Como a kubbeevault trata dados pessoais

1. Quem somos

A kubbeevault é uma plataforma segura de gestão de segredos e credenciais. A KUBBEE TECH LIMITED, CRO 811108, com sede registrada no 2nd Floor, 57 Mary Street, Dublin 1, D01 C6X5, Irlanda, é a operadora e empresa contratante para clientes na Europa. A KUBBEEVAULT INOVA SIMPLES (I.S.), CNPJ 63.450.016/0001-16, com endereço na Av. Direitos Humanos 1201, 114/4, Imirim, São Paulo - SP, 02475-000, Brasil, é a operadora e empresa contratante para clientes no Brasil e em todos os demais locais fora da Europa, além de ser a empresa da plataforma.

Para consultas pelo site, demonstrações, vendas, assinaturas e relações comerciais com clientes na Europa, a KUBBEE TECH LIMITED atua como controladora dos dados. Para clientes no Brasil e em todos os demais locais fora da Europa, a KUBBEEVAULT INOVA SIMPLES (I.S.) atua como controladora dos dados. No tratamento relacionado à plataforma e ao serviço do cliente, a entidade responsável e sua função como controladora ou operadora dependem do contrato do cliente e da atividade de tratamento aplicável.

A plataforma oferece armazenamento, gestão, acesso, auditoria e proteção seguros de credenciais, segredos, chaves e dados organizacionais relacionados.

2. Dados pessoais que coletamos

Os dados pessoais coletados dependem de como a pessoa interage com a kubbeevault. Aplicamos princípios de minimização de dados e pedimos que ninguém envie senhas, chaves de API, tokens ou outros segredos pelos formulários do site.

• Informações de conta e perfil, como nome, e-mail profissional, identificadores de autenticação e preferências da conta.
• Informações da organização e do serviço, como empresa, equipe, espaço de trabalho, função, permissão, assinatura e detalhes de suporte.
• Informações de solicitações de vendas e demonstração, incluindo nome, e-mail profissional, empresa, porte da empresa, país, usuários esperados, caso de uso, processo atual de gestão de credenciais e eventual mensagem opcional.
• Informações técnicas e de segurança, como endereço IP, dados do dispositivo e navegador, eventos de autenticação, registros de auditoria e indicadores de atividade suspeita ou abusiva.
• Dados do serviço fornecidos pelo cliente quando a kubbeevault trata informações em nome de um cliente empresarial conforme o contrato do cliente e o Acordo de Processamento de Dados aplicável.

3. Por que tratamos dados pessoais

A kubbeevault não usa segredos de clientes para publicidade e não adiciona automaticamente contatos de formulários do site a listas de marketing.

• Criar e gerenciar contas e autenticar usuários.
• Operar os serviços da kubbeevault e gerenciar organizações, espaços de trabalho, usuários, permissões, assinaturas e suporte.
• Fornecer controles de segurança, registros de auditoria, monitoramento e prevenção de fraude ou abuso.
• Responder a solicitações de contato, vendas, demonstração, suporte e serviço.
• Gerenciar relações contratuais e comerciais com clientes.
• Manter e melhorar a segurança, confiabilidade, desempenho e disponibilidade da plataforma.
• Cumprir obrigações legais, regulatórias, contábeis, contratuais e de segurança aplicáveis.

4. Bases legais do tratamento

• Execução de contrato: quando o tratamento é necessário para prestar serviços, administrar contas, gerenciar assinaturas, autenticar usuários ou fornecer suporte ao cliente.
• Interesses legítimos: quando o tratamento é necessário para operar e proteger a plataforma, responder a consultas empresariais, prevenir fraude e abuso, proteger sistemas e clientes e melhorar a confiabilidade. Avaliamos esses interesses em relação aos direitos e liberdades das pessoas afetadas.
• Obrigação legal: quando o tratamento é exigido pela legislação aplicável, regulamentação, regras fiscais ou contábeis, ou solicitação lícita de autoridade competente.
• Consentimento: quando o consentimento é a base adequada para uma comunicação ou atividade opcional. O consentimento pode ser retirado a qualquer momento sem afetar o tratamento lícito anterior.

5. Compartilhamento de dados pessoais

A kubbeevault não vende dados pessoais. O acesso é limitado a pessoal autorizado e prestadores de serviços quando necessário para operar, proteger e apoiar o serviço.

Dados de consultas pelo site são enviados pelo EmailJS e pelo provedor de e-mail configurado. O Google reCAPTCHA trata dados técnicos e de interação para ajudar a prevenir abuso automatizado. Outros prestadores podem apoiar infraestrutura em nuvem, autenticação, monitoramento, segurança, faturamento e operações de clientes.

