Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados neste Serviço é [falta preencher: HXDRIVE_EMPRESA] (documento [falta preencher: HXDRIVE_EMPRESA_DOCUMENTO]). Contato geral: [falta preencher: HXDRIVE_CONTATO_EMAIL]. Encarregado pelo tratamento de dados (DPO): [falta preencher: HXDRIVE_DPO_EMAIL].

Esta política explica, de forma simples, quais dados são tratados, para quê, com quem são compartilhados e como você pode exercer os seus direitos (Lei 13.709/2018 - LGPD).

2. Quais dados tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash bcrypt, nunca em texto).
• Acesso e uso: endereço IP, identificação do navegador/programa e data/hora, além de um registro de atividades (por exemplo: entrada na conta, envio, download, exclusão e compartilhamento de arquivos).
• Seus arquivos: o conteúdo enviado e os metadados (nome, tamanho, tipo, datas e hash de integridade).
• Compartilhamento: o e-mail de com quem você compartilha e a permissão dada.
• Sincronização: um nome de dispositivo e um token próprio para o programa de desktop.

Não coletamos dados sensíveis (art. 5º, II da LGPD) de forma intencional.

3. Para que tratamos e com qual base legal

• Prestar o Serviço (criar a conta, guardar e sincronizar arquivos): execução de contrato (art. 7º, V).
• Segurança (impedir invasão, fraude e abuso, inclusive pelo registro de atividades): legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender ordens de autoridade competente: art. 7º, II.
• Comunicações necessárias (confirmação de cadastro, redefinição de senha e avisos do Serviço): execução de contrato.

Não usamos seus dados para publicidade nem os vendemos.

4. Com quem compartilhamos

Apenas com prestadores necessários para o Serviço funcionar, e no mínimo indispensável: provedor de hospedagem/servidor (onde ficam o sistema e os arquivos), provedor de envio de e-mail (para confirmar cadastro e redefinir senha). Esses prestadores atuam como operadores, seguindo nossas instruções. Também podemos compartilhar dados por obrigação legal ou ordem judicial.

5. Cookies

Usamos um único cookie essencial, o PHPSESSID, para manter a sua sessão enquanto você navega. Sem ele, não é possível permanecer conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, os seus arquivos e o histórico de atividades vinculado a ela são apagados dos sistemas ativos (é o direito ao esquecimento, aplicado na prática pelo próprio site, em Configurações).

Cópias de segurança (quando existirem; hoje, na fase de piloto, ainda não são automatizadas) podem reter dados por um período adicional antes de serem sobrescritas. Registros exigidos por lei podem ser mantidos pelo prazo legal, mesmo após a exclusão da conta.

7. Seus direitos e como exercer

A LGPD garante, entre outros, os direitos de (art. 18):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade (você pode baixar os seus arquivos a qualquer momento);
• informação sobre com quem compartilhamos dados;
• eliminação dos dados tratados com base no consentimento.

Boa parte disso você mesmo faz, na hora, no próprio site: baixar os arquivos (inclusive em .zip), corrigir o nome e o e-mail, trocar a senha e excluir a conta. Para os demais pedidos, escreva para [falta preencher: HXDRIVE_DPO_EMAIL] (ou [falta preencher: HXDRIVE_CONTATO_EMAIL]).

8. Como protegemos os dados

• senhas guardadas somente como hash (bcrypt), nunca em texto;
• acesso ao serviço de arquivos restrito ao próprio servidor (não exposto na internet);
• isolamento por conta: cada requisição confere se o arquivo pertence a quem está pedindo;
• registro de atividades e limite de tentativas de login (contra força bruta);
• links de compartilhamento com token aleatório, podendo ter senha e prazo de validade.

Recomendação importante: use sempre o site por HTTPS. Em conexões sem HTTPS, o conteúdo trafega sem criptografia entre o seu dispositivo e o servidor.

9. Transferência internacional

Se a hospedagem ou o envio de e-mail usarem servidores fora do Brasil, pode haver transferência internacional de dados, sempre limitada ao necessário para operar o Serviço e com fornecedores que ofereçam garantias contratuais de proteção.

10. Menores de idade

O Serviço não é destinado a menores de 18 anos. Se identificarmos uma conta nessas condições, ela poderá ser encerrada.

11. Mudanças nesta política

Esta política pode ser atualizada. A data/versão no topo indica a última revisão, e mudanças relevantes serão comunicadas no site ou por e-mail.

12. Contato

Privacidade e proteção de dados: [falta preencher: HXDRIVE_DPO_EMAIL].
Assuntos gerais do Serviço: [falta preencher: HXDRIVE_CONTATO_EMAIL].