Esta Política explica de forma objetiva como o DuckLedger coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).
1. Papéis no tratamento
QUARESMA TECH CONSULTORIA EM TI LTDA atua como controladora dos dados de conta, contratação, suporte, segurança e uso do próprio DuckLedger.
Para dados que sua empresa conecta ou envia sobre clientes, usuários e operações, sua empresa normalmente determina as finalidades e o DuckLedger atua como operador, tratando-os conforme suas instruções e para prestar o serviço.
2. Dados tratados
Podemos tratar: nome, e-mail, autenticação, empresa, cargo e registros de aceite; IP, navegador, sessões, logs de auditoria e segurança; dados de plano, checkout, pagamentos e suporte; configurações e dados obtidos das integrações autorizadas.
Dados conectados podem incluir identificadores, nomes, e-mails, telefones, assinaturas, pagamentos, produtos, custos e métricas operacionais. Não solicitamos números completos de cartão para armazenamento no DuckLedger.
3. Finalidades e bases legais
Tratamos dados para executar o contrato e entregar a plataforma; autenticar e proteger contas; cumprir obrigações legais e regulatórias; prevenir fraude; atender solicitações; cobrar planos; e exercer direitos em processos.
Podemos usar legítimo interesse para segurança, diagnóstico e melhoria compatível do serviço, sempre avaliando necessidade e impacto. Consentimento é utilizado quando a legislação o exige e pode ser revogado.
4. Compartilhamento e operadores
Dados podem ser processados por fornecedores estritamente necessários, como hospedagem e banco de dados, envio de e-mails, monitoramento de erros, autenticação e o provedor que processa a cobrança do plano.
Integrações escolhidas por você recebem apenas as requisições necessárias. Não vendemos dados pessoais nem usamos dados financeiros de clientes para publicidade comportamental.
5. Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos adotamos fornecedores com compromissos contratuais e medidas de segurança compatíveis, observando os mecanismos reconhecidos pela legislação aplicável.
6. Segurança e credenciais
Utilizamos controle de acesso por organização, criptografia em trânsito, cifragem de segredos com AES-256-GCM, tokens com rotação, logs com campos sensíveis ocultados, validação de webhooks e trilhas de auditoria.
Nenhum sistema é infalível. Incidentes relevantes serão avaliados, contidos, documentados e comunicados aos afetados e à ANPD quando exigido.
7. Retenção e exclusão
Dados de conta e contrato são mantidos enquanto a relação estiver ativa e depois pelo prazo necessário para obrigações legais, prevenção a fraude e exercício de direitos. Logs de chamadas de gateway têm retenção operacional padrão de 30 dias.
Após solicitação válida ou término da finalidade, os dados são excluídos, anonimizados ou bloqueados, ressalvadas hipóteses legais de conservação e cópias temporárias em backups protegidos.
8. Direitos do titular
Você pode solicitar confirmação e acesso; correção; informação sobre compartilhamento; anonimização, bloqueio ou eliminação quando cabível; portabilidade conforme regulamentação; oposição; revisão de decisões automatizadas; e revogação do consentimento.
Para proteger o titular, poderemos confirmar identidade e contexto antes de responder. Solicitações: [email protected].
9. Cookies e alterações
Usamos cookies essenciais para autenticação e segurança. Se ferramentas opcionais de analytics ou marketing forem adicionadas, esta Política e os controles de preferência serão atualizados antes do uso.
Alterações materiais serão comunicadas e a versão vigente permanecerá identificada nesta página.