Política de Privacidade
01 Escopo
Escopo
Esta política cobre este site, ffast.com.br; o registro de acesso do servidor de licença do FFAST; e o que a Dooper recebe ou vê na conferência de cobrança de um cliente do FFAST. Não cobre o produto FFAST instalado na infraestrutura de um cliente: naquele caso, o cliente é o controlador dos dados que o produto trata e a Dooper não tem acesso à instalação.
02 Controlador e encarregado
Controlador e encarregado
Controlador: Dooper Tecnologia Ltda., CNPJ 61.197.217/0001-28, responsável pela marca FFAST. Contato: [email protected].
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): a própria Dooper Tecnologia Ltda. Contato: [email protected].
03 O que o site coleta
O que o site coleta
Navegação: usamos o Cloudflare Web Analytics para contar visitas de forma agregada. Ele não usa cookies nem identificador persistente de visitante; para funcionar, o Cloudflare recebe o seu endereço IP e dados do navegador, como o tipo de navegador e a página visitada. Não há perfilamento nem rastreamento entre sites, e por isso não há banner de cookies.
Formulário de demonstração: só o que você digita, isto é, nome, e-mail corporativo, empresa e mensagem. Não guardamos em banco: o envio passa pelo provedor de e-mail e fica na nossa caixa.
Limite de envios: a cada envio do formulário, o servidor guarda o seu endereço IP (em IPv6, o prefixo /64) só em memória, para limitar abusos, e o descarta cerca de 10 minutos após o último envio. O registro do servidor não grava endereço IP nem o conteúdo do formulário.
04 Base legal e finalidade
Base legal e finalidade
O formulário e a medição de audiência se apoiam no legítimo interesse (LGPD, art. 7º, IX). No formulário, a finalidade é responder ao contato que você iniciou e conduzir essa conversa; na navegação, saber de forma agregada quais páginas são lidas, sem identificar quem visita.
Fizemos o teste de balanceamento do legítimo interesse (LGPD, art. 10): finalidade, necessidade, expectativa do titular e salvaguardas. O documento está disponível mediante pedido para [email protected].
Não vendemos, não alugamos e não compartilhamos esses dados com terceiros para fins de marketing.
05 Verificação de licença do FFAST
Verificação de licença do FFAST
Uma instalação do FFAST com licença online consulta o nosso servidor de licença a cada 4 minutos e envia o identificador da instância, o identificador da instalação e um número de uso único. O servidor registra o endereço IP de origem no log de acesso.
Finalidade: operar a verificação de licença e protegê-la contra abuso e uso indevido da licença. Base legal: legítimo interesse (LGPD, art. 7º, IX). O log de acesso é guardado por 30 dias e depois eliminado.
O servidor de licença fica no Google Cloud, nos Estados Unidos, e recebe o tráfego por meio do Cloudflare.
06 Conferência de cobrança do FFAST
Conferência de cobrança do FFAST
O contrato do FFAST é anual, pela faixa de assentos contratada, faturado em 12 parcelas iguais. A instalação do cliente registra uma leitura de assentos no fechamento de cada mês; a leitura não muda a parcela. A faixa da renovação sai da previsão de assentos que o cliente declara; as leituras de fechamento entram no dimensionamento da renovação e podem ser usadas para apontar excedente sobre o teto da faixa. O excedente apontado não obriga a faixa da renovação: só fundamenta a nossa proposta.
O cliente gera, na própria instalação, um arquivo de contagens de uma leitura e decide se o entrega à Dooper. O arquivo pode ser enviado por e-mail. Sobre a cópia que recebe, a Dooper é a controladora.
O arquivo traz contagens e os dados da leitura: o número de assentos da leitura, o total de pessoas da lista congelada com ela e o número de pessoas por papel no GitLab; o mês e o dia da leitura, a origem do número, o grupo de topo ou a instância lidos no GitLab, o teto da faixa e a folga até ele; a data de geração do arquivo; e os campos que descrevem a base de cada número. Papel com 1 ou 2 pessoas não aparece com o seu número. O arquivo não traz nome, e-mail, nome de usuário nem identificador de pessoa no GitLab.
Quando o cliente contesta a leitura de um mês usada para apontar excedente na renovação, o que pode fazer até 90 dias após o fim do ano contratual, ele pode nos mostrar, em reunião, a lista pseudonimizada daquele mês: um código por pessoa contada, calculado com um segredo que fica só na instalação do cliente, sem papel nem outro dado por linha. A lista não é enviada à Dooper: não recebemos cópia por e-mail, por arquivo nem por gravação. A Dooper não consegue, sozinha, saber a quem pertence cada código; o cliente consegue, e é assim que uma linha contestada é discutida. Por isso tratamos o que vemos da lista, e qualquer anotação que façamos dela, como dado pessoal dos desenvolvedores do cliente. Se recebermos a lista sem tê-la pedido, eliminamos todas as cópias em até 5 dias úteis e avisamos o cliente.
