Política de Privacidade

A Devora Cloud é a responsável pela operação da plataforma descrita nesta Política e atua como controladora dos dados pessoais tratados para gerir contas, cobrar, prestar suporte e operar o serviço. A plataforma é operada a partir do Brasil, com hospedagem de dados na região br-sao (São Paulo), e atende clientes no Brasil e no exterior.

Esta Política aplica-se aos dados pessoais de clientes, de usuários autorizados das contas e de visitantes do nosso site. Ela não descreve o tratamento que nossos clientes realizam por meio das aplicações que hospedam na plataforma; nesses casos, o cliente é o controlador dos dados dos usuários finais de suas próprias aplicações, conforme detalhado em seção específica desta Política.

Coletamos dados de cadastro e de conta, como nome, endereço de e-mail, credenciais de acesso, nome da organização, identificadores de conta e informações de usuários que você convida para colaborar. Podemos coletar dados de repositórios que você conecta, na medida necessária para realizar builds e implantações que você solicita.

Coletamos dados de cobrança e faturamento, como plano contratado, histórico de transações, dados fiscais e informações necessárias ao processamento de pagamentos. Dados sensíveis de meios de pagamento, como número completo de cartão, são tratados pelos provedores de pagamento e não são armazenados por nós em texto claro.

Coletamos dados de uso e telemetria, como métricas de consumo de recursos (computação, armazenamento, tráfego, bancos de dados), eventos de implantação, status de serviços, endereços IP, tipo de dispositivo e navegador, e dados de desempenho da plataforma. Coletamos também registros técnicos (logs) gerados pela operação do serviço e pelas suas implantações, que podem conter identificadores técnicos.

Coletamos dados de suporte e comunicação, como o conteúdo de tickets, mensagens e anexos que você nos envia, e dados coletados por cookies e tecnologias semelhantes no nosso site, conforme descrito adiante.

Utilizamos os dados pessoais para criar e administrar contas, autenticar acessos, prestar e manter o serviço, processar builds e implantações, provisionar contêineres, bancos de dados e certificados, e operar recursos de autoescalonamento e réplicas conforme você configura.

Usamos os dados para processar pagamentos e cobranças, emitir documentos fiscais, prevenir fraudes e abusos, monitorar a segurança e a integridade da plataforma, aplicar limites de uso e cumprir estes Termos e a legislação aplicável.

Usamos dados de uso e telemetria para medir consumo, diagnosticar e corrigir problemas, melhorar o desempenho e a confiabilidade, desenvolver novos recursos e produzir análises agregadas e estatísticas. Utilizamos dados de contato para comunicações operacionais e de suporte e, quando permitido, para comunicações sobre o serviço, respeitando as suas preferências e a possibilidade de descadastramento em mensagens de caráter promocional.

Tratamos dados pessoais com fundamento em bases legais adequadas. Sob a LGPD, apoiamo-nos principalmente na execução de contrato e de procedimentos preliminares (para prestar o serviço contratado), no cumprimento de obrigação legal ou regulatória (por exemplo, obrigações fiscais e de guarda de registros), no legítimo interesse (para segurança, prevenção a fraudes e melhoria do serviço, sempre com avaliação de proporcionalidade) e no consentimento, quando exigido, como para determinados cookies e comunicações de marketing.

Para usuários sujeitos ao GDPR, tratamos dados com base na execução do contrato (art. 6.1.b), no cumprimento de obrigação legal (art. 6.1.c), no interesse legítimo (art. 6.1.f) e no consentimento (art. 6.1.a), conforme o contexto. Quando o tratamento se basear em consentimento, você poderá retirá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

Utilizamos cookies e tecnologias semelhantes no nosso site e no painel para autenticar sessões, lembrar preferências, garantir segurança e entender como a plataforma é utilizada. Cookies estritamente necessários são essenciais ao funcionamento do serviço e não podem ser desativados sem prejuízo de funcionalidades.

Podemos utilizar cookies de desempenho e análise para medir o uso e melhorar a experiência. Onde exigido por lei, solicitaremos o seu consentimento para cookies não essenciais e disponibilizaremos meios de gerenciar preferências. Você também pode configurar o seu navegador para bloquear ou remover cookies, ciente de que isso pode afetar o funcionamento de partes do serviço.

Não vendemos dados pessoais. Compartilhamos dados com prestadores de serviço que atuam como operadores (sub-operadores) em nosso nome, estritamente para as finalidades descritas nesta Política e sob obrigações contratuais de confidencialidade e segurança. Essas categorias incluem provedores de infraestrutura e hospedagem, o mecanismo subjacente de build e orquestração de contêineres, provedores de processamento de pagamentos e de envio de e-mails, e ferramentas de suporte e análise.

Selecionamos prestadores que ofereçam garantias adequadas de proteção de dados e os vinculamos a compromissos compatíveis com a LGPD e, quando aplicável, com o GDPR. Podemos ainda compartilhar dados quando necessário para cumprir obrigação legal, ordem de autoridade competente, exercer ou defender direitos, ou no contexto de reorganização societária, hipótese em que a proteção conferida aos dados será mantida. Não divulgamos publicamente a identidade de fornecedores internos específicos, mas descrevemos as categorias de destinatários para transparência.

A hospedagem principal de dados ocorre na região br-sao (São Paulo). Contudo, como atendemos usuários internacionais e utilizamos prestadores globais, alguns dados podem ser transferidos ou acessados a partir de outros países, inclusive fora do Brasil e do Espaço Econômico Europeu.

