Segurança, privacidade e compliance no Todoist

Restringimos o acesso a dados pessoais ao menor número de funcionários que precisam de acesso por razões específicas para melhorias do Todoist e Twist.

Regularmente testamos, analisamos e avaliamos se nossos processos e tecnologias são efetivos.

Utilizamos criptografia para proteger os dados.

Quando os dados do usuário são armazenados em nossos servidores e banco de dados, a Doist usa criptografia AES 256. Quando os dados são enviados ou recebidos, são criptografados com TLS 1.1 ou posterior. Backups de dados em nossos servidores são criptografados com AES 256 e assinados por RSA com chave de 2048.

Além disso, o Todoist cria diariamente backups automáticos dentro do aplicativo para usuários Pro e Business. Tomamos as medidas necessárias para garantir que eles estejam bem protegidos ao manter um sistema de segurança contra acessos não-autorizados.

Como o GDPR tem muitos requisitos, a compliance vai depender de suas circunstâncias precisas. Se você tiver perguntas ou necessidades específicas, entre em contato conosco.

Ao usar o Todoist em um plano individual em um espaço de trabalho pessoal, a Doist é considerada o Processador de dados, o que significa que controlamos a forma como os dados de usuários são processados e somos responsáveis pelo processamento de dados de acordo com o GDPR. Ao usar nossos serviços, você concede à Doist os direitos de compartilhar seu conteúdo com outros usuários autorizados no contexto de nossos recursos e funcionalidades de colaboração.

Concedemos total acesso às informações através de nossa API que permite que você consulte as informações pessoais fornecidas a nós e/ou transferi-las para outro serviço. Você pode ver nossa API para o Twist e Todoist aqui:

https://developer.todoist.com/sync/v7/#getting-started

https://developer.twistapp.com/v2/

Note que informações de pagamentos e integrações não estão disponíveis via API. Caso você queira acessar essas informações ou precise de ajuda para exportar seus dados, entre em contato conosco.

O conteúdo de usuários, como tarefas e comentários, é armazenado em nossos bancos de dados, protegidos do tráfego da internet e com política de acesso restrito em nossa empresa.

O acesso a ele é auditado, requer múltiplas camadas de autenticação e só é permitido por motivos válidos de negócios. Em outras palavras, não há como um funcionário interno acessá-lo sem que outros tenham conhecimento. A necessidade de acesso ao conteúdo de usuários é muito rara.

Sim, após um determinado período de tempo. Primeiro o sistema registra a tarefa como excluída para depois apagá-la. A exclusão soft garante que o conteúdo esteja inacessível por aplicativos de clientes. As exclusões hard ocorrem depois. O comportamento do sistema tem suporte para mecanismos de sincronização em diversos aparelhos. Registros marcados como excluídos ajudam algoritmos de sincronização a desempenhar resoluções de conflito de dados.

O conteúdo de usuários também está presente em bases de dados de backups. Eles existem para o propósito de continuidade do negócio, caso haja um cenário catastrófico de perda de dados, um longo período de indisponibilidade de dados ou corrupção desses. Todos os dados, incluindo backups, são encriptados. Até o momento, nunca tivemos a necessidade de usar os bancos de dados de backups.

Os bancos de dados de backups não permitem acesso aos dados de cada usuário. Em vez disso, podemos restaurá-los em uma base de dados na qual controles de acesso de dados regulares são aplicáveis. Os backups são alternados automaticamente e não duram mais de 94 dias.

As informações que coletamos são necessárias para que possamos fornecer nossos serviços e também para melhorias no Twist e Todoist.

No ato do seu cadastro no Todois e Twist, você nos fornece voluntariamente informações como seu nome e endereço de e-mail. Você pode acessar e atualizar essas informações a qualquer momento nas Configurações de sua conta.

Além disso, ao usar nossos serviços, você nos dá consentimento para usar os seguintes dados:

• E-mail
• Endereço de IP
• ID do dispositivo
• Nome e sobrenome (opcional, não processado)
• Trabalho (opcional, não processado)
• Número de telefone (opcional, não processado)
• Número de Identificação Fiscal IVA (opcional)
• Endereço de cobrança (apenas para contas Pro e Business)

Para exportar seus dados pessoais, entre em contato conosco.

Concedemos total acesso às informações através de nossa API que permite que você consulte as informações pessoais fornecidas a nós e/ou transferi-las para outro serviço. Você pode ver nossa API para o Twist e Todoist aqui:

• https://developer.todoist.com/sync/v7/#getting-started
• https://developer.twistapp.com/v2/

Note que informações de pagamentos e integrações não estão disponíveis via API. Caso você queira acessar essas informações, entre em contato conosco.

Não, nunca vendemos dados.

Após a exclusão da sua conta, todas as suas informações pessoais são removidas de nosso sistema de produção. Apenas uma cópia criptografada será mantida em nossos arquivos de backup por 90 dias. Depois desse período, todos os dados associados à conta serão excluídos permanentemente. Note que não fornecemos cópias criptografadas de nossos arquivos de backup.

Usamos cookies para coletar informações sobre suas atividades de navegação e para distinguir você de outros usuários do Todoist. Isso ajuda sua experiência ao usar nosso aplicativo e nos ajuda a melhorar a funcionalidade.

Usamos os seguintes cookies:

• Cookies estritamente necessários: necessários para desempenhar a funcionalidade de login, autenticação de usuário e segurança;
• Cookies funcionais: usados para reconhecer quando você retorna ao nosso site e personalizar nosso conteúdo, usar seu nome para cumprimentá-lo(a) e lembrar suas preferências;
• Cookies analíticos e de propagandas: usados para nos ajudar a entender como nossos usuários interagem com o nosso produto. Usamos vários cookies externos: Google Analytics (analisa o tráfego do site e o comportamento de usuários), Datadog (monitora o desempenho da web e a experiência do usuário), Stripe (lida com pagamentos e a página de preços/upgrade), Zendesk (carrega imagens e oferece apoio ou a Central de ajuda), YouTube (exibe vídeos nas páginas da Central de ajuda), Cloudinary (carregar e otimizar imagens).

Usamos serviços externos em conformidade com o GDPR e parceiros de hospedagem como Stripe, AWS e Google Workspace. Nestes casos, tomamos as medidas necessárias de proteção para garantir a conformidade com o GDPR quando enviamos e recebemos dados de terceiros. Veja as políticas de segurança e privacidade do Todoist e do Twist para mais informações.

Quando necessário, usamos os seguintes prestadores de serviços externos, que estão em conformidade com a GDPR:

• Amazon Web Services
• ChartMogul
• Lançamento do CloubBees
• Datadog
• Meta (Facebook)
• Firebase
• Google Analytics
• HubSpot
• MailChimp
• Mailgun
• Microsoft Azure
• Microsoft Visual Studio App Center
• PartnerStack
• ProfitWell
• Qualaroo
• RequestMetrics
• SendGrid
• Sentry
• Stripe
• Zendesk

Sim. Realizamos o processamento de dados no norte da Virgínia, EUA, através da Amazon Web Services (AWS). Nós coletamos o mínimo possível de dados, e todos eles são encriptados usando criptografia AES 256.

No que depender de nós, sim. Mas é claro, se os seus clientes estão situados onde o regulamento GDPR é aplicável, eles deverão tomar as medidas necessárias para que suas operações comerciais estejam em conformidade com a GDPR.

Sim. Oferecemos um DPA que já está pré-assinado em nome da Doist. Ele pode ser completado com seus dados e depois assinado aqui.