Privacidade e LGPD

1. Aplicação desta política

Esta política descreve o tratamento de dados pessoais realizado no uso do System Generator. A organização responsável pela instalação e operação do sistema atua como controladora dos dados cadastrados por seus usuários.

2. Dados tratados

• Dados de conta, como nome, e-mail, telefone, cargo, idioma e imagem de perfil;
• dados de autenticação e segurança, incluindo senha protegida por hash, registros de acesso, endereço IP, sessão e autenticação multifator;
• dados inseridos nos projetos, bancos e aplicações administrados pelo usuário;
• informações técnicas necessárias ao funcionamento, diagnóstico, auditoria e prevenção de fraude.

O sistema não armazena a senha em texto legível.

3. Finalidades e bases legais

Os dados são tratados para autenticar usuários, autorizar acessos, criar e administrar sistemas, manter segurança e auditoria, atender solicitações e cumprir obrigações legais. Conforme o caso, o tratamento se fundamenta na execução de contrato, cumprimento de obrigação legal, legítimo interesse, exercício regular de direitos ou consentimento.

4. Cookies

Utilizamos cookies estritamente necessários para sessão, proteção CSRF, preferências de privacidade e, mediante escolha do usuário, permanência do login. Esses cookies permitem autenticação segura e funcionamento básico. Cookies opcionais somente podem ser ativados após consentimento.

5. Compartilhamento e armazenamento

Os dados podem ser processados por fornecedores de infraestrutura e serviços contratados pela organização operadora, sempre conforme a finalidade e as medidas de segurança aplicáveis. Não comercializamos dados pessoais. Transferências internacionais, quando existentes, devem observar as garantias previstas na LGPD.

6. Retenção e eliminação

Os dados permanecem armazenados pelo período necessário às finalidades descritas, à segurança, à auditoria e ao cumprimento de obrigações legais. Encerrada a necessidade, são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

7. Segurança

São aplicadas medidas como controle de acesso, trilhas de auditoria, proteção de credenciais, renovação de sessão, limitação de tentativas, CSRF, cabeçalhos de segurança e autenticação multifator. Nenhum ambiente é isento de riscos; incidentes relevantes serão tratados conforme a legislação.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento, quando aplicável.