Política de Privacidade

O controlador dos dados pessoais coletados através desta plataforma é a Ondofy, responsável pelas decisões referentes ao tratamento dos dados pessoais dos usuários.

Dados para contato do Controlador:

• Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato através do formulário disponível em nosso site ou pelo e-mail disponibilizado na página de contato.
• Nos comprometemos a responder suas solicitações no prazo máximo de 15 (quinze) dias úteis, conforme disposto na LGPD.

Coletamos diferentes categorias de dados pessoais conforme o uso de nossos serviços:

Utilizamos seus dados pessoais para as seguintes finalidades:

• Execução do contrato e prestação de serviços: criar e gerenciar sua conta, fornecer análises de segurança cibernética, processar suas solicitações de análise, gerar relatórios de segurança, gerenciar créditos e transações
• Comunicação: responder suas solicitações de contato, enviar informações sobre o serviço, notificações importantes sobre sua conta e análises realizadas
• Melhoria de serviços: analisar padrões de uso para melhorar nossa plataforma, desenvolver novos recursos, personalizar sua experiência
• Segurança: prevenir fraudes, garantir a segurança da plataforma, detectar atividades suspeitas, proteger direitos e propriedade
• Cumprimento de obrigações legais: cumprir com obrigações legais, regulatórias e contratuais aplicáveis, responder a solicitações de autoridades competentes
• Marketing (com consentimento): enviar comunicações de marketing sobre nossos serviços, novidades e conteúdos relevantes, sempre que você tiver consentido previamente

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (Art. 7º, V, LGPD): para cumprir as obrigações decorrentes da prestação de serviços de análise de segurança
• Consentimento (Art. 7º, I, LGPD): para comunicações de marketing, quando você consentir expressamente
• Cumprimento de obrigação legal (Art. 7º, II, LGPD): para atender a obrigações legais e regulatórias
• Legítimo interesse (Art. 7º, IX, LGPD): para garantir a segurança da plataforma, prevenir fraudes e melhorar nossos serviços

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos seus dados apenas nas seguintes situações:

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, conforme os seguintes critérios:

• Dados da conta: enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais (normalmente 5 anos após o encerramento da conta, conforme exigências legais e fiscais)
• Dados de análise: mantemos os resultados das análises de segurança pelo período necessário para fornecer histórico e relatórios aos usuários, respeitando os prazos legais aplicáveis
• Dados de navegação e cookies: conforme descrito na seção de Cookies (máximo de 12 meses, exceto quando necessário para cumprimento de obrigações legais)
• Dados de contato: pelo tempo necessário para responder sua solicitação e cumprir obrigações legais

Após o término do período de retenção, os dados serão eliminados de forma segura ou anonimizados, ressalvadas as hipóteses em que a conservação seja necessária para cumprimento de obrigação legal ou regulatória.

Utilizamos cookies e tecnologias similares para melhorar sua experiência em nossa plataforma:

Implementamos medidas técnicas e administrativas adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição:

• Criptografia: utilizamos criptografia para proteger dados em trânsito e em repouso
• Autenticação: senhas são armazenadas utilizando técnicas seguras de hash (não armazenamos senhas em texto plano)
• Controles de acesso: implementamos controles de acesso baseados em função e necessidade de conhecer
• Monitoramento: monitoramos continuamente nossa infraestrutura para detectar e prevenir ameaças à segurança
• Backup e recuperação: mantemos backups regulares e planos de recuperação de desastres
• Atualizações de segurança: mantemos nossos sistemas atualizados com as últimas correções de segurança

Embora adotemos medidas de segurança adequadas, nenhum sistema é completamente seguro. Recomendamos que você também adote práticas de segurança, como utilizar senhas fortes e não compartilhar suas credenciais de acesso.

Conforme a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Confirmação de existência de tratamento: direito de saber se tratamos seus dados pessoais
• Acesso: direito de acessar seus dados pessoais que tratamos
• Correção: direito de solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade: direito de solicitar a portabilidade dos dados para outro fornecedor de serviço ou produto
• Eliminação: direito de solicitar a eliminação dos dados pessoais tratados com base no consentimento
• Informação sobre compartilhamento: direito de obter informações sobre entidades públicas e privadas com as quais compartilhamos dados
• Revogação do consentimento: direito de revogar seu consentimento a qualquer momento, quando o tratamento for baseado em consentimento
• Oposição: direito de se opor ao tratamento de dados pessoais, em caso de descumprimento ao disposto na LGPD

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, serviços ou por exigências legais. Quando realizarmos alterações materiais, notificaremos você através de:

• E-mail para o endereço cadastrado em sua conta
• Notificação em nossa plataforma
• Atualização da data de "Última atualização" no topo desta página

Recomendamos que você revise periodicamente esta política para se manter informado sobre como protegemos seus dados. O uso continuado de nossos serviços após alterações constitui aceitação das novas práticas.