Privacidade

01O que fazemos com seus dados

A PassRoyal fornece servidores na nuvem hospedados no mundo todo, na região escolhida no pedido. Esta página descreve os dados pessoais que coletamos, por que os coletamos, por quanto tempo os guardamos e o que você pode nos pedir sobre eles.

• Não vendemos, alugamos nem trocamos nenhum dado pessoal, com ninguém, em nenhuma circunstância.
• Coletamos apenas o que o serviço precisa para funcionar: criar uma conta, entregar um servidor, receber o pagamento de um pedido, responder a um chamado.
• Nenhuma ferramenta de medição de audiência ou de publicidade é carregada sem o seu consentimento: enquanto você não clicar em “Aceitar”, o site não entra em contato nem com o Google nem com a Meta.
• O conteúdo dos seus servidores pertence a você: não o acessamos, não o lemos e só fazemos uma cópia se você ativar o Cloud Backup.

O controlador dos dados é a PassRoyal LLC (sociedade de responsabilidade limitada do Estado do Novo México (Estados Unidos), 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos), que pode ser contatada pelos dados que aparecem no final desta página. Seus servidores, por sua vez, ficam na região que você escolhe no pedido.

02Os dados da sua conta

Criar uma conta exige seu sobrenome, seu nome, um nome de usuário, um endereço de e-mail e uma senha; o país é opcional. Esses dados servem para identificar você, vincular seus servidores à sua organização e entrar em contato com você sobre seus pedidos.

Sua senha nunca é armazenada em texto puro: somente uma impressão criptográfica (hash) dela é registrada, e não conseguimos recuperá-la. Seu endereço de e-mail é verificado com um código de seis dígitos; guardamos a impressão criptográfica desse código, o horário de envio e o número de tentativas, durante a verificação.

Se você adicionar uma chave de acesso (passkey), registramos a chave pública dela, o nome que você der a ela, o tipo de dispositivo que a criou e as datas em que foi adicionada e usada pela última vez. Seu rosto, sua impressão digital e seu PIN ficam no seu dispositivo: nunca os recebemos.

Também registramos a data da última troca de senha e o número de tentativas de login recentes que falharam, para encerrar as sessões abertas em outros lugares e frear tentativas automatizadas.

No cadastro, anotamos de onde você veio: a campanha do link que você seguiu, se ele tinha uma (parâmetros utm, identificador de clique do Google ou da Meta), o site que enviou você até nós, a primeira página que você visitou e sua resposta à pergunta opcional “Como você nos conheceu?”. Essas informações ficam em nosso banco de dados, vinculadas à sua conta, e não são repassadas a ninguém: elas nos dizem quais campanhas trazem clientes.

03Dados dos seus servidores e dos seus pedidos

Para entregar e operar um servidor, guardamos sua configuração e seu histórico:

• o nome da máquina, seu tamanho, sua região, sua imagem e seu estado;
• os endereços IP atribuídos a ela e o histórico dessas atribuições;
• as credenciais transmitidas à máquina na sua criação, somente durante a criação: a senha é apagada dos nossos bancos de dados assim que o servidor é entregue;
• as ações realizadas no servidor — criação, reinicialização, mudança de rede, exclusão — com a data e quem as realizou.

Para uma imagem de aplicativo pronta para usar (Odoo, Dolibarr, ERPNext), a plataforma gera uma senha de administrador, transmite-a à máquina uma vez, envia-a a você por e-mail quando o aplicativo pode ser acessado e depois a apaga. Ela não fica guardada em lugar nenhum do nosso lado: se você a perder, precisa redefini-la pelo aplicativo.

Cada pedido guarda seu número, seu valor, seu período e seu status. Um pagamento com cartão passa pela Stripe: não vemos nem guardamos o número do seu cartão. Somente a bandeira (Visa, Mastercard) e os quatro últimos dígitos nos são transmitidos, para que você reconheça o pagamento no seu extrato.

04Suporte, consoles e e-mails

Um chamado guarda o assunto, as mensagens, o autor e a data delas, além do servidor em questão. Seus chamados ficam disponíveis na sua área do cliente enquanto sua conta existir.

A abertura de um console é registrada: quem o abriu, quando, por quanto tempo, de qual endereço IP e o volume trocado. O que aparece na tela e o que você digita nunca são registrados.

