Política de Privacidade
Que dados o Kanbanly guarda, por que os guarda, com quem os partilha e o que pode pedir-nos que façamos com eles.
Atualizado a 24 de setembro de 2026
Em resumo
O Kanbanly é uma ferramenta para organizar trabalho em quadros. Para funcionar precisa de saber quem você é e de guardar o que escreve: os seus quadros, as suas listas, os seus cartões e o que coloca dentro deles. É praticamente tudo o que guardamos.
Não vendemos dados a ninguém. Não há publicidade. Não há rastreadores de terceiros nem ferramentas de analítica: se abrir o painel de rede do seu navegador enquanto usa o Kanbanly, não verá uma única chamada a uma empresa de medição, porque não existe.
O que fazemos está escrito abaixo em detalhe, incluindo as partes incómodas: o que fica registado quando apaga algo, o que é enviado por e-mail e o que veem as pessoas com quem partilha um quadro.
Que dados recolhemos
Agrupamo-los pelo motivo por que existem, não por onde ficam guardados. Nenhum é recolhido «por precaução»: cada um destes grupos sustenta uma funcionalidade concreta da aplicação.
- Dados da conta
- O seu e-mail e a sua palavra-passe — ou a sua conta Google, se entrar por aí —, o seu nome, a sua fotografia, o seu nome de utilizador e o seu idioma. É o mínimo para poder entrar, para que os seus colegas o reconheçam num quadro e para lhe escrevermos no idioma certo.
- Dados do seu perfil profissional
- Cargo, departamento, organização e uma breve biografia. São opcionais, preenche-os você e servem para que quem o vê num espaço de trabalho saiba quem é. Pode deixá-los vazios e o Kanbanly funciona na mesma.
- O que cria dentro do Kanbanly
- Espaços de trabalho, quadros, listas, cartões, descrições, comentários, listas de tarefas, etiquetas, datas, campos personalizados, ficheiros anexos e, se usar a vista de mapa, a morada que atribuir a um cartão. Isto é o conteúdo: é seu, e guardamo-lo porque é exatamente o que veio guardar.
- Registo de atividade
- Cada quadro tem um histórico do que aconteceu nele: quem moveu um cartão, quem o criou, quem o arquivou e quando. É visível para as pessoas com acesso a esse quadro. Existe para que uma equipa possa reconstruir o que aconteceu sem ter de perguntar, e é a mesma informação que já se vê no próprio cartão.
- Notificações e as suas preferências
- Que avisos quer receber, por que via, e os avisos que lhe foram gerados. Pode desligá-los por tipo a partir da sua conta.
- Dados da sua subscrição
- Se contratar um plano pago: que plano, quanto foi cobrado, em que moeda, em que estado ficou a cobrança, até quando o período está pago, a marca do cartão e os seus quatro últimos dígitos. O número completo do cartão, a data de validade e o código de segurança NUNCA chegam ao Kanbanly; são recolhidos pela plataforma de pagamentos no seu próprio formulário.
- O que nos escreve para o apoio
- A mensagem que envia, de que categoria é, e um pequeno contexto anexado apenas para o podermos ajudar: o seu nome, o seu e-mail, o seu plano, o seu idioma e de que ecrã escrevia. Não é anexado nada dos seus quadros: nem títulos de cartões, nem nomes de colegas.
- Dados técnicos da ligação
- Como qualquer serviço na internet, os servidores que alojam o Kanbanly registam os pedidos que recebem, com o endereço IP e a data. Esse registo é gerado e conservado pelo fornecedor de alojamento, não o consultamos por rotina, e serve para diagnosticar falhas e detetar ataques.
Para que usamos cada dado
Os dados da conta sustentam a sessão e o controlo de acesso: sem saber quem é, não há forma de decidir que quadros pode abrir. O conteúdo é usado para o mostrar a si e a quem você decidir, e para as funcionalidades que operam sobre ele: pesquisar, filtrar, ordenar, exportar um relatório.
