Política de Privacidade

Esta Política de Privacidade descreve como o Uansys ("nós") trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O Uansys é uma plataforma de gestão de locação de impressoras e chamados técnicos utilizada por empresas ("clientes").

1. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (armazenada apenas como hash irreversível).
• Dados empresariais dos clientes atendidos: razão social, documento (CNPJ/CPF), e-mail, telefone e endereço — inseridos pela empresa contratante, apenas quando necessários à execução do contrato.
• Registros de auditoria: ação realizada, data/hora e endereço IP, para segurança e prestação de contas.

2. Finalidade e base legal

Tratamos dados pessoais para: (a) execução do contrato de prestação de serviços (art. 7º, V); (b) cumprimento de obrigações legais e regulatórias (art. 7º, II); (c) segurança e prevenção a fraudes (art. 7º, IX). Não utilizamos dados para publicidade nem os compartilhamos com terceiros para fins comerciais.

3. Minimização

Coletamos apenas o necessário. Campos como telefone, e-mail e endereço de clientes são opcionais e devem ser preenchidos somente quando indispensáveis à operação.

4. Compartilhamento

Os dados ficam isolados por empresa (tenant): uma empresa jamais acessa dados de outra. Não vendemos nem cedemos dados pessoais. Dados podem ser compartilhados apenas por obrigação legal ou ordem judicial.

5. Segurança

• Senhas armazenadas com hash (bcrypt).
• Isolamento de dados por empresa em todas as consultas.
• Identificadores públicos não sequenciais (ULID) — nenhum dado interno é exposto.
• Trilha de auditoria de ações sensíveis, com retenção limitada.
• Comunicação exclusivamente via HTTPS em produção.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa ou enquanto exigido por lei. Registros de auditoria são excluídos automaticamente após 24 meses.

7. Seus direitos (art. 18 da LGPD)

Na página Perfil, você pode a qualquer momento: visualizar e corrigir seus dados, baixar uma cópia em formato estruturado (JSON), consultar seu histórico de consentimento e excluir sua conta. Ao excluir a conta, seus dados pessoais são removidos e os registros necessários à integridade do sistema são anonimizados. Demais solicitações podem ser feitas ao controlador pelo canal de contato informado no contrato.

8. Alterações

Esta política pode ser atualizada; a versão vigente e a data estão indicadas no topo desta página. Alterações relevantes serão comunicadas e um novo aceite poderá ser solicitado.