Política de Privacidade

Esta Política de Privacidade descreve como o Secret Share, operado pela Stefanini MSP, coleta, utiliza e protege dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador de Dados

Stefanini MSP — Cloud Operations
Contato DPO: dpo@stefanini.com

2. Dados Coletados

Coletamos exclusivamente os seguintes dados durante a autenticação:

• Nome completo (fornecido pelo Microsoft Entra ID)
• Endereço de email corporativo

O conteúdo dos secrets não é armazenado em claro — é cifrado com AES-256-GCM e destruído após a primeira leitura ou expiração.

3. Finalidade do Tratamento

• Autenticação e controle de acesso à plataforma
• Registro de auditoria de acesso (logs)
• Rastreabilidade de criação de secrets

4. Base Legal

O tratamento é realizado com base no legítimo interesse (Art. 7º, IX, LGPD) para garantir segurança e controle de acesso a informações sensíveis corporativas.

5. Retenção

• Sessão: cookie criptografado com validade de 8 horas
• Secrets: destruídos na primeira leitura ou em até 3 dias
• Logs de acesso: retidos por 90 dias para auditoria

6. Segurança

• Criptografia em trânsito: TLS 1.2+ obrigatório
• Criptografia de conteúdo: AES-256-GCM
• Cookies com flags HttpOnly, Secure e SameSite
• Acesso restrito por domínio corporativo Stefanini

7. Direitos do Titular

Conforme a LGPD, você tem direito a confirmação, acesso, correção e eliminação de dados. Contato: dpo@stefanini.com

← Voltar