Política de Privacidade da Plataforma QuickTunnels

Versão vigente a partir de 01 de novembro de 2026

1. Controlador e escopo

1.1. Esta Política de Privacidade descreve como R M DE CASTRO - CONSULTORIA EM DESENVOLVIMENTO DE SISTEMAS, inscrita no CNPJ sob o nº 44.638.340/0001-18, trata dados pessoais de usuários da plataforma QuickTunnels ("Usuário"), nos termos da Lei nº 13.709/2018 (LGPD), por meio do painel web, do aplicativo desktop e do aplicativo mobile.

1.2. Esta Política complementa os Termos de Uso e deve ser lida em conjunto com eles.

2. Dados que tratamos

2.1. Dados de cadastro e faturamento: nome, e-mail, telefone, CPF/CNPJ, razão social e endereço, fornecidos no cadastro ou no fluxo de contratação de plano.

2.2. Dados de autenticação: credenciais de acesso (com senha armazenada de forma cifrada) e, quando aplicável, dados do provedor de login social utilizado.

2.3. Dados de uso e operação: metadados de conexão dos túneis (horário, volumetria, origem/destino lógico, status), logs de auditoria, endereço IP, identificadores de dispositivo e dados de diagnóstico do aplicativo desktop/mobile.

2.4. Dados de navegação no site: cookies e identificadores coletados por ferramentas de analytics ao visitar as páginas públicas da plataforma.

2.5. Conteúdo trafegado pelos túneis: não é acessado nem inspecionado pela Controladora — é cifrado de ponta a ponta entre os dispositivos do Usuário, conforme item 7.2 dos Termos de Uso.

2.6. Aplicativo mobile (Android):

• identifica o aparelho por um código aleatório gerado na instalação, e não por IMEI, número de série ou outro identificador de hardware;
• usa a câmera somente para ler o QR code de pareamento: a imagem não é armazenada nem enviada;
• sincroniza a área de transferência com o computador remoto apenas durante uma sessão de área de trabalho remota aberta pelo Usuário, pelo próprio túnel, sem guardá-la;
• não acessa localização, contatos, fotos ou arquivos do aparelho;
• guarda no próprio aparelho a credencial do dispositivo, cifrada com uma chave do Android Keystore que não sai do aparelho, as impressões digitais dos servidores SSH e dos certificados RDP aceitos, e as preferências do Usuário. Esses dados são apagados ao desparear o aparelho ou desinstalar o aplicativo.

3. Finalidades e bases legais

• Execução do contrato (art. 7º, V, LGPD): criar e manter a conta, operar os túneis, emitir cobranças e prestar suporte.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): emissão de nota fiscal e guarda de registros exigidos por lei.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e métricas agregadas de uso do site.
• Consentimento (art. 7º, I): cookies de analytics não essenciais e comunicações de marketing, quando aplicável.

4. Compartilhamento com terceiros

4.1. A Controladora compartilha dados pessoais com operadoras estritamente necessárias à prestação do serviço, entre elas:

• processadores de pagamento (ex.: Asaas, para cobranças em PIX/boleto/cartão no Brasil, e Stripe, para cobranças internacionais);
• provedores de e-mail transacional, para envio de notificações e faturas;
• provedor de DNS/CDN (Cloudflare), para provisionamento automático de subdomínio do tenant;
• ferramentas de analytics do site público (Google Analytics e Microsoft Clarity);
• autoridades públicas, quando exigido por lei ou ordem judicial.

4.2. A Controladora não vende dados pessoais a terceiros.

5. Transferência internacional

5.1. Alguns dos operadores listados no item 4 podem processar dados fora do Brasil. Nesses casos, a transferência observa as salvaguardas previstas no art. 33 da LGPD (cláusulas contratuais, certificação do operador ou hipótese legal aplicável).

6. Retenção e eliminação

6.1. Dados de cadastro e faturamento são mantidos durante a vigência da conta e pelo prazo exigido pela legislação fiscal e civil aplicável após o encerramento.

6.2. Logs operacionais e de auditoria são mantidos pelo prazo necessário para fins de segurança e investigação de incidentes, e então descartados ou anonimizados.

6.3. Como pedir a exclusão: um aparelho pode ser removido pelo próprio Usuário, em Configurações › Desparear no aplicativo mobile ou excluindo o dispositivo no painel. A exclusão da conta e dos dados associados pode ser solicitada pelo canal do item 9; dados que a lei obriga a guardar (por exemplo, fiscais) são mantidos apenas pelo prazo legal.

7. Direitos do titular

7.1. Nos termos do art. 18 da LGPD, o Usuário pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados ou informações sobre compartilhamento, mediante solicitação ao canal indicado no item 9.

8. Segurança

8.1. A Controladora adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda ou alteração indevida, incluindo cifragem de credenciais e do tráfego dos túneis.

9. Contato e encarregado (DPO)

9.1. Dúvidas, solicitações ou exercício de direitos relacionados a esta Política podem ser enviados para [email protected].

10. Alterações desta Política

10.1. Esta Política pode ser atualizada a qualquer tempo, com divulgação da nova versão na plataforma. Alterações relevantes serão comunicadas com antecedência mínima de 15 (quinze) dias.