Política de Privacidade
Esta Política de Privacidade descreve como a DSA Soluções coleta, utiliza, armazena e protege os dados dos usuários da plataforma LDSA Automation. Ao utilizar a plataforma, você concorda com as práticas descritas abaixo.
1. Dados Coletados
Coletamos os seguintes tipos de dados:
- Dados de cadastro: nome, e-mail, nome de usuário e senha (criptografada);
- Dados de uso: logs de conexão WebSocket, execuções de automações, deploys e auditoria de ações;
- Configurações: scripts de automação enviados, pacotes (.zip) e arquivos de configuração (requirements.txt);
- Dados técnicos: endereço IP, navegador, sistema operacional e timestamps das sessões.
2. Finalidade do Tratamento
Os dados são utilizados para:
- Fornecer, operar e manter a plataforma;
- Autenticar usuários e controlar permissões (RBAC, 2FA);
- Registrar logs de auditoria (criação, edição, exclusão, deploys);
- Disparar notificações por e-mail (alertas de falha, relatórios, OTP);
- Garantir a segurança e prevenir uso indevido.
3. Base Legal
O tratamento dos dados pessoais é feito com base no consentimento do usuário (art. 7º, I, LGPD), na execução de contrato (art. 7º, V, LGPD) e no legítimo interesse do controlador para segurança e auditoria (art. 7º, IX, LGPD).
4. Compartilhamento de Dados
A DSA Soluções não vende nem compartilha dados pessoais com terceiros para fins comerciais. Os dados podem ser processados pelos seguintes prestadores, sob contratos com cláusulas de confidencialidade:
- GitHub: repositório de código (somente metadados de commit e chave pública de deploy);
- Provedores de e-mail: SMTP configurado pelo administrador (somente destinatário e conteúdo do e-mail enviado);
- N8N: integrações configuradas pelo próprio usuário (responsabilidade do usuário quanto aos dados enviados).
5. Retenção de Dados
| Tipo | Período |
|---|---|
| Conta de usuário | Até solicitação de exclusão |
| Logs de execução | Por tempo indeterminado (auditoria) |
| Logs de conexão WebSocket | 200 registros mais recentes por cliente |
| Backups do banco SQLite | Retenção rotativa (cron 03:00) |
| Scripts/pacotes de automação | Enquanto a automação existir |
6. Direitos do Titular (LGPD)
Você pode, a qualquer tempo, exercer os seguintes direitos:
- Confirmação de existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados pessoais tratados com consentimento.
Para exercer seus direitos, envie um e-mail para contato@dsasolucoes.com.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: comunicação cifrada (HTTPS/TLS), autenticação JWT, 2FA opcional (TOTP e e-mail), senhas criptografadas, segregação de usuários na VPS, firewall de rede e backups automáticos diários. Nenhum sistema é totalmente inviolável; notificaremos os usuários em caso de incidente de segurança nos termos da LGPD.
8. Transferência Internacional
Os dados são processados em servidor hospedado no Brasil (Hostinger), podendo ser acessados remotamente pela equipe de desenvolvimento. Integrações configuradas pelo usuário (N8N) podem enviar dados a serviços externos — nestes casos, a responsabilidade é do usuário que configurou a integração.
9. Cookies
A plataforma utiliza apenas cookies essenciais de sessão (autenticação) e CSRF. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
10. Alterações nesta Política
Esta política pode ser atualizada a qualquer tempo. A versão vigente estará sempre disponível nesta página, com a data de última atualização no topo.
11. Contato
Dúvidas ou solicitações: contato@dsasolucoes.com · www.dsasolucoes.com