1. Quem somos e a quem esta política se aplica
O GuardaSenha é um serviço da OPEN IT GROUP TECNOLOGIA COMUNICACAO E DESENVOLVIMENTO DE SOFTWARE LTDA, nome fantasia OPEN IT GROUP, CNPJ 31.976.819/0001-12, Rua Maranhão, 753, Jacaré, Cabreúva, São Paulo, Brasil. Atendimento e solicitações de privacidade: suporte@openit.group. Esta política abrange o site, o cofre web, os aplicativos e os painéis administrativos. A OPEN IT GROUP decide sobre o tratamento necessário à operação da plataforma e atua como controladora nessas atividades.
2. Conta, convites e identidade
Tratamos nome, e-mail, CPF, telefone informado, identificadores da conta, situação de verificação e dados do convite. Eles permitem criar a conta, identificar benefícios de provedores, prestar suporte e evitar vinculações indevidas. O CPF é armazenado protegido e tem um índice de comparação para localizar elegibilidades. O telefone cadastrado ainda não é usado para envio de códigos de autenticação.
3. Cofre e dados de segurança
Os aplicativos e o navegador cifram os itens antes da sincronização. O servidor mantém envelopes cifrados, identificadores, revisões e metadados de operação e compartilhamento. A senha original do cofre não é enviada à API. A autenticação da conta utiliza verificadores de senha, fatores de acesso, registros de sessões e dispositivos. Nos aparelhos compatíveis, a confirmação biométrica é realizada pelo sistema operacional; o GuardaSenha não recebe a imagem da digital ou do rosto.
4. Recuperação, dispositivos e acesso offline
E-mail, autenticador, PIN e dispositivos confiáveis podem participar da autorização de acesso conforme as opções configuradas. A web protege a chave com componentes locais e uma parte liberada pela API após a autorização. Os aplicativos podem manter uma cópia cifrada do cofre pessoal para consulta offline. Recuperar a entrada na conta por e-mail não reconstrói, por si só, as chaves do cofre. Sem dispositivo autorizado ou material de recuperação válido, o conteúdo pode ficar inacessível.
5. Provedores e compartilhamentos
O provedor parceiro envia dados de identificação e contato, IDX do contrato, valor informado e situação do benefício. Ele consulta sua própria base e a utilização de licenças. Essa função não autoriza a leitura do cofre. Se você aceitar um compartilhamento, as pessoas autorizadas terão acesso aos itens e permissões correspondentes. O provedor responde por seus próprios cadastros, ofertas, cobranças e registros no ERP, segundo as finalidades e responsabilidades que efetivamente exercer; a relação não o torna automaticamente operador da plataforma para todas as atividades.
6. Contratação individual e fornecedores
Quando a contratação individual estiver disponível e for escolhida, o Mercado Pago recebe o e-mail, a referência, o plano e o valor da assinatura. Dados de cartão são preenchidos no ambiente desse prestador. Mantemos identificadores e estados de pagamento para conciliar a licença. Utilizamos infraestrutura de hospedagem e serviços de e-mail do Google para comunicação transacional e códigos de acesso. Cada fornecedor recebe somente os dados necessários à atividade contratada. Dados também podem ser apresentados a autoridades quando houver obrigação ou determinação válida.
7. Finalidades e bases legais
Cadastro, acesso, sincronização, convites, suporte e execução do plano utilizam a base de execução de contrato ou de procedimentos preliminares solicitados pelo titular. Obrigações fiscais e legais podem exigir conservação de registros. Prevenção de abuso e proteção da operação podem usar legítimo interesse, mediante avaliação de necessidade, proporcionalidade e direitos do titular. Quando uma atividade depender de consentimento, ele deverá ser específico e poderá ser revogado sem afetar tratamentos apoiados em outra base válida.
8. Cookies e armazenamento local
Cookies e armazenamento do navegador são usados para sessão, proteção contra requisições indevidas e autorização do dispositivo. O acesso lembrado pode permanecer válido por até 30 dias, conforme configuração e revogação. Os aplicativos armazenam dados protegidos de acesso e cache cifrado. Não utilizamos pixels publicitários no site público atual. Limpar o armazenamento pode remover o acesso autorizado ou a cópia local; mantenha meios de recuperação antes de fazê-lo.
9. Registros e conservação
Registros técnicos podem conter IP, horário, rota, resultado da requisição e identificadores de operação. Dados são conservados enquanto necessários à prestação do serviço, segurança, suporte, exercício de direitos e obrigações legais. A inativação de um plano não exclui a conta nem o cofre pessoal. Solicitações de encerramento e exclusão passam por confirmação de identidade e avaliação das retenções aplicáveis, incluindo cópias de segurança; não prometemos eliminação imediata de todos os backups. Dados retidos por obrigação devem ter uso limitado à finalidade que justifica sua conservação.
10. Processamento internacional e proteção
Serviços de hospedagem, e-mail e pagamento podem envolver tratamento fora do Brasil. Quando houver transferência internacional, devem ser observados os mecanismos e garantias admitidos pela LGPD e pela regulamentação da ANPD. Usamos controles de acesso, conexão cifrada, proteção de dados e registros operacionais. Nenhum sistema elimina todos os riscos. A auditoria independente da plataforma ainda está pendente; não afirmamos certificação ou auditoria já concluída.
11. Seus direitos e solicitações
Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, oposição quando cabível, revisão de decisões automatizadas aplicáveis, portabilidade nos termos da regulamentação e anonimização, bloqueio ou eliminação nas hipóteses legais. Envie sua solicitação a suporte@openit.group, identificando a conta e o pedido, sem informar senhas, PINs ou chaves do cofre. Podemos pedir comprovação proporcional de identidade para proteger seus dados. Solicitações serão analisadas nos prazos e condições legais. Também é possível recorrer à ANPD e aos órgãos de defesa do consumidor.
12. Atualizações e contato
Alterações relevantes serão informadas pelos canais da plataforma. A versão publicada é identificada nesta página. Atendimento e solicitações de privacidade: suporte@openit.group. A política explica o tratamento de dados; não substitui a escolha expressa de um plano nem autoriza cobrança.
Referências: Código de Defesa do Consumidor · Decreto do comércio eletrônico · LGPD.