O código de uma pessoa é o mesmo em toda contestação. Listas de meses diferentes, lidas junto com as contagens, podem indicar o papel de um código, enquanto houver registro delas.
Finalidade: conferir a leitura contestada e resolver a contestação. Base legal: legítimo interesse (LGPD, art. 7º, IX). Usamos o que vemos da lista só para isso, não o cruzamos com outra fonte e eliminamos qualquer registro dela em até 30 dias contados da comunicação escrita do resultado da contestação.
Os titulares da lista são os desenvolvedores do cliente, e o cliente é o controlador dos dados de origem. Um pedido sobre essa lista pode ser feito a nós pelo canal [email protected] ou ao próprio cliente; como só o cliente liga o código à pessoa, respondemos com a ajuda dele.
07 Operadores
Operadores
Estes fornecedores tratam dados em nosso nome, cada um só para a função indicada.
| Operador | Para quê | O que recebe | Onde | Por quanto tempo |
|---|---|---|---|---|
| Cloudflare | DNS, túnel até o servidor, proteção contra abuso e Web Analytics; proxy do servidor de licença do FFAST | Endereço IP, dados do navegador e páginas visitadas; o conteúdo do formulário, só em trânsito; na verificação de licença, o IP de origem da instalação e os identificadores enviados, em trânsito | Estados Unidos, com rede global | Conforme a política do Cloudflare; o analytics só guarda números agregados |
| MVO.host | Hospedagem do servidor do site | O tráfego do site, em trânsito, e o endereço IP em memória no limite de envios | Brasil | Nada é gravado em disco; o IP sai da memória cerca de 10 minutos após o último envio |
| Resend | Envia o e-mail do formulário para a nossa caixa | Nome, e-mail, empresa e mensagem | Envio pela região de São Paulo; dados da conta e registros nos Estados Unidos | 30 dias de dados do e-mail e registros, conforme a política do fornecedor |
| Apple (iCloud+) | Caixa de e-mail [email protected], onde a mensagem fica | Nome, e-mail, empresa, mensagem e a conversa que se seguir; o arquivo de contagens do FFAST, quando o cliente o envia por e-mail | Infraestrutura da Apple e de provedores contratados por ela, fora do Brasil | Mensagens: até 12 meses sem negociação ativa, depois eliminação. Arquivo de contagens: 5 anos |
| Google Cloud | Hospedagem do servidor de licença do FFAST | O IP de origem da instalação e os identificadores enviados na verificação de licença | Estados Unidos | Log de acesso com o IP: 30 dias |
08 Transferência internacional
Transferência internacional
O Cloudflare, o Resend, a Apple e o Google Cloud tratam dados fora do Brasil: o Cloudflare, os dados de navegação, o tráfego do site e o tráfego da verificação de licença; o Resend, os dados da conta e os registros de envio do formulário, nos Estados Unidos; a Apple, as mensagens da nossa caixa de e-mail; o Google Cloud, o log de acesso do servidor de licença, nos Estados Unidos. A transferência é necessária para prestar o serviço que você usa ao visitar o site e ao nos escrever, e para operar a licença do FFAST.
Da conferência de cobrança do FFAST, só o arquivo de contagens pode trafegar pelo nosso e-mail, e ele não identifica pessoa. A lista pseudonimizada da contestação não trafega por e-mail, porque só é mostrada em reunião, sem cópia.
09 Retenção
Retenção
As mensagens de contato ficam na nossa caixa enquanto houver negociação ativa. Depois de 12 meses sem negociação ativa, são eliminadas. Você pode pedir a eliminação antes disso.
O endereço IP usado para limitar envios fica em memória e é descartado cerca de 10 minutos após o último envio. No provedor de envio, os dados do e-mail e os registros ficam 30 dias, conforme a política dele.
O log de acesso do servidor de licença, com o endereço IP de origem, fica 30 dias.
Os arquivos de contagens do FFAST ficam 5 anos, com os registros fiscais da fatura. Qualquer registro que façamos da lista pseudonimizada de uma contestação é eliminado em até 30 dias contados da comunicação escrita do resultado da contestação. A lista recebida sem pedido é eliminada em até 5 dias úteis.
10 Seus direitos
Seus direitos
A LGPD (art. 18) garante ao titular confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade e informação sobre com quem os dados são compartilhados.
Como o tratamento se apoia no legítimo interesse, que dispensa o consentimento, você pode se opor a ele se houver descumprimento da LGPD (art. 18, § 2º). Independentemente disso, pode pedir a eliminação de dados desnecessários ou excessivos (art. 18, IV). Por decisão nossa, que vai além do que a lei exige, eliminamos as suas mensagens de contato a qualquer momento, a pedido, sem que você precise apontar descumprimento, pelo mesmo canal: [email protected].
Para exercer qualquer um deles, escreva para [email protected]. A confirmação de tratamento e o acesso em formato simplificado são respondidos de imediato; a declaração completa sai em até 15 dias do pedido (LGPD, art. 19).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).