Esta política explica quais dados pessoais o MyDesk coleta, por que coleta, com quem compartilha e como você pode exercer seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD).
Controlador dos dados: MyDesk (projeto pessoal, operado por seu titular).
Contato para assuntos de privacidade e encarregado (DPO):
mydesksocial@hotmail.com
| Categoria | O que é | Por quê |
|---|---|---|
| Cadastro | Nome, sobrenome, e-mail, nome de usuário (@) e, no login com Google, sua foto de perfil | Criar e manter sua conta, identificar você para amigos e grupos |
| Conteúdo | Notas, checklists, cores, anexos, wallpapers e mensagens de chat | É o serviço em si — guardar e sincronizar o que você cria |
| CRM | Dados dos clientes que você cadastra: nome, e-mail, telefone, data de nascimento, escolaridade, estado civil, descrição, valor, vencimento, CPF/CNPJ, endereço e documentos anexados | Executar a funcionalidade de CRM financeiro que você usa |
| Pagamento | Identificadores de cliente e assinatura, plano, status e vencimento. Nome e e-mail são enviados ao processador para abrir o checkout | Criar, renovar, gerenciar e cancelar a assinatura Premium |
| Uso | Páginas visitadas e cliques em botões-chave, de forma agregada | Entender o que funciona no produto e melhorá-lo |
Não coletamos o número completo nem o código de segurança do cartão: os dados de pagamento são informados diretamente no ambiente da Stripe. Também não vendemos dados pessoais a ninguém, em nenhuma hipótese.
Ao cadastrar clientes no CRM — incluindo CPF/CNPJ, endereço e documentos —, você é o controlador desses dados e o MyDesk atua como operador, tratando-os apenas conforme suas instruções dentro do produto.
Isso significa que cabe a você ter base legal para tratar esses dados, informar seus clientes e atender aos pedidos deles. Cadastre apenas o que for necessário: CPF/CNPJ e endereço são opcionais no MyDesk.
Apenas com fornecedores necessários para o serviço funcionar, cada um tratando os dados na medida do seu papel:
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
Parte da infraestrutura (Google, Vercel, GitHub) mantém servidores fora do Brasil. Ao usar o MyDesk, seus dados podem ser processados nesses países, sempre sob as salvaguardas contratuais desses fornecedores, conforme o art. 33 da LGPD.
O MyDesk usa localStorage, sessionStorage e IndexedDB do seu
navegador para manter você logado, guardar preferências (tema, wallpaper) e armazenar imagens de fundo
no seu próprio dispositivo. Nada disso sai da sua máquina e nada disso depende de consentimento: sem
esse armazenamento o app não funciona.
Anunciamos o MyDesk e precisamos saber quais anúncios trazem gente até aqui. Para isso existe uma tag do Google Ads, que grava cookies de publicidade no seu navegador e informa ao Google que uma visita virou cadastro.
Ela não carrega sozinha. Na primeira visita aparece um aviso com Aceitar e Recusar, e o arquivo do Google só é baixado se você aceitar. Se recusar, nenhum cookie de publicidade é criado — não há o que apagar depois, porque nada chegou a ser carregado. Recusar não limita nenhum recurso do MyDesk.
Também respeitamos o Do Not Track do navegador: com ele ligado, o aviso não aparece e a tag nunca carrega.
Mudou de ideia? Revogar é tão simples quanto aceitar (art. 8º, §5º da LGPD):
Se você já aceitou, o botão revoga na hora e recarrega a página para que a tag saia dela. Se ainda não decidiu — ou já recusou —, ele traz o aviso de volta.
Fora isso, o MyDesk não usa cookies de publicidade de terceiros para montar perfil seu, não vende dados e não rastreia você em outros sites.
Você pode, a qualquer momento, pedir: confirmação de tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento.
Para exercer qualquer um deles, escreva para mydesksocial@hotmail.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender ao pedido.
O acesso é protegido por autenticação do Firebase, todo o tráfego é criptografado em trânsito (HTTPS) e as regras do banco restringem cada usuário aos seus próprios dados e aos workspaces de que participa. Nenhum sistema é imune a incidentes: se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48.
O MyDesk não é direcionado a menores de 16 anos. Se identificarmos uma conta nessa situação sem o consentimento dos responsáveis, ela será removida.
Se alterarmos esta política de forma relevante, avisaremos pelo próprio produto ou por e-mail antes de a mudança passar a valer. A data no topo indica a versão vigente.