Política de Privacidade

Esta Política de Privacidade descreve como a Secure Bridge Technology, CNPJ nº 52.621.183/0001-04, com sede em Manaus/AM, coleta, usa, armazena e protege informações no contexto da plataforma DataInsight Pro e dos demais serviços prestados pela empresa.

Ao contratar ou utilizar o DataInsight Pro, você confirma que leu e concorda com os termos desta política, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

---

1. Quem somos

Secure Bridge Technology é uma empresa de tecnologia especializada em infraestrutura de TI e desenvolvimento de software. O DataInsight Pro é uma plataforma SaaS de analytics operacional que integra dados de ERPs legados e os apresenta em dashboards interativos, relatórios e previsões — sem migração do sistema de gestão do cliente.

2. Dados que coletamos

O DataInsight Pro opera sobre dois tipos distintos de dado:

• Dados operacionais do cliente (ERP): transações de venda, notas fiscais, registros de perdas e movimentações de estoque, lidos diretamente do banco de dados do ERP do cliente. Esses dados pertencem integralmente ao cliente contratante e são tratados apenas para fins analíticos. Não coletamos dados pessoais de consumidores finais (CPF, nome, endereço, etc.).
• Dados de usuários da plataforma: nome, nome de usuário e senha (armazenada com hash) dos colaboradores cadastrados pelo cliente para acesso ao DataInsight Pro. O endereço de e-mail não é solicitado no cadastro.
• Dados de uso: logs de acesso (IP, timestamp, endpoint), essenciais para segurança, auditoria e diagnóstico de falhas.

3. Como usamos os dados

• Processar e exibir análises, dashboards e relatórios para o cliente contratante
• Autenticar e autorizar usuários com JWT + MFA (autenticação de dois fatores)
• Monitorar a saúde e a segurança da plataforma
• Diagnosticar falhas e melhorar o serviço
• Cumprir obrigações legais e contratuais

Não comercializamos, vendemos nem compartilhamos dados do cliente com terceiros para fins publicitários.

4. Onde os dados são armazenados

O DataInsight Pro é implantado na infraestrutura do próprio cliente (on-premise ou cloud privada) ou em ambiente cloud gerenciado pela Secure Bridge, conforme contrato. Em qualquer cenário:

• Os dados analíticos ficam em banco PostgreSQL dentro do ambiente definido em contrato
• Não há transferência de dados do ERP do cliente para servidores da Secure Bridge sem autorização expressa
• Backups são criptografados e armazenados conforme política acordada contratualmente

5. Segurança

• Autenticação por JWT (access + refresh tokens) com expiração configurável
• MFA (TOTP) disponível e recomendado para todos os usuários
• Senhas armazenadas com hash bcrypt — nunca em texto simples
• Comunicação criptografada via TLS/HTTPS em todas as camadas
• Logs de acesso e auditoria por usuário
• Acesso ao banco de dados do ERP via VPN dedicada, sem exposição à internet

6. Retenção de dados

• Dados analíticos: janela configurável conforme contrato (padrão: 90 dias no banco local; histórico completo no ERP do cliente)
• Logs de acesso: 12 meses
• Dados de usuários: mantidos enquanto a conta estiver ativa; excluídos em até 30 dias após encerramento contratual

7. Direitos do titular (LGPD, art. 18)

Os usuários cadastrados têm os seguintes direitos, exercíveis mediante solicitação:

• Confirmação da existência de tratamento de dados pessoais
• Acesso aos dados pessoais armazenados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Revogação do consentimento, quando aplicável
• Informação sobre compartilhamento com terceiros

Para exercer qualquer um desses direitos, entre em contato pelo e-mail juridico@securebridge.com.br. Responderemos em até 15 dias úteis.

8. Cookies e rastreamento

O site de apresentação do DataInsight Pro (este site) pode utilizar cookies analíticos para mensurar o tráfego. O DataInsight Pro em si (a plataforma SaaS) não utiliza cookies de terceiros — apenas cookies de sessão essenciais para autenticação.

9. Encarregado de dados (DPO)

Responsável pelo tratamento de dados pessoais na Secure Bridge Technology:
Jurídico & Conformidade — Secure Bridge Technology
juridico@securebridge.com.br
+55 (92) 99320-8505

10. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos administradores cadastrados com, no mínimo, 15 dias de antecedência. A versão vigente estará sempre disponível nesta página.

---

Secure Bridge Technology · Manaus, AM · Brasil
CNPJ 52.621.183/0001-04 · juridico@securebridge.com.br