Política de Privacidade

Esta política explica como APUAMA TECNOLOGIA LTDA, CNPJ 55.038.380/0001-45, Rua Deputado Lacerda Franco, 144, São Paulo/SP, 05418-000, Brasil ("Pingwell" ou "nós") trata dados pessoais quando você visita pingwell.dev ou usa o serviço Pingwell. Para qualquer dúvida ou solicitação sobre os seus dados, escreva para[email protected].

Nosso papel

Para a sua conta, a cobrança e o nosso site, nós decidimos como e por que os dados pessoais são usados: somos o controlador desses dados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD) e, quando aplicável, do GDPR da União Europeia e do Reino Unido. Os dados que você insere nos seus workspaces (os sistemas que você monitora, os payloads de heartbeats, os destinatários de alertas e o texto dos incidentes) nós tratamos em seu nome e conforme as suas instruções, como operador (processor, no GDPR); você é responsável por ter uma base legal para esse tratamento. Para clientes empresariais, o nosso acordo de tratamento de dados define as condições desse tratamento.

O que coletamos

• Dados da conta: seu endereço de e-mail, seu nome, se você o informar, e o identificador da sua conta de acesso. Senhas, passkeys e códigos do autenticador são tratados pelo Amazon Cognito; nós nunca os vemos.
• Dados do workspace: o que você configura (alvos dos monitores, cabeçalhos e corpos de requisições, heartbeats, canais de alerta como endereços de e-mail, URLs de webhook e IDs de chat, páginas de status e incidentes) e o que o Serviço registra para você: resultados de verificações e tempos de resposta e, para cada ping de heartbeat, o endereço IP do remetente, o user agent, o ID da execução, o código de saída, a duração e os primeiros 10 KiB de qualquer corpo que você enviar.
• Dados de cobrança: seu plano, o status da assinatura e a referência de cliente na Stripe. A Stripe coleta seus dados de pagamento, o endereço de cobrança e um número de identificação fiscal, que o checkout exige na União Europeia e no Reino Unido e é opcional nos demais lugares; nós nunca vemos o número do seu cartão. Usamos o país de onde vem a sua conexão no checkout para escolher a moeda da cobrança.
• Dados técnicos: endereços IP e detalhes das requisições nos logs dos servidores, e relatórios de erro dos nossos servidores e do seu navegador enquanto você usa o app. Antes de enviar os relatórios de erro, removemos corpos de requisições, cookies e segredos conhecidos, como tokens; ainda assim, eles podem conter detalhes técnicos, como o endereço da página.
• Site:o pingwell.dev usa o Cloudflare Web Analytics, que conta visitas sem cookies e sem rastrear você entre sites.

Seu endereço de e-mail é necessário para criar uma conta, e os dados do workspace que você configura são necessários para os recursos que os usam; sem eles, não conseguimos prestar o Serviço. Todo o resto é opcional ou coletado automaticamente, como descrito acima.

Para que usamos os dados e com qual base legal

• Para prestar o Serviço que você contratou: executar suas verificações, enviar seus alertas, publicar suas páginas de status e cobrar você (execução de contrato).
• Para enviar e-mails sobre a sua conta, os seus alertas, a cobrança e alterações no Serviço ou nestas políticas (execução de contrato).
• Para manter o Serviço seguro e funcionando, prevenir abusos, corrigir problemas e contar as visitas ao site (nosso legítimo interesse).
• Para manter registros de cobrança e fiscais e atender a solicitações legais (cumprimento de obrigação legal).

Não enviamos e-mails de marketing sem o seu consentimento, não vendemos dados pessoais e não os usamos para publicidade.

Quem trata os dados em nosso nome

• Amazon Web Services: acesso (Cognito) e envio de e-mails (SES) nos Estados Unidos, e as próprias verificações, executadas a partir dos Estados Unidos, da Alemanha, do Brasil, de Singapura, da Austrália, do Japão e da Índia.
• Hetzner Online: nossos servidores de aplicação e banco de dados, em Ashburn, Virgínia, Estados Unidos.
• Cloudflare: DNS, proteção de rede, o site, a hospedagem das páginas de status e o analytics do site, na rede global dela.
• Stripe: pagamentos e faturas.
• Sentry: relatórios de erro, nos Estados Unidos.
• Slack, Discord, Telegram, PagerDuty ou qualquer webhook que você adicionar recebem os alertas que você envia a eles; nesses serviços, valem as políticas deles.

Seus dados são, portanto, transferidos para os Estados Unidos e para os outros países acima e tratados neles. Essas transferências estão cobertas pelos termos de tratamento de dados de cada fornecedor, incluindo cláusulas contratuais padrão, quando aplicáveis; escreva para nós para saber os detalhes da salvaguarda adotada para um fornecedor específico.

Por quanto tempo guardamos os dados

• Dados da conta e do workspace: enquanto a sua conta estiver aberta, e excluídos em até 30 dias após o encerramento dela, exceto os registros que a lei nos obriga a manter. As cópias nos nossos backups são removidas à medida que esses backups expiram.
• Resultados individuais de verificações: 7 dias no plano Free e 30 dias nos planos pagos; resumos por hora, mudanças de estado de heartbeats e histórico de alertas pelo período de histórico do seu plano (7 dias no Free, 1 ano no Pro, 2 anos no Unlimited).
• Pings de heartbeat: os 100 mais recentes de cada heartbeat.
• Registros de cobrança: pelo prazo que a legislação brasileira exige.
• Relatórios de erro: até 90 dias. Logs de servidores e das sondas: por menos tempo, normalmente alguns dias.

Seus direitos

Você pode nos pedir a confirmação de que tratamos os seus dados e o acesso a eles ou uma cópia em formato portável; a correção deles; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados de forma ilícita; a informação sobre com quem os compartilhamos; a restrição do uso deles ou a oposição a esse uso; e a revogação de qualquer consentimento que você tenha dado (e a informação sobre o que acontece se você não o der). Escreva para [email protected]. Respondemos a um pedido simples de confirmação imediatamente e a um pedido completo em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia ou no Reino Unido, à autoridade de controle local.

Como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, não indicamos encarregado pelo tratamento de dados pessoais. O nosso canal de comunicação com os titulares e com a ANPD é [email protected].

Cookies e armazenamento

• O app do Pingwell usa um cookie de sessão para manter você conectado e cookies que lembram qual dos seus workspaces você abriu por último e o idioma que você escolheu (cada um mantido por um ano).
• Uma página de status protegida por senha define um cookie depois que você a desbloqueia, que dura 30 dias.
• O site lembra o seu tema claro ou escuro, o idioma que você escolheu e se você fechou a sugestão de idioma no armazenamento do seu navegador até você limpá-lo.

Nenhum deles é usado para rastreamento ou publicidade.

Segurança

As conexões com o Pingwell pela internet usam HTTPS, o acesso exige um segundo fator, as chaves de API são armazenadas apenas como hashes e o acesso aos sistemas de produção é restrito às pessoas que operam o Serviço.

Menores de idade

O Pingwell não se destina a pessoas com menos de 18 anos, e não coletamos conscientemente os dados delas.

Alterações

Publicaremos qualquer atualização aqui com uma nova data de vigência e avisaremos por e-mail os proprietários de contas sobre alterações relevantes antes que elas entrem em vigor.