Política de privacidade
Atualizado em 05/11/2026. Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Esta política explica como o LogTime Unlimited, fornecido por Vitor Hugo, pessoa física, trata dados pessoais quando uma organização do Azure DevOps usa a extensão. O Fornecedor atua como operador dos dados em nome da organização cliente, que é a controladora.
1. Dados tratados
- Identificação no Azure DevOps: id do usuário, nome de exibição e e-mail; id e nome da organização.
- Apontamentos de horas: data, duração, atividade, comentário e o item de trabalho (id, título, tipo, Area Path, hierarquia e estimativa).
- Capacidade das sprints: times, membros, horas por dia e folgas, lidos do Azure DevOps.
- Configurações e log de auditoria: quem criou, alterou ou excluiu o quê, e quando.
Não guardamos senhas nem tokens de acesso. O token do Azure DevOps é usado apenas durante cada requisição, em memória, para confirmar a organização, o usuário e as permissões.
2. Finalidade e base legal
Os dados são usados apenas para prestar o Serviço (apontamento, relatórios, painel, alertas e exportação), com base na execução do contrato com a organização e no legítimo interesse de manter o Serviço seguro (LGPD, art. 7º, V e IX). Não vendemos dados nem os usamos para publicidade.
O Fornecedor também registra quem abriu o LogTime em cada organização (nome, e-mail, primeiro e último acesso) para falar com a organização sobre a liberação, a licença e o suporte. Os dados enviados pelo formulário de pedido do site (nome, e-mail, empresa, organização, quantidade de pessoas e mensagem) são usados só para responder ao pedido.
3. Onde ficam os dados
Na nuvem Microsoft Azure, região Brazil South (São Paulo), em banco PostgreSQL com conexão criptografada (TLS). Cada organização fica isolada das demais. Quando o alerta por e-mail está ligado, nome e horas da pessoa vão no e-mail para os destinatários configurados pela organização, por meio de um provedor de envio de e-mail.
4. Compartilhamento
Apenas com os provedores de infraestrutura necessários ao Serviço (Microsoft Azure e, se o alerta estiver ligado, o provedor de e-mail) ou quando exigido por lei. Se um administrador configurar o envio para o Teams, nome, e-mail e horas pendentes das pessoas do alerta vão para o Workflow (Power Automate) da própria organização, no Microsoft 365 dela. A integração por API só entrega dados a quem tiver a chave da organização, gerada por um administrador dela.
5. Armazenamento local no navegador
A extensão guarda no navegador uma cópia temporária de dados de tela para abrir mais rápido. Dados de outras pessoas ficam só até a aba ser fechada. Não usamos cookies de rastreamento.
6. Retenção
Os dados ficam guardados enquanto a organização usar o Serviço e continuam disponíveis para consulta e exportação após o fim do contrato. A organização pode pedir a exclusão a qualquer momento pelo e-mail abaixo. O log de auditoria pode ser mantido quando necessário para cumprir obrigação legal ou para o exercício de direitos.
7. Direitos dos titulares
Pedidos de acesso, correção, exclusão ou informação (LGPD, art. 18) podem ser enviados para logtimeunlimited.support@gmail.com. Como operador, encaminhamos ou atendemos o pedido junto com a organização cliente, em até 15 dias.
8. Segurança
Conexões criptografadas, isolamento por organização, chaves de API guardadas com hash e criptografia, limite de requisições, log de auditoria que não pode ser alterado e acesso administrativo restrito ao Fornecedor.
9. Contato e alterações
Encarregado e contato: Vitor Hugo, logtimeunlimited.support@gmail.com. Alterações nesta política são publicadas nesta página.
Privacy policy
Last updated November 5, 2026. Brazilian General Data Protection Law (LGPD, Law 13,709/2018).
This policy explains how LogTime Unlimited, provided by Vitor Hugo, an individual, handles personal data when an Azure DevOps organization uses the extension. The Provider acts as processor on behalf of the customer organization, which is the controller.
1. Data processed
- Azure DevOps identity: user id, display name and e-mail; organization id and name.
- Time entries: date, duration, activity, comment and the work item (id, title, type, Area Path, hierarchy and estimate).
- Sprint capacity: teams, members, hours per day and days off, read from Azure DevOps.
- Settings and audit log: who created, changed or deleted what, and when.
We do not store passwords or access tokens. The Azure DevOps token is used only in memory during each request, to confirm the organization, the user and their permissions.
2. Purpose and legal basis
Data is used only to provide the Service (time logging, reports, dashboard, alerts and export), based on the contract with the organization and on the legitimate interest of keeping the Service secure (LGPD, art. 7, V and IX). We do not sell data or use it for advertising.
The Provider also records who opened LogTime in each organization (name, e-mail, first and last access) to contact the organization about its release, license and support. Data sent through the website's request form (name, e-mail, company, organization, number of people and message) is used only to answer the request.
3. Where data is stored
In the Microsoft Azure cloud, Brazil South region (São Paulo), in a PostgreSQL database with encrypted connections (TLS). Each organization is isolated from the others. When e-mail alerts are on, a person's name and hours are sent to the recipients configured by the organization through an e-mail delivery provider.
4. Sharing
Only with the infrastructure providers the Service needs (Microsoft Azure and, if alerts are on, the e-mail provider) or when required by law. If an administrator sets up Teams delivery, the name, e-mail and missing hours of the people in the alert go to the organization's own Workflow (Power Automate), in its own Microsoft 365. The integration API only returns data to holders of the organization's key, created by one of its administrators.
5. Browser storage
The extension keeps a temporary copy of screen data in the browser so pages open faster. Other people's data stays only until the tab is closed. We do not use tracking cookies.
6. Retention
Data is kept while the organization uses the Service and remains available for viewing and export after the subscription ends. The organization may request deletion at any time through the e-mail below. The audit log may be kept when needed to meet a legal obligation or to exercise rights.
7. Data subject rights
Requests for access, correction, deletion or information (LGPD, art. 18) can be sent to logtimeunlimited.support@gmail.com. As processor, we handle them together with the customer organization within 15 days.
8. Security
Encrypted connections, per-organization isolation, API keys stored hashed and encrypted, request limits, a tamper-proof audit log and administrative access restricted to the Provider.
9. Contact and changes
Contact: Vitor Hugo, logtimeunlimited.support@gmail.com. Changes to this policy are published on this page.
LogTime Unlimited · Vitor Hugo · logtimeunlimited.support@gmail.com