Segurança e privacidade
A Tarefa lida com informação da tua empresa e dos teus clientes. Levamos isso a sério, e preferimos explicar exatamente como funciona a pedir-te confiança cega.
Onde vivem os dados
A aplicação e a base de dados estão alojadas na União Europeia (Railway, região EU West). As cópias de segurança são feitas diariamente e guardadas no mesmo ambiente. Cumprimos o RGPD: podes exportar informação, e podes apagar a tua organização e todos os dados associados, sozinho, na página Plano & Faturação, sem pedir autorização a ninguém.
Como protegemos o acesso
- ✓ Palavras-passe guardadas com hash (bcrypt); nunca em texto simples.
- ✓ Credenciais de integrações (tokens do Google, Twilio, HubSpot) cifradas com AES-256-GCM antes de tocarem na base de dados.
- ✓ Todo o tráfego viaja por HTTPS (TLS), com HSTS ativo.
- ✓ Cargos com permissões distintas: Dono, Administrador e Membro. Só o Dono pode apagar a organização ou mexer na faturação.
- ✓ Os dados de cada organização estão isolados: nenhum cliente vê, em circunstância alguma, dados de outro.
O que a IA faz, e o que nunca faz
- ✓ Os agentes respondem apenas com a informação que a tua empresa lhes deu; quando não sabem, dizem que não sabem e passam a um humano.
- ✓ Todas as ações dos agentes (emails preparados, marcações criadas, consultas à agenda) ficam registadas no histórico de atividade da tua organização, visível no painel.
- ✓ Os dados enviados ao modelo de IA não são usados para treinar modelos.
- ✓ Podes escolher o modo rascunho no email: nada é enviado sem a tua aprovação.
Subprocessadores
Para funcionar, a Tarefa usa estes fornecedores, cada um com a sua função específica:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Railway | Alojamento da aplicação e da base de dados | União Europeia (região EU West) |
| Anthropic | Processamento de linguagem dos agentes de IA (modelo Claude) | EUA, com compromissos contratuais de proteção de dados; os dados enviados não são usados para treinar modelos |
| Stripe | Processamento de pagamentos (os dados de cartão nunca passam pelos nossos servidores) | UE/EUA, certificado PCI-DSS nível 1 |
| Resend | Envio de emails transacionais (recuperação de conta, alertas) | UE/EUA |
| Apenas se ligares a integração Google (Gmail, Drive, Calendar) | UE/EUA, mediante a tua autorização OAuth explícita, revogável a qualquer momento | |
| Twilio | Apenas se ligares o WhatsApp Business | UE/EUA |
Quem somos e como falar connosco
A Tarefa é operada por uma equipa portuguesa de engenheiros informáticos e profissionais de marketing digital (sobre nós). Para qualquer questão de privacidade, segurança ou exercício de direitos RGPD, escreve para suporte@tarefa.pt e respondemos com prioridade.
Em desenvolvimento: autenticação de dois fatores e registo de acessos por utilizador. Esta página é atualizada sempre que algo muda.