Os e-mails que enviamos a você — verificação de endereço, confirmação de pagamento, servidor pronto, aviso de renovação — são guardados pelo tempo necessário para assegurar a entrega e depois excluídos automaticamente após noventa dias.

05O site público, os formulários e os cookies

O formulário de contato pede seu nome, seu endereço de e-mail, sua empresa se você informar uma, o serviço em questão e sua mensagem. Essa mensagem é enviada a nós por e-mail e não fica armazenada em nenhum banco de dados: ela fica na nossa caixa de entrada, como qualquer outro e-mail.

O pedido de orçamento da página ERP pede o ERP que interessa a você, o tamanho da sua equipe e suas necessidades; o da página PassZTNA pede o plano, a cobrança, o número de usuários, se você quer um teste ou um orçamento e, se desejar, o que você quer tornar seguro. Ambos pedem seu nome, sua empresa, seu endereço de e-mail e, se desejar, seu telefone e uma mensagem. O pedido é armazenado no banco de dados do site, para responder a você e acompanhá-lo, com a página de onde você o envia e, se o seu navegador a guardou, a origem da sua visita (um link de campanha ou o site de onde você veio). Um resumo é enviado a você por e-mail. Se você pedir a ajuda de um integrador parceiro, seu pedido só é repassado a ele com o seu consentimento.

Para impedir que um robô sobrecarregue os formulários, seu endereço IP é mantido na memória (RAM) por uma hora, apenas para contar os envios. Ele não é gravado em nenhum disco e desaparece quando o serviço reinicia.

O site não incorpora nenhum botão de rede social. A medição de audiência e a medição publicitária só são carregadas após o seu consentimento: elas são descritas na próxima seção.

Na área do cliente, seu navegador guarda sua sessão — um token de login e seu nome — e se o menu lateral está aberto ou recolhido. Esses itens ficam no seu dispositivo, servem apenas para manter você conectado e desaparecem quando você sai.

Os servidores que respondem às requisições mantêm logs técnicos com os endereços IP de origem, com o único objetivo de diagnosticar uma falha e identificar abusos.

06Medição de audiência e publicidade

Na sua primeira visita, uma janela pergunta se você aceita que meçamos a audiência do site e a eficácia dos nossos anúncios. “Aceitar” e “Recusar” ficam lado a lado, do mesmo tamanho: recusar não exige mais esforço do que aceitar. Nenhuma caixa vem marcada, e continuar navegando não vale como consentimento. Fechar a janela sem escolher também não vale como consentimento: nada é carregado, e a janela voltará na sua próxima visita.

• Se você recusar, ou não responder: nada é carregado do Google nem da Meta, e nada é enviado a eles, nem a partir do site nem a partir da área do cliente.
• Se você aceitar: o site carrega o Google Analytics (visitas às páginas, origem das visitas) e o pixel da Meta (eficácia dos nossos anúncios no Facebook e no Instagram). Eles definem seus próprios cookies (_ga, _fbp) em passroyal.com.
• Se você aceitar e depois criar uma conta, a área do cliente também informa ao Google Analytics e à Meta quatro etapas — cadastro, endereço verificado, pedido criado, pedido pago, com o valor — para que saibam quais anúncios trazem clientes. A Meta recebe seu endereço de e-mail em forma criptografada irreversível (um hash SHA-256), nunca em texto puro.

O site define dois cookies próprios: pr_consent, sua escolha sobre a medição de audiência, guardado por seis meses, e pr_lang, o idioma escolhido no topo da página, guardado por um ano e somente se você escolher um. Ambos podem ser lidos pela área do cliente. Você pode mudar sua escolha sobre a medição de audiência a qualquer momento pelo link “Gerenciar cookies” no rodapé de cada página: uma recusa apaga os cookies do Google e da Meta.

O Google Analytics guarda seus dados por catorze meses. Google e Meta são empresas estabelecidas nos Estados Unidos; elas tratam esses dados segundo suas próprias políticas de privacidade.

07Quem mais vê esses dados

Seus dados só são compartilhados com os fornecedores estritamente necessários ao serviço, cada um para uma única tarefa:

Stripe

Processa os pagamentos com cartão. Recebe o valor, a referência do pedido e seu endereço de e-mail; o número do seu cartão nunca chega até nós.

Google (Google Analytics)

Medição de audiência e de conversões, somente se você aceitou os cookies. Recebe as páginas visitadas e, após o cadastro, as quatro etapas descritas acima, sem seu nome nem seu e-mail.

