Política de Privacidade

Filosofia de Administração Informacional

Na evolvex-advance, construímos nossa prática sobre um princípio central: informações pessoais representam extensões digitais da confiança que nossos clientes depositam em nós. Cada elemento capturado — desde credenciais de acesso até preferências técnicas — existe porque sustenta uma funcionalidade específica que você solicitou ou porque regulamentações nos obrigam a mantê-lo.

Rejeitamos o modelo tradicional de "coletar agora, descobrir utilidade depois". Nosso sistema opera no sentido inverso: identificamos a necessidade operacional, depois determinamos o dado mínimo necessário para satisfazê-la. Se não conseguimos justificar por que precisamos de algo, simplesmente não o requisitamos.

Informações que Chegam Até Nós

Quando você interage com nossos serviços de desenvolvimento de scripts e bots, diferentes tipos de informação surgem em momentos distintos da jornada.

Fundamentos Legais que Autorizam o Tratamento

A Lei Geral de Proteção de Dados estabelece que toda operação com informações pessoais precisa se apoiar em pelo menos uma base legal específica. Nosso tratamento se sustenta em três pilares principais, aplicados conforme a natureza de cada operação.

Execução Contratual: A maior parte das informações que administramos existe porque você contratou nossos serviços. Não conseguimos desenvolver scripts personalizados sem entender suas necessidades técnicas. Não podemos entregar projetos sem saber para onde enviá-los. Essas operações representam pré-requisitos funcionais diretos dos acordos que firmamos.

Obrigações Regulatórias: Legislação tributária nos obriga a manter registros detalhados de transações comerciais por períodos específicos. Normas contábeis exigem documentação de contratos e pagamentos. Essas retenções não refletem escolhas nossas — elas decorrem de mandatos legais que não podemos ignorar sem enfrentar consequências severas.

Interesses Legítimos: Em situações limitadas, processamos informações porque temos razões comerciais válidas que não conflitam com suas expectativas razoáveis de privacidade. Por exemplo: analisamos padrões de acesso para identificar tentativas de invasão, mantemos logs de erros para melhorar estabilidade do sistema, e arquivamos correspondências para resolver disputas futuras caso surjam.

Movimentação Externa de Informações

Resistimos à ideia de compartilhar dados sempre que possível, mas certas operações comerciais simplesmente não funcionam em isolamento completo. Aqui está onde suas informações podem circular além de nossos sistemas internos.

Prestadores de Serviços Especializados

Hospedamos nossa infraestrutura em datacenters terceirizados porque manter instalações próprias seria economicamente inviável. Processamos pagamentos através de intermediadores financeiros porque não temos licença bancária. Enviamos e-mails transacionais através de plataformas especializadas porque servidores de correio próprios enfrentam bloqueios constantes.

Cada um desses fornecedores acessa apenas os segmentos de dados absolutamente necessários para executar sua função. Nenhum deles tem permissão para utilizar suas informações para fins próprios. Todos assinam acordos contratuais rigorosos que os obrigam a manter padrões de segurança equivalentes aos nossos.

Exigências Governamentais

Quando autoridades com jurisdição adequada apresentam ordens judiciais válidas, somos legalmente obrigados a fornecer informações específicas. Não cooperamos com solicitações informais ou demandas que não venham acompanhadas da documentação legal apropriada. Sempre que a lei permite, notificamos os clientes afetados antes de divulgar qualquer informação.

Transferências Internacionais

Alguns dos prestadores de serviços que utilizamos mantêm operações em outros países. Isso significa que certos dados podem transitar por servidores localizados fora do Brasil. Nesses casos, implementamos salvaguardas contratuais específicas (cláusulas-padrão aprovadas por autoridades de proteção de dados) que garantem que as informações recebam proteção equivalente independentemente de onde estejam fisicamente.

Seu Controle Sobre as Informações

A legislação brasileira de proteção de dados não foi construída sobre um modelo paternalista onde organizações decidem unilateralmente o que é melhor para você. Em vez disso, ela estabelece uma série de direitos que você pode exercer ativamente.

Respondemos solicitações legítimas dentro de 15 dias corridos a partir do recebimento. Pedidos complexos que exijam investigação substancial podem demandar extensões, mas você será informado sobre o andamento e receberá justificativas detalhadas para qualquer atraso.

Podemos negar certas solicitações quando atendê-las violaria obrigações legais que nos vinculam, comprometeria segredos comerciais, ou prejudicaria direitos de terceiros. Nesses casos, você receberá uma explicação completa sobre as razões da recusa e informações sobre como contestar nossa decisão.

Períodos de Retenção

Não mantemos informações indefinidamente. Cada categoria de dados tem um ciclo de vida definido que balanceia necessidades operacionais com princípios de minimização.

Dados Contratuais: Informações relacionadas a contratos ativos permanecem enquanto o acordo estiver vigente, mais cinco anos adicionais conforme exigido pela legislação comercial brasileira. Após esse período, registros fiscalmente relevantes migram para arquivos separados com acesso extremamente restrito.

Registros de Comunicação: E-mails e mensagens trocadas durante projetos são mantidos por três anos após a conclusão do trabalho. Esse período nos permite resolver disputas que possam surgir e fornece contexto caso você retorne solicitando serviços adicionais.

Logs Técnicos: Registros de acesso e eventos de sistema são mantidos por 180 dias, exceto quando envolvem incidentes de segurança, casos em que a retenção se estende conforme necessário para investigação completa.

Informações de Marketing: Dados coletados com seu consentimento para comunicações promocionais são mantidos até você revogar a autorização ou ficar inativo por 24 meses consecutivos, o que ocorrer primeiro.

Proteções Implementadas

Segurança informacional não emerge de um único mecanismo miraculoso — ela resulta de camadas sobrepostas de controles técnicos, organizacionais e procedimentais.

Criptografamos dados em trânsito usando TLS 1.3, o padrão mais recente de proteção de comunicações em rede. Informações sensíveis armazenadas em nossos sistemas passam por algoritmos de cifragem robustos (AES-256) que tornariam qualquer acesso não autorizado computacionalmente inviável de decifrar.

Credenciais de acesso nunca são guardadas em formato legível. Aplicamos funções hash unidirecionais com salt aleatório, o que significa que mesmo se alguém comprometesse nosso banco de dados, não conseguiria extrair senhas utilizáveis.

Implementamos controles de acesso baseados no princípio do menor privilégio: cada membro da equipe só consegue alcançar as informações estritamente necessárias para suas responsabilidades específicas. Auditamos essas permissões trimestralmente e revogamos acessos imediatamente quando funcionários mudam de função ou deixam a organização.

Sistemas críticos operam em segmentos de rede isolados com firewalls configurados para negar qualquer tráfego que não corresponda a padrões esperados. Monitoramos tentativas de acesso anormais 24 horas por dia e recebemos alertas automáticos quando padrões suspeitos emergem.

Atualizações desta Política

Operações comerciais evoluem. Regulamentações mudam. Tecnologias novas surgem e alteram o que é possível ou necessário fazer com informações. Isso significa que esta política não pode ser um documento estático.

Quando modificações significativas se tornarem necessárias — mudanças que afetem como tratamos categorias importantes de dados ou que alterem seus direitos fundamentais — você receberá notificação direta por e-mail com pelo menos 30 dias de antecedência. Terá tempo para revisar as alterações, fazer perguntas, e decidir se deseja continuar utilizando nossos serviços sob os novos termos.

Ajustes menores (correções de erros tipográficos, atualizações de informações de contato, esclarecimentos que não alterem substância) podem ser feitos sem notificação prévia. A data de última modificação sempre aparece no topo desta página.