DunckOps | Política de Privacidade

1. Dados tratados pelo portal

O portal comercial pode tratar nome, e-mail, empresa, plano, status de assinatura, pagamentos, tokens de ativação e eventos de webhook necessários para cobrança e ativação do produto.

2. Dados no deploy self-hosted

Bancos de dados, backups, connection strings e segredos operacionais permanecem na infraestrutura self-hosted do cliente. O portal não precisa receber dumps, WALs ou dados de negócio dos bancos protegidos.

3. Segurança

Segredos devem ser criptografados no backend, mascarados em logs e nunca expostos integralmente ao frontend. Cookies usam configuração segura e contas privilegiadas devem usar MFA.

4. Compartilhamento

Dados podem ser compartilhados com provedores necessários para billing, hospedagem, observabilidade e suporte, sempre limitados ao necessário. Webhooks de pagamento devem ser assinados e processados com idempotência.

5. Retenção

Dados comerciais são mantidos enquanto necessários para contrato, obrigação legal, auditoria e suporte. Tokens e sessões podem ser revogados; backups operacionais seguem a política configurada pelo cliente no ambiente self-hosted.

6. Direitos do titular

Solicitações de acesso, correção, portabilidade ou exclusão podem ser atendidas conforme legislação aplicável e obrigações contratuais. Exclusões não removem registros que precisem ser mantidos por obrigação legal ou segurança.

7. Contato

Para privacidade, segurança ou billing, use o canal oficial de suporte informado no contrato ou no portal comercial da instalação.