1. Quem é responsável pelos dados
O DornellesDesk é oferecido por Dornelles Soluções Tecnológicas, responsável pelo tratamento dos dados relacionados à contratação, cadastro, faturamento, segurança e operação da plataforma.
2. Nossos papéis segundo a LGPD
Somos controladores quando decidimos como tratar dados de usuários, contatos comerciais, assinaturas, pagamentos, segurança e auditoria da própria plataforma.
Em relação aos dados existentes nos computadores, redes e ambientes das empresas clientes durante o suporte remoto ou monitoramento RMM, normalmente atuamos como operadores. Nessa situação, a empresa contratante é a controladora e define as finalidades, permissões, usuários autorizados e equipamentos monitorados.
3. Quais dados tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro e conta | Nome, nome da empresa, razão social, CPF ou CNPJ, telefone, e-mail, perfil, permissões e credenciais protegidas. |
| Contrato e pagamento | Plano, assinatura, valores, status e identificadores da transação. Dados completos de cartão não são armazenados pelo DornellesDesk. |
| Acesso e segurança | Endereço IP, data e hora, tentativas de autenticação, eventos de MFA, dispositivo, ações administrativas e registros de auditoria. |
| Dispositivo e inventário RMM | Nome e identificador do computador, usuário conectado, sistema operacional, hardware, discos, memória, GPU, BIOS, programas, serviços, IIS, rede, IP, MAC, métricas e temperaturas disponíveis. |
| Sessão remota | Identificação do técnico e do dispositivo, início, término, tipo, resultado e motivo de encerramento da sessão. |
| Conteúdo transitório | Imagem da tela, comandos de controle, áudio autorizado, mensagens de chat e arquivos escolhidos para transferência durante a sessão. |
| Suporte e diagnóstico | Mensagens enviadas ao suporte, registros técnicos, códigos de erro e informações necessárias para investigar falhas. |
4. Para que usamos os dados e quais são as bases legais
- Executar o contrato e procedimentos preliminares: criar contas, disponibilizar planos, autenticar usuários, conectar dispositivos, realizar sessões remotas, fornecer RMM e suporte.
- Cumprir obrigações legais e regulatórias: manter registros fiscais, contábeis e atender ordens legítimas de autoridades.
- Exercer direitos: comprovar transações, autorizações, acessos, incidentes e defender direitos em processos.
- Legítimo interesse: prevenir fraude e abuso, proteger a plataforma, diagnosticar falhas e melhorar desempenho, sempre com avaliação de necessidade e respeito aos direitos do titular.
- Consentimento: quando a lei exigir escolha específica, como recursos opcionais que dependam dessa base legal. O consentimento poderá ser revogado pelo mesmo canal disponibilizado nesta política.
5. Como funciona o tratamento no acesso remoto e no RMM
Acesso remoto assistido
A sessão depende da identificação do equipamento e, conforme o modo configurado, de senha ou aprovação no computador remoto. Durante a conexão, tela, comandos, chat, áudio e arquivos podem passar pela infraestrutura do DornellesDesk para chegar aos participantes autorizados.
Acesso não supervisionado
Quando a empresa habilita um dispositivo gerenciável, usuários autorizados por ela podem iniciar o acesso conforme suas permissões e políticas internas. A empresa contratante é responsável por informar seus usuários e possuir base legal para essa configuração.
Monitoramento RMM
O Agent coleta inventário e métricas técnicas para apresentar integridade, disponibilidade, alertas, atualizações e ações administrativas. O administrador da empresa controla quem pode consultar ou gerenciar esses recursos.
6. Com quem os dados podem ser compartilhados
- Empresa contratante e usuários autorizados: conforme os perfis, permissões e vínculo com os dispositivos.
- Mercado Pago: processamento de pagamentos, Pix e assinaturas, de acordo com a política própria do provedor.
- Fornecedores de infraestrutura e comunicação: hospedagem, banco de dados, armazenamento, entrega de e-mails e segurança, limitados ao necessário para prestar o serviço.
- Autoridades públicas: quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
- Operações societárias: em eventual reorganização, aquisição ou transferência do negócio, com preservação dos direitos previstos nesta política.
Não vendemos dados pessoais.
8. Por quanto tempo mantemos os dados
Os dados são conservados enquanto forem necessários para prestar o serviço, manter a conta ou assinatura, cumprir o contrato, observar prazos legais, prevenir fraudes e exercer direitos. Dados RMM e registros operacionais seguem os limites do plano, as configurações de retenção e as políticas da empresa contratante.
Encerrada a finalidade, os dados serão eliminados ou anonimizados dentro dos limites técnicos, salvo quando a conservação for autorizada ou exigida pela LGPD, por obrigação legal ou para exercício regular de direitos. Cópias de segurança podem permanecer por período adicional controlado até sua rotação segura.
9. Como protegemos os dados
Adotamos medidas técnicas e administrativas compatíveis com os riscos, incluindo comunicação protegida por HTTPS/WSS em produção, credenciais com hash, cookies seguros, proteção antifalsificação, controle por perfis e permissões, MFA, limitação de tentativas, isolamento por empresa, auditoria e proteção de segredos.
Nenhum sistema é absolutamente imune a incidentes. Quando um incidente puder causar risco ou dano relevante, serão adotadas as medidas de contenção, investigação e comunicação previstas na legislação aplicável.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
- portabilidade, conforme regulamentação e respeitados os segredos comercial e industrial;
- informações sobre compartilhamentos;
- eliminação de dados tratados com consentimento e revogação do consentimento;
- oposição a tratamento realizado em desconformidade com a LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando houver.
Podemos solicitar informações razoáveis para confirmar a identidade do requerente e proteger o titular contra acesso indevido. Quando a empresa cliente for a controladora dos dados, encaminharemos ou apoiaremos o atendimento da solicitação conforme as instruções dela.
11. Transferência internacional
Alguns fornecedores de tecnologia ou pagamento podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismos permitidos pela LGPD e medidas para assegurar proteção compatível, limitando o tratamento às finalidades descritas nesta política.
12. Crianças e adolescentes
O DornellesDesk é um produto empresarial e não é direcionado a crianças. A empresa cliente deve impedir o cadastro de crianças como usuárias da plataforma. Caso dados de crianças ou adolescentes apareçam incidentalmente em um equipamento atendido, caberá à empresa controladora observar o melhor interesse e as demais exigências legais aplicáveis.
13. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente permanecerá publicada nesta página com sua data de atualização. Alterações relevantes serão comunicadas por meio adequado.
14. Contato para privacidade e LGPD
Para exercer direitos, esclarecer dúvidas ou comunicar questões de privacidade, envie uma mensagem para suporte@dornelless.com.br, informando seu nome, a empresa relacionada e uma descrição objetiva da solicitação.
Se a solicitação estiver relacionada a um computador ou atendimento de uma empresa cliente, recomendamos também contatar diretamente essa empresa, que normalmente será a controladora dos dados tratados naquele ambiente.