1. Quem é responsável
O Hytask, disponível em task.k2solucao.digital, é oferecido pela K2 Soluções. Para informações sobre esta política e solicitações relativas a dados pessoais, escreva para contato@k2solucao.digital.
O aplicativo permite que empresas e equipes criem espaços de trabalho próprios. A organização que administra cada espaço define quais usuários, clientes e tarefas serão cadastrados e quem poderá acessá-los. A K2 Soluções opera a plataforma e trata esses dados para prestar o serviço; para os dados que administra diretamente, como contas de acesso e segurança, atua conforme suas próprias responsabilidades legais.
2. Dados tratados
- Conta e acesso: e-mail, nome, foto de perfil quando enviada, identificadores de usuário, papel e permissões em cada espaço de trabalho, dados de sessão e autenticação.
- Trabalho cadastrado: clientes e contatos, projetos, tarefas, responsáveis, notas, briefings, checklists, prazos, blocos de horário, anexos e registros financeiros inseridos pelos usuários.
- Uso e segurança: informações técnicas necessárias para autenticação, funcionamento, solução de falhas e registro de ações realizadas por integrações autorizadas.
- Preferências locais: tema e algumas opções de visualização salvos no navegador para manter a interface configurada.
Quem administra o espaço de trabalho deve inserir apenas dados pertinentes ao trabalho e informar os titulares envolvidos quando necessário.
3. Para que usamos os dados
Utilizamos os dados para autenticar usuários, aplicar permissões, mostrar e editar informações do espaço de trabalho, acompanhar tarefas, calendário, clientes, projetos e financeiro, armazenar anexos, atender solicitações, manter a segurança e executar integrações habilitadas pelo usuário ou administrador. O tratamento pode decorrer da prestação do serviço, do cumprimento de obrigações legais e, quando aplicável, do consentimento ou de outras bases previstas na LGPD.
4. Integração opcional com Google Agenda e Meet
A conexão é iniciada pelo usuário em Configurações → Agenda. Solicitamos o e-mail da conta Google, acesso de leitura à lista das agendas dessa conta e acesso aos eventos para criar, consultar, atualizar ou excluir os eventos vinculados a tarefas do Hytask. Não importamos os demais eventos da agenda para o Hytask nem usamos a conta Google para entrar no aplicativo.
Quando uma tarefa é vinculada, enviamos ao Google o título, a descrição, a data, o horário, a duração e, se configurados, a recorrência e os e-mails dos participantes. O Google pode enviar convites a esses participantes e criar um link do Meet quando essa opção for ativada. No Hytask guardamos o e-mail da conta conectada, o token de renovação cifrado e os identificadores da agenda e do evento, além das opções de vínculo e dos e-mails dos convidados. Consultamos o evento vinculado para mostrar seus links de acesso e do Meet aos usuários do espaço que têm permissão para ver a tarefa.
É possível desvincular uma tarefa ou desconectar a conta nas configurações. Desvincular uma tarefa exclui o evento correspondente no Google. Desconectar a conta remove a conexão no Hytask, mas não exclui os eventos já criados no Google Agenda; eles podem ser gerenciados diretamente na conta Google. A autorização também pode ser revogada nas configurações da conta Google.
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Esses dados são usados somente para as funções de agenda descritas aqui. Não vendemos dados do Google, não os utilizamos para anúncios nem para treinar modelos de inteligência artificial. O acesso humano a esses dados é limitado às situações permitidas pela política do Google, como suporte com autorização, segurança ou exigência legal.
5. Compartilhamento e integrações
Informações do espaço de trabalho são visíveis a integrantes conforme as permissões configuradas. Um administrador pode criar links de compartilhamento de clientes ou projetos; quem tiver o link válido poderá acessar o conteúdo disponibilizado. O usuário também pode informar participantes em eventos do Google, o que compartilha com eles os dados do convite.
Para prestar o serviço, utilizamos infraestrutura da Vercel (aplicação), Supabase (autenticação e banco de dados) e Cloudinary (arquivos e imagens enviados), além do Google quando a integração de agenda é ativada. Se a integração MCP for habilitada, um cliente de IA escolhido e autorizado pelo usuário poderá acessar ou modificar dados dentro das permissões da conta selecionada; esse acesso pode ser revogado. Não vendemos dados pessoais a terceiros.
6. Armazenamento, transferências e segurança
Os dados podem ser processados ou armazenados por prestadores de infraestrutura fora do Brasil, conforme a configuração dos serviços utilizados e as regras aplicáveis de proteção de dados. Aplicamos autenticação, permissões por espaço de trabalho e controles de acesso. O token de renovação do Google é cifrado antes do armazenamento. Nenhum sistema elimina por completo o risco de acesso indevido; em caso de suspeita, entre em contato pelo canal indicado nesta política.
7. Retenção e exclusão
Mantemos os dados pelo período necessário à operação do espaço de trabalho e às finalidades informadas, observadas obrigações legais, contratuais e necessidades legítimas de segurança. Usuários autorizados podem editar ou excluir diversos registros no próprio aplicativo. Pedidos de exclusão da conta ou de dados podem ser enviados ao contato abaixo; a solicitação será analisada conforme a LGPD e as responsabilidades da organização administradora do espaço. Desconectar o Google remove a conexão local, sem apagar automaticamente eventos que permaneceram na agenda Google.
8. Seus direitos
Nos termos da LGPD, você pode solicitar, conforme o caso, confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação de dados, além de revogar consentimento e se opor a tratamentos nas hipóteses legais. Envie a solicitação para contato@k2solucao.digital. Podemos pedir informações para confirmar sua identidade. Quando os dados tiverem sido inseridos por uma organização cliente, poderemos encaminhar o pedido à administradora do espaço de trabalho.
9. Alterações e contato
Podemos atualizar esta política quando o produto ou as exigências aplicáveis mudarem. A versão vigente e a data de atualização estarão sempre nesta página. Para dúvidas sobre privacidade ou sobre as integrações, escreva para contato@k2solucao.digital.