Política de Privacidade

A IT-Doc Dash ("nós", "nosso") respeita a sua privacidade e está comprometida com a proteção dos dados pessoais que você nos confia. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é a IT-Doc Dash, empresa prestadora de serviços de software para provedores de serviços gerenciados (MSPs). Para entrar em contato, utilize o e-mail privacidade@itdocdash.com.br.

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

• Dados de identificação: nome completo, endereço de e-mail e nome da empresa, fornecidos voluntariamente ao solicitar acesso à plataforma.
• Dados de acesso: credenciais de login (e-mail e senha hash bcrypt), endereço IP, data e hora de acesso, e logs de auditoria de ações realizadas na plataforma.
• Dados de uso: interações com a interface, módulos acessados e configurações de Workspace, coletados para operação e melhoria do serviço.
• Dados técnicos: tipo de navegador, sistema operacional e identificadores de sessão, necessários para segurança e autenticação.

Não coletamos dados sensíveis (art. 5º, II, LGPD) como dados de saúde, origem racial, opiniões políticas ou dados biométricos.

3. Finalidade do Tratamento

Seus dados são tratados para as seguintes finalidades:

• Prestação e operação da plataforma IT-Doc Dash (base legal: execução de contrato);
• Autenticação e controle de acesso seguro (base legal: execução de contrato);
• Comunicações relacionadas ao serviço — atualizações, notificações operacionais e suporte (base legal: legítimo interesse / execução de contrato);
• Cumprimento de obrigações legais e regulatórias (base legal: cumprimento de obrigação legal);
• Prevenção a fraudes e segurança da plataforma (base legal: legítimo interesse).

Não utilizamos seus dados para decisões automatizadas com efeitos significativos, publicidade direcionada por terceiros ou venda a outras empresas.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com terceiros estritamente necessários à operação do serviço:

• Provedores de infraestrutura: Fly.io (hospedagem do backend), Vercel (frontend), Supabase (banco de dados PostgreSQL) — todos com cláusulas contratuais de proteção de dados;
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável.

Não vendemos nem alugamos dados pessoais a terceiros.

5. Retenção de Dados

Mantemos seus dados pelo prazo necessário ao cumprimento das finalidades descritas ou enquanto houver relação contratual ativa. Após o encerramento da conta, os dados são anonimizados ou excluídos no prazo de 90 dias, salvo obrigação legal de retenção por prazo maior (ex.: registros fiscais — 5 anos).

6. Cookies e Tecnologias Similares

A plataforma utiliza cookies httpOnly de sessão para autenticação segura. Esses cookies não são acessíveis via JavaScript e são necessários para o funcionamento do serviço — não há opção de recusa sem impedir o acesso à plataforma. Não utilizamos cookies de rastreamento publicitário ou de terceiros.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo: criptografia em repouso (Fernet/AES-128 para credenciais sensíveis), TLS em trânsito, autenticação multifator (TOTP) disponível para todos os usuários, controle de acesso baseado em perfis (RBAC) e logs de auditoria imutáveis de todas as ações relevantes.

8. Seus Direitos (LGPD, arts. 17–22)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Obter informações sobre compartilhamento com terceiros;
• Revogar consentimento, quando o tratamento for baseado nele;
• Solicitar a portabilidade dos seus dados.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@itdocdash.com.br. Responderemos no prazo de 15 dias úteis.

9. Transferências Internacionais

Alguns dados podem ser processados em servidores fora do Brasil (ex.: Fly.io em servidores nos EUA). Garantimos que tais transferências ocorrem com salvaguardas adequadas (cláusulas contratuais padrão ou certificações equivalentes), em conformidade com o art. 33 da LGPD.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos alterações relevantes por e-mail ou mediante aviso destacado na plataforma, com antecedência mínima de 15 dias. O uso continuado após a notificação implica aceite das alterações.

11. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: privacidade@itdocdash.com.br

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) caso considere que seus direitos não foram atendidos.