Versão 3.5 · 3 de outubro de 2026 · Lei nº 13.709/2018 (LGPD)
Esta política explica o que o Delegue faz com dados pessoais: o que coletamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Ela é parte dos Termos de Uso.
O Delegue é uma ferramenta de delegação de tarefas usada por empresas para organizar o que precisa ser feito, por quem e até quando.
Controlador dos dados de cadastro: AMBOS LTDA, CNPJ 08.664.854/0001-84, com endereço em Rua Alberto Zanella, 1407, Sala 27, Centro, Schroeder/SC, CEP 89384-060.
Canal para assuntos de privacidade: privacidade@delegue.com.br. Respondemos em até 15 dias.
O Delegue trata dois tipos de dado, com responsabilidades diferentes. Ler esta seção primeiro faz o resto do documento fazer sentido.
Dados de cadastro — somos o controlador. É o que coletamos para o serviço existir: seu nome, e-mail, telefone opcional, os dados da conta que paga e as medições de uso. Sobre esses dados, você fala diretamente conosco.
Conteúdo dentro do produto — somos o operador. São as tarefas, descrições, comentários, prontuários, áreas, projetos, os arquivos anexados e as pessoas que a empresa cadastra ou convida. Esse conteúdo pertence à empresa que contratou o Delegue, e é ela quem responde por ele. Nós apenas executamos o que ela determina.
Em uma frase: somos controladores do cadastro e operadores do conteúdo.
Se você usou um formulário público do Delegue (endereços começando com /p/) ou recebeu um link de acompanhamento (/e/), o responsável pelos seus dados é a empresa que criou aquele formulário, não o Delegue. Se você não souber a quem se dirigir, escreva para nós e indicamos o caminho.
| dado | para quê | base legal |
|---|---|---|
| Nome | identificar você dentro dos espaços | execução de contrato |
| login e avisos do serviço | execução de contrato | |
| Telefone/WhatsApp (opcional) | contato, quando você preenche | execução de contrato |
Código interno (DLG-) | identificar você no suporte sem usar seu nome | legítimo interesse |
| Senha | acesso — guardada apenas como resumo criptográfico, nunca em texto | execução de contrato |
| Datas de criação, acesso e alteração | segurança e suporte | legítimo interesse |
| Dados da conta que paga: nome, CPF ou CNPJ, plano, valores | contrato e obrigação fiscal | contrato e obrigação legal |
| Medição de uso (quantidade de solicitações, consumo de IA) | dimensionar o serviço e cobrar corretamente | legítimo interesse |
Não coletamos dado de origem racial, opinião política, convicção religiosa, filiação sindical, saúde, vida sexual ou biometria. O produto não tem campo para isso, e pedimos que também não seja escrito nos campos livres — ver o item 5.
Seu e-mail, WhatsApp e código são visíveis apenas para:
Para as demais pessoas do espaço, aparecem apenas o seu nome e a sua situação (ativo, afastado, desligado) — o necessário para que elas possam delegar tarefas a você e ler o histórico.
Essa regra é aplicada no banco de dados, e não apenas na tela.
Tarefas, descrições, comentários, checklists, nomes de áreas e projetos são campos livres. O Delegue não controla o que é escrito ali — quem responde é a empresa.
Um campo merece atenção especial. Ao registrar um afastamento, há um campo de motivo. Ele oferece opções fechadas — Férias, Licença, Afastamento, Ausência temporária, Fim de contrato, Mudança de função — e nenhuma delas pergunta a natureza do afastamento. Se for preenchido livremente, a tela avisa: não escreva informação de saúde, diagnóstico ou documento. A lei trata isso como dado sensível, com regras próprias e mais rígidas.
O prontuário de cada tarefa é permanente e não pode ser editado nem apagado — é o registro do que aconteceu, e é isso que dá valor à ferramenta. Ver o item 9 sobre o que acontece com ele quando alguém é eliminado.
Uma tarefa pode receber arquivos. Eles são conteúdo da empresa, como qualquer outro, e valem as mesmas regras: quem decide o que entra é a empresa, e é ela quem responde pelo que foi anexado.
Três coisas que você precisa saber antes de anexar:
O Delegue não abre, não lê e não classifica o que você anexa. Para nós um anexo é um arquivo com nome, tipo e tamanho. Isso é bom para o sigilo do seu conteúdo e é exatamente por isso que a responsabilidade por não anexar o que não deve ser anexado é de quem envia. Documento de saúde, atestado, laudo, cópia de identidade e contrato com dado sensível merecem a mesma cautela que este item 5 pede para os campos livres — o produto não tem como avisar.