O e-mail é usado para três coisas e mais nenhuma: confirmar a sua conta e recuperar a palavra-passe, avisá-lo do que acontece nos seus quadros segundo as preferências que marcar, e responder-lhe quando escreve para o apoio. Os relatórios por e-mail, se os ativar, são enviados à hora e com a frequência que escolher.
Os dados da subscrição são usados para cobrar o plano, para saber até quando está pago e para emitir o comprovativo. Os avisos de cobrança falhada são enviados porque, se nada disséssemos, o plano cairia sem explicação.
Não fazemos definição de perfis, não há decisões automatizadas que o afetem e não treinamos qualquer modelo com o seu conteúdo.
Quem pode ver os seus dados
Dentro do Kanbanly, o conteúdo de um quadro é visto pelas pessoas que têm acesso a esse quadro, e apenas por elas. Quem tem acesso decide você ao convidar, e o nível de acesso — administrar, editar, comentar ou observar — determina o que cada um pode fazer. Um quadro marcado como privado não aparece nas pesquisas de quem não está dentro.
Isto não é uma promessa escrita num documento: são políticas de segurança ao nível da linha na própria base de dados. Uma consulta que se esqueça de filtrar por permissões não devolve dados a mais, porque a base nem sequer os entrega. A página de Segurança explica-o em detalhe.
O seu perfil tem campos em que decide você se são visíveis e para quem. Os que marcar como privados não são mostrados a outras pessoas, nem sequer a colegas de espaço de trabalho.
Dentro da nossa equipa, o acesso à base de dados com permissões de administração está limitado às contas que dele precisam para operar o serviço e para atender o que nos escreve. É usado para isso, não para ler quadros.
Os fornecedores envolvidos
O Kanbanly não faz tudo sozinho. Estes são os serviços de terceiros que tocam em dados, que dados tocam e para quê. A lista é completa: não há mais nenhum.
- Supabase
- Aloja a base de dados, gere a autenticação e guarda os ficheiros que envia. É onde vive praticamente tudo. As palavras-passe são custodiadas pelo seu sistema de autenticação, cifradas; o Kanbanly nunca vê nem guarda uma palavra-passe em claro.
- Vercel
- Aloja e serve a aplicação. Processa cada pedido que faz ao abrir uma página, e os seus registos de servidor contêm o endereço IP a partir do qual se liga.
- Resend
- Envia os e-mails: confirmações, recuperação de palavra-passe, avisos de quadro, relatórios e respostas do apoio. Recebe o seu endereço de e-mail e o conteúdo da mensagem que lhe é enviada.
- Wompi
- Processa os pagamentos dos planos pagos. Os dados do seu cartão são introduzidos no formulário deles e viajam para eles, não para nós. De volta recebemos um identificador da transação, o montante, o estado, a marca do cartão e os seus quatro últimos dígitos.
- Apenas se o usar. «Entrar com Google» partilha connosco o seu e-mail, o seu nome e a sua fotografia de perfil dessa conta. A vista de mapa carrega os mapas do Google Maps, o que implica que o seu navegador se liga à Google ao abrir essa vista. E se ligar o calendário, lemos e escrevemos eventos no seu Google Calendar: isso tem uma secção própria, «Quando liga um calendário», porque é preciso contá-lo com detalhe.
- Microsoft
- Apenas se o usar. Se ligar o calendário do Outlook, lemos e escrevemos eventos através do Microsoft Graph. O mesmo que a Google e com as mesmas regras: está explicado em «Quando liga um calendário».
- Unsplash
- Apenas se o usar. A pesquisa de fotografias de capa consulta o catálogo deles, e as fotografias que escolher são carregadas dos seus servidores quando são mostradas.
Quando liga um calendário
O Planificador pode ligar-se ao seu calendário da Google ou ao do Outlook. É voluntário: o Kanbanly funciona por inteiro sem ligar nenhum, e esta secção só lhe diz respeito se o ligar.
Está à parte de tudo o resto porque estes dados não nos são dados por si a escrevê-los: autoriza-nos a lê-los noutro sítio. Tudo o que esta secção diz sai do código e pode ser comprovado lendo-o.
