Política de Privacidade do KoreDesk
Versão 1.0, de 31/10/2026. Termos de Uso
Esta política explica quais dados pessoais o KoreDesk trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
| Papel | Quem | O que faz |
|---|---|---|
| Titular | A pessoa dona dos dados: técnico, cliente, responsável da empresa | Pode exercer os direitos do item 7 |
| Controladora | A Contratante (a empresa que contrata o KoreDesk) | Decide para que e como os dados de sua equipe, de seus clientes e dos chamados são usados |
| Operadora | [preencher: razão social da prestadora] (KoreDesk) | Trata esses dados só para prestar o serviço, seguindo as instruções da Contratante |
| Controladora própria | [preencher: razão social da prestadora] (KoreDesk) | Só para o contrato, a cobrança e a segurança da plataforma |
2. Dados que o sistema trata
- Cadastro: nome, e-mail, perfil de acesso, nível de atendimento (equipe), empresa vinculada e se a pessoa é responsável da empresa. A senha é guardada só como código irreversível (hash), nunca em texto.
- Empresas: razão social (ou nome), CPF/CNPJ e contato.
- Chamados: assunto, descrição, mensagens, anexos (prints, fotos, logs), categoria, dados do equipamento (modelo, série, páginas), avaliação e comentário do cliente, valores e condições de pagamento, datas e histórico.
- Segurança e funcionamento: data do último acesso, tentativas de login (com o endereço IP usado, para bloquear ataques), registro dos e-mails enviados pelo sistema e registros de acesso do servidor (IP, data e hora).
- Não pedimos dados sensíveis (saúde, religião, biometria etc.) nem dados de crianças. Pedimos que ninguém os escreva nos chamados.
3. Para que usamos e em quê nos baseamos
| Finalidade | Base legal (art. 7º) |
|---|---|
| Criar contas e permitir o login | Execução de contrato (V) |
| Abrir, atender, responder e fechar chamados; relatórios; impressão da OS | Execução de contrato (V) |
| Avisos por e-mail: novo chamado, resposta, recuperação de senha | Execução de contrato (V) |
| Segurança: bloqueio por tentativas, prevenção de acessos indevidos e fraude | Legítimo interesse (IX) |
| Backup e recuperação em caso de falha | Legítimo interesse (IX) |
| Cumprir lei, ordem judicial e guarda de registros de acesso | Obrigação legal (II) |
| Melhorar o sistema com dados somados e sem identificação | Legítimo interesse (IX) |
As bases acima valem para o KoreDesk. A Contratante deve confirmar as dela. Não vendemos dados e não os usamos para publicidade.
4. Com quem compartilhamos
- Hospedagem em nuvem: Hostinger (servidor VPS), localizado [preencher: onde fica o servidor].
- E-mail: o serviço de e-mail (SMTP) que a Contratante configurar, usado para enviar os avisos. Notas internas e valores nunca vão por e-mail.
- Autoridades: quando a lei ou uma ordem judicial exigir.
- Dentro da plataforma: cada Contratante só vê os próprios dados. Dentro dela, o acesso segue o perfil: o cliente vê só os seus chamados, o responsável vê os da sua empresa e a equipe vê conforme suas permissões.
- Equipe do KoreDesk: só acessa os dados da Contratante quando necessário para suporte, manutenção, recuperação ou segurança, sob dever de sigilo.
5. Como protegemos
- Conexão protegida por HTTPS.
- Senhas guardadas com hash forte; senhas de e-mail (SMTP) guardadas criptografadas.
- Bloqueio de login após tentativas erradas.
- Banco de dados e anexos separados por Contratante.
- Notas internas e valores escondidos do cliente.
- Backup automático diário e cópias gerais da plataforma.
- Acesso administrativo ao servidor restrito ao responsável técnico.
Nenhum sistema é 100% seguro. Se algo der errado, agimos como descrito no item 9.
6. Por quanto tempo guardamos
- Durante o contrato: guardamos o histórico de chamados, para consultas e relatórios. A Contratante decide o que manter.
- Após o encerramento: 30 dias para baixar os dados; depois, exclusão do sistema e, em até 60 dias, das cópias de segurança.
- Registro de e-mails enviados: 60 dias.
- Registros de acesso: até 6 meses, como pede o Marco Civil da Internet (art. 15).
- Dados que a lei obrigar a guardar: pelo prazo legal.
- Usuário com chamados: para não quebrar o histórico, o usuário é inativado. A pedido de eliminação, o administrador da Contratante pode anonimizá-lo: nome, e-mail, dados de contato e acesso são apagados em definitivo e os chamados continuam no histórico, sem identificar a pessoa. O texto das mensagens e dos anexos não é alterado; se tiver dado pessoal, é tratado à parte.
7. Seus direitos (art. 18 da LGPD)
Você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se você é cliente de uma Contratante, peça primeiro a ela, que é a controladora. Se pedir ao KoreDesk, encaminhamos à Contratante e ajudamos a responder em até 15 dias.
8. Cookies
O sistema usa cookie de sessão (para manter você logado) e de segurança (proteção contra formulários falsos). Pode guardar preferências no navegador, como o aviso sonoro. Não usamos cookies de publicidade nem de rastreamento.
9. Incidentes de segurança
Se houver um incidente que possa trazer risco relevante aos dados, avisamos a Contratante sem demora, em até 48 horas depois de tomarmos conhecimento, dizendo o que aconteceu, quais dados foram afetados e o que está sendo feito. A Contratante decide sobre a comunicação à ANPD e aos titulares (art. 48).
10. Contato
Dúvidas e pedidos sobre privacidade: [preencher: nome do encarregado de dados (dpo)], [preencher: e-mail de privacidade]. Cada Contratante deve indicar o contato do seu próprio encarregado para os seus clientes.
11. Atualizações
Esta política pode mudar. A data e a versão ficam no topo, e mudanças relevantes são avisadas por e-mail ou no sistema.