CNPJ: 40.904.977/0001-58
Dr. José Bento Corrêa, nº 545, complemento 727Porto Alegre — RS · CEP 91450-030[email protected]
Responsable y amplitud
A WordPane Administração de Sistemas Ltda., CNPJ 40.904.977/0001-58, es la responsable de las decisiones sobre datos de registro, contratación, cobro y atención de sus clientes. El canal para asuntos de protección de datos es [email protected].
Esta política abarca el sitio web WordPane Cloud, el panel en app.WordPane.cloud y la atención relacionada con la solución. No sustituye la política de aplicación que un cliente hospeda, ni la de servicios externos accesados por enlaces. Cada flujo debe ser considerado como el responsable de las decisiones sobre el tratamiento.
Qué datos entran en los servicios
| Contexto | Datos involucrados | Finalidad |
|---|---|---|
| Cuenta y contratación | Identificación, contactos, datos de empresa o facturación solicitados en el registro | Crear cuenta, autenticar acceso y ejecutar la contratación |
| Créditos y cobros | Valor, fecha, estado, identificador de transacción, verificantes y extracto de consumo | Registrar recargas, cobrar consumo y determinar divergencias |
| Servidor y panel | Nombre y identificadores del recurso, región, tecnología, configuración, eventos y registros técnicos | Provisionar y administrar infraestructura e investigar fallas |
| Atención | Mensajes, contactos e información enviada sobre la solicitud | Responder dudas, preparar propuestas y resolver solicitudes |
| Navegación | Datos técnicos de conexión, como IP, navegador, horario y requisiciones procesadas por la infraestructura | Entregar páginas y proteger la operación |
Solo envíe los datos necesarios para la atención. No incluya datos sensibles, documentos de terceros, contraseñas o secretos en un briefing. Registros y archivos de aplicaciones alojadas pueden contener datos personales de usuarios finales, según la aplicación configurada por el cliente.
E-mail profesional: dominio, registros DNS, dirección y nombre de la caja, aliases y destinos, capacidad contratada, espacio utilizado, estado de las operaciones e histórico de consumo. El servicio de correo también procesa contenido, anexos, remitentes, destinatarios y metadatos necesarios para el almacenamiento, envío, recepción, protección y diagnóstico. Señas y credenciales deben tratarse con controles de acceso y no deben incluirse en los llamados.
Indicaciones: Código y vínculo entre las cuentas, fecha del registro, situación de la indicación, recargas elegibles, progreso, reglas registradas, bono y reversiones. La prevención de abuso puede usar señales de conexión y un identificador derivado del IP por función criptográfica con clave para comparar redes compartidas. Este identificador es pseudonimizado, no anónimo, y no reemplaza el análisis del contexto.
Finalidades y fundamentos del tratamiento
Los datos necesarios para la cuenta, los créditos, la creación de servidores y la atención de la contratación son tratados para ejecutar el contrato o procedimientos solicitados antes de él. Los documentos fiscales y los registros exigidos son tratados para cumplir obligaciones legales. La información necesaria para la defensa en procesos puede conservarse para el ejercicio regular de derechos.
Prevención de abuso, protección de la operación e investigación de accesos pueden implicar legítimo interés, después de la evaluación de la necesidad y de los derechos de las personas. Cuando una actividad dependa de consentimiento, debe ser específico, informado y revogable por el canal de privacidad. No usamos el simple acceso a esta política como consentimiento genérico para cualquier finalidad.
El contacto iniciado por usted para una propuesta no representa una autorización irrestricta para mensajes promocionales. La finalidad de comunicaciones adicionales y la posibilidad de dejar de recibirlas deben ser informadas cuando sean aplicables.
Dominios, cajas, mensajes y registros respectivos son tratados para ejecutar el servicio de correo electrónico, administrar capacidad, realizar recaudación proporcional y atender incidentes. Códigos y vínculos de indicación son tratados para atribuir registros, calcular calificación acumulativa, liberar bonificaciones y determinar reversiones. Prevención de fraude y verificación de elegibilidad deben observar necesidad, proporcionalidad y la base legal adecuada, con posibilidad de pedir esclarecimiento y revisión.
El formulario de servidores a medida
El formulario organiza informaciones de contacto, proyecto, tecnologías, estimativas de uso, infraestructura, migración, copias de seguridad, presupuesto y plazo. Las respuestas se preparan en el navegador para su revisión. Al hacer clic en Enviar solicitud, los datos de contacto y briefing se remiten a FormSubmit para procesamiento y envío por correo electrónico a [email protected]. El sitio web no guarda las respuestas en un base de datos de datos propio.
Puede editar las respuestas, copiar el contenido o descargar un archivo de texto antes del envío. FormSubmit realiza la verificación antispam y muestra la confirmación del procesamiento. El servicio de formulario y los proveedores de correo electrónico participan en el tratamiento de la información conforme a sus propias prácticas; consulte la política de FormSubmit.co/privacy.pdf. Archivos descargados se encuentran bajo su control en el dispositivo.
