Política de Privacidade

1. Dados que coletamos

Dependendo de como você utiliza o Auditaz, podemos tratar:

• seu endereço de e-mail;
• dados e identificadores de recursos da conta AWS necessários às análises e relatórios;
• identificadores de pagamentos e assinaturas fornecidos pelo Stripe;
• endereço IP e registros técnicos de acesso;
• hash do endereço IP utilizado para prevenção de abuso do scan gratuito.

O Auditaz não solicita nem armazena suas credenciais de login da AWS ou os dados completos do seu cartão.

Não buscamos coletar dados pessoais sensíveis.

2. Como usamos esses dados

Utilizamos esses dados para:

• criar e manter sua conta;
• analisar a infraestrutura AWS autorizada;
• gerar relatórios e monitoramentos;
• processar pagamentos e assinaturas;
• enviar comunicações relacionadas ao serviço;
• manter o Auditaz seguro e prevenir fraude ou abuso;
• cumprir obrigações legais.

Os dados necessários para prestar o serviço e gerar relatórios são tratados principalmente para execução do contrato.

Registros financeiros e fiscais podem ser tratados para cumprimento de obrigações legais.

Dados técnicos e de segurança podem ser tratados para segurança, prevenção de fraude e abuso, inclusive com base em legítimo interesse, quando aplicável.

Não vendemos seus dados pessoais nem os utilizamos para publicidade de terceiros.

3. Fornecedores

Utilizamos fornecedores necessários para operar o Auditaz, principalmente:

• Amazon Web Services (AWS) — hospedagem, banco de dados, backups, logs e envio de e-mails transacionais.
• Stripe — pagamentos, faturamento e assinaturas.

Esses fornecedores podem tratar os dados necessários à prestação de seus respectivos serviços.

4. Transferências internacionais

Parte dos dados tratados pelo Auditaz é processada fora do Brasil.

Nossa infraestrutura principal utiliza a região AWS us-east-1, nos Estados Unidos, para hospedagem da aplicação, banco de dados, backups e registros técnicos.

O Stripe também poderá processar dados relacionados a pagamentos e assinaturas fora do Brasil.

Essas transferências são realizadas para permitir a operação, armazenamento, segurança, continuidade e cobrança do Auditaz e permanecem sujeitas às obrigações aplicáveis de proteção de dados.

Você pode solicitar informações adicionais sobre nossas transferências internacionais pelo e-mail suporte@auditaz.com.

5. Por quanto tempo mantemos os dados

Em geral:

• relatórios gratuitos são mantidos por até 30 dias;
• registros de acesso são mantidos por até 30 dias;
• relatórios pagos são mantidos enquanto sua conta existir;
• registros financeiros e fiscais são mantidos pelo período exigido por lei.

Dados poderão ser mantidos por período adicional quando necessário para cumprimento de obrigação legal ou exercício regular de direitos.

6. Cookies e armazenamento local

Utilizamos apenas mecanismos necessários ao funcionamento e às preferências básicas do Auditaz, como:

• session — autenticação;
• scan_pending — informações temporárias de um scan em andamento, por até 24 horas;
• lang — idioma escolhido;
• report_view — preferência de visualização do relatório.

Não utilizamos cookies para publicidade comportamental de terceiros.

7. Seus direitos

Você pode solicitar acesso, correção, exclusão ou informações sobre seus dados pessoais e exercer os demais direitos previstos na Lei Geral de Proteção de Dados (LGPD).

Você pode acessar e exportar os dados associados à sua conta por meio da funcionalidade de exportação disponível na página da conta e solicitar a exclusão da sua conta pela funcionalidade de exclusão disponível na mesma área.

Alguns dados poderão ser mantidos mesmo após uma solicitação de exclusão quando sua conservação for exigida ou permitida por lei.

Para outras solicitações relacionadas aos seus dados pessoais, entre em contato pelo e-mail suporte@auditaz.com.

Você também possui o direito de apresentar petição perante a Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto na legislação aplicável.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados tratados pelo Auditaz, incluindo conexão segura, minimização de dados, acesso somente-leitura à AWS e limitação das permissões solicitadas.

Nenhum serviço conectado à internet pode garantir segurança absoluta.

9. Alterações e contato

Podemos atualizar esta Política quando houver mudanças no Auditaz, em nossos fornecedores ou na legislação aplicável.

Alterações relevantes poderão ser comunicadas pelo Auditaz ou pelo e-mail associado à sua conta.

Esta Política pode ser traduzida para outros idiomas. Em caso de divergência, prevalece a versão em português do Brasil, ressalvados direitos obrigatórios aplicáveis.