- Consentimento: Quando você fornece ativamente seus dados ao se registrar ou interagir com nossa aplicação.
- Execução de contrato: Quando necessário para cumprir um contrato entre você e a