Política de Privacidade

1. Dados que coletamos

Dados da conta: seu e-mail, o hash da senha (quando você cria a conta com senha), as datas de verificação do e-mail e do último acesso e sua preferência sobre e-mails de novidades. Quando você entra com o Google, ele nos envia seu nome, e-mail e foto de perfil; guardamos apenas o e-mail.

Dados da organização: nome da organização, membros e seus papéis, preferências de idioma e moeda, plano, datas do período de teste e situação da cobrança.

Dados de monitoramento: os monitores que você cria (nome, agendamento, tolerância, configuração de alertas) e cada check-in que seus jobs enviam: horário de recebimento, status, duração, código de saída, a mensagem e as métricas opcionais do payload JSON, o IP de origem e o user agent da requisição.

Destinos de alerta: os e-mails, webhooks do Slack e do Microsoft Teams, URLs de webhook próprias e números de WhatsApp que você configura. Os segredos das integrações ficam guardados com criptografia.

Dados de cobrança: os pagamentos são processados pela Stripe. Recebemos os identificadores de cliente e de assinatura, o plano, o valor e a data de renovação. Nunca vemos nem guardamos o número completo do cartão.

Uso do site: quando você abre a página inicial, registramos o endereço acessado, a página de origem, o IP, o user agent, o idioma do navegador e um identificador do dispositivo em forma de hash, para contar visitas e combater abuso. Se o Google Analytics estiver ativo no site, ele coleta dados de uso pela política do próprio Google.

2. Para que usamos

Para prestar o serviço que você contratou (execução de contrato): autenticar você, rodar seus monitores, detectar execuções atrasadas ou com falha e enviar os alertas que você configurou.

Para cobrar os planos pagos e manter registros fiscais e contábeis (obrigação legal e execução de contrato).

Para manter o serviço seguro e estável, evitar abuso e corrigir problemas (legítimo interesse).

Para enviar novidades do produto, só se você aceitou recebê-las (consentimento). Você pode cancelar quando quiser.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar o serviço, sob contrato e só para essa finalidade: Google (login e, se ativo, estatísticas de uso), Stripe (pagamentos), SendGrid (envio de e-mails), Twilio (alertas por WhatsApp, quando você ativa) e nosso provedor de hospedagem.

Os alertas são entregues nos destinos que você configura (Slack, Microsoft Teams, webhooks, WhatsApp). Depois de entregue, esse conteúdo também fica sujeito às políticas desses destinos.

Podemos divulgar dados quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores tratam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, usamos as salvaguardas previstas na LGPD, como cláusulas contratuais.

4. Por quanto tempo guardamos

Histórico de check-ins e eventos: 7 dias no plano Free e 365 dias no Orbital. Registros mais antigos são apagados automaticamente.

Registros de deduplicação de alertas: 7 dias. Registros de visitas à página inicial: 90 dias. Resultados de checks sintéticos: 90 dias.

Configurações da conta, da organização e dos monitores: enquanto a conta estiver ativa. Quando você pede a exclusão da conta, apagamos em até 30 dias, exceto os registros que a lei nos obriga a manter, como os de cobrança.

Backups: mantemos um backup diário e criptografado do banco de dados num servidor controlado pela C&T Digital Tech, separado do servidor de produção. Cada backup fica guardado por até 14 dias (cópias diárias) ou 8 semanas (cópias semanais) e depois é apagado; assim, um dado excluído some dos backups dentro desse prazo.

5. Segurança

O acesso ao site e à API usa HTTPS. As senhas são guardadas como hash, os segredos das integrações e os backups são criptografados, e o acesso aos sistemas de produção é restrito a quem opera o serviço. Nenhum sistema é totalmente seguro; se um incidente afetar seus dados, avisaremos você e as autoridades conforme a lei.

6. Cookies e armazenamento local

Usamos cookies estritamente necessários para manter você conectado e proteger o fluxo de login com o Google. O site também grava um marcador de curta duração no armazenamento de sessão do navegador para não contar a mesma visita duas vezes. Se o Google Analytics estiver ativo, ele grava os próprios cookies.

7. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acessá-los, corrigi-los, exportá-los, excluí-los, se opor ao uso ou limitá-lo, e pode revogar o consentimento que deu. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

Muitas configurações podem ser alteradas direto no aplicativo. Para o restante, mande um e-mail e responderemos em até 15 dias.

Nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é João Thomazinho, que atende pelo e-mail support@cronobserver.com.

8. Menores de idade

O CronObserver é uma ferramenta para profissionais e não se destina a menores de 18 anos.

9. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos os titulares das contas por e-mail antes de ela entrar em vigor. A data no topo indica a versão mais recente.