Quando realizamos transferências internacionais, adotamos salvaguardas apropriadas exigidas pela legislação aplicável, como cláusulas contratuais padrão, garantias de nível de proteção adequado e demais mecanismos previstos na LGPD e no GDPR. Adotamos essas medidas para assegurar que os dados pessoais permaneçam protegidos independentemente do local onde sejam tratados.

Retemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar o serviço e atender a obrigações legais, contratuais, contábeis e fiscais. Dados de conta são mantidos enquanto a conta estiver ativa e por período adicional razoável após o encerramento, para fins de suporte, cobrança, defesa de direitos e cumprimento de obrigações legais.

Registros técnicos e de telemetria são retidos por períodos limitados, adequados às finalidades de segurança, diagnóstico e operação. Após o encerramento da conta, o Conteúdo do Cliente é excluído dos sistemas de produção ao final da janela de exportação aplicável, ressalvadas as retenções exigidas por lei. Encerrado o prazo de retenção, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição indevidas. Essas medidas incluem criptografia em trânsito por meio de conexões seguras, controles de acesso baseados no princípio do menor privilégio, segregação de ambientes, monitoramento de segurança, registro de eventos e práticas de desenvolvimento seguro.

Nenhuma medida de segurança é infalível, e não podemos garantir segurança absoluta. Trabalhamos continuamente para aprimorar nossos controles e esperamos que os clientes também adotem boas práticas em suas aplicações e contas, como senhas fortes, autenticação em dois fatores e gestão adequada de segredos e credenciais.

Como titular de dados, você tem direitos assegurados pela LGPD e, quando aplicável, pelo GDPR, incluindo a confirmação da existência de tratamento e o acesso aos seus dados, a correção de dados incompletos, inexatos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade, a portabilidade a outro fornecedor, a informação sobre compartilhamentos e a possibilidade de oposição a tratamentos e de revogação do consentimento.

Para usuários no âmbito do GDPR, aplicam-se ainda direitos como acesso, retificação, apagamento ("direito a ser esquecido"), limitação do tratamento, portabilidade e oposição, além do direito de apresentar reclamação a uma autoridade de proteção de dados competente. No Brasil, você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, entre em contato pelo e-mail contato@devoracloud.com. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido, como medida de segurança. Responderemos às solicitações nos prazos e limites previstos na legislação aplicável. Caso seus dados tenham sido tratados por nós como operadores em nome de um cliente (controlador), poderemos encaminhar a solicitação ao respectivo controlador.

O serviço destina-se a profissionais e organizações e não se dirige a menores de idade. Não coletamos intencionalmente dados de pessoas menores de 18 anos por meio do cadastro na plataforma. Para usuários sujeitos ao GDPR, aplicam-se os limites etários previstos na legislação local, geralmente a partir de 16 anos, ou idade inferior somente nas condições legalmente admitidas.

Caso tomemos conhecimento de que coletamos dados de um menor de forma indevida, adotaremos medidas para excluir tais dados. Se você acredita que um menor nos forneceu dados pessoais sem a devida autorização, entre em contato pelo e-mail contato@devoracloud.com.

Quando um cliente hospeda uma aplicação na Devora Cloud e essa aplicação coleta ou processa dados de seus próprios usuários finais, o cliente é o controlador desses dados e a Devora Cloud atua como operadora, tratando-os apenas conforme as instruções do cliente e o necessário para prestar o serviço de infraestrutura.

Nessa condição, cabe ao cliente definir as finalidades e os meios do tratamento, estabelecer as bases legais, informar seus usuários finais, obter os consentimentos necessários e responder às solicitações de direitos dos titulares relativos à sua aplicação. A Devora Cloud disponibiliza recursos e cooperação razoável para apoiar o cliente no cumprimento de suas obrigações, mas não é responsável pelas práticas de tratamento definidas pelas aplicações dos clientes. Termos específicos de tratamento de dados podem reger essa relação, quando aplicável.

Mantemos processos para detectar, avaliar e responder a incidentes de segurança que possam envolver dados pessoais. Caso ocorra um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos as autoridades competentes e os titulares ou clientes afetados nos prazos e nas condições previstos na legislação aplicável, incluindo a LGPD e, quando cabível, o GDPR.

As comunicações de incidente incluirão, na medida do disponível, a natureza do ocorrido, os dados envolvidos, as possíveis consequências e as medidas adotadas ou recomendadas para mitigação. Quando atuarmos como operadores em nome de um cliente, notificaremos o cliente (controlador) sem demora injustificada para que ele cumpra suas próprias obrigações de comunicação.

Podemos atualizar esta Política para refletir mudanças no serviço, na legislação ou nas nossas práticas de tratamento. Quando as alterações forem significativas, comunicaremos por meios razoáveis, como aviso na plataforma ou por e-mail, antes de entrarem em vigor.

Recomendamos revisar esta Política periodicamente. O uso continuado do serviço após a vigência das alterações indica que você tomou ciência das atualizações. A versão vigente estará sempre disponível na plataforma.

Para dúvidas, solicitações ou reclamações relativas a esta Política ou ao tratamento de dados pessoais, incluindo o exercício de direitos, entre em contato com a Devora Cloud e com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail contato@devoracloud.com.

Empenhamo-nos em responder às solicitações em prazo razoável e em conformidade com a legislação aplicável. Caso não fique satisfeito com a resposta, você poderá recorrer à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados competente na sua jurisdição, quando aplicável.