Esta política explica quais dados pessoais o MyDesk coleta, por que coleta, com quem compartilha e como você pode exercer seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD).
Controlador dos dados: MyDesk (projeto pessoal, operado por seu titular).
Contato para assuntos de privacidade e encarregado (DPO):
mydesksocial@hotmail.com
| Categoria | O que é | Por quê |
|---|---|---|
| Cadastro | Nome, sobrenome, e-mail, nome de usuário (@) e, no login com Google, sua foto de perfil | Criar e manter sua conta, identificar você para amigos e grupos |
| Conteúdo | Notas, checklists, cores, anexos, wallpapers e mensagens de chat | É o serviço em si — guardar e sincronizar o que você cria |
| CRM | Dados dos clientes que você cadastra: nome, e-mail, telefone, data de nascimento, escolaridade, estado civil, descrição, valor, vencimento, CPF/CNPJ, endereço e documentos anexados | Executar a funcionalidade de CRM financeiro que você usa |
| Pagamento | Identificadores de cliente e assinatura, plano, status e vencimento. Nome e e-mail são enviados ao processador para abrir o checkout | Criar, renovar, gerenciar e cancelar a assinatura Premium |
| Uso | Páginas visitadas e cliques em botões-chave, de forma agregada | Entender o que funciona no produto e melhorá-lo |
Não coletamos o número completo nem o código de segurança do cartão: os dados de pagamento são informados diretamente no ambiente da Stripe. Também não vendemos dados pessoais a ninguém, em nenhuma hipótese.
Ao cadastrar clientes no CRM — incluindo CPF/CNPJ, endereço e documentos —, você é o controlador desses dados e o MyDesk atua como operador, tratando-os apenas conforme suas instruções dentro do produto.
Isso significa que cabe a você ter base legal para tratar esses dados, informar seus clientes e atender aos pedidos deles. Cadastre apenas o que for necessário: CPF/CNPJ e endereço são opcionais no MyDesk.
Apenas com fornecedores necessários para o serviço funcionar, cada um tratando os dados na medida do seu papel:
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
Parte da infraestrutura (Google, Vercel, Stripe, Meta) mantém servidores fora do Brasil. Ao usar o MyDesk, seus dados podem ser processados nesses países, sempre sob as salvaguardas contratuais desses fornecedores, conforme o art. 33 da LGPD.
O MyDesk usa localStorage, sessionStorage e IndexedDB do seu
navegador para manter você logado, guardar preferências (tema, wallpaper) e armazenar imagens de fundo
no seu próprio dispositivo. Nada disso sai da sua máquina e nada disso depende de consentimento: sem
esse armazenamento o app não funciona.
Anunciamos o MyDesk e precisamos saber quais anúncios trazem gente até aqui. Para isso existe uma tag do Google Ads, que grava cookies de publicidade no seu navegador e informa ao Google que uma visita virou cadastro.
Ela não carrega sozinha. Na primeira visita aparece um aviso com Aceitar e Recusar, e o arquivo do Google só é baixado se você aceitar. Se recusar, nenhum cookie de publicidade é criado — não há o que apagar depois, porque nada chegou a ser carregado. Recusar não limita nenhum recurso do MyDesk.
Também respeitamos o Do Not Track do navegador: com ele ligado, o aviso não aparece e a tag nunca carrega.
Mudou de ideia? Revogar é tão simples quanto aceitar (art. 8º, §5º da LGPD):
Se você já aceitou, o botão revoga na hora e recarrega a página para que a tag saia dela. Se ainda não decidiu — ou já recusou —, ele traz o aviso de volta.
Fora isso, o MyDesk não usa cookies de publicidade de terceiros para montar perfil seu, não vende dados e não rastreia você em outros sites.
Se você conectar a conta do WhatsApp Business da sua empresa, o MyDesk passa a funcionar como intermediário entre esse número e o seu quadro. A conexão é feita pelo Cadastro Incorporado da Meta, numa janela dela: o MyDesk não vê sua senha do Facebook nem o código de verificação.
O que passa a ser guardado, e só a partir do momento em que você conecta:
O que o MyDesk não faz: não lê conversas anteriores à conexão (elas ficam só no seu celular), não acessa sua agenda de contatos, não baixa fotos, áudios nem documentos — registra apenas que chegaram — e não inicia conversa: só é possível responder a quem escreveu para você primeiro.
Transformar essas conversas em notas ou em fichas de cliente é uma escolha sua, desligada por padrão, que você liga e desliga na janela da integração. Desligar interrompe a gravação dali em diante; o que já estava guardado permanece até você excluir.
