Política de Privacidade do POGU Desk

Esta Política descreve como a ALIANÇA SEGURANÇA ELETRÔNICA E TECNOLOGIA LTDA ("ALSEG Tecnologia" ou "ALSEG"), CNPJ 14.305.359/0001-81, com sede na Rua Paço do Lumiar, 158, Pechincha, Rio de Janeiro/RJ, CEP 22770-080, trata dados pessoais no contexto do POGU Desk, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Escopo desta versão: esta Política cobre o uso do POGU Desk pela própria empresa contratante para gerir sua própria estrutura de TI. Os serviços de TI gerenciada ou terceirizada não integram esta contratação self-service e dependem de proposta, definição de escopo e instrumento contratual próprios; quando essa modalidade for lançada comercialmente, envolverá uma camada adicional de dados pessoais (de pessoas vinculadas aos clientes finais atendidos) não coberta por este texto, e terá tratamento de dados descrito em aditivo ou instrumento próprio, publicado antes de sua disponibilização.

O aceite destes Termos e desta Política no cadastro representa a concordância contratual da empresa com as condições de uso do serviço. Ele não substitui, por si só, a base legal aplicável a cada atividade de tratamento de dados pessoais descrita nesta Política — as bases legais de cada tratamento estão detalhadas na Seção 3.

1. Dados que tratamos

• Cadastro e contratação: razão social, nome fantasia, CNPJ, telefone, nome e e-mail do administrador da conta, plano e ciclo escolhidos, meio de pagamento selecionado, endereço de faturamento (quando há contratação paga) e registro do aceite dos Termos e desta Política (data, versão e endereço IP).
• Uso do serviço: dados de autenticação, registros de acesso e ações (auditoria), e informações operacionais inseridas pela empresa contratante (unidades, equipamentos, chamados, ordens de serviço e demais registros do inventário e do atendimento interno).
• Segurança: verificação anti-abuso (Cloudflare Turnstile) no cadastro e limitação de tentativas de requisição.

O CNPJ é armazenado em formato normalizado e, adicionalmente, como valor derivado (hash) usado apenas para controle de trial único por empresa. Senhas são armazenadas exclusivamente como hash, nunca em texto simples; tokens de sessão e dados sensíveis de autenticação não são registrados em logs.

2. Dados de pagamento

Dados completos de cartão de crédito nunca são coletados nem armazenados pelos sistemas do POGU — o pagamento por cartão é processado inteiramente em ambiente de checkout hospedado pelo processador de pagamentos (Seção 3). O endereço de faturamento informado é usado apenas para emissão de cobranças (cartão, PIX ou boleto). A confirmação de pagamento é sempre processada pelo processador de pagamentos e recebida pelos sistemas do POGU de forma assíncrona; o retorno do navegador ao final do pagamento, por si só, não confirma nem ativa a contratação.

3. Finalidades e bases legais

• Executar o contrato e prestar o serviço contratado (art. 7º, V, LGPD).
• Processar pagamentos e cumprir obrigações fiscais e regulatórias associadas à cobrança (art. 7º, II e V).
• Cumprir obrigações legais e regulatórias diversas (art. 7º, II).
• Legítimo interesse (art. 7º, IX) para segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto e sem prejuízo aos direitos do titular.

4. Papéis: controladora e operadora

Em relação aos dados de cadastro, contratação, pagamento e segurança da conta, a ALSEG atua como controladora. Em relação aos dados operacionais inseridos pela empresa contratante no uso do produto (inventário, chamados e demais registros da gestão da própria estrutura de TI), a empresa contratante atua como controladora desses dados, e a ALSEG como operadora, tratando-os apenas conforme instruído pela empresa e para viabilizar o funcionamento do serviço.

5. Compartilhamento com operadores essenciais

Os dados podem ser tratados pelos seguintes operadores, sempre limitados às finalidades desta Política e sob obrigações contratuais de confidencialidade e segurança:

• Asaas Gestão Financeira S.A. — processamento de pagamentos (cartão, PIX e boleto), apenas para contas com plano pago contratado.
• Cloudflare, Inc. — infraestrutura de segurança, rede de distribuição de conteúdo (CDN), resolução de nomes (DNS) e verificação anti-abuso (Turnstile) no cadastro.
• Provedor de hospedagem de infraestrutura — armazenamento dos dados e execução da aplicação.
• Provedor de envio de e-mail transacional — entrega de e-mails operacionais (verificação de cadastro, notificações da conta).

Não vendemos dados pessoais a terceiros.

6. Transferência internacional

Alguns dos operadores listados na Seção 5 podem processar ou armazenar dados em servidores localizados fora do Brasil, conforme sua própria infraestrutura global. Quando isso ocorrer, a transferência observa as hipóteses e salvaguardas previstas na LGPD para transferência internacional de dados pessoais.

7. Retenção

Os dados são mantidos enquanto a conta estiver ativa, e pelo período adicional necessário para cumprimento de obrigações contratuais, fiscais e legais aplicáveis após o encerramento. Em caso de restrição por inadimplência, os dados permanecem acessíveis para consulta e regularização enquanto a conta estiver nessa condição. Esta versão da Política não estabelece um prazo fixo e automatizado de expurgo de dados após suspensão — a exclusão de dados, quando solicitada ou exigida, segue os mecanismos descritos na Seção 8 e as obrigações legais de retenção aplicáveis a cada categoria de dado.

8. Exclusão de dados

A exclusão de registros operacionais específicos pode ser feita pela própria empresa contratante através das funcionalidades de exclusão lógica já disponíveis no produto. Solicitações de exclusão que não estejam cobertas por essas funcionalidades — incluindo a exclusão de dados de cadastro após o encerramento da conta — podem ser feitas pelo canal [email protected], e serão atendidas observando as obrigações legais de retenção eventualmente aplicáveis.

9. Segurança

Adotamos medidas técnicas e organizacionais como criptografia de senhas, isolamento de dados por empresa contratante e por unidade, controle de acesso baseado em permissões, registro de auditoria e limitação de requisições. Nenhuma medida de segurança é infalível; empenhamo-nos em manter essas práticas atualizadas, sem que isso constitua garantia de invulnerabilidade a incidentes.

10. Cookies e tecnologias necessárias

Utilizamos cookies e tecnologias equivalentes estritamente necessários para autenticação, para manter a sessão do usuário e para conduzir o fluxo de cadastro e verificação anti-abuso. Não utilizamos cookies de publicidade de terceiros no produto autenticado.

11. Direitos do titular

Nos termos da LGPD, o titular de dados pessoais pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de outros direitos previstos em lei. Solicitações podem ser feitas pelo canal [email protected].

12. Alterações e versionamento

Esta Política pode ser atualizada. A versão vigente fica publicada nesta página, identificada por versão e data; versões anteriores e os respectivos registros de aceite são preservados e permanecem válidos para o período em que estiveram vigentes. Alterações materiais são publicadas como uma nova versão numerada; a exigência de novo aceite formal para clientes já ativos, quando aplicável a uma mudança específica, será tratada conforme o processo vigente à época da mudança.