Política de Privacidade

Versão em vigor desde 07/11/2026

Esta política explica como o Followork trata dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Ela vale para o site e o sistema Followork.

1. Quem é o responsável

O Followork é mantido por Fabrício Gustavo Marques, aqui chamado de “Followork” ou “nós”. O canal para assuntos de dados pessoais é o e-mail fabriciomarques.eng@outlook.com.

O Followork tem dois papéis diferentes, conforme o tipo de dado:

• Controlador dos dados da sua conta (nome, e-mail, acesso), porque decidimos como eles são usados para prestar o serviço.
• Operador do conteúdo que a sua empresa cadastra nos quadros. Quem decide o que entra ali, e por quê, é a empresa cliente, que é a controladora desse conteúdo. Pedidos sobre esse conteúdo devem ser feitos ao administrador da sua empresa; nós ajudamos no que for preciso.

2. Quais dados tratamos

• Conta: nome, e-mail, cargo e foto (opcionais) e senha. A senha é guardada apenas de forma cifrada (hash) pelo serviço de autenticação; ninguém consegue lê-la.
• Uso do sistema: datas de cadastro e de último acesso, empresas de que você participa, seu papel em cada uma, notificações e o histórico de atividades (quem criou, alterou ou excluiu o quê, e quando).
• Conteúdo da empresa: quadros, tarefas, comentários e anexos. Eles podem conter dados pessoais de outras pessoas (por exemplo, clientes da sua empresa), cadastrados sob responsabilidade da empresa cliente.
• Preferências: tema claro ou escuro, fundo de tela e opções de exibição.
• Dados técnicos: endereço IP, data e hora e tipo de navegador, registrados pelos provedores de hospedagem e autenticação para segurança e funcionamento.

3. Para que usamos e com qual base legal

• Prestar o serviço — criar e manter sua conta, permitir o login, mostrar os quadros que você pode ver, enviar notificações e e-mails do sistema (confirmação de cadastro, recuperação de senha, convites). Base: execução de contrato (art. 7º, V, da LGPD).
• Segurança — impedir acessos indevidos, investigar abusos e manter registros de acesso. Base: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), quando aplicável.
• Cópias de segurança — recuperar o sistema em caso de falha. Base: execução de contrato e legítimo interesse.
• Suporte e melhoria — atender pedidos e acompanhar números gerais de uso (quantas contas e empresas estão ativas, armazenamento usado). Base: legítimo interesse.

Não usamos seus dados para publicidade, não vendemos nem alugamos dados e não fazemos perfis de comportamento.

4. Com quem compartilhamos

• Dentro da sua empresa: os outros membros veem seu nome, e-mail, cargo e foto, e suas atividades nos quadros a que têm acesso, conforme as permissões definidas pelos administradores.
• Provedores que operam o serviço por nós: Supabase (banco de dados, autenticação, e-mails do sistema e arquivos), Netlify (hospedagem do site), GitHub (guarda das cópias de segurança criptografadas) e Cloudflare (verificação contra robôs nas telas de login, cadastro e recuperação de senha, que analisa dados técnicos do navegador). Eles tratam os dados apenas para prestar esses serviços.
• Notificações no celular (se você ativar): o aviso é entregue pelo serviço de push do seu navegador ou celular (Google, Apple, Mozilla ou Microsoft). A mensagem vai criptografada de ponta a ponta: esses serviços só repassam, sem conseguir ler o conteúdo.
• Autoridades: quando houver obrigação legal ou ordem judicial.

5. Transferência para outros países

Os provedores acima armazenam ou processam os dados em servidores nos Estados Unidos (a verificação contra robôs pode usar servidores da Cloudflare em outros países). Essa transferência é necessária para executar o serviço que você usa (art. 33, IX, combinado com o art. 7º, V, da LGPD) e é feita com provedores que adotam medidas de segurança como criptografia e controle de acesso.

6. Cookies e armazenamento no navegador

Usamos apenas o necessário para o sistema funcionar:

• cookies de sessão do login (mantêm você conectado com segurança);
• um cookie que lembra qual empresa você selecionou;
• o armazenamento local do navegador, para preferências de tela e para lembrar avisos que você fechou;
• no aplicativo instalado, uma cópia da página “sem conexão”, mostrada quando a internet cai (nenhum dado seu fica guardado no aparelho).

Não usamos cookies de publicidade nem de análise de terceiros. Como esses itens são essenciais, não há como desligá-los sem impedir o login.

7. Por quanto tempo guardamos

• Conta: enquanto estiver ativa. Você pode excluí-la a qualquer momento em Configurações → Excluir minha conta. Tarefas, comentários e anexos que você criou continuam com a empresa, sem o seu nome. Guardamos só um registro mínimo da exclusão (e-mail e data), por segurança.
• Itens excluídos nos quadros: ficam 30 dias na lixeira e depois são apagados.
• Empresa excluída: há um prazo de 7 dias para desistir; depois, todos os dados dela são apagados.
• Cópias de segurança: são apagadas automaticamente depois de 30 dias (banco de dados) e 14 dias (arquivos). Por isso, um dado excluído ainda pode existir numa cópia por esse período.
• Registros técnicos dos provedores: pelo prazo das políticas deles ou o exigido por lei.

8. Segurança

• conexão sempre criptografada (HTTPS);
• senhas guardadas apenas como hash;
• isolamento entre empresas e permissões verificadas no próprio banco de dados, não só na tela;
• cópias de segurança criptografadas (AES-256);
• o painel de administração da plataforma mostra só números e dados cadastrais (como e-mail e data do último acesso), nunca o conteúdo dos quadros. Só acessamos conteúdo quando você ou sua empresa pedir suporte, ou quando a lei exigir.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade — a empresa pode exportar todos os dados em planilhas, em Configurações → Exportar dados;
• eliminação dos dados, ressalvadas as hipóteses de guarda previstas em lei — você mesmo pode excluir sua conta em Configurações;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (não fazemos isso).

Para exercer seus direitos, escreva para fabriciomarques.eng@outlook.com. Responderemos em até 15 dias. Pedidos sobre o conteúdo cadastrado pela sua empresa serão encaminhados a ela, que é a controladora. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

10. Canal de comunicação

O e-mail fabriciomarques.eng@outlook.com é o canal para titulares de dados e para a ANPD. Ele faz as vezes de encarregado, como permite a Resolução CD/ANPD nº 2/2022 aos agentes de tratamento de pequeno porte.

11. Menores de idade

O Followork é uma ferramenta de trabalho e não se destina a menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política. A data da versão em vigor fica no topo da página. Mudanças relevantes serão avisadas no próprio sistema com antecedência. Veja também os Termos de Uso.

Dúvidas? Escreva para fabriciomarques.eng@outlook.com.