Nessa integração, o MyDesk atua como operador e você como controlador dos dados dos seus clientes (art. 5º, VI e VII da LGPD). O tratamento pela Meta segue as políticas dela. A base legal do nosso lado é a execução do contrato com você.
Se você conectar uma conta do Gmail, o MyDesk passa a ler a caixa de entrada dessa conta e a transformar o que chega em notas no seu quadro. A autorização acontece numa tela do próprio Google: o MyDesk não vê a sua senha, e você pode retirar o acesso quando quiser, em myaccount.google.com/connections.
O que passa a ser guardado, e só a partir do momento em que você conecta:
O que o MyDesk não faz: não lê nada anterior à conexão, não baixa anexos — o arquivo continua na sua caixa —, não transforma em nota o que vem de robô (noreply, recibo automático, aviso de banco) e não inicia conversa: só é possível responder a quem escreveu para você primeiro.
Transformar esses e-mails em notas ou em fichas de cliente é uma escolha sua, desligada por padrão, que você liga e desliga na janela da integração. Desligar interrompe a gravação dali em diante; o que já estava guardado permanece até você excluir.
Uso Limitado dos dados do Google. O uso e a transferência, pelo MyDesk, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Em particular, os dados do Gmail são usados apenas para oferecer e melhorar as funcionalidades visíveis para você nesta integração; não são transferidos a terceiros, salvo o estritamente necessário para operar o serviço, por exigência legal ou em operação societária com o seu consentimento; não são usados para publicidade, e não são lidos por pessoas, exceto com a sua autorização expressa, por exigência legal, por segurança, ou depois de agregados e anonimizados.
MyDesk's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Nessa integração, o MyDesk atua como operador e você como controlador dos dados dos seus clientes (art. 5º, VI e VII da LGPD). A base legal do nosso lado é a execução do contrato com você.
Se você conectar a conta profissional do Instagram da sua empresa (Empresa ou Criador de conteúdo), o MyDesk passa a receber as mensagens do Direct dessa conta e a mostrar os comentários dos seus posts. A autorização acontece numa página do próprio Instagram: o MyDesk não vê a sua senha, e você pode retirar o acesso quando quiser, no aplicativo do Instagram, em Configurações → Aplicativos e sites, ou desconectando pela janela da integração.
Permissões pedidas e para quê:
instagram_business_basic — ler o nome de usuário, o nome e a foto da conta
conectada, para mostrar qual conta está ligada, e listar os seus posts para achar os comentários;instagram_business_manage_messages — receber as mensagens do Direct enviadas à
conta e enviar as respostas que você escrever no MyDesk;instagram_business_manage_comments — ler os comentários dos seus posts e publicar
as respostas que você escrever no MyDesk.O que passa a ser guardado, e só a partir do momento em que você conecta:
Os comentários não são guardados: são lidos na hora em que você abre a aba de comentários.
O que o MyDesk não faz: não publica, não curte nem segue em seu nome; não lê conversas anteriores à conexão; não baixa fotos, vídeos nem áudios — registra apenas que chegaram — e não inicia conversa: só é possível responder a quem escreveu para você primeiro, dentro de 24 horas da última mensagem, como o Instagram exige.
Transformar essas conversas em notas ou em fichas de cliente é uma escolha sua, desligada por padrão. As mensagens guardadas são excluídas automaticamente 30 dias depois de recebidas.
Nessa integração, o MyDesk atua como operador e você como controlador dos dados dos seus clientes (art. 5º, VI e VII da LGPD). O tratamento pela Meta segue as políticas dela. A base legal do nosso lado é a execução do contrato com você.
Você pode, a qualquer momento, pedir: confirmação de tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento.
Para exercer qualquer um deles, escreva para mydesksocial@hotmail.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender ao pedido.
Você pode apagar o que quiser, quando quiser, sem pedir nada a ninguém:
Atendemos em até 15 dias. Depois da exclusão, removemos os dados vinculados à conta — inclusive o token e as conversas do WhatsApp e do Instagram, e a inscrição das contas no nosso webhook é cancelada. Cópias em backup podem persistir por até 30 dias antes de serem sobrescritas. Registros exigidos pela legislação fiscal são mantidos pelo prazo legal, e apenas esses.
O acesso é protegido por autenticação do Firebase, todo o tráfego é criptografado em trânsito (HTTPS) e as regras do banco restringem cada usuário aos seus próprios dados e aos workspaces de que participa. Nenhum sistema é imune a incidentes: se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48.
O MyDesk não é direcionado a menores de 16 anos. Se identificarmos uma conta nessa situação sem o consentimento dos responsáveis, ela será removida.
Se alterarmos esta política de forma relevante, avisaremos pelo próprio produto ou por e-mail antes de a mudança passar a valer. A data no topo indica a versão vigente.