Política de Privacidade

1. Quem somos

SYSWP Pulse é um serviço de monitoramento de uptime operado por SYSWP. Esta Política descreve quais dados pessoais coletamos, por quê, e quais são seus direitos sob a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Dados que coletamos

• Identificação: nome, e-mail, idioma e fuso horário.
• Autenticação: hash da senha (Argon2id — nunca a senha em texto claro).
• Produto: URLs e configurações dos monitores que você cria, histórico de checagens, incidentes e alertas.
• Cobrança (quando aplicável): identificadores do Stripe Brasil. Não armazenamos dados de cartão de crédito.
• Técnicos: endereço IP, user-agent, registros de auditoria de ações sensíveis.

3. Para que usamos

• Executar o serviço contratado (monitoramento + alertas).
• Cumprir obrigações fiscais (NF-e) e contratuais.
• Detectar fraude e abuso (rate limits, audit log).
• Comunicar mudanças no serviço.

4. Compartilhamento

Compartilhamos dados estritamente necessários com:

• Stripe Brasil (processador de pagamento — quando você assina um plano pago).
• Provedores de comunicação (Resend / Z-API / Twilio) para entregar alertas que você mesmo configurou.
• Autoridades competentes mediante ordem judicial.

Não vendemos seus dados.

5. Seus direitos (art. 18 da LGPD)

Você tem direito a:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização ou eliminação (uso o endpoint DELETE /api/v1/auth/me ou a opção "Excluir conta" no painel).
• Portabilidade — solicitar uma cópia em formato estruturado (endpoint POST /api/v1/auth/me/export).
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento.

6. Retenção

• Dados de monitoramento (p_checks): conforme o plano (Free 30 dias, Starter 90 dias, Pro/Agency 365 dias).
• Dados de cobrança (NF-e): 5 anos por exigência fiscal brasileira.
• Audit log de ações sensíveis: 5 anos.
• Após pedido de exclusão de conta: dados pessoais anonimizados imediatamente, hard-delete 30 dias depois.

7. Segurança

Senhas em Argon2id. Comunicações em TLS 1.2+. Audit log. Rate limiting. Tokens de verificação one-shot. Princípio do menor privilégio nos acessos internos.

8. Encarregado de dados (DPO)

E-mail: dpo@syswp.com.br

9. Alterações

Quando esta Política for atualizada, a versão muda e usuários ativos são solicitados a re-aceitá-la no próximo login.