Política de privacidade

1. Controlador

A PAXSOFT TECNOLOGIA E DESENVOLVIMENTO DE PROGRAMAS LTDA, inscrita no CNPJ sob o nº 41.383.065/0001-40 (“Paxsoft”), é a controladora dos dados pessoais descritos nesta política: é ela quem decide para que e de que forma eles são tratados. Pedidos e dúvidas sobre privacidade devem ser encaminhados pelo canal indicado na seção “Contato”.

2. Abrangência

Esta política se aplica:

• a quem visita o site do Farol;
• a quem pede acesso ao beta pelo formulário do site;
• a quem tem conta na plataforma, inclusive as pessoas convidadas por uma empresa cliente.

Os dados que as empresas clientes enviam ao Farol como telemetria seguem regras próprias, descritas na seção “Dados enviados pelas empresas clientes”.

3. Dados que tratamos

Não usamos dados pessoais para publicidade nem para formar perfis de comportamento, e não os vendemos.

4. Finalidades e bases legais

• Responder ao pedido de acesso e tratar da sua entrada no beta: procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD).
• Criar e manter sua conta, autenticar seu acesso e prestar o serviço contratado pela sua empresa, inclusive o atendimento de suporte, o envio de convites e de e-mails de verificação e de redefinição de senha: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Proteger o site e a plataforma contra abuso, fraude e acesso indevido, e investigar incidentes: legítimo interesse (art. 7º, IX).
• Manter trilha de auditoria para comprovar as ações realizadas e responder a reclamações: exercício regular de direitos e legítimo interesse (art. 7º, VI e IX).
• Cumprir obrigações legais e atender a requisições de autoridades competentes: cumprimento de obrigação legal ou regulatória (art. 7º, II).

5. Cookies e armazenamento no navegador

O Farol não usa cookies de publicidade nem ferramentas de análise de terceiros. Usa apenas o que é necessário para o funcionamento do serviço e para lembrar suas preferências:

farol.session

Mantém você conectado. É cifrado e inacessível a scripts da página.

Duração: Até 30 dias

farol.pkce

Protege o fluxo de login contra falsificação.

Duração: 10 minutos

farol.step-up

Registra a confirmação de identidade exigida em ações sensíveis.

Duração: 15 minutos

farol_period, farol_environment, farol_service

Lembram o período, o ambiente e o serviço escolhidos nos filtros da plataforma.

Duração: 1 ano

farol_operator_reason

Usado apenas pela equipe da Paxsoft: registra o motivo informado para uma ação de suporte.

Duração: 30 minutos

farol.theme, farol.sidebar.pinned

Armazenamento local com a preferência de tema e de exibição do menu lateral.

Duração: Até serem apagados no navegador

farol.invitation, farol.platform-invitation

Armazenamento da sessão que guarda o convite em aceite durante o login.

Duração: Até a aba ser fechada

A página de login, servida pelo nosso serviço de identidade, usa cookies próprios necessários à autenticação, e o provedor de rede e proteção do site pode definir cookies técnicos de segurança. Por serem estritamente necessários ou apenas de preferência, esses cookies não dependem de consentimento. Você pode apagá-los nas configurações do navegador, mas sem os cookies de sessão não é possível entrar na plataforma.

6. Compartilhamento com terceiros

Compartilhamos dados pessoais apenas com fornecedores que atuam como suboperadores na operação do Farol, na medida necessária para o serviço que cada um presta. São estas as categorias:

• hospedagem dos servidores da plataforma;
• rede de entrega e proteção do site e da plataforma, por onde passa todo o tráfego;
• envio de e-mails, como pedidos de acesso, solicitações de suporte, convites, verificação de e-mail e redefinição de senha;
• armazenamento em nuvem das cópias de segurança, cifradas antes de saírem dos nossos servidores;
• e-mail corporativo, em que a equipe da Paxsoft recebe e responde os pedidos de acesso e as solicitações de suporte.

A relação nominal dos suboperadores pode ser solicitada pelo canal indicado na seção “Contato”, nos termos do art. 18, VII, da LGPD.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Alguns desses fornecedores mantêm infraestrutura fora do Brasil, e por isso dados pessoais podem ser tratados em outros países, como os Estados Unidos. Essas transferências ocorrem para executar o serviço que você pediu ou que sua empresa contratou, nos termos dos acordos de tratamento de dados oferecidos por esses fornecedores.

8. Prazo de armazenamento

• Pedido de acesso: mantido na caixa de e-mail da equipe pelo tempo necessário para tratar o pedido e o eventual relacionamento comercial, ou até que você peça a exclusão. O serviço de envio de e-mails conserva o registro do envio pelo prazo da política dele.
• Solicitações de suporte: mantidas na caixa de e-mail da equipe pelo tempo necessário para tratar a solicitação e suas consequências. O serviço de envio conserva o registro conforme sua política. O identificador da conta usado no limite de envios fica por até uma hora, apenas em memória.
• Endereço IP do limite de envios do formulário: até uma hora, apenas em memória.
• Registros de acesso: descartados automaticamente à medida que novos registros são gerados, de modo que o prazo varia conforme o volume de tráfego.
• Dados de conta: enquanto a conta existir e você participar de uma organização ativa.
• Trilha de auditoria: preservada por prazo limitado mesmo após a exclusão da organização, para comprovar as ações realizadas.
• Cópias de segurança: cifradas e eliminadas automaticamente pela regra de expiração do armazenamento.

9. Dados enviados pelas empresas clientes

Logs, métricas, traces, erros e resultados de monitoramento que as empresas clientes enviam ao Farol podem conter dados pessoais. Em relação a esses dados, a empresa cliente é a controladora e decide o que envia; a Paxsoft atua como operadora e os trata apenas para prestar o serviço contratado.

Esses dados ficam em um ambiente de armazenamento separado para cada empresa. A equipe da Paxsoft não lê esse conteúdo por padrão: o acesso para investigar um chamado exige uma concessão com motivo e prazo, aprovada internamente e registrada na trilha de auditoria da própria empresa.

Se os seus dados pessoais estiverem nesses registros, encaminhe o pedido à empresa responsável por eles. A Paxsoft colaborará com ela para atendê-lo.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• tráfego cifrado (HTTPS) entre o navegador e a plataforma;
• cookies de sessão cifrados e inacessíveis a scripts da página;
• separação dos dados de cada empresa cliente;
• autenticação em dois fatores para a equipe da Paxsoft e nova confirmação de identidade em ações sensíveis;
• registros de acesso sem parâmetros de consulta nem conteúdo de cookies;
• cópias de segurança cifradas.

Nenhum sistema é inteiramente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.

11. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• a confirmação da existência de tratamento e o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor;
• informações sobre as entidades com as quais compartilhamos seus dados;
• a oposição a tratamento realizado em desconformidade com a lei.

Para proteger seus dados, poderemos pedir a confirmação da sua identidade antes de atender ao pedido. Você também pode apresentar reclamação à ANPD.

12. Contato

Pedidos e dúvidas sobre privacidade, inclusive para o exercício dos direitos descritos acima, devem ser enviados para contato@paxsoft.com.br. Este é o canal de comunicação da Paxsoft com os titulares de dados.

13. Menores de idade

O Farol é um serviço destinado a empresas e não se dirige a menores de 18 anos.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, com a data da última atualização no topo.