Política de Privacidade

A Issuly é um SaaS para registrar, organizar e acompanhar issues de produto. Esta política se aplica ao uso do app, das páginas públicas e da extensão Issuly Capture.

• Dados de conta: nome, e-mail, autenticação e tenant/workspace associado.
• Dados de permissão: papel do usuário, memberships e histórico de acesso.
• Dados de issues: título, descrição, prioridade, status, comentários, anexos e screenshots.
• Dados técnicos: logs, navegador, dispositivo, origem do acesso e eventos de segurança.
• Dados comerciais e de suporte: mensagens enviadas, interesse em demo, plano e cobrança quando aplicável.
• Cookies e identificadores técnicos usados para manter a sessão, medir uso ou melhorar a experiência.

• Criar e manter contas, tenants e permissões de acesso.
• Permitir que usuários criem, acompanhem e resolvam issues.
• Armazenar anexos e screenshots enviados voluntariamente pelos usuários.
• Prestar suporte, responder contatos e melhorar o produto.
• Proteger a plataforma, investigar abuso e manter logs de segurança.
• Gerenciar pagamentos, planos e obrigações legais quando aplicável.

Issues podem conter imagens enviadas pelo usuário. Recomendamos evitar capturar pessoas, documentos, credenciais, telas internas sensíveis ou dados pessoais desnecessários. O acesso aos anexos respeita o tenant e as permissões do workspace.

Usamos cookies técnicos para funcionamento da plataforma, como autenticação e segurança. Cookies de analytics ou marketing, quando ativados, servem para entender visitas e melhorar a comunicação. Na landing, você pode aceitar ou rejeitar cookies não essenciais.

Podemos usar fornecedores para operar a Issuly, como Supabase para autenticação, banco e storage, e provedores de hospedagem, e-mail, analytics e cobrança, quando esses recursos estiverem ativos. Esses fornecedores processam dados apenas para viabilizar a operação da plataforma.

A Issuly Capture é a extensão do Chrome que complementa o app, facilitando a criação de issues com evidência visual e contexto técnico. Esta seção detalha o tratamento de dados específico da extensão.

Dados processados pela extensão

• Tokens da sessão do usuário, herdados da sessão que ele já tem no app Issuly
• Informações da página (URL, hostname e título)
• Informações técnicas do navegador (viewport, user agent, idioma e timezone)
• Screenshots capturados pelo usuário durante o fluxo de criação da issue
• Conteúdo preenchido no formulário (título, descrição, prioridade e campos aplicáveis)

A captura de screenshot e o envio do relato dependem de ação explícita do usuário. A extensão não grava imagens automaticamente em segundo plano. A extensão também não tem tela de login própria: a sessão vem da que o usuário já mantém no app Issuly.

Identificação de workspace por hostname

Quando o usuário está autenticado, o hostname da página pode ser consultado para verificar se o domínio está associado a algum workspace Issuly e, assim, facilitar a seleção do destino da issue. Essa verificação serve apenas para agilizar o envio — não é usada para publicidade, perfilamento ou monitoramento comportamental. Se não houver correspondência automática, o usuário seleciona o workspace manualmente.

Armazenamento local e retenção

A extensão pode guardar localmente, em chrome.storage.local: os tokens da sessão do usuário e as preferências do botão flutuante (visibilidade e posição na tela). Os dados enviados como issue seguem as políticas de retenção do workspace ao qual pertencem.

Compartilhamento

Os dados processados pela extensão são enviados apenas para os serviços necessários à operação do Issuly. Não vendemos, não comercializamos e não compartilhamos dados pessoais com terceiros para publicidade ou rastreamento.

Avisos exibidos pelo Chrome na instalação

Ao instalar a Issuly Capture, o Chrome pode exibir duas mensagens de segurança. Nenhuma delas indica problema com a extensão, e explicamos as duas aqui por transparência.

A primeira, “Prossiga com cautela”, informa que a extensão ainda não é considerada confiável pela Navegação Segura com Maior Proteção. Esse status não avalia o código: ele reflete o tempo de histórico da conta de desenvolvedora na Chrome Web Store, e a própria Google indica que contas novas levam alguns meses para recebê-lo. A mensagem deixa de aparecer quando esse prazo se cumpre, e só é exibida a quem ativou a Navegação Segura com Maior Proteção — que não é a configuração padrão do navegador.

A segunda informa que a extensão pode ler e mudar seus dados em qualquer site. É a frase padrão do Chrome para qualquer extensão que funcione em todos os endereços, e é o que permite à Issuly Capture exibir o botão flutuante e capturar a tela no site que você estiver testando — que pode ser qualquer um. O que a extensão faz com essa permissão está descrito nesta seção: captura e envio dependem de ação explícita sua, e a única leitura automática é a do hostname, para sugerir o workspace de destino.

O passo a passo ilustrado da instalação está no guia da Central de Ajuda.

Mantemos dados pelo tempo necessário para operar o serviço, cumprir obrigações legais e atender o contrato com o workspace.

Anexos e imagens

Anexos e imagens estão vinculados à issue à qual pertencem. Ao excluir uma issue, todos os seus anexos são excluídos junto. Não há cópia ou histórico separado de arquivos após a exclusão da issue.

Cancelamento ou exclusão de conta

Quando um tenant cancela ou exclui a sua conta, todos os dados associados — issues, comentários, anexos e configurações do workspace — são apagados em até 30 dias a partir da confirmação. Essa é a política escrita atual; na versão MVP não há automação separada de exclusão programada além do fluxo normal de cancelamento.

Solicitações individuais

Solicite acesso, correção ou exclusão dos seus dados pelo canal de contato abaixo. Alguns registros de segurança ou logs de auditoria podem ser preservados pelo tempo mínimo exigido por obrigação legal.

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários, autoridades quando exigido por lei ou administradores do workspace conforme as permissões do produto.

A Issuly adota práticas padrão de segurança para proteger dados em trânsito e controlar acesso por autenticação e permissões no backend. Esta política pode ser atualizada para refletir melhorias de produto, mudanças operacionais ou requisitos regulatórios — a versão mais recente estará sempre disponível nesta página.

Para dúvidas de privacidade ou solicitações sobre seus dados, escreva para contato@issuly.com.