Política de Privacidade
Versão [número], em vigor desde [fecha].
1. Quem é o controlador
O controlador dos dados pessoais tratados em Monitoreo TECDEX e neste site é Servicios Tecnológicos TecDex SpA, RUT 76.564.606-5, com sede em Guardia Vieja 181, oficina 506, Providencia, Santiago, Chile. Contato para privacidade: privacidad@tecdex.net.
Quando o Cliente insere no Serviço dados pessoais de terceiros (por exemplo, de sua equipe ou nos endereços que monitora), a TECDEX os trata em nome do Cliente, conforme o Acordo de Tratamento de Dados (https://monitor.tecdex.net/pt/dpa/).
2. Quais dados tratamos
| Categoria | Dados | De onde vêm |
|---|---|---|
| Conta | Nome, e-mail, empresa, função, idioma | Fornecidos pela pessoa ao se cadastrar ou ao ser convidada |
| Login com Google | E-mail e nome da conta do Google | Google, quando a pessoa escolhe entrar com o Google |
| Segurança | Senha (armazenada apenas como hash), segundo fator, endereço IP e navegador de cada sessão, tentativas de login | Gerados ao usar o portal |
| Auditoria | Quem fez qual ação e quando (convidar, criar um monitor, cadastrar uma credencial) | Gerados ao usar o portal |
| Monitoramento | Endereços monitorados, resultados de cada verificação, incidentes, notas e relatórios | Fornecidos pelo Cliente e gerados pelo Serviço |
| Credenciais de monitoramento | Usuário e senha de contas de teste do Cliente | Cadastrados pelo Cliente; ficam criptografados e ninguém pode vê-los novamente |
| Pagamento | Dados do meio de pagamento e de faturamento | Recebidos e tratados diretamente pela Paddle; a TECDEX não os vê |
| Marketing | Origem da visita ao se cadastrar (parâmetros de campanha do endereço, como utm_source) | O endereço pelo qual a pessoa chegou |
3. Para que os usamos
- Prestar o Serviço: medir, avisar e mostrar status, incidentes e relatórios.
- Administrar contas, login seguro e permissões.
- Proteger o Serviço: detectar acessos indevidos, bloquear tentativas repetidas e manter auditoria.
- Comunicar-nos sobre a conta: convites, avisos de mudanças e suporte.
- Saber quais canais nos trazem clientes, de forma agregada.
Não vendemos dados pessoais nem os usamos para publicidade de terceiros. [Base legal de cada finalidade: a definir pelo advogado.]
4. Com quem os compartilhamos
Somente com fornecedores de que precisamos para prestar o Serviço, e somente os dados que cada um requer:
| Fornecedor | Para quê | Dados | Onde |
|---|---|---|---|
| Amazon Web Services (SES) | Enviar os e-mails do Serviço | E-mail e nome do destinatário, conteúdo do aviso | EUA (região us-east-1) |
| Login com Google, se a pessoa o escolher | E-mail e nome da conta do Google | [conforme o Google] | |
| Google (Google Analytics 4 e Tag Manager) | Análise deste site, só se a pessoa aceitar os cookies | Dados de navegação pseudônimos (páginas vistas, origem da visita, cliques), sem nome, e-mail ou telefone | EUA e outros países onde o Google opera |
| Paddle | Cobrança, faturamento, impostos e reembolsos, como Merchant of Record | Dados de pagamento e faturamento, e-mail e empresa | [conforme a Paddle] |
| Zoho | E-mail de contato e suporte da TECDEX | O que a pessoa nos escrever | [conforme a Zoho] |
| [Hospedagem deste site] | Publicar este site e suas ferramentas gratuitas | Endereço IP de quem visita (registro técnico) | [conforme o fornecedor] |
O restante da plataforma (portal, medições, banco de dados e cofre de credenciais) funciona em servidores próprios da TECDEX no Chile. Também podemos fornecer dados a assessores profissionais sujeitos a dever de confidencialidade, ou quando uma autoridade competente o exigir nos termos da lei.
Transferências para fora do Chile: os envios para a Amazon, o Google e a Paddle implicam transferir dados para outros países. [Mecanismo e garantias: a definir pelo advogado conforme a Ley 21.719 e, se aplicável, o GDPR e a LGPD do Brasil.]
5. Por quanto tempo os guardamos
- Dados de conta e de monitoramento: enquanto a conta estiver ativa e por [X dias] após o seu encerramento.
- Registros de auditoria e de segurança: [X meses].
- Dados de pagamento: são mantidos pela Paddle conforme suas obrigações legais.
6. Como os protegemos
- Senhas armazenadas apenas como hash (argon2id) e segundo fator obrigatório para todos os usuários.
- Credenciais de monitoramento criptografadas em um cofre somente de escrita.
- Conexões criptografadas (HTTPS), sessões que expiram por inatividade e bloqueio após tentativas falhas.
- E-mails assinados para evitar falsificação de identidade (DKIM e DMARC).
- Registro de auditoria das ações no portal.
7. Cookies
Este site só usa cookies de análise se você aceitar no aviso de cookies. Até lá, nenhuma tag do Google é carregada, em nenhum país.
| Ferramenta | Para quê | Quando é ativada | Retenção |
|---|---|---|---|
| Google Tag Manager | Carregar a tag de análise | Só depois de «Aceitar» | Não grava cookies próprios |
| Google Analytics 4 (Google LLC) | Entender quais páginas são úteis, de onde vêm as visitas e quais botões são usados, de forma agregada, para melhorar o site | Só depois de «Aceitar» | Os dados do GA4 são mantidos por 14 meses. Os cookies _ga e _ga_* duram até 2 anos no seu navegador, a menos que você os apague |
Não enviamos ao Google dados que identifiquem você diretamente (nome, e-mail ou telefone) nem usamos esses cookies para publicidade.
Como aceitar, recusar ou mudar sua decisão: o aviso tem dois botões, «Aceitar» e «Recusar». Você pode mudar sua decisão a qualquer momento pelo link «Preferências de cookies» no rodapé de todas as páginas. Guardamos sua escolha no seu navegador por 6 meses, com a data e a versão do aviso; se o aviso mudar, perguntamos de novo. Se você retirar o consentimento, deixamos de carregar a análise e apagamos o cookie de medição próprio deste site.
Armazenamento essencial (não requer consentimento): o navegador guarda a moeda escolhida e sua escolha sobre cookies, e depois do envio do formulário é usado um cookie técnico de uso único que dura 10 minutos.
O portal usa apenas cookies necessários: o de sessão, o do idioma escolhido e um que lembra por uma hora a origem da visita ao se cadastrar.
8. Seus direitos
Você pode pedir acesso aos seus dados, sua correção ou sua exclusão, e se opor ao seu tratamento, escrevendo para privacidad@tecdex.net a partir do e-mail da sua conta. Respondemos em até [prazo legal]. Se a sua conta pertence a uma empresa, alguns pedidos podem exigir a aprovação do administrador dessa empresa.
[O advogado deve completar: direitos adicionais segundo a Ley 21.719 (por exemplo, portabilidade), autoridade perante a qual reclamar e, se aplicável, direitos sob o GDPR, a LGPD e o CCPA.]
9. Mudanças nesta política
Se mudarmos esta política de forma importante, avisaremos por e-mail antes que a mudança entre em vigor.
10. Contato
Privacidade: privacidad@tecdex.net. Suporte geral: monitoreo@tecdex.net.