Esta Política explica quais dados pessoais o nuvem.team trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).
O nuvem.team é um produto da NUVEM.ONLINE LTDA, CNPJ 32.676.503/0001-78, com sede
na Av. Brigadeiro Luís Antônio, 2367, Jardim Paulista, São Paulo/SP, CEP 01401-000 ("Nuvem.Online", "nós").
Ele reúne plantão, gestão de alertas e resposta a incidentes no site nuvem.team, na aplicação web
app.nuvem.team, no endereço de ingestão ingest.nuvem.team e nos apps oficiais para macOS,
Windows, iOS e Android.
1. Quem decide sobre os seus dados
O nuvem.team é usado por organizações (nossos clientes) para receber os alertas da própria monitoração, acionar quem está de plantão e responder a incidentes. Por isso, há dois papéis:
| Dados | Quem é o controlador | Papel da Nuvem.Online |
|---|---|---|
| Dados de operação de uma organização: membros, papéis e convites; eventos e alertas recebidos das integrações, com o conteúdo que a monitoração dela envia; incidentes e a conversa de cada um; equipes, escalas de plantão, calendário de cobertura e políticas de escalonamento | A organização | Operadora: trata os dados em nome da organização, só para prestar o serviço |
Conta pessoal, contratação, aceite dos termos, dispositivos registrados e os recibos de entrega das notificações a eles, preferências de notificação, registros de acesso e visitas ao site nuvem.team | A Nuvem.Online | Controladora |
Se você usa o nuvem.team por uma organização, como a empresa em que trabalha, pedidos sobre os dados de operação devem ser feitos primeiro a ela. Nós a apoiaremos no atendimento.
2. Quais dados tratamos
2.1. Conta e contratação
- Conta pessoal: nome, e-mail e identificador da conta no provedor de identidade da Nuvem.Online. A conta é a mesma em todos os produtos da Nuvem.Online, como o nuvem.works, o nuvem.cash e o Dorsal.
- Login com Google, Microsoft ou Apple: é opcional. Se você escolher um deles, o provedor confirma a sua identidade e nos informa os dados da conta necessários para o login, como nome e e-mail.
- Contratação: país, documento da organização (CNPJ ou CPF), nome e identificador (slug) da organização, quem contratou e o plano. No plano Equipe, também a razão social, o endereço e o e-mail de cobrança. O meio de pagamento fica com o processador de pagamentos, e não com a Nuvem.Online.
- Aceite dos termos: produto, versão aceita, pessoa que aceitou, data, hora e endereço IP.
2.2. Dados de operação
Em nome da organização, tratamos o que é preciso para acionar as pessoas certas e registrar a resposta a cada incidente:
- Membros e convites: quem é membro da organização e o papel de cada um, e o e-mail de quem foi convidado, enquanto o convite estiver pendente. Quem ainda não tem conta recebe o convite por e-mail.
- Eventos e alertas: o que as integrações da organização enviam ao endereço de ingestão, guardado como chegou, com o conteúdo inteiro, e os resultados do monitor HTTP. A organização decide o que a monitoração dela envia; se esse conteúdo tiver dados pessoais, eles ficam guardados junto com o evento.
- Incidentes e conversa: o histórico de cada incidente e a conversa dele, com as mensagens e as ações de quem participou e o nome de cada autor. A conversa é vista por todos que veem o incidente: não há mensagem privada.
- Plantão: equipes e os seus membros, escalas de plantão, calendário de cobertura e políticas de escalonamento.
A equipe da Nuvem.Online acessa os dados de operação para operar a plataforma, dar suporte e, quando a organização contrata, prestar o NOC como Serviço ou a implantação assistida. As mensagens e as ações dela num incidente ficam na conversa, com o nome de quem agiu, como as de qualquer membro.
O que não coletamos: métricas, logs e traces dos sistemas da organização, que ficam na estrutura dela.
