Política de Privacidade

1. Introdução

Esta Política de Privacidade explica quais dados pessoais o InfraFence (infrafence.com, o seu painel, a sua API e o seu agente) trata, por que motivo, e os seus direitos nos termos do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“RGPD”).

2. Responsável pelo tratamento

O responsável pelo tratamento é ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, IVA IT04412340400. Contato: info@infrafence.com.

3. Dados que tratamos

• Conta: nome, e-mail, empresa (opcional), senha (armazenada somente como hash), configurações da autenticação de dois fatores, as organizações às quais você pertence e o seu papel, e um registro das alterações que você faz.
• Servidores: hostname, endereço IP, sistema operacional, métricas de recursos (CPU, memória, disco, rede) e os eventos de segurança que o agente envia: endereços dos atacantes, tipo e horário do ataque, para um ataque web a única linha de log que o disparou, para malware o caminho do arquivo e o texto correspondente, contas e endereços das sessões SSH. Os logs e arquivos completos nunca saem do seu servidor.
• Cobrança: gerida pela Stripe. Não recebemos o número completo do seu cartão; recebemos o nome, o endereço e o número de IVA de cobrança necessários para as faturas, e o status da assinatura.
• Dados técnicos: os nossos servidores mantêm logs de requisições (endereço, horário, página) para segurança e resolução de problemas. Não usamos ferramentas de análise ou de rastreamento.

Os endereços dos atacantes são tratados para a segurança das redes e dos serviços, que é um interesse legítimo reconhecido pelo considerando 49 do RGPD.

4. Para que os usamos

• para prestar o Serviço: detecção, proteção, o painel e as suas configurações
• para enviar os alertas e resumos que você configura, e avisos sobre o serviço
• para analisar um incidente com IA, somente quando você o solicita
• para faturar as assinaturas e cumprir obrigações fiscais
• para manter a plataforma segura, prevenir abusos e melhorar o Serviço

5. Fundamentos jurídicos

• Contrato (art. 6º, nº 1, alínea b)): prestar o Serviço que você contratou.
• Interesse legítimo (art. 6º, nº 1, alínea f)): segurança das redes e da informação, prevenção de abusos, melhoria do Serviço.
• Obrigação jurídica (art. 6º, nº 1, alínea c)): faturamento e registros fiscais.
• Consentimento (art. 6º, nº 1, alínea a)): somente quando o solicitamos, por exemplo para comunicações opcionais; você pode retirá-lo a qualquer momento.

6. Quem recebe os dados

• A Stripe, para pagamentos e faturas.
• O nosso provedor de hospedagem, Contabo GmbH, que opera os servidores do painel e do seu banco de dados na Alemanha.
• O nosso provedor de envio de e-mails, para alertas, resumos e e-mails da conta.
• Um provedor de IA, somente quando você solicita uma análise de incidente com IA: ele recebe os detalhes desse incidente e as suas notas.
• Os destinos que você configura para os alertas (Slack, Discord, Telegram, os seus webhooks).
• A rede InfraFence, somente se você a ativar: os endereços que atacaram os seus servidores são compartilhados com os de outros clientes, e um endereço só é mostrado aos demais depois de várias organizações o terem visto. Nada sobre os seus servidores, usuários ou arquivos é compartilhado.

Estatísticas agregadas da rede: calculamos estatísticas anônimas dos ataques observados em todos os servidores (países, tipos de ataque, portas, tendências) e as mostramos a todos os clientes. Elas nunca incluem nomes de clientes, hostnames ou endereços de servidores, e um dado só é mostrado quando pelo menos 3 organizações contribuem para ele.

Nunca vendemos nem alugamos dados pessoais.

7. Conservação

• Dados da conta: enquanto a conta estiver ativa. Quando a conta é excluída, os seus dados são apagados em até 30 dias, ou imediatamente se você pedir.
• Quando uma conta deixa de pagar, as suas funcionalidades pagas são interrompidas 72 horas após a falha do pagamento; os seus dados são conservados até a exclusão da conta.
• Eventos de segurança: 30 dias no Starter, 90 dias no Pro.
• Métricas dos servidores: 14 dias.
• Análises com IA: 1 ano.
• O registro de atividades e de auditoria: 1 ano, também após a exclusão da conta.
• Bloqueios expirados: 1 ano (os reincidentes são bloqueados por mais tempo).
• Faturas: 10 anos, como exige a lei italiana. Após a exclusão da conta, elas mantêm somente o nome e o número de IVA da organização.
• O agente instalado nos seus servidores não é removido quando a conta é excluída: ele continua funcionando até que você o desinstale.

8. Os seus direitos

Você pode solicitar o acesso, a retificação ou o apagamento dos seus dados, recebê-los num formato portável, solicitar a limitação do seu tratamento ou opor-se a ele, e retirar o consentimento quando o tratamento se basear nele. Escreva para info@infrafence.com; respondemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade de controle italiana, o Garante per la protezione dei dati personali (www.garanteprivacy.it), ou à autoridade do seu país.

9. Cookies e armazenamento do navegador

O painel guarda a sua sessão de login e a sua escolha de idioma no armazenamento do seu navegador; ambos são estritamente necessários para o Serviço. Não usamos cookies de rastreamento, de publicidade ou de análise, e as fontes são servidas a partir do nosso próprio domínio.

Se ativarmos o Google Analytics ou o Google Ads no site público, eles só funcionam com o consentimento que você dá ou recusa no banner de cookies: a Política de cookies em infrafence.com/pt-br/cookies lista cada cookie e explica como mudar sua escolha.

10. Transferências internacionais

Os nossos servidores estão na União Europeia (Alemanha). A Stripe e o provedor de IA podem tratar dados fora da UE; essas transferências se baseiam nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação.

11. Segurança

As conexões são criptografadas (TLS), as senhas e os tokens dos agentes são armazenados somente como hashes, as credenciais de pagamento e de e-mail são criptografadas no banco de dados, a autenticação de dois fatores está disponível para todos os usuários e é imposta pelo banco de dados uma vez ativada, e as versões do agente são assinadas. Nenhum sistema é perfeitamente seguro, mas aplicamos medidas técnicas e organizativas adequadas ao risco.

12. Menores

O Serviço não se destina a menores de 18 anos e não coletamos conscientemente os seus dados. Se você acha que o fizemos, escreva para info@infrafence.com e nós os excluiremos.

13. Alterações

Podemos atualizar esta política. Avisaremos os titulares das contas por e-mail sobre alterações relevantes e atualizaremos a data no topo desta página.

14. Contato

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, IVA IT04412340400 — info@infrafence.com