Política de Privacidade
Atualizado em 30/10/2026
Quem somos
O DevSync é operado por Tesereft Software Studio LTDA (ME), CNPJ 46.377.781/0001-39, Rua Delhi, 45, Vila Formosa, São Paulo/SP. Encarregado: Vênus. Contato: diretoria@tesereft.com.
Nosso papel
Somos controladores dos dados de cadastro, acesso e cobrança das contas. Quanto ao que uma agência registra sobre projetos e clientes dela, a agência é a controladora e nós somos operadores, seguindo o termo de tratamento. Pedidos sobre esses dados podem precisar ser atendidos pela agência.
Dados que tratamos
- Cadastro: nome, e-mail, senha protegida, foto, usuário do GitHub se informado.
- Organização: razão social, CNPJ, endereço, contato.
- Uso: projetos, tarefas, comentários, anexos, faturas, contratos e assinaturas.
- Segurança: login, IP, alterações de permissão e tokens.
- Pagamento: processado pelo Stripe; não guardamos dados de cartão.
Finalidades e bases legais
- Prestar o serviço: execução de contrato.
- Faturas e registros fiscais: obrigação legal.
- Contratos e trilha de entrega: exercício regular de direitos.
- Segurança e prevenção a abuso: legítimo interesse e Marco Civil da Internet.
- Novidades por e-mail: consentimento, revogável a qualquer momento.
Com quem compartilhamos
Só com fornecedores necessários ao serviço, alguns com processamento fora do Brasil:
- Supabase: Banco de dados, autenticação e arquivos
- Google Cloud: Hospedagem da aplicação e cópias de segurança
- Cloudflare: Rede e proteção de acesso
- Stripe: Pagamentos
- Resend: Envio de e-mails
- Anthropic: Recursos de IA, quando usados pela agência
- Sentry: Registro de erros, sem cookies, cabeçalhos ou corpo das requisições
- Upstash: Limite de tentativas: e-mail e IP em forma de chave temporária
- GitHub: Página de status e, se conectado pela agência, eventos de código
Por quanto tempo
- Notificações: 180 dias.
- Registros de segurança: 12 meses.
- Links públicos de roadmap: 30 dias após expirar.
- Cópias de segurança: 30 dias.
- Faturas: 5 anos. Contratos e assinaturas: 10 anos.
- Demais dados: enquanto durar a conta ou o contrato.
Seus direitos
Em Configurações > Privacidade você baixa seus dados e exclui sua conta. Para os demais direitos da LGPD (acesso, correção, oposição, informação sobre compartilhamento), escreva para diretoria@tesereft.com. Respondemos em até 15 dias.
Ao excluir a conta, ela é anonimizada: nome, e-mail, acessos e notificações saem. Comentários e histórico de entregas continuam sem o seu nome. Faturas e contratos permanecem pelos prazos acima, e o nome de quem assinou continua no documento assinado.
Segurança
Usamos controle de acesso por organização, verificação em duas etapas, limite de tentativas e registro de eventos. Em incidente com risco relevante, avisamos os afetados e a ANPD.
Cookies
Usamos apenas os necessários para manter a sessão.