- Que permissão pedimos
- À Google, ver e editar os eventos dos calendários DE SUA PROPRIEDADE («calendar.events.owned»), que é a permissão mais estreita que permite fazê-lo: não alcança os calendários que outra pessoa tenha partilhado consigo. À Microsoft, o equivalente («Calendars.ReadWrite»). Nos dois casos, também o seu e-mail e o seu nome, e isso serve apenas para lhe mostrar que conta tem ligada. Não pedimos acesso ao seu correio, nem aos seus contactos, nem aos seus ficheiros, nem a qualquer calendário que não seja o principal.
- O que lemos
- Os eventos do seu calendário principal, e apenas os do intervalo de datas que está a ver no Planificador. Não percorremos o seu calendário inteiro, não o sincronizamos por trás e não o consultamos quando não está presente.
- O que escrevemos
- Apenas o que faz a partir do Kanbanly. Se criar um evento no Planificador, é criado no seu calendário; se o apagar aqui, é apagado. Não modificamos nem apagamos nenhum evento que não tenha sido criado por si a partir do Kanbanly.
- O que guardamos
- A ficha de acesso e a de renovação, o e-mail da conta ligada, quando a ficha caduca e que permissão concedeu. Nada mais. Vivem numa tabela com segurança ao nível da linha — só você pode ler a sua — e nunca chegam ao navegador: só o servidor as usa.
- O que NÃO guardamos
- Os seus eventos. Nem um. Não há cópia, nem cache, nem tabela onde vivam: são pedidos à Google ou à Microsoft sempre que abre o Planificador, são desenhados no ecrã e desaparecem. Por isso, ao desligar o calendário, não fica nenhum evento por apagar: nunca houve nenhum guardado.
- Com quem os partilhamos
- Com ninguém além do que é preciso para isto funcionar, e a lista é curta: Supabase, onde vive a tabela com as fichas de acesso, e Vercel, onde corre o servidor que as usa para falar com a Google. Nenhum dos dois recebe os seus eventos, porque os seus eventos não são guardados em lado nenhum. Fora daí não os partilhamos, não os transferimos nem os cedemos a ninguém: nem a outras empresas, nem a anunciantes, nem a intermediários de dados, nem a outras pessoas que usem o Kanbanly. Não os vendemos. E não os usamos — nem deixamos que alguém os use — para treinar modelos de inteligência artificial. A única coisa que nos faria entregá-los é uma ordem legal que nos obrigue, e nesse caso dir-lho-íamos salvo se a própria ordem o proibir. Isto vale igualmente para o que nos chega quando entra com a Google — o seu correio, o seu nome e a sua fotografia: vivem no Supabase e em mais lado nenhum.
- Como os protegemos
- Todo o trajecto vai cifrado com HTTPS, sem excepção: entre o seu navegador e o Kanbanly, entre o Kanbanly e a Google, e entre o Kanbanly e a base de dados. As fichas de acesso estão cifradas em repouso pela infraestrutura da base de dados, e a tabela onde vivem tem segurança ao nível da linha: a consulta de outra pessoa não devolve a sua linha, mesmo que o código a peça mal. Nunca saem para o navegador — só o servidor as usa —, por isso não há maneira de as ler a partir do ecrã nem das ferramentas do navegador. Dentro da nossa equipa, o acesso com permissões de administração está limitado às contas que operam o serviço. E o corte está na sua mão: «Desligar» apaga a linha a sério, e revogá-lo na sua conta Google invalida as fichas mesmo que alguém as tivesse. A página de Segurança conta o resto.
- Como se desliga
- A partir do Planificador, com «Desligar». Isso apaga a linha A SÉRIO, com as suas fichas, em vez de a ocultar — é a excepção ao que se conta em «Quanto tempo guardamos as coisas», e é de propósito: uma ficha de acesso oculta continua a servir para entrar. Também pode revogá-lo nas definições da sua conta Google ou Microsoft, o que é ainda mais seguro, porque invalida as fichas mesmo que alguém as tivesse.