O nome do arquivo também é um dado. Ele aparece na tela para quem tem acesso à tarefa e fica registrado junto dela. Um arquivo chamado atestado-fulano.pdf conta uma história antes de alguém abri-lo.
Programas executáveis não são aceitos, por extensão e por tipo, em duas barreiras independentes. Não é limitação de formato: é para o Delegue não virar um meio de distribuir programa dentro da sua empresa.
De onde esses arquivos vêm. Da sua equipe, e também de fora: quem recebeu um link de acompanhamento pode enviar arquivo, se o link permitir responder. Vale para eles a mesma coisa que vale para você — o Delegue não abre nem verifica o conteúdo —, com uma restrição a mais, no item 6.
Onde esses arquivos ficam: em um serviço de armazenamento da Cloudflare, fora do Brasil — é a única parte do produto de que isso vale. Ver o item 8.
Três situações em que tratamos dados de quem nunca se cadastrou:
Quem envia por um formulário público (/p/). Guardamos o nome, o contato e o que foi escrito. Nosso limitador de envios registra o endereço de rede apenas em forma embaralhada e irreversível, por uma hora, para impedir abuso — não é possível recuperar o endereço original a partir dele. A verificação anti-robô é feita pela Cloudflare, que recebe o endereço de rede para essa finalidade.
Quem recebe um link de acompanhamento (/e/). Guardamos nome, contato e a data do último acesso. O link vale 90 dias, e encurta para 7 dias quando a tarefa é concluída.
Com esse link é possível baixar os arquivos anexados àquela tarefa, e apenas os dela. A permissão é conferida no momento do clique, e não quando a página abre: se o link foi revogado ou venceu nesse intervalo, o arquivo não desce. Com esse link também é possível ENVIAR arquivo, quando ele permite responder — link somente-leitura continua somente-leitura. Três coisas valem aqui, e só aqui:
.pdf é recusado.O arquivo enviado passa a pertencer à tarefa, e portanto à empresa: quem enviou não pode apagá-lo depois. O seu nome, como enviou de fora, fica registrado no histórico da tarefa.
Nos dois casos, esses dados seguem o ciclo da tarefa — não são apagados isoladamente, porque isso quebraria o histórico. A empresa que criou o formulário é a responsável por eles.
Quem é convidado por e-mail. Quando alguém que administra um espaço convida você a participar, o Delegue envia uma mensagem ao endereço informado, com o nome de quem convidou, o nome do espaço e um link de entrada. Guardamos esse endereço junto do convite, para que quem convidou saiba se você entrou e possa reenviar.
O endereço é visto apenas por quem administra aquele espaço e por quem criou o convite. Se o convite for revogado ou vencer, ele — e o endereço junto — é apagado em até 24 horas, automaticamente. Se você não esperava o convite, basta ignorar: nada acontece sem que você entre.
O Delegue oferece um recurso de resumo por IA do histórico de uma tarefa. Ele é opcional e funciona assim:
Nasce desligado. Nenhum espaço envia conteúdo para a IA a menos que quem administra aquele espaço ligue o recurso explicitamente.
O que é enviado, quando alguém pede um resumo: o código, o título, a descrição, o prazo, a situação e a prioridade da tarefa; o nome do responsável; e cada registro do prontuário, com data, autor, texto e o que foi alterado. Não é enviado nada além disso — o conjunto é montado pelo servidor, e não pelo navegador.
Arquivos anexados não vão para a IA. O resumo lê o texto da tarefa e o prontuário; o conteúdo dos anexos não é aberto, não é extraído e não é enviado a lugar nenhum.
Para onde vai: para a Anthropic, nos Estados Unidos.
Três compromissos que sustentamos com contrato, não com promessa:
Não usamos IA para decidir nada sobre você. O resumo é texto, para leitura humana. Não há classificação automática de pessoas, nem pontuação, nem decisão tomada por máquina.
Contratamos empresas para operar partes do serviço. Todas assinaram ou aceitaram um acordo de tratamento de dados conosco.
| empresa | para quê | onde |
|---|---|---|
| Supabase | banco de dados e autenticação | servidores em São Paulo; empresa sediada em Singapura |
| Cloudflare | hospedagem do site, verificação anti-robô, infraestrutura e armazenamento dos arquivos anexados | rede global, com presença no Brasil; os arquivos anexados ficam fora do Brasil |
| Anthropic | resumo por IA | Estados Unidos |
| Resend | envio de e-mails | Estados Unidos |
| Asaas | cobrança (previsto; ainda não em uso) | Brasil |
Onde ficam os arquivos que você anexa. O banco de dados do Delegue fica em São Paulo. Os arquivos anexados, não. Eles ficam no serviço de armazenamento da Cloudflare, que não oferece região na América do Sul — na prática, em servidores na América do Norte, na Europa, na Ásia ou na Oceania. Dizemos isso explicitamente porque é a única parte do produto em que o seu conteúdo sai do país para ficar guardado, e não apenas de passagem.