Meta (Facebook, Instagram)

Mede a eficácia dos nossos anúncios, somente se você aceitou os cookies. Recebe as páginas visitadas e as quatro etapas, com o hash criptografado do seu e-mail.

Provedor de hospedagem

As máquinas físicas em que seus servidores funcionam, na região escolhida no pedido. Ele as hospeda; não utiliza os seus dados.

Serviço de envio de e-mails

Transporta os e-mails do serviço, as mensagens do formulário de contato e os pedidos de orçamento. Recebe o endereço do destinatário e o conteúdo da mensagem.

Os membros da nossa equipe acessam a plataforma para operá-la e ajudar você. Esses acessos são pessoais e nominais, e cada ação é registrada com o nome da pessoa que a realizou.

Só divulgamos seus dados a uma autoridade mediante uma exigência legal à qual somos obrigados a responder.

08Por quanto tempo os guardamos

Conta e organização

Enquanto a conta existir, e depois o tempo necessário para processar um pedido de exclusão.

Senha transmitida a um servidor

Apagada assim que o servidor é entregue.

Código de verificação de e-mail

Quinze minutos.

E-mails do serviço

Noventa dias, depois excluídos automaticamente.

Sessões de console

Guardadas como registro de acesso; seu conteúdo nunca é registrado.

Pedidos, pagamentos e faturas

Sete anos, por nossas obrigações contábeis e fiscais.

Mensagem do formulário de contato

Nenhum banco de dados: enquanto a mensagem permanecer na nossa caixa de entrada.

Pedido de orçamento

Três anos após nossa última troca de mensagens, depois excluído automaticamente.

Conteúdo dos seus servidores

Destruído com o servidor. Sem o Cloud Backup, não guardamos nenhuma cópia.

Cópias do Cloud Backup

Cerca de 45 dias no máximo, criptografadas: as 4 últimas, uma por dia durante 14 dias, uma do mês anterior. 30 dias após a exclusão do servidor, 14 dias após a desativação da opção. Você pode apagar todas a qualquer momento.

A exclusão de um servidor é definitiva. Sem o Cloud Backup, não guardamos nenhuma cópia do seu conteúdo. Em todos os casos, faça suas próprias cópias, fora dos nossos servidores.

09Como eles são protegidos

• As trocas com o site e a área do cliente passam por conexões criptografadas.
• As senhas são armazenadas como hashes, nunca em texto puro; as chaves dos nossos fornecedores são criptografadas em nosso banco de dados.
• Os bancos de dados só podem ser acessados pela nossa rede interna, nunca pela Internet.
• Cada organização é isolada: um cliente não vê nem os servidores, nem os pedidos, nem os chamados de outro.
• Trocar sua senha encerra as sessões abertas nos seus outros dispositivos.

Nenhum sistema é infalível. Se ocorresse uma violação de dados que pudesse afetar você, nós o informaríamos no seu endereço de e-mail verificado, com o que sabemos e o que recomendamos que você faça.

10Seus direitos

Nos termos da Lei 09-08 relativa à proteção das pessoas físicas no tratamento de dados pessoais, você tem direito de acesso, retificação e oposição sobre seus dados, além do direito à sua exclusão.

• Acesso: você pode pedir uma cópia dos dados que temos sobre você.
• Retificação: seu nome, seu endereço de e-mail e as informações da sua organização podem ser alterados diretamente pela sua área do cliente.
• Exclusão: você pode pedir a exclusão da sua conta e dos dados vinculados a ela, ressalvados os registros contábeis que a lei nos obriga a guardar.
• Oposição: você pode se opor a qualquer tratamento que não seja necessário para prestar o serviço.

Escreva para nós para exercer qualquer um desses direitos; respondemos em até trinta dias. Você também pode recorrer à Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) se considerar que seus direitos não estão sendo respeitados.

11Mudanças nesta página

Esta política acompanha o serviço: ela é atualizada quando o que coletamos muda. A versão em vigor é a publicada aqui, com sua data de atualização.

Uma mudança que ampliasse o uso dos seus dados seria anunciada a você por e-mail antes de entrar em vigor. Os termos que regem o próprio serviço estão no Contrato de serviços.

12Fale conosco

Uma dúvida sobre seus dados, ou um pedido de acesso, retificação ou exclusão? Escreva para contact@passroyal.com, ou use nossa página de contato. Se você já é cliente, um chamado aberto na sua área do cliente mantém a conversa vinculada à sua organização.