- Uso limitado
- A utilização pelo Kanbanly da informação recebida das APIs da Google respeita a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Uso Limitado. Em concreto: esses dados são usados apenas para lhe mostrar o seu calendário dentro do Planificador e para criar ou apagar os eventos que peça; não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial, e nenhuma pessoa os lê salvo se o autorizar, se for necessário por segurança ou para investigar um abuso, ou se a lei o exigir.
Quanto tempo conservamos as coisas
Enquanto a sua conta estiver ativa, os seus dados são conservados. Esta é a parte que vale a pena ler com atenção, porque é a que costuma surpreender.
Quando apaga um espaço de trabalho, um quadro, uma lista ou um cartão, deixa de se ver e não volta: para si desaparece, e não há reciclagem nem forma de o restaurar. Mas a linha não é eliminada da base de dados: é marcada com uma data de baixa e ocultada. Isto foi feito assim para poder responder com dados verdadeiros a perguntas de administração e de auditoria — quantas coisas foram apagadas, e quando — em vez de ter de dizer «não resta rasto».
Os registos de atividade de um quadro vivem enquanto viver o quadro. As transações de pagamento e os comprovativos são conservados enquanto o exigir a legislação contabilística e fiscal aplicável, mesmo que cancele o plano. Os pedidos de apoio são conservados para se poder consultar o histórico do que nos escreveu.
Se quiser que os seus dados sejam eliminados a sério, e não apenas ocultados, escreva-nos: é uma operação manual que fazemos a seu pedido. Explicamo-lo na secção seguinte.
O que nos pode pedir
Pode pedir-nos, a qualquer momento e sem dar explicações, qualquer uma destas coisas:
- Saber o que temos
- Uma cópia dos dados pessoais que guardamos sobre si e de onde vieram.
- Corrigir o que estiver errado
- Quase tudo pode alterar você mesmo a partir da sua conta. O que não, alteramos nós.
- Levá-los consigo
- Uma exportação do seu conteúdo num formato que possa abrir noutro sítio.
- Apagá-los a sério
- A eliminação efetiva da sua conta e do seu conteúdo da base de dados, para além da ocultação descrita na secção anterior. O que não pudermos apagar por uma obrigação legal — os registos de faturação, tipicamente — dir-lho-emos com o respetivo motivo.
- Opor-se ou limitar
- Deixar de receber avisos por e-mail, ou pedir que deixemos de tratar algum dado concreto, quando isso não impeça o serviço de funcionar.
Como exercer esses direitos
Escreva-nos a partir da Ajuda da aplicação escolhendo a categoria «Dados pessoais e privacidade». Chegando por aí já sabemos com certeza de que conta se trata, o que lhe poupa o passo incómodo de ter de provar que é você.
Respondemos no menor tempo possível. Se o seu pedido implicar apagar coisas de forma irreversível, confirmaremos primeiro o que vai ser apagado exatamente, porque não há volta atrás.
Quem responde por tudo isto
Os dados de contacto do responsável pelo tratamento, a sua identificação fiscal, a sua morada e a autoridade de controlo junto da qual pode reclamar aparecerão nesta secção assim que estiverem confirmados. Entretanto, o canal de contacto para qualquer assunto relacionado com os seus dados é a Ajuda da aplicação, categoria «Dados pessoais e privacidade», que chega a uma pessoa e não a uma caixa automática.
Menores de idade
O Kanbanly não se dirige a menores de catorze anos e não recolhemos dados deles conscientemente. Se detetarmos uma conta de um menor dessa idade, encerramo-la e apagamos os seus dados.
Se é mãe, pai ou tutor e acredita que um menor a seu cargo criou uma conta, avise-nos pela Ajuda e resolvemos.
Alterações a esta política
Quando alterarmos algo de fundo — um fornecedor novo, um dado novo, uma utilização diferente — atualizaremos a data que aparece por baixo do título e avisá-lo-emos dentro da aplicação antes de a alteração entrar em vigor. As correções de redação e as alterações que não modifiquem o que fazemos com os seus dados são publicadas sem aviso.