Transferência internacional. Parte dos dados é tratada fora do Brasil, com base na execução do contrato (art. 33, VI da LGPD) e nas cláusulas contratuais firmadas com cada fornecedor.
A cadeia é mais longa que esta tabela. Cada um desses fornecedores contrata outros — hospedagem, monitoramento, suporte, antifraude — e publica a lista deles. Alguns desses subcontratados são, eles próprios, provedores de inteligência artificial. O Delegue não envia conteúdo do seu espaço para nenhuma IA além do resumo descrito no item 7, que é explícito e depende de uma ação sua. As listas completas estão publicadas por cada fornecedor e podemos indicá-las mediante pedido.
Não vendemos dados, não os cedemos para publicidade e não usamos ferramentas de rastreamento de navegação. As fontes tipográficas do site são servidas pelo nosso próprio domínio, e não por terceiros.
| dado | prazo |
|---|---|
| Conta, cadastro e conteúdo | enquanto o contrato durar |
| Depois do encerramento da conta | 90 dias, e então eliminação |
| Dados fiscais e de faturamento | 5 anos, por obrigação legal |
| Avisos lidos / não lidos | 30 dias / 90 dias |
Link de acompanhamento (/e/) | 90 dias, ou 7 dias após a tarefa concluir |
| Convite e o e-mail nele registrado | prazo do convite; 24 h depois de vencido ou revogado |
| Endereço de rede embaralhado (formulário público) | 1 hora |
| Arquivo anexado | enquanto a tarefa existir |
| Arquivo anexado excluído | deixa de ser acessível imediatamente, para todo mundo, inclusive por link de acompanhamento, e é eliminado do armazenamento em até 30 dias |
| Cópias de segurança do banco | 56 dias, cifradas |
| Cópia de segurança do arquivo anexado | enquanto o anexo existir, cifrada. Não é um histórico: quando o anexo é excluído, a cópia sai no mesmo dia — antes, portanto, do prazo de 30 dias da linha acima |
| Medição de consumo de IA | 12 meses |
| Medição de uso mensal | 24 meses |
O que acontece na eliminação de uma pessoa. Nome, e-mail e telefone são esvaziados do cadastro e o acesso é invalidado. O prontuário das tarefas permanece, porque é o registro do trabalho da empresa — mas deixa de identificar você: onde havia seu nome, passa a haver um identificador interno que não permite chegar até você. Dizemos isso com todas as letras porque "apagamos tudo" seria impreciso.
O mesmo vale para os anexos. O registro de quem enviou um arquivo deixa de apontar para você; o arquivo em si pertence à tarefa, e portanto à empresa, e continua onde está. Se ele contém dado seu, quem decide sobre ele é a empresa — é a ela que o pedido deve ser dirigido, como explica o item 10.
Você pode, a qualquer momento:
Como pedir: escreva para privacidade@delegue.com.br a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias.
Não pedimos documento com foto para atender a um pedido de privacidade. Exigir RG ou CPF faria o Delegue coletar um dado novo, e mais sensível, justamente para honrar um pedido de eliminação. A verificação é feita pela própria conta.
Se o seu dado está aqui porque uma empresa o colocou — você foi cadastrado por um empregador, respondeu um formulário público, recebeu um link de acompanhamento ou foi citado em um arquivo anexado por alguém — quem responde é essa empresa, e é a ela que o pedido deve ser dirigido. Escreva para nós se não souber a quem, e indicamos.
Algumas medidas, para você saber que não é retórica:
Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados, nos prazos da lei.
O Delegue guarda no seu navegador a sessão de acesso — para você não precisar entrar a cada visita — e um cache do aplicativo, para funcionar com internet ruim.
Não usamos cookies de rastreamento, publicidade ou análise de audiência. Sair da conta ou limpar os dados do navegador remove tudo isso.
O Delegue é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos um cadastro assim, ele é eliminado.
Quando mudarmos algo relevante, avisamos pelo e-mail cadastrado e pela própria ferramenta, antes de a mudança valer. O histórico de versões fica registrado aqui, no topo.