Al recibir briefing, WordPane utiliza la información para analizar la necesidad, preparar la propuesta y conversar sobre la contratación. Acceso interno debe ser limitado a quien necesita atender la solicitud. Puede pedir actualización o eliminación de la información, observadas las hipótesis de conservación legítima.
Proveedores de correo electrónico y visibilidad de las indicaciones
El servicio de correo electrónico utiliza la integración Postale para provisionar cajas, administrar capacidad, aliases y acceso. Datos e instrucciones necesarios para las operaciones se transmiten a la integración; el procesamiento de mensajes ocurre en el servicio de correo. La información técnica de DNS puede ser verificada por resuelvedores externos. Estos flujos son distintos de los proveedores de infraestructura cloud y están sujetos a las obligaciones de protección de datos de cada parte.
La indicación puede mostrar en el panel el vínculo y el progreso necesarios al seguimiento, incluyendo identificación de la cuenta indicada, valores subvencionables acumulados, situación, bonificación y reversiones, según la interfaz disponible. Este seguimiento no autoriza el indicador a acceder contraseñas, mensajes, archivos, medios de pago o el historial completo de servicios de la persona indicada.
El enlace contiene un código para la asignación del registro; la participación no permite el acceso amplio a los datos del indicado ni el envío irrestricto de publicidad. No publique datos personales de terceros junto al enlace sin autorización. Solicita al canal de privacidad información específica sobre destinatarios, locales de procesamiento y salvaguardias del servicio de correo electrónico.
Con quien los datos pueden ser compartidos
La operación implica proveedores de infraestructura cloud y datacenter, alojamiento del sitio web y del panel, procesamiento de pagos, comunicación por correo electrónico y soporte técnico. El compartir debe limitarse al necesario para cada actividad y ser acompañado de las obligaciones de protección aplicables.
Los servidores ofrecidos inicialmente utilizan Hetzner. Información técnica de suministro y datos de las aplicaciones son procesados en la infraestructura contratada. El pago implica la institución o intermediador indicada en la operación; sus procedimientos y avisos también deben ser consultados. Esta política no supone el almacenamiento de números completos de tarjeta por WordPane.
Los datos pueden ser comunicados a las autoridades cuando haya una obligación legal o un orden válido, o utilizados en el aclaramiento de fraude y ejercicio de derechos dentro de los límites legales. Compartición para fines distintos requiere un fundamento adecuado e información al titular.
Cuando configura copias de seguridad, archivos y bases de datos se pueden transferir a storage externo que conecta: Dropbox, Google Drive, Wasabi, Amazon S3 o S3 personalizado. El cliente elige y autoriza el destino y debe verificar la ubicación, el acceso, la retención y las prácticas de privacidad de ese proveedor. La exclusión del servidor no equivale a la exclusión de las copias mantenidas en su cuenta de almacenamiento externo.
Regiones y transferencias internacionales
Usted puede elegir regiones en Alemania, Finlandia, Estados Unidos y Singapur, según el catálogo. Hospedar un proyecto en estas regiones implica procesamiento de sus archivos y bases de datos fuera de Brasil. Servicios de soporte, fuentes, comunicación e infraestructura también pueden involucrar a otros países.
La región del servidor no garantiza que todos los metadatos de cuenta, pago o soporte permanezcan exclusivamente en ese lugar. Transferencias internacionales necesitan observar la LGPD y los mecanismos aplicables de la regulación de la ANPD, como garantías contractuales u otra hipótesis legal válida. La elección de la región no sustituye esas obligaciones.
Si su aplicación tiene requisitos territoriales o regulatorios específicos, les informe antes de contratarlos. Pida al canal de privacidad aclaraciones sobre destinatarios, países y salvaguardias aplicables al flujo que desea evaluar.
Datos de los usuarios de su aplicación
Cuando usted decide qué datos recolectar de usuarios en su aplicación, para qué y por cuánto tiempo, normalmente actúa como controlador de esos datos. WordPane y los proveedores pueden actuar como operadores en las actividades de alojamiento realizadas bajo sus instrucciones, conforme el contrato y la actuación efectiva de cada parte.
Usted debe establecer avisos de privacidad, bases legales, accesos autorizados y rutinas de atención a los titulares de su aplicación. WordPane trata los datos hospedados para prestar el servicio y ejecutar actividades técnicas necesarias, respetando las instrucciones lícitas y las obligaciones propias.
Si un titular solicita información sobre un sitio web hospedado, la solicitud debe dirigirse al responsable de esta aplicación. El equipo puede auxiliar en la identificación y en el encaminamiento conforme a su participación en el tratamiento. Servicios con datos sensibles o requisitos especiales deben tener sus necesidades evaluadas antes de la contratación.
