Segurança e privacidade
A Tarefa lida com informação da tua empresa e dos teus clientes. Levamos isso a sério, e preferimos explicar exatamente como funciona a pedir-te confiança cega.
Onde vivem os dados
A aplicação e a base de dados estão alojadas na União Europeia (Railway, região EU West). As cópias de segurança são feitas diariamente e guardadas no mesmo ambiente. Cumprimos o RGPD: podes exportar informação, e podes apagar a tua organização e todos os dados associados, sozinho, na página Faturação, sem pedir autorização a ninguém.
Como protegemos o acesso
- Palavras-passe guardadas com hash (bcrypt); nunca em texto simples.
- Credenciais de integrações (tokens do Google, Twilio, HubSpot) cifradas com AES-256-GCM, com uma chave dedicada, antes de tocarem na base de dados.
- Todo o tráfego viaja por HTTPS (TLS), com HSTS ativo.
- Terminar sessão ou mudar a palavra-passe invalida todas as sessões abertas, em todos os dispositivos.
- Cargos com permissões distintas: Dono, Administrador e Membro. Só o Dono pode apagar a organização ou mexer na faturação.
- Os dados de cada organização estão isolados: nenhum cliente vê, em circunstância alguma, dados de outro.
- Limites de pedidos e proteção contra registos automáticos em todas as entradas públicas.
O que os colaboradores virtuais fazem, e o que nunca fazem
- Respondem apenas com a informação que a tua empresa lhes deu; quando não sabem, dizem que não sabem e passam a uma pessoa.
- Todas as ações (emails preparados, marcações criadas, consultas à agenda) ficam registadas no histórico de atividade da tua organização, visível no painel.
- Os dados enviados ao modelo não são usados para treinar modelos.
- Podes ativar o modo aprovação: nenhuma ação importante acontece sem o teu sim.
Subprocessadores
Para funcionar, a Tarefa usa estes fornecedores, cada um com a sua função específica:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Railway | Alojamento da aplicação e da base de dados | União Europeia (região EU West) |
| Anthropic | Processamento de linguagem dos colaboradores virtuais (modelo Claude) | EUA, com compromissos contratuais de proteção de dados; os dados enviados não são usados para treinar modelos |
| Stripe | Processamento de pagamentos (os dados de cartão nunca passam pelos nossos servidores) | UE/EUA, certificado PCI-DSS nível 1 |
| Resend | Envio de emails transacionais (recuperação de conta, alertas) | UE/EUA |
| Apenas se ligares a integração Google (Gmail, Drive, Calendar) | UE/EUA, mediante a tua autorização OAuth explícita, revogável a qualquer momento | |
| Twilio | Apenas se ligares o WhatsApp Business | UE/EUA |
Quem somos e como falar connosco
A Tarefa é operada por uma equipa portuguesa (sobre nós). Para qualquer questão de privacidade, segurança ou exercício de direitos RGPD, escreve para suporte@tarefa.pt e respondemos com prioridade.
Em desenvolvimento: autenticação de dois fatores e registo de acessos por utilizador. Esta página é atualizada sempre que algo muda.