1. Quem é responsável e a quem esta política se aplica
A plataforma é operada pela agência que a usa (controladora dos dados). Vale para a equipe da agência, que usa a área logada, e para as pessoas citadas em tarefas, comentários e anexos (clientes e terceiros mencionados no trabalho).
2. Quais dados são tratados
Apenas o necessário para a plataforma funcionar:
- Conta do usuário: nome, e-mail, telefone (opcional), cor do avatar, papel na agência, senha (guardada só como resumo criptográfico) e, se ativada, a verificação em duas etapas.
- Trabalho: quadros, etapas, tarefas, descrições, comentários, checklists, anexos, alocações, etiquetas e a linha do tempo (quem fez o quê e quando).
- Horas: os trechos de cronômetro de cada pessoa por tarefa (início, fim), usados para somar horas trabalhadas e comparar com a estimativa.
- Registros técnicos: data do último acesso de cada membro e erros do servidor (sem conteúdo de tarefa), para operação e diagnóstico.
3. Para que os dados são usados e com que base legal
- Organizar e executar o trabalho da agência: quadros, tarefas, prazos, alocação e horas (execução de contrato, art. 7º, V; legítimo interesse na gestão interna, art. 7º, IX).
- Manter a plataforma segura: autenticação, verificação em duas etapas, regras de acesso por organização e papel, registro de erros (legítimo interesse, art. 7º, IX).
- Cumprir obrigações legais e atender autoridades quando exigido (art. 7º, II).
4. Com quem os dados são compartilhados
Os dados não são vendidos nem usados para publicidade. São compartilhados apenas com fornecedores que operam a plataforma, sob contrato e só para as finalidades acima:
- Supabase: banco de dados, autenticação e armazenamento dos anexos, com servidores em São Paulo (Brasil).
- Vercel: hospedagem da aplicação, com infraestrutura nos Estados Unidos.
5. Transferência internacional
A hospedagem (Vercel) envolve servidores fora do Brasil. Essa transferência se apoia nas garantias contratuais previstas no art. 33 da LGPD.
6. Por quanto tempo os dados são guardados
- Quadros, tarefas, comentários, anexos e horas: enquanto forem necessários à agência. Ao excluir uma tarefa ou quadro, tudo ligado a ele é apagado em cascata, inclusive os arquivos.
- Contas da equipe: enquanto a pessoa fizer parte da agência. O acesso pode ser desativado ou removido a qualquer momento por um administrador.
- Registros de erro do servidor: 90 dias, apagados automaticamente.
- Cópias de segurança: cifradas e guardadas de forma restrita pela agência, para recuperação em caso de incidente.
7. Como os dados são protegidos
Toda comunicação é cifrada (HTTPS). O banco só entrega dados a membros ativos da própria organização, com regras aplicadas no próprio banco (row level security) e por papel (administrador, editor, somente leitura). Senhas são guardadas como resumo criptográfico; a verificação em duas etapas é exigida inclusive no banco para quem a ativa; os anexos ficam num balde privado, servidos por link temporário.
Nenhum sistema é infalível. Se houver incidente com risco relevante aos titulares, a agência comunicará os afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que seus dados são tratados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento quando ele for a base do tratamento (art. 18 da LGPD).
Escreva para contato@quara.app. A resposta é enviada em até 15 dias.
9. Cookies
São usados apenas cookies necessários ao funcionamento (sessão da equipe) e preferências guardadas no navegador (tema e colunas da lista). Não há cookies de publicidade nem de análise de audiência. Detalhes na Política de cookies.
10. Mudanças nesta política
Quando esta política mudar de forma relevante, a data ao fim desta página é atualizada. A versão vigente é sempre a publicada aqui.
11. Encarregado e contato
Canal do encarregado pelo tratamento de dados pessoais e para todos os pedidos desta política: contato@quara.app.
Última atualização: 22 de setembro de 2026.