En las cajas de e-mail empresariales, el cliente también debe garantizar la finalidad y los permisos adecuados para los datos de remitentes, destinatarios, equipo y terceros, incluidos los anexos y mensajes con datos sensibles. Los papeles de controlador y operador dependen del tratamiento efectivo y de la contratación; WordPane conserva responsabilidades propias sobre registro, percepción, seguridad y atención.
Por cuánto tiempo se mantienen los datos
Los criterios de conservación consideran la finalidad, la duración de la relación contractual, obligaciones fiscales y legales, la necesidad de registros técnicos, el aclaramiento de incidentes y el ejercicio de derechos. Los datos sin necesidad de conservación deben ser eliminados o anónimos según el flujo y la obligación aplicable.
Encerrar una cuenta o pedir eliminación no requiere borrar documentos que necesiten ser mantenidos por ley. El equipo debe explicar el fundamento cuando no pueda atender íntegramente a la solicitud. No hay promesa de retención ilimitada de briefings o contenido de servidor.
La exclusión de archivos o servidores en el panel es diferente de la eliminación de datos de registro, extractos y documentos fiscales. Backups pueden tener ciclos propios conforme a la configuración contratada; no se deben considerar archivos permanentes o garantía de recuperación. Solicita información sobre la conservación específica de una categoría por el canal de privacidad.
En ausencia de saldo, el servidor se suspende después de 1 día y se excluye definitivamente después de 7 días, contados desde el agotamiento de los créditos. Después de la exclusión, los datos del servidor no son recuperables por WordPane. Durante la suspensión y antes de la exclusión, todavía es posible viabilizar su recuperación. Backups no están incluidos: su configuración y conservación en el storage externo conectado son de responsabilidad del cliente.
Excluir una caja elimina permanentemente los mensajes después de la confirmación del servicio, pero no borra necesariamente extractos, operaciones o registros que necesiten ser conservados por obligación legal, seguridad o defensa de derechos. Suspensión por saldo no es exclusión de la caja. Los plazos de servidores cloud arriba no se extienden automáticamente al correo electrónico.
Vínculos de indicación, recargas consideradas, bono, reversiones y signos necesarios para el aclaramiento de abuso se conservarán según la finalidad y las obligaciones aplicables, sin promesa de conservación ilimitada. Solicita los plazos específicos por el canal de privacidad; después de cesar la necesidad legal o operativa, los datos deben ser eliminados o anónimos.
Seguridad e incidentes
La protección debe considerar control de acceso, reducción de datos innecesarios, gestión de credenciales, configuración de la infraestructura y seguimiento de riesgos. El acceso técnico de atención debe limitarse al necesario para la actividad. No existe promesa de seguridad absoluta.
El cliente debe proteger la cuenta y la aplicación, revisar permisos, actualizar dependencias y verificar copias de seguridad. Si sospecha fugas o acceso indebido, informe al equipo inmediatamente con el horario y la descripción de lo ocurrido, sin publicar credenciales.
Los incidentes serán evaluados para contener, investigar y adoptar las medidas posibles. Cuando haya riesgo o daño relevante y obligación de comunicación, se observarán los requisitos y plazos de la ANPD para informar a la autoridad y a los titulares afectados. En los datos de aplicaciones de clientes, las partes deben cooperar según sus papeles.
Sus derechos y cómo pedir atención
Usted puede pedir confirmación y acceso a los datos, corrección, información sobre compartir y, en las condiciones legales, anonimato, bloqueo, eliminación, portabilidad y revisión de decisiones automatizadas. También puede revocar el consentimiento y oponerse al tratamiento realizado en desacuerdo con la ley. Algunos derechos dependen de la base legal y de las condiciones aplicables.
Envíe la solicitud a [email protected], indicando el derecho que desea ejercer y cómo localizar su cuenta o interacción. La atención no requiere contraseña ni código de seguridad de tarjeta. Podemos confirmar la identidad con información proporcionadas para evitar la entrega de datos a terceros.
La respuesta observará los plazos legales. Cuando una acción no pueda cumplirse, serán informados los motivos y las medidas posibles. Para confirmación y acceso, se aplicarán la respuesta simplificada inmediata o la declaración completa en hasta 15 días, de acuerdo con las leyes. Puede recurrir a la ANPD y a los órganos competentes si no consigue ejercer sus derechos.
Actualizaciones e información adicional
Esta política debe acompañar cambios reales de proveedores, recursos y finalidades. Las modificaciones pertinentes serán informadas por los canales adecuados, con la fecha y la versión del documento. Puede pedir aclaraciones sobre un flujo, proveedor, plazo de conservación o solicitud en marcha por el canal de privacidad.
Ver también los Términos de uso y contratación y la Política de reembolso. El uso de estos documentos no sustituye la transparencia específica cuando se solicite un nuevo dato o recurso.