Política de Privacidade
Vigente desde 28 de julho de 2026 · Versão 1.0
Introdução
Esta Política de Privacidade explica como o Tenira coleta, usa e protege dados pessoais de usuários e descreve direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Controlador de dados
O controlador dos dados pessoais tratados pelo Tenira é Informação jurídica pendente: razão social, CNPJ Informação jurídica pendente: CNPJ, com sede em Informação jurídica pendente: endereço registrado.
Dados que coletamos
Coletamos as seguintes categorias de dados:
- Conta: e-mail, senha (armazenada com hash), nome completo.
- Perfil: nome de exibição, cor/imagem de avatar.
- Workspace: nome do workspace, papéis e membros.
- Projetos, ciclos e tarefas: títulos, descrições, responsáveis, prioridades, status e datas.
- Notas: conteúdo de texto criado por você ou por membros do seu workspace.
- Arquivos enviados: anexos e imagens vinculados a tarefas, projetos ou notas.
- Autenticação: tokens de sessão e, quando aplicável, identificadores de provedores de login social.
- Dados técnicos e de uso: endereço IP, tipo de dispositivo/navegador e registros de erro, quando o monitoramento de erros está habilitado.
- Cookies e armazenamento local: usados para manter sua sessão autenticada e sua preferência de tema (claro/escuro).
Finalidades do tratamento
Usamos esses dados para: autenticar seu acesso; operar workspaces, projetos, tarefas, notas e calendário; enviar e-mails de convite para workspaces; diagnosticar e corrigir falhas técnicas; e cumprir obrigações legais quando aplicável.
Bases legais (LGPD)
Tratamos dados pessoais com base na execução de contrato (art. 7º, V, LGPD) para operar o serviço que você contratou, no legítimo interesse (art. 7º, IX) para diagnóstico técnico e segurança, e no consentimento (art. 7º, I) quando exigido, por exemplo para comunicações opcionais.
Operadores e subprocessadores
Utilizamos os seguintes provedores para operar o Tenira:
- Supabase: banco de dados (PostgreSQL), autenticação e armazenamento de arquivos enviados.
- Resend: envio de e-mails transacionais de convite para workspace.
- Sentry: monitoramento de erros, quando habilitado por configuração; desativado por padrão.
- Provedor de hospedagem: Informação jurídica pendente: provedor de hospedagem.
Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão de uma conta ou workspace, os dados associados são removidos conforme a política de exclusão em vigor no produto. Backups de banco de dados seguem a retenção do plano contratado junto ao provedor de infraestrutura. Informação jurídica pendente: retenção de backup.
Exclusão de conta e workspace
A exclusão direta da conta ainda não está disponível na interface. Proprietários de workspace podem excluir um workspace inteiro pela interface do produto, mediante confirmação explícita; essa ação remove os dados ativos, incluindo projetos, ciclos, tarefas, notas, convites, memberships e arquivos associados. A retenção em backups depende da configuração indicada na seção anterior.
Segurança da informação
Aplicamos controles de acesso em nível de linha no banco de dados (Row Level Security), de forma que cada workspace só é acessível aos seus próprios membros. Senhas são armazenadas com hash, nunca em texto plano. Não afirmamos utilizar criptografia de ponta a ponta no conteúdo dos workspaces.
Transferência internacional
Os provedores de infraestrutura listados acima podem processar dados em servidores localizados fora do Brasil, conforme a região do projeto contratada. Informação jurídica pendente: região de hospedagem e salvaguardas.
Seus direitos como titular
Nos termos da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Eliminação de dados pessoais tratados com consentimento, exceto nas hipóteses de retenção legal;
- Portabilidade dos dados a outro fornecedor de serviço;
- Informação sobre entidades com as quais compartilhamos dados.
Solicitações podem ser feitas para Informação jurídica pendente: contato de privacidade.
Crianças e adolescentes
O Tenira não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
Atualizações desta política
Podemos atualizar esta política periodicamente. A data de vigência no topo desta página indica a versão mais recente.
Contato de privacidade
Para questões relacionadas a esta política, entre em contato pelo e-mail Informação jurídica pendente: contato de privacidade.