2.3. Dispositivos e notificações
Para acionar você, registramos cada dispositivo em que você recebe notificações, seja um app oficial ou o navegador:
- o tipo do dispositivo, o nome do navegador ou do sistema e o idioma;
- o identificador da instalação;
- o token de push do Apple Push Notification service, no iOS, ou do Firebase Cloud Messaging, no Android, ou, no navegador, o endereço (endpoint) e as chaves do Web Push;
- as condições que faltam para o dispositivo tocar, como uma permissão negada;
- as datas de registro, de confirmação e de último uso.
Também guardamos os recibos de entrega de cada notificação e as suas preferências de notificação.
O conteúdo da notificação vai cifrado de ponta a ponta (RFC 8291) e leva só o mínimo para tocar e aparecer na tela: a organização, a severidade, o número e o título do incidente, e um token de entrega que permite Reconhecer sem desbloquear o aparelho. Os serviços de push que levam a notificação até o aparelho não conseguem ler esse conteúdo. Na tela bloqueada, o que aparece segue a opção de pré-visualização do seu sistema, e abrir o incidente pede o desbloqueio.
2.4. Aplicação web e apps oficiais
Os apps para macOS, Windows, iOS e Android guardam as credenciais de sessão no cofre do próprio sistema: o Keychain (macOS e iOS), o Android Keystore e o Gerenciador de Credenciais (Credential Manager) do Windows. Na aplicação web, a sessão fica em cookies cifrados, que os scripts da página não leem e que são necessários para você continuar conectado; a escolha de idioma também fica num cookie.
Os apps pedem permissão para mostrar notificações. Para o acionamento de incidente crítico ou alto tocar mesmo com o aparelho no modo silencioso ou em economia de bateria, eles também pedem:
- no Android: notificação em tela cheia, como a de um despertador; serviço em primeiro plano, para tocar em loop; vibração; manter a tela ativa; acesso à política de Não Perturbe; e exceção da otimização de bateria;
- no iOS: notificações sensíveis ao tempo e, quando a Apple aprovar, Alertas Críticos.
Os apps não usam câmera, microfone, localização, contatos, fotos nem identificador de publicidade, e não têm SDK de analytics ou de relatório de falhas.
A CLI nuvemteam, que vai junto com o app desktop, usa a mesma sessão do app. Quando um membro a
usa com um agente de IA próprio, o que esse agente lê vai para o provedor de IA escolhido pela
pessoa ou pela organização, sob a responsabilidade delas.
2.5. Visitas ao site
Medimos as visitas ao site nuvem.team com o Umami, uma ferramenta de estatística de código
aberto que hospedamos nós mesmos. Ele não usa cookies, não guarda o seu endereço IP e não cria
perfil de quem visita. Registramos as páginas vistas, de onde a visita veio (site de origem e
parâmetros de campanha), o país aproximado e o tipo de navegador, sistema e dispositivo.
Medimos também os cliques em "Começar grátis", em "Conversar sobre o seu plantão" e no botão de
WhatsApp, sem saber quem clicou.
Por não usar cookies nem identificar você, essa medição não depende de banner de consentimento.
2.6. Contato pelo WhatsApp
O botão de WhatsApp do site é opcional. Se você clicar nele, a conversa acontece no WhatsApp, serviço da Meta, sujeito às regras dele. Usamos o seu número e o que você escrever apenas para responder e acompanhar o atendimento. O nuvem.team não envia alertas nem notificações pelo WhatsApp.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, inclusive pelo login com Google, Microsoft ou Apple, e contratar e operar a organização | Execução de contrato |
| Receber os eventos das integrações, abrir incidentes e acionar quem está de plantão | Execução de contrato e legítimo interesse da organização em responder aos próprios incidentes |
| Registrar os dispositivos e entregar as notificações | Execução de contrato |
| Guardar os recibos de entrega, para mostrar se o acionamento chegou | Execução de contrato e legítimo interesse da organização em acompanhar os acionamentos |
| Faturar o plano Equipe | Execução de contrato e cumprimento de obrigação legal |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Registrar o aceite dos termos | Execução de contrato e exercício regular de direitos |
| Garantir a segurança da plataforma e prevenir abusos, como excesso de eventos na ingestão ou uso do monitor HTTP contra terceiros | Legítimo interesse |
| Medir visitas ao site, sem identificar quem visita | Legítimo interesse |
| Responder contatos pelo WhatsApp | Procedimentos preliminares a contrato, a pedido do titular |
Não vendemos dados pessoais e não os usamos para publicidade.
