1. Objetivo e papéis
Esta política explica quais dados pessoais a VERONDE pode tratar, para quais finalidades e quais direitos podem ser exercidos. Para dados de conta, segurança, cobrança e relacionamento direto, a VERONDE normalmente define as finalidades do tratamento. Em tarefas que utilizam dados fornecidos pelo cliente, a VERONDE também pode atuar em nome dele, conforme o contexto e as instruções da automação.
2. Dados de conta e acesso
Podemos tratar nome, endereço de e-mail, organização opcional, vínculo e função na conta, credenciais protegidas por hash, informações de sessão e registros necessários para autenticação, suporte e segurança.
3. Tarefas, uso e execução
Para executar o trabalho solicitado, a plataforma pode tratar instruções, definições de rotinas, estados e eventos de execução, resultados, erros, consumo e informações técnicas necessárias à recuperação e auditoria. O conteúdo exato depende da tarefa criada pelo usuário.
4. Arquivos e conteúdo do cliente
Quando arquivos, páginas, planilhas, documentos ou outros conteúdos são necessários à tarefa, eles podem ser processados para cumprir a finalidade solicitada. O cliente deve possuir base e autorização adequadas para os dados que disponibiliza à automação.
5. Computadores conectados e prevenção de abuso
O aplicativo VERONDE pode enviar informações técnicas de pareamento, chave pública, plataforma, versão, capacidades, disponibilidade e identificadores necessários para vincular e proteger o computador. A arquitetura também pode manter identificadores pseudonimizados para prevenir reutilização abusiva de períodos de teste. A VERONDE não precisa tornar o computador inteiro acessível para executar uma rotina; cada ação deve ficar limitada ao escopo autorizado.
6. Pagamentos
Pagamentos são planejados com checkout hospedado por provedor especializado. A VERONDE não pretende armazenar o número completo do cartão. Podemos registrar identificadores de cliente, assinatura, cobrança, checkout e eventos necessários para administrar o plano, conciliar pagamentos e prevenir fraude.
7. Finalidades e bases aplicáveis
O fundamento jurídico depende do dado e da finalidade. Conforme o contexto, o tratamento pode ser necessário para executar medidas solicitadas pelo usuário ou o contrato, cumprir obrigações legais ou regulatórias, proteger o serviço e prevenir fraude, exercer direitos ou atender interesses legítimos compatíveis com a LGPD. Consentimento será utilizado quando for a base adequada, por exemplo em tecnologias opcionais que o exijam.
- criar, autenticar e proteger a conta;
- executar tarefas e rotinas solicitadas;
- medir uso e aplicar limites do plano;
- processar assinatura, suporte e cobrança;
- prevenir abuso, fraude e incidentes;
- diagnosticar falhas e melhorar confiabilidade.
8. Fornecedores e transferências
Dados podem ser processados por fornecedores necessários à hospedagem, infraestrutura, modelos de IA, pagamentos e comunicação, conforme a tarefa e o serviço utilizado. Alguns processamentos podem envolver outros países, hipótese em que a VERONDE deverá observar os mecanismos aplicáveis de proteção e transferência. A lista operacional de fornecedores será consolidada antes do lançamento público. A VERONDE não pretende vender dados pessoais a anunciantes.
9. Retenção, encerramento e exclusão
A VERONDE aplica prazos técnicos diferentes conforme a categoria e a finalidade dos dados. Atualmente, sessões expiradas ou revogadas têm purge físico após 30 dias; registros de auditoria do Control Plane e conteúdo operacional sensível de execuções usam uma linha de base de 365 dias; payloads brutos de webhooks de cobrança são reduzidos após 90 dias; e registros de dispositivos revogados podem ser eliminados após 90 dias quando não existe revogação técnica pendente.
O período de histórico exibido pelo plano controla o que fica visível ao cliente e não deve ser confundido com o prazo de retenção física. Artifacts transitórios gerados por execuções usam atualmente uma linha de base de 365 dias; backups automáticos usam uma janela operacional de aproximadamente 14 dias.
O fluxo completo de encerramento de conta e a exclusão automática por idade de arquivos reutilizáveis enviados pelo usuário ainda estão em fechamento antes do lançamento público pago. Dados sujeitos a obrigação legal, contratual, antifraude, defesa de direitos ou preservação aplicável podem seguir prazos diferentes. Pedidos de eliminação ou anonimização serão avaliados conforme a categoria do dado, o papel da VERONDE no tratamento e as exceções legalmente aplicáveis.
10. Direitos do titular
Conforme a LGPD e o papel da VERONDE no tratamento, o titular pode solicitar, entre outros direitos aplicáveis, confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento, eliminação ou anonimização quando cabível, oposição e revogação de consentimento quando essa for a base utilizada. O canal provisório é contato@veronde.com.br.
11. Segurança e incidentes
A VERONDE adota controles técnicos e administrativos proporcionais à arquitetura, incluindo autenticação, segregação de serviços, registros de auditoria, revogação e proteção de segredos. Incidentes envolvendo dados pessoais serão avaliados e, quando a legislação exigir, comunicados às pessoas afetadas e à autoridade competente.
12. Alterações
Esta política poderá evoluir junto com o produto. A versão aceita no cadastro é registrada. Mudanças materiais serão refletidas nesta página e, quando necessário, comunicadas ou submetidas a nova manifestação do usuário.