Política de Privacidade

Esta Política descreve como o Probity, operado por [razão social, CNPJ] ("Probity", "nós"), trata dados pessoais no fornecimento da plataforma de auditoria do stack de marketing disponível em app.probity.com.br. Aplicamos a Lei nº 13.709/2018 (LGPD).

1. O que coletamos

O Probity coleta duas categorias de dados:

• Dados de conta: nome, e-mail e organização de quem cria e acessa a plataforma, além de registros de acesso (log).
• Metadado técnico de auditoria: coletado pelo agente probe.js instalado nos sites dos clientes. Registramos comportamento genérico do navegador: hosts e requests observados, tempos de carregamento, nomes de evento, presença de campos, nomes de cookie e de storage.

O agente registra nomes e formas, nunca valores. Não capturamos conteúdo de formulário, não lemos o valor de cookies e não coletamos, de forma intencional, dados pessoais dos visitantes dos sites auditados. Quando um dado pessoal aparece onde não deveria (por exemplo, PII numa URL), ele é sinalizado como problema, não armazenado como dado.

2. Para que usamos

Usamos os dados para operar e melhorar a plataforma, produzir a auditoria e os findings, autenticar e dar suporte a usuários, garantir segurança e cumprir obrigações legais. Não vendemos dados pessoais e não os usamos para publicidade.

3. Papéis e base legal (LGPD)

Quanto ao metadado técnico coletado no site do cliente, o cliente é o controlador e o Probity atua como operador, tratando os dados conforme as instruções do cliente e o contrato. Quanto aos dados de conta, o Probity é o controlador. As bases legais aplicáveis são a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse na auditoria técnica, sempre limitado a metadado não sensível.

4. Compartilhamento e subprocessadores

Compartilhamos dados apenas com prestadores necessários à operação (por exemplo, hospedagem e infraestrutura em [provedor], e envio de e-mail transacional por [provedor]), sempre sob contrato e com o mínimo necessário. Também podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

5. Cookies

A plataforma usa cookies estritamente necessários para autenticação e preferências de sessão. O agente probe.js observa a presença de cookies e storage nos sites auditados, mas não lê os valores nem instala cookies de rastreamento nesses sites.

6. Retenção

A telemetria bruta é mantida por um período curto (por padrão, cerca de 32 dias) e purgada automaticamente; os dados agregados que sustentam a auditoria podem ser mantidos por mais tempo, conforme o plano contratado. Dados de conta são mantidos enquanto a conta estiver ativa e pelo prazo legal aplicável após o encerramento.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo transporte cifrado (HTTPS), controle de acesso e segregação por organização. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, seguiremos os procedimentos de notificação previstos na LGPD.

8. Seus direitos

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Para exercer esses direitos, use o contato abaixo. Quando o Probity atua como operador, encaminhamos a solicitação ao controlador (o cliente) quando for o caso.

9. Transferência internacional

Parte da infraestrutura pode estar localizada fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas para garantir proteção compatível com a LGPD.

10. Alterações e contato

Podemos atualizar esta Política; a data no topo indica a última revisão. Dúvidas ou solicitações relativas a dados pessoais: [[email protected]].