Política de Privacidade

Quem somos

A Anthares 44 é uma plataforma de infraestrutura backend como serviço. Para os fins da LGPD (Lei nº 13.709/2018) e do GDPR (Regulamento UE 2016/679), somos responsáveis pelo tratamento dos dados descritos nesta Política. O contato do nosso Encarregado está na seção final.

Dados que coletamos

Dados de conta

• Nome e endereço de e-mail;
• Credenciais de acesso (senha armazenada apenas como hash — nunca em texto puro);
• Organização e projetos criados.

Dados de faturamento

• Plano contratado e histórico de assinatura;
• Dados de pagamento processados por um provedor externo especializado — não armazenamos o número completo do cartão.

Dados técnicos e de uso

• Endereço IP, tipo de navegador e registros de acesso (logs);
• Métricas de uso da infraestrutura (consumo de banco, requisições, desempenho).

Dados que você armazena

• Conteúdo, tabelas, arquivos e usuários finais que você cria nos seus projetos. Tratamos esses dados apenas para operar o serviço, seguindo suas instruções.

Como usamos os dados

• Fornecer, manter e melhorar a plataforma;
• Provisionar e gerenciar a infraestrutura dos seus projetos;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações transacionais (verificação de conta, redefinição de senha, avisos de serviço);
• Garantir segurança, prevenir fraudes e cumprir obrigações legais;
• Prestar suporte técnico.

Base legal do tratamento

Tratamos dados pessoais com base em:

• Execução de contrato — para prestar o serviço que você contratou;
• Cumprimento de obrigação legal — para atender exigências fiscais e legais;
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos;
• Consentimento — quando aplicável, por exemplo para comunicações opcionais.

Compartilhamento e subprocessadores

Não vendemos seus dados. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar a plataforma, sob obrigações contratuais de confidencialidade e proteção de dados:

• Infraestrutura e hospedagem — provedor de servidores em nuvem;
• Pagamentos — processador de pagamentos e assinaturas;
• Comunicações — serviço de envio de e-mails transacionais.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança e a integridade da plataforma.

Cookies e tecnologias similares

Utilizamos cookies e armazenamento local essenciais para autenticar sua sessão e manter a plataforma funcionando. Cookies estritamente necessários não exigem consentimento. Cookies opcionais, quando houver, só serão usados mediante a sua escolha.

Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Senhas armazenadas com hash forte (bcrypt), nunca em texto puro;
• Segredos sensíveis (credenciais de banco e chaves) cifrados em repouso com AES-256-GCM;
• Isolamento de banco de dados por projeto, com credenciais próprias;
• Tráfego protegido por TLS/HTTPS;
• Controle de acesso e registros de auditoria.

Retenção de dados

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Após o encerramento da conta, os dados do cliente podem ser mantidos por um período limitado para permitir exportação e, em seguida, são excluídos ou anonimizados, salvo quando a lei exigir retenção maior.

Seus direitos

Conforme a LGPD e o GDPR, você pode exercer os seguintes direitos:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento, quando o tratamento se basear nele;
• Opor-se a tratamentos e solicitar informações sobre compartilhamentos;
• Apresentar reclamação à autoridade de proteção de dados competente.

Para exercer qualquer direito, entre em contato pelo e-mail indicado na seção final. Responderemos nos prazos legais.

Transferência internacional

Como operamos no Brasil e na União Europeia e utilizamos prestadores internacionais, seus dados podem ser transferidos e processados fora do seu país. Nesses casos, adotamos as salvaguardas exigidas pela LGPD e pelo GDPR, como cláusulas contratuais padrão e prestadores com nível adequado de proteção.

Menores de idade

A plataforma destina-se a maiores de 18 anos ou à maioridade legal aplicável. Não coletamos intencionalmente dados de menores. Se identificarmos tal coleta, tomaremos medidas para excluí-los.

Encarregado (DPO) e contato

Para questões sobre esta Política, sobre o tratamento de dados ou para exercer seus direitos, fale com o nosso Encarregado de Proteção de Dados.