Espera-se que os prestadores tratem dados pessoais somente para o serviço relevante e sob requisitos contratuais e de segurança adequados. Quando a kubbeevault atua como operadora para um cliente empresarial, os dados são tratados conforme as instruções desse cliente e o Acordo de Processamento de Dados aplicável.

6. Retenção de dados

Os dados pessoais são mantidos somente pelo tempo necessário à finalidade para a qual foram coletados. O período aplicável é determinado pela duração da relação com o cliente ou usuário, pelo status da solicitação, por requisitos contratuais, necessidades de segurança e auditoria, obrigações legais e regulatórias e pela necessidade de constituir, exercer ou defender direitos.

Informações da conta e do serviço podem ser mantidas enquanto a conta estiver ativa e por período adequado após o encerramento. Registros de segurança e auditoria são mantidos pelos períodos definidos por requisitos de segurança, contratuais e de conformidade. Informações que não são mais necessárias são excluídas com segurança ou anonimizadas conforme os procedimentos de retenção da kubbeevault.

7. Direitos de proteção de dados das pessoas

Sujeitas à legislação aplicável e suas condições, as pessoas podem solicitar acesso, correção, eliminação, restrição, portabilidade ou retirada do consentimento e podem se opor a determinados tratamentos baseados em interesses legítimos.

Poderemos precisar verificar a identidade do solicitante antes de concluir uma solicitação. As pessoas também podem apresentar reclamação à autoridade supervisora responsável por sua localidade. Na Irlanda, essa autoridade é a Data Protection Commission.

8. Encarregado de Proteção de Dados

Se a KUBBEE TECH LIMITED ou a KUBBEEVAULT INOVA SIMPLES (I.S.) tiver de nomear um Encarregado de Proteção de Dados, os dados de contato serão publicados aqui. Até que um contato separado seja publicado, consultas de privacidade e proteção de dados para ambas as entidades serão tratadas pelo contato de privacidade indicado neste aviso.

9. Interesses legítimos

Consideramos o possível impacto sobre as pessoas antes de utilizar interesses legítimos como base legal.

• Proteger a infraestrutura e os clientes da kubbeevault contra ameaças de segurança.
• Prevenir fraude, abuso, acesso não autorizado e atividades maliciosas.
• Monitorar disponibilidade, segurança e confiabilidade do serviço.
• Manter registros adequados de auditoria e segurança.
• Melhorar o desempenho da plataforma e a confiabilidade operacional.
• Proteger os interesses jurídicos e comerciais da KUBBEE TECH LIMITED, da KUBBEEVAULT INOVA SIMPLES (I.S.) e de seus clientes.

10. Transferências internacionais de dados

Alguns prestadores de tecnologia que apoiam a kubbeevault podem tratar informações fora do país onde a pessoa ou o cliente está localizado, inclusive fora do Espaço Econômico Europeu.

Quando dados pessoais protegidos pelo GDPR são transferidos para fora do Espaço Econômico Europeu, utiliza-se, quando exigido, um mecanismo adequado, como decisão de adequação ou Cláusulas Contratuais Padrão, com garantias adicionais quando apropriado. Informações sobre as garantias aplicáveis podem ser solicitadas pelo contato de privacidade.

11. Retirada do consentimento

Quando o tratamento se baseia em consentimento, ele pode ser retirado a qualquer momento pela preferência relevante da conta, mecanismo de cancelamento de inscrição ou pelo contato de privacidade abaixo. A retirada não afeta o tratamento que era lícito antes dela.

12. Informações obrigatórias

Determinadas informações podem ser necessárias para criar uma conta, prestar serviços contratados, cumprir requisitos de segurança, processar pagamentos ou cumprir obrigações legais. Os campos obrigatórios dos formulários são necessários para que a equipe entenda e responda à solicitação. Quando uma informação for obrigatória, a exigência e as consequências relevantes de não fornecê-la serão explicadas.

13. Decisões automatizadas

A kubbeevault não usa atualmente dados pessoais para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre as pessoas.

Sistemas de segurança, inclusive o reCAPTCHA nos formulários do site, podem detectar automaticamente comportamento suspeito, anomalias de autenticação ou possíveis ameaças. Esses mecanismos protegem a plataforma e seus usuários e não se destinam a tomar decisões jurídicas ou igualmente significativas. Se forem introduzidas decisões do artigo 22 do GDPR, as pessoas afetadas receberão as informações e garantias exigidas por lei.

14. Atualizações deste aviso

Este aviso pode ser atualizado quando serviços, atividades de tratamento, tecnologia, prestadores ou obrigações legais mudarem. Quando uma alteração afetar materialmente a forma de tratamento dos dados pessoais, será fornecido aviso adequado às pessoas afetadas.