Operador
Supabase
FinalidadeBanco Postgres principal · auth · storage de anexos
RegiãoEUA · us-west-2 (Oregon) · região BR planejada
§ LGPD · documento vivorev · 2026.08
Privacidade como contrato,
não como aviso legal.
Esta política descreve, em PT-BR claro, quais dados pessoais tratamos, por que, por quanto tempo, e quais são seus direitos. Atende a LGPD (Lei 13.709/2018) e ao Marco Civil. Última atualização: 30 ago 2026.
avisoDocumento em construção · outline LGPD publicado para revisão pública · versão 1.0 antes do go-live comercial.
§ 01 · Identificação
Quem somos nessa relação
Papéis e competências bem definidos.
Na operação do produto, o Cliente é Controlador dos dados dos seus titulares (colaboradores, requesters, contatos externos). O Desksync atua como Operador desses dados — somente conforme instruções. Para dados do próprio Cliente (admin que assinou contrato), o Desksync é Controlador.
Controlador
Desksync Tecnologia
Razão social, CNPJ, endereço da sede e responsável legal — publicação na versão 1.0 do documento.
DPO · Encarregado
A indicar nominalmente
Canal único: dpo@desksync.com.br. Resposta inicial em até 5 dias úteis para qualquer requisição LGPD.
§ 02 · Dados coletados
Matriz de tratamento
LGPD · art. 7ºDados de cadastro (nome, e-mail, CNPJ, telefone)
Execução de contrato · art. 7º, V
FinalidadeCriação e gestão da conta, autenticação, faturamento.RetençãoPela vigência do contrato + 5 anos (prazo prescricional).Dados de tickets (assunto, descrição, anexos, histórico)
Execução de contrato · art. 7º, V
FinalidadeOperação do service desk, SLA, auditoria interna do Cliente.RetençãoPelo período contratado de retenção (default 365 dias) + 90 dias de salvaguarda.Dados de uso (logs, IP, user-agent, telemetria)
Legítimo interesse · art. 7º, IX
FinalidadeSegurança, prevenção a fraude, debugging, melhoria operacional.RetençãoLogs operacionais 90 dias · audit trail 365 dias.Cookies essenciais (sessão, preferência de tema)
Execução de contrato · art. 7º, V
FinalidadeManter sessão autenticada, preservar preferência de UI entre visitas.RetençãoSessão (volátil) · preferências (1 ano).Cookies de analytics (opt-in, anonimizados)
Consentimento · art. 7º, I
FinalidadeMétricas agregadas de uso da landing — só com consentimento explícito.RetençãoMáximo 13 meses · revogável a qualquer tempo no banner.Dados de pagamento (subprocessadores PSP)
Execução de contrato · art. 7º, V
FinalidadeCobrança, conciliação, emissão de NF-e.RetençãoConforme legislação fiscal · 5 anos.
§ 03 · Compartilhamento
Subprocessadores
Lista nominal — sem ocultar ninguém.
Não vendemos dado pessoal. Não compartilhamos com terceiros para finalidade diferente da prestação do serviço. Mudança de subprocessador é comunicada com 30 dias de antecedência via changelog e e-mail aos admins.
Hipóteses excepcionais (ordem judicial, defesa em processo) seguem rito da LGPD art. 11, § 2º.
Operador
Cloudflare
FinalidadeEdge runtime · WAF · DNS · Hyperdrive
RegiãoGlobal · edge com PoP no Brasil
Operador
Sentry
FinalidadeTelemetria de erro · PII filtrada no client
RegiãoEU + US · dados não-sensíveis
Operador
Provedor de e-mail transacional
FinalidadeNotificações de ticket · confirmação de cadastro
RegiãoA definir · processo de contratação em curso
§ 04 · Direitos do titular
LGPD · art. 18
Oito direitos, um canal único.
Para exercer qualquer um dos direitos abaixo, escreva para o DPO. Toda requisição é protocolada e você acompanha a resolução até o fim.
Falar com o DPOAcesso
Você pode pedir cópia integral dos seus dados pessoais que tratamos, em formato JSON ou CSV, com resposta prioritária.
Retificação
Pode corrigir dado incorreto ou desatualizado diretamente no painel — ou via e-mail ao DPO quando o campo não for editável.
Exclusão
Pode pedir apagamento de dado pessoal desnecessário, excessivo ou tratado em desconformidade. Limitações por obrigação legal são explicitadas.
Portabilidade
Pode exigir transferência de dados pessoais a outro fornecedor, em formato estruturado e interoperável. Export disponível no painel.
Anonimização ou bloqueio
Pode solicitar anonimização ou bloqueio de dado desnecessário, excessivo ou tratado em desconformidade com a LGPD.
Informação sobre compartilhamento
Pode solicitar relatório com a lista completa de subprocessadores e operadores envolvidos no tratamento.
Revogação de consentimento
Quando o tratamento for baseado em consentimento, pode revogar a qualquer tempo — sem ônus, sem perder acesso ao essencial do serviço.
Reclamação à ANPD
Você sempre pode peticionar à Autoridade Nacional de Proteção de Dados. Endereço: anpd.gov.br.
§ 05 · Cookies
Banner de consentimento
Você decide o que entra.
Na primeira visita, mostramos um banner com três opções: aceitar tudo, só essenciais, ou personalizar (analytics e marketing podem ser desligados). Decisão persistida em localStorage e revogável a qualquer tempo no rodapé.
Essenciais
sempre ativoSessão autenticada, preferência de tema (claro/escuro), banner de consentimento, proteção CSRF. Sem esses cookies o site não funciona.
Analytics · opt-in
desativado por padrãoMétricas agregadas, anonimizadas, sem identificador pessoal. Permite saber que seções da landing convertem mais e onde estamos perdendo gente.
Marketing · opt-in
desativado por padrãoPixel de campanha — só rodam se você optar. Mesmo se aceitar, não rodamos rastreio cruzado de site.
§ 06 · Contato
Encarregado pelo tratamento
Qualquer dúvida sobre seus dados.
Use o canal abaixo para qualquer requisição LGPD — acesso, retificação, exclusão, portabilidade, revogação de consentimento, ou esclarecimentos sobre esta política.
dpo@desksync.com.br
Resposta inicial em 5 dias · resolução em 15
Documentos correlatos: Termos de Uso · Postura de Segurança · Contrato de Tratamento de Dados (DPA) e relatório anual de RIPD sob NDA, mediante solicitação ao DPO.