Política de Privacidade
Este documento descreve como a Icono trata dados pessoais no Portal Icono (o "Portal"), ferramenta interna de gestão de projetos, tarefas e contratos de horas com clientes, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quem é o controlador
A Icono é a controladora dos dados tratados no Portal. Para qualquer assunto relacionado a proteção de dados, o contato é atendimento@icono.com.br.
2. Quais dados são tratados
- Dados de cadastro: nome e endereço de e-mail.
- Credenciais de acesso: senha armazenada de forma cifrada (hash), nunca em texto legível.
- Registros de uso: data e hora do último acesso, endereço IP e tentativas de login (para segurança e prevenção de abuso).
- Conteúdo inserido por você: cards, comentários, anexos, apontamentos de horas e demais informações lançadas no Portal no curso do trabalho.
3. Para que os dados são usados (finalidades)
- Autenticar o acesso e manter a sua sessão ativa com segurança.
- Organizar e acompanhar projetos, tarefas e o consumo de horas contratadas.
- Enviar notificações operacionais (por e-mail e dentro do Portal) sobre atividades nos seus cards e quadros.
- Gerar relatórios e orçamentos para clientes.
- Proteger o sistema contra acessos indevidos e registrar eventos para fins de auditoria.
4. Base legal
O tratamento se apoia na execução de contrato e nos procedimentos preliminares a ele (art. 7º, V da LGPD), no legítimo interesse da Icono na gestão da sua operação e na segurança da informação (art. 7º, IX), e no cumprimento de obrigações legais e regulatórias aplicáveis (art. 7º, II).
5. Cookies
O Portal utiliza apenas cookies estritamente necessários: um cookie de sessão para manter você autenticado e um token de segurança contra falsificação de requisições (CSRF). Opcionalmente, se você marcar "continuar logado neste dispositivo", é gravado um cookie adicional para lembrar o seu login. Não há cookies de análise, rastreamento ou publicidade, nem compartilhamento de dados com plataformas de terceiros para esses fins.
6. Compartilhamento
Seus dados de cadastro não são compartilhados com terceiros — não há venda, cessão nem uso para publicidade. Eles servem apenas para identificar e autenticar o seu acesso ao Portal. Dentro do Portal, o seu nome fica visível aos demais participantes dos quadros de que você faz parte (em comentários, atribuições de tarefa e registros de atividade), como parte natural do trabalho em equipe. O Portal é operado em infraestrutura de hospedagem contratada pela Icono, que age exclusivamente sob as instruções da Icono e não utiliza os dados para finalidade própria.
7. Retenção e eliminação
Os seus dados de cadastro são mantidos enquanto a sua conta estiver ativa no Portal. Quando a conta é removida (não apenas desativada), os dados pessoais — nome, e-mail e senha — são apagados do banco de dados, e o histórico de trabalho vinculado a você (comentários, atividades e apontamentos de horas) é anonimizado, deixando de identificar você. Registros de tentativas de login são descartados automaticamente após 24 horas. Cards arquivados e sem histórico de faturamento podem ser excluídos após 120 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: transmissão sempre por HTTPS, senhas armazenadas com hash, proteção contra CSRF, limitação de tentativas de login, controle de acesso por perfil (papéis) e escopo por quadro.
9. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento dos seus dados, além de revogar consentimentos quando aplicável. Para exercer esses direitos, escreva para atendimento@icono.com.br.
10. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no Portal ou na legislação. A data no topo indica a última revisão; alterações relevantes serão comunicadas pelos canais internos da Icono.