4. Com quem compartilhamos
Usamos fornecedores para operar o serviço, que tratam os dados só para esse fim:
- Oracle Cloud Infrastructure — hospedagem da plataforma, na região de São Paulo, Brasil.
- Cloudflare — DNS dos domínios (o tráfego da aplicação e da ingestão não passa por ela).
- Apple Push Notification service e Firebase Cloud Messaging, do Google — entrega das notificações nos apps de iOS e Android. Recebem o token do dispositivo e a notificação cifrada.
- Serviço de push do navegador — no navegador, a notificação passa, também cifrada, pelo serviço de push dele, como o do Google no Chrome, o da Mozilla no Firefox, o da Apple no Safari e o da Microsoft no Edge.
- Google, Microsoft e Apple — login, só para quem escolhe entrar com um deles.
- Meta (WhatsApp) — apenas quando você escolhe falar com a gente por lá.
Os apps de macOS e Windows recebem as notificações direto da plataforma, sem serviço de push no caminho. O provedor de identidade, o envio de e-mails, como o do convite, e a estatística do site rodam em infraestrutura operada pela própria Nuvem.Online, na Oracle Cloud Infrastructure.
Hoje o nuvem.team não envia dados a provedores de inteligência artificial.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Todos os dados da plataforma ficam no Brasil. Os serviços de push da Apple, do Google e dos navegadores, os provedores de login, a Cloudflare e a Meta podem tratar dados fora do país; nesses casos, a transferência segue o art. 33 da LGPD.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados de operação de uma organização ativa | Enquanto a organização existir |
| Dados de operação de uma organização encerrada | Eliminados em até 30 dias |
| Dispositivo removido | Eliminado em até 30 dias |
| Recibos de entrega das notificações | 12 meses |
| Registros de acesso à aplicação | 12 meses (o Marco Civil da Internet exige pelo menos 6 meses) |
| Conta, contratação e aceite dos termos | Enquanto o contrato durar e, depois, pelo prazo necessário ao exercício de direitos, de até 5 anos. Se você excluir a sua conta antes, ela sai na hora e o aceite fica pelo mesmo prazo |
| Convite pendente | O convite vale por 12 horas. Vencido, o papel reservado é apagado e o convite fica na lista do administrador, com o e-mail, até ele reenviar ou cancelar |
| Estatística do site | Sem dado que identifique quem visita |
7. Como protegemos os dados
- Todos os dados da plataforma ficam no Brasil.
- O conteúdo das notificações vai cifrado de ponta a ponta e leva só o mínimo para tocar.
- As credenciais de sessão dos apps ficam no cofre do sistema operacional.
- Os dados de cada organização ficam separados: cada membro vê só as organizações de que faz parte, com o acesso do seu papel.
- Cada integração tem limite de taxa na ingestão.
- O monitor HTTP bloqueia destinos privados, para não alcançar redes internas.
- Os apps não usam identificador de publicidade nem SDK de analytics ou de relatório de falhas.
Se ocorrer um incidente de segurança com dados pessoais, nos termos do art. 48 da LGPD, que possa trazer risco ou dano relevante, comunicaremos as organizações afetadas e a ANPD, nos prazos da regulamentação.
8. Seus direitos
Como titular, você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os seus dados;
- revisão de decisões tomadas apenas com base em tratamento automatizado;
- oposição a tratamento feito com base em legítimo interesse, quando cabível.
Pedidos sobre dados de operação de uma organização, como a conversa de um incidente, são encaminhados a ela, que é a controladora. Para excluir a sua conta, veja Exclusão de conta e dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Encarregado de dados
- Nome: Wallacy Santos Ferreira
- E-mail: wallacy@nuvem.online
- Telefone: (11) 4210-1289
- Formulário de solicitações do titular: nuvem.online/privacy
10. Crianças e adolescentes
O nuvem.team é um serviço para organizações e não se destina a menores de 18 anos.
11. Mudanças nesta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas no próprio produto.