Política de privacidade
1. Quem trata os dados
A Tekton Sistemas (Diego Campos Freire, MEI, CNPJ 65.692.218/0001-08, Rua Capitão Brasil, 280, Antônio Bezerra, Fortaleza/CE, CEP 60356-590) presta o Timbre365 e trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
2. Dois papéis diferentes
A Tekton tem dois papéis, conforme o dado:
- Operadora dos dados dos funcionários da empresa cliente que vêm do Microsoft 365 (nome, cargo, telefone, foto e os demais campos da assinatura). Quem decide sobre esses dados é a empresa cliente, a controladora. As regras desse tratamento estão no acordo de tratamento de dados, e o pedido de um funcionário sobre os dados dele vai à empresa em que ele trabalha.
- Controladora dos dados de quem usa o painel, de quem responde pela conta e pela cobrança, de quem pede cotação no site e de quem escreve ao suporte. É desses dados que esta política trata.
3. Que dados a Tekton trata como controladora
| De quem | Quais dados |
|---|---|
| Quem cria a conta e quem usa o painel | Nome, e-mail, telefone (opcional), empresa, senha (só o hash Argon2id), perfil de acesso, segredo da verificação em duas etapas (cifrado), datas de acesso, endereço IP e navegador das sessões e das ações registradas na auditoria |
| Responsável pela conta e contato de cobrança | Razão social, CNPJ, endereço e e-mail de cobrança da empresa; histórico de faturas e notas fiscais. O número do cartão não passa pelo Timbre365: fica com o Asaas |
| Quem pede cotação no site | Nome, e-mail, empresa, quantidade de usuários, mensagem, endereço IP e navegador |
| Quem escreve ao suporte | O que estiver na mensagem e o endereço de e-mail |
4. Para quê, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar, prestar o serviço contratado, cobrar e dar suporte | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Auditoria, prevenção a fraude e a abuso, limite de tentativas, segurança das contas | Legítimo interesse (art. 7º, IX) |
| Emitir e guardar nota fiscal | Cumprimento de obrigação legal (art. 7º, II) |
| Responder a pedido de cotação | Procedimentos preliminares de contrato, a pedido do titular (art. 7º, V) |
| Avisos da conta por e-mail (fim do trial, atraso, segredo do app vencendo, exclusão) | Execução de contrato (art. 7º, V) |
A Tekton não vende dados, não os usa para publicidade e não manda e-mail de marketing para os contatos das contas.
5. Cookies e medição
Este site não usa cookie de rastreamento nem de publicidade. A medição de visitas, quando ligada, é feita pelo Plausible, que não usa cookie e não guarda dado pessoal: conta páginas e origens de forma agregada. O painel usa um cookie de sessão, necessário para manter o login, sem outro uso. Os formulários de cadastro e de cotação usam o Cloudflare Turnstile para distinguir pessoas de robôs; ele analisa sinais técnicos do navegador naquele momento.
6. Com quem os dados são compartilhados
Só com os fornecedores que fazem o serviço funcionar, cada um para a sua parte:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Provedor de hospedagem | Servidor da aplicação e do banco de dados | São Paulo, Brasil |
| Cloudflare | Armazenamento de imagens, exportações e cópias de segurança (R2), DNS e verificação contra robôs (Turnstile) | América do Norte (R2); rede global (DNS e Turnstile) |
| Resend | Envio dos e-mails do sistema | Estados Unidos |
| Sentry | Registro de erros técnicos, sem nome, e-mail ou conteúdo | Estados Unidos |
| Asaas | Cobrança por cartão e Pix | Brasil |
| Plausible | Medição agregada de visitas ao site, sem dado pessoal | União Europeia |
Dados também podem ser entregues a autoridade pública por ordem judicial ou obrigação legal.
7. Transferência internacional
Parte dos dados é tratada fora do Brasil pelos fornecedores da seção 6, que oferecem cláusulas contratuais de proteção de dados e controles de segurança compatíveis com a LGPD (art. 33). Os dados de pagamento ficam no Brasil.
8. Por quanto tempo
- Dados da conta e dos usuários do painel: enquanto a conta existir, e até 90 dias depois do encerramento (120 dias depois do bloqueio por fim de trial ou atraso). Depois disso são apagados, e somem das cópias de segurança quando elas vencem, em até 365 dias.
- Notas fiscais e o resumo de cada uma: cinco anos, por obrigação fiscal.
- Pedido de cotação: dois anos depois de chegar, atendido ou não.
Os prazos dos dados dos funcionários do cliente estão na página de segurança.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de que tratamos dados seus, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão de decisões. Usuário do painel corrige nome e senha no próprio perfil; o restante é pedido a suporte@timbre365.com.br, com o assunto "Privacidade". A resposta vem em até 15 dias.
Se você é funcionário de uma empresa cliente e quer saber dos dados da sua assinatura, o pedido vai à sua empresa, que é a controladora; a Tekton ajuda a empresa a responder.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
O que protege os dados está descrito na página de segurança: cifra, isolamento entre contas, acesso da equipe da Tekton e cópias de segurança. Num incidente de segurança que possa trazer risco aos titulares, a Tekton avisa as pessoas e as empresas afetadas e a ANPD, nos prazos da regulamentação.
11. Canal de privacidade
A Tekton é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e mantém um canal para o titular em vez de um encarregado nomeado: suporte@timbre365.com.br, com o assunto "Privacidade".
12. Mudanças nesta política
A política muda junto com os termos de uso, em versão nova com data. O responsável por cada conta vê o resumo das mudanças no login seguinte. O histórico das versões está no fim dos termos de uso.