Política de privacidade

• Dados de conta: nome, e-mail e senha. A senha é guardada só como hash (um resumo irreversível); ninguém, nem nós, consegue lê-la.
• Dados da organização: nome da organização, membros, papéis e convites enviados (com o e-mail de quem foi convidado).
• Dados de uso do serviço: os monitores que você cria, os endereços monitorados, os resultados das checagens (horário, situação, tempo de resposta e mensagens de erro), os incidentes, as status pages, os canais de alerta e os destinatários dos alertas (e-mails e endereços de webhook).
• Mensagens do formulário de contato: nome, e-mail, assunto e o texto da mensagem.
• Registros de acesso: endereço IP, data e hora, endereço acessado e dados técnicos da requisição, gerados quando o site, o app ou a API são usados.

Não pedimos dados sensíveis (como saúde, religião ou biometria) nem dados de pagamento: hoje não há cobrança pelo site.

• Criar e manter a sua conta e a sua organização, e permitir o login.
• Executar as checagens que você configurou, abrir e resolver incidentes e enviar os alertas para os destinatários que você escolheu.
• Publicar as status pages que você criou, com as informações que você escolheu mostrar.
• Enviar e-mails do serviço: confirmação de e-mail, redefinição de senha, convites, confirmação de destinatário e alertas.
• Responder às mensagens do formulário de contato.
• Manter o serviço seguro e funcionando: limitar abusos, investigar falhas e cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade.

• Execução de contrato (art. 7º, V, da LGPD): os dados de conta, da organização e de uso do serviço são necessários para prestar o serviço que você contratou ao criar a conta, inclusive no plano gratuito.
• Legítimo interesse (art. 7º, IX): os registros de acesso, usados para segurança, prevenção de abuso e diagnóstico de falhas, e as mensagens do formulário de contato, usadas para responder a quem nos escreveu.
• Cumprimento de obrigação legal (art. 7º, II): quando a lei exige guardar ou fornecer um dado.

Usamos fornecedores que tratam dados em nosso nome (operadores), só para o que cada um faz:

• DigitalOcean: hospedagem dos servidores e do banco de dados, nos Estados Unidos.
• Cloudflare: DNS dos domínios do Notifex e armazenamento das cópias de segurança (Cloudflare R2).
• Postmark: envio dos e-mails do serviço (confirmações, convites, alertas e as mensagens do formulário de contato, que chegam à nossa caixa de e-mail).

Os alertas por webhook são enviados para os endereços que você configurou: o que acontece com os dados depois disso é responsabilidade de quem controla esse endereço. O que você publica numa status page fica visível para qualquer pessoa.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.

Os dados ficam em servidores nos Estados Unidos (DigitalOcean), o que é uma transferência internacional de dados, e os fornecedores acima podem tratar dados fora do Brasil. Essa transferência é necessária para prestar o serviço. Esses fornecedores declaram adotar medidas de segurança e compromissos contratuais de proteção de dados.

O Notifex não usa cookies de rastreamento nem ferramentas de análise de acessos, no site ou no app, e por isso não mostra aviso de cookies.

Para manter você conectado, o app guarda a sua sessão no armazenamento local do navegador; ela serve só para o login e é apagada quando você sai da conta. O app também guarda ali a sua preferência de tema (claro ou escuro).

• Resultados das checagens: ficam disponíveis para consulta pelo período de histórico do seu plano, de 7 a 365 dias (veja os planos). Nos nossos servidores, os resultados e as estatísticas de uptime são apagados automaticamente em até 400 dias.
• Dados de conta e da organização, as configurações do serviço, os incidentes e o registro de alertas enviados: enquanto a conta existir.
• Cópias de segurança do banco de dados: 14 dias. Um dado apagado do serviço some das cópias ao fim desse prazo.
• Mensagens do formulário de contato: não são gravadas no banco de dados do Notifex; ficam na nossa caixa de e-mail pelo tempo necessário para responder e acompanhar o assunto.
• Registros de acesso: pelo tempo necessário para segurança e diagnóstico, ou pelo prazo que a lei exigir.

As conexões com o site, o app e a API são cifradas (HTTPS), as senhas são guardadas só como hash e o acesso aos servidores é restrito. Nenhum sistema é totalmente imune a falhas: se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• exclusão dos dados, inclusive o encerramento da conta;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento, e oposição a um tratamento feito com base no legítimo interesse.

Para exercer qualquer um desses direitos, escreva pelo formulário de contato (assunto "Outro"), usando o e-mail da sua conta. Podemos pedir uma confirmação de que o pedido é seu antes de atender. Você também pode reclamar à ANPD.

Podemos atualizar esta política quando o serviço mudar. A data de vigência no topo da página mostra a versão em vigor; mudanças relevantes serão avisadas com antecedência, no site ou por e-mail.

Dúvidas sobre esta política ou sobre os seus dados vão para o responsável pelo Notifex, pelo formulário de contato.