1. Quem somos
O CrachaSaaS é uma plataforma SaaS para emissão, gestão e validação de crachás digitais corporativos, operada no Brasil. Para assuntos de privacidade, contate contato@crachasaas.com.br.
2. Quais dados coletamos
Podemos tratar, conforme o uso do site e do serviço:
- Site e contato: nome, e-mail, empresa, faixa de colaboradores e mensagem enviada no formulário.
- Cadastro: dados da empresa e do administrador (nome, e-mail, senha criptografada).
- Uso do produto: dados de colaboradores e crachás inseridos pelo cliente (controlador), logs de validação e auditoria necessários à operação. Na área logada do portal da empresa, registramos visualizações de páginas: rota canônica, tenant, identificador interno do usuário e sessão de visita. Esses eventos não incluem CPF, e-mail, texto de busca, endereço IP nem user-agent.
- Técnicos: no site de marketing, dados de navegação e desempenho (por exemplo analytics de hospedagem), na medida do necessário para segurança e melhoria do serviço. No portal autenticado, usamos o cookie first-party httpOnly
cs_usage_sidapenas para agrupar uma visita (inatividade de 30 minutos, duração máxima de 8 horas).
3. Para que usamos os dados
- Responder solicitações de contato e demonstração
- Criar e operar contas de cliente (tenants)
- Prestar o serviço de crachá digital e validação
- Segurança, prevenção a abuso e cumprimento legal
- Entender quais telas do portal são usadas e melhorar o produto
- Comunicar informações essenciais sobre o serviço
4. Bases legais (LGPD)
Tratamos dados com fundamento, conforme o caso, em execução de contrato, legítimo interesse (com balanceamento), cumprimento de obrigação legal e consentimento — por exemplo, quando você aceita esta política ao enviar o formulário de contato.
5. Compartilhamento
Podemos utilizar fornecedores essenciais (hospedagem, e-mail transacional, banco de dados) sob contratos e medidas de segurança adequadas. Não vendemos dados pessoais.
6. Retenção
Mantemos os dados pelo tempo necessário às finalidades acima, a obrigações legais ou até solicitação legítima de exclusão, quando aplicável. Eventos brutos de uso do portal são mantidos por 90 dias.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimento quando essa for a base legal. Use o e-mail acima; responderemos em prazo razoável.
8. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o risco do serviço (incluindo controle de acesso, isolamento multi-tenant e práticas de desenvolvimento seguro). Nenhum sistema é 100% isento de risco.
9. Mais informações
Veja também nossos Termos de Uso e a página sobre LGPD.