1. Quem trata seus dados
O controlador dos dados pessoais tratados nesta plataforma é a empresa responsável pelo Apura 360, cuja identificação completa consta na página do Encarregado.
2. Quais dados coletamos
Coletamos apenas o necessário para criar e proteger sua conta:
- Nome do responsável pela conta — para identificá-lo na plataforma.
- E-mail corporativo — para autenticação e comunicação sobre o serviço.
- CNPJ da empresa — para estabelecer o vínculo entre você e a empresa.
- Senha — armazenada apenas como resumo criptográfico irreversível; nem nós conseguimos lê-la.
- Autenticação em dois fatores, se você a habilitar — o segredo e os códigos de recuperação ficam cifrados.
Não coletamos dado pessoal sensível (origem racial, convicção religiosa, opinião política, dado de saúde, biometria, entre outros) e não pedimos telefone, endereço residencial ou documento de identidade para criar a conta.
3. Por que tratamos esses dados
A base legal é a execução de contrato (Art. 7º, V da Lei 13.709/2018): sem esses dados não é possível criar a conta, autenticá-lo nem prestar o serviço que você contratou.
O registro do seu aceite a este documento e aos Termos de Uso é tratado com base no cumprimento de obrigação legal (Art. 7º, II), porque a lei atribui a nós o ônus de comprovar que o consentimento foi obtido.
4. Com quem compartilhamos
Nenhum dado pessoal é compartilhado com terceiros além do provedor de e-mail utilizado para enviar mensagens transacionais — confirmação de cadastro, recuperação de senha e avisos de segurança.
Não vendemos, alugamos nem cedemos dados pessoais. Não usamos seus dados para publicidade.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvado o que a lei nos obriga a manter — nesse caso, informamos qual conjunto foi mantido e sob qual norma.
Tokens de recuperação de senha são invalidados em 60 minutos e removidos em até 24 horas. Pacotes de dados gerados a seu pedido são apagados quando o link de download expira.
6. Seus direitos
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- receber seus dados em formato estruturado, para levá-los a outro fornecedor;
- pedir a eliminação dos dados;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e o que isso acarreta;
- revogar o consentimento.
Se você tem acesso à sua conta, use a área Minha conta → Privacidade: a
exportação e a correção são imediatas. Se não tem, use o formulário público em
/meus-dados. Respondemos em até 15 dias corridos (Art. 19 da LGPD), e você
acompanha o andamento pelo protocolo que recebe ao abrir o pedido.
Não tomamos decisões automatizadas sobre você, de modo que não há revisão de decisão automatizada a solicitar.
7. Como protegemos
Senha protegida por hash, segredos de dois fatores cifrados, tráfego cifrado, proteção contra falsificação de requisição, limite de tentativas de autenticação e mascaramento de dado pessoal nos registros de log.
Se ocorrer um incidente de segurança capaz de acarretar risco relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e você, conforme o Art. 48 da LGPD.
8. Encarregado
Dúvidas, pedidos e reclamações sobre o tratamento dos seus dados devem ser
dirigidos ao Encarregado pelo Tratamento de Dados Pessoais, cujo contato está em
/privacidade/encarregado. Você também pode peticionar diretamente à Autoridade
Nacional de Proteção de Dados.
9. Mudanças
Alterações neste documento geram uma nova versão, com data de publicação própria. A versão que você aceitou fica registrada e continua acessível.