Política de Privacidade do KoreDesk
Versão 1.0, de 31/10/2026. Termos de Uso
Esta política explica quais dados pessoais o KoreDesk trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
| Papel | Quem | O que faz |
|---|---|---|
| Titular | A pessoa dona dos dados: técnico, cliente, responsável da empresa | Pode exercer os direitos do item 7 |
| Controladora | A Contratante (a empresa que contrata o KoreDesk) | Decide para que e como os dados de sua equipe, de seus clientes e dos chamados são usados |
| Operadora | 62.185.853 JOAO VITOR FERREIRA DE MORAES COSTA (KoreDesk) | Trata esses dados só para prestar o serviço, seguindo as instruções da Contratante |
| Controladora própria | 62.185.853 JOAO VITOR FERREIRA DE MORAES COSTA (KoreDesk) | Só para o contrato, a cobrança e a segurança da plataforma |
2. Dados que o sistema trata
- Cadastro: nome, e-mail, perfil de acesso, nível de atendimento (equipe), empresa vinculada e se a pessoa é responsável da empresa. A senha é guardada só como código irreversível (hash), nunca em texto.
- Empresas: razão social (ou nome), CPF/CNPJ e contato.
- Chamados: assunto, descrição, mensagens, anexos (prints, fotos, logs), categoria, dados do equipamento (modelo, série, páginas), avaliação e comentário do cliente, valores e condições de pagamento, datas e histórico.
- Equipamentos: cadastro dos equipamentos da empresa cliente (tipo, marca/modelo, número de série, patrimônio, nome na rede, local ou setor, datas de compra e garantia, observações) e o usuário responsável por cada um. Quando a pessoa pede uma cópia dos seus dados, os equipamentos sob sua responsabilidade entram na exportação.
- Segurança e funcionamento: data do último acesso, tentativas de login (com o endereço IP usado, para bloquear ataques), registro dos e-mails enviados pelo sistema e registros de acesso do servidor (IP, data e hora).
- Não pedimos dados sensíveis (saúde, religião, biometria etc.) nem dados de crianças. Pedimos que ninguém os escreva nos chamados.
3. Para que usamos e em quê nos baseamos
| Finalidade | Base legal (art. 7º) |
|---|---|
| Criar contas e permitir o login | Execução de contrato (V) |
| Abrir, atender, responder e fechar chamados; relatórios; impressão da OS | Execução de contrato (V) |
| Avisos por e-mail: novo chamado, resposta, recuperação de senha | Execução de contrato (V) |
| Segurança: bloqueio por tentativas, prevenção de acessos indevidos e fraude | Legítimo interesse (IX) |
| Backup e recuperação em caso de falha | Legítimo interesse (IX) |
| Cumprir lei, ordem judicial e guarda de registros de acesso | Obrigação legal (II) |
| Melhorar o sistema com dados somados e sem identificação | Legítimo interesse (IX) |
As bases acima valem para o KoreDesk. A Contratante deve confirmar as dela. Não vendemos dados e não os usamos para publicidade.
4. Com quem compartilhamos
- Hospedagem em nuvem: Hostinger (servidor VPS), localizado Brasil(São Paulo).
- E-mail: o serviço de e-mail (SMTP) que a Contratante configurar, usado para enviar os avisos. Notas internas e valores nunca vão por e-mail.
- Autoridades: quando a lei ou uma ordem judicial exigir.
- Dentro da plataforma: cada Contratante só vê os próprios dados. Dentro dela, o acesso segue o perfil: o cliente vê só os seus chamados, o responsável vê os da sua empresa e a equipe vê conforme suas permissões.
- Equipe do KoreDesk: só acessa os dados da Contratante quando necessário para suporte, manutenção, recuperação ou segurança, sob dever de sigilo.
5. Como protegemos
- Conexão protegida por HTTPS.
- Senhas guardadas com hash forte; senhas de e-mail (SMTP) guardadas criptografadas.
- Bloqueio de login após tentativas erradas.
- Banco de dados e anexos separados por Contratante.
- Notas internas e valores escondidos do cliente.
- Backups automáticos (de 1 a 4 por dia, conforme a configuração) e cópias gerais da plataforma.
- Acesso administrativo ao servidor restrito ao responsável técnico.
Nenhum sistema é 100% seguro. Se algo der errado, agimos como descrito no item 9.
6. Por quanto tempo guardamos
- Durante o contrato: guardamos o histórico de chamados, para consultas e relatórios. A Contratante decide o que manter.
- Após o encerramento: 30 dias para baixar os dados; depois, exclusão do sistema e, em até 60 dias, das cópias de segurança.
- Registro de e-mails enviados: 60 dias.
- Registros de acesso: até 6 meses, como pede o Marco Civil da Internet (art. 15).
- Dados que a lei obrigar a guardar: pelo prazo legal.
- Usuário com chamados: para não quebrar o histórico, o usuário é inativado. A pedido de eliminação, o administrador da Contratante pode anonimizá-lo: nome, e-mail, dados de contato e acesso são apagados em definitivo e os chamados continuam no histórico, sem identificar a pessoa. O texto das mensagens e dos anexos não é alterado; se tiver dado pessoal, é tratado à parte.
7. Seus direitos (art. 18 da LGPD)
Você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se você é cliente de uma Contratante, peça primeiro a ela, que é a controladora. Se pedir ao KoreDesk, encaminhamos à Contratante e ajudamos a responder em até 15 dias.
8. Cookies
O sistema usa cookie de sessão (para manter você logado) e de segurança (proteção contra formulários falsos). Pode guardar no seu navegador preferências (como o aviso sonoro) e o rascunho da mensagem que você está escrevendo num chamado, para ele não se perder se a sessão expirar; o rascunho fica só neste aparelho e é apagado quando a mensagem é enviada ou quando você clica em Sair. Não usamos cookies de publicidade nem de rastreamento.
9. Incidentes de segurança
Se houver um incidente que possa trazer risco relevante aos dados, avisamos a Contratante sem demora, em até 48 horas depois de tomarmos conhecimento, dizendo o que aconteceu, quais dados foram afetados e o que está sendo feito. A Contratante decide sobre a comunicação à ANPD e aos titulares (art. 48).
10. Contato
Dúvidas e pedidos sobre privacidade: JOAO VITOR FERREIRA DE MORAES COSTA, jvfmc98@gmail.com. Cada Contratante deve indicar o contato do seu próprio encarregado para os seus clientes.
11. Atualizações
Esta política pode mudar. A data e a versão ficam no topo, e mudanças relevantes são avisadas por e-mail ou no sistema.