Política de Privacidade

Esta Política descreve como tratamos dados pessoais no CPlug Developer Portal, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Controlador e Encarregado (DPO)

Controladora: CPlug. Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate o Encarregado pelo Tratamento de Dados Pessoais (DPO) em privacidade@connectplug.com.br.

2. Dados que coletamos

• Dados de conta: nome, e-mail, foto de perfil e status de verificação de e-mail.
• Dados da empresa parceira e de contatos: razão social, nome fantasia, CNPJ, endereço, site, segmento de mercado e dados de pessoas de contato (nome, e-mail, telefone, cargo).
• Dados de segurança e uso: endereço IP, agente de usuário (navegador), registros de auditoria e eventos de acesso a credenciais.
• Credenciais de integração são armazenadas de forma criptografada (AES-256-GCM) e nunca expostas em texto claro no armazenamento.

3. Finalidades e bases legais

• Execução do serviço e do contrato de parceria (art. 7º, V): criação de conta, análise de solicitações e gestão de integrações.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): retenção de trilhas de auditoria.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço, respeitados seus direitos e liberdades.

4. Compartilhamento

Utilizamos operadores para hospedagem e infraestrutura (Google Firebase/Google Cloud) e serviços de proteção contra abuso. Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário à prestação do serviço ou por exigência legal.

5. Retenção

• Registros de acesso a credenciais: 365 dias.
• Solicitações de acesso a tenants: 180 dias.
• Trilha de auditoria: 730 dias (2 anos).
• Telemetria de uso: 180 dias.

Após esses prazos, os registros são automaticamente eliminados ou anonimizados. Dados de conta são mantidos enquanto a conta estiver ativa.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação e acesso, correção, anonimização, portabilidade e eliminação dos seus dados. No portal, em Configurações → Privacidade e dados, você pode exportar seus dados pessoais e excluir sua conta. Também é possível entrar em contato com o DPO.

7. Segurança

Adotamos medidas técnicas e administrativas como criptografia de credenciais, autenticação em duas etapas (MFA), controle de acesso por função, cabeçalhos de segurança HTTP, limitação de taxa e registros de auditoria.

8. Alterações

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais do portal.