// legal
Última atualização: 2024-06-01 · 8KSOFT Tecnologia Ltda · CNPJ 19.868.193/0001-25
A 8KSOFT Tecnologia Ltda, inscrita no CNPJ sob o nº 19.868.193/0001-25, com sede em Porto Alegre, RS, é a controladora dos dados pessoais coletados por meio da plataforma 8KHOST. Esta Política de Privacidade descreve quais dados coletamos, como os utilizamos e quais são seus direitos nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Ao criar uma conta ou utilizar nossos serviços, você concorda com as práticas descritas neste documento.
Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash bcrypt). Nenhuma informação de pagamento é armazenada diretamente por nós.
Dados de uso: logs de acesso à API, endereços IP, timestamps de requisições, identificadores de sessão (JWT) e métricas de consumo de recursos (CPU, memória, disco).
Dados das aplicações hospedadas: código-fonte enviado via deploy, variáveis de ambiente (armazenadas criptografadas no OCI Vault), logs de build e de execução, e backups de banco de dados (PostgreSQL).
Dados financeiros: status de pagamento e histórico de planos. Os dados de cartão ou conta bancária são processados exclusivamente por nosso provedor de pagamentos.
Utilizamos seus dados para: (a) prestação do serviço contratado — base legal: execução de contrato; (b) comunicações sobre sua conta, atualizações críticas e incidentes — base legal: legítimo interesse; (c) cumprimento de obrigações legais e fiscais — base legal: obrigação legal; (d) melhoria contínua da plataforma por meio de análise agregada de uso — base legal: legítimo interesse.
Não utilizamos seus dados para publicidade de terceiros e não vendemos dados pessoais.
Seus dados podem ser compartilhados com: Oracle Cloud Infrastructure (infraestrutura de hospedagem), processadores de pagamento (conforme plano contratado) e autoridades competentes quando exigido por lei.
Todos os subprocessadores são contratualmente obrigados a manter padrões de segurança equivalentes aos nossos.
Dados de conta são mantidos enquanto o serviço estiver ativo. Após o encerramento, retemos por até 90 dias para fins de backup e contestação de cobranças. Logs de build e execução são retidos por 30 dias por padrão. Backups de banco de dados seguem a política configurada pelo usuário (padrão: 7 dias).
Adotamos criptografia em trânsito (TLS 1.2+) e em repouso para dados sensíveis. Secrets e variáveis de ambiente são armazenados no OCI Vault com criptografia AES-256. Senhas são armazenadas apenas como hash bcrypt com fator de custo elevado.
Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.
Nos termos dos arts. 17 a 22 da LGPD, você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; revogação do consentimento; e oposição ao tratamento.
Para exercer seus direitos, envie solicitação para [email protected]. Respondemos em até 15 dias úteis.
Encarregado de Dados (DPO): [email protected]
Privacidade: [email protected]
Endereço: Porto Alegre, RS — Brasil
Você também pode registrar reclamação junto à ANPD: www.gov.br/anpd.