Política de Privacidade

1. Quais dados coletamos

• Dados de identificação: nome completo, e-mail, telefone.
• Dados da organização: nome, CNPJ e endereço fiscal, quando informados.
• Dados de acesso: endereço IP, navegador/dispositivo, data e hora de login, histórico de sessões.
• Dados de segurança: status de MFA (nunca o segredo em si, que é protegido antes de ser armazenado).
• Registros de auditoria: eventos de uso da plataforma (login, alterações, convites) para fins de segurança e conformidade.

2. Como usamos seus dados

Usamos seus dados para autenticar seu acesso, operar sua organização na plataforma, processar contratações e cobranças de produtos, prevenir fraude e uso indevido, e cumprir obrigações legais e regulatórias. Não vendemos seus dados a terceiros.

3. Com quem compartilhamos

Dados de pagamento são processados por um provedor de pagamentos terceirizado (gateway de pagamento), que nunca recebe nossa senha ou segredos de autenticação. Dados podem ser compartilhados com autoridades quando exigido por lei.

4. Segurança dos dados

Senhas são protegidas com hash Argon2id. Sessões são validadas a cada requisição e podem ser revogadas individualmente. Segredos de MFA são protegidos antes de serem armazenados. Nenhum dado sensível de cartão é armazenado diretamente por nós — a tokenização é feita pelo gateway de pagamento.

5. Seus direitos (LGPD)

Você pode solicitar a confirmação, acesso, correção, portabilidade ou eliminação dos seus dados pessoais, bem como informações sobre com quem compartilhamos seus dados, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais. Registros de auditoria são mantidos de forma imutável (não podem ser apagados) pelo período exigido para fins de segurança e conformidade.

7. Contato

Para exercer seus direitos de titular de dados, entre em contato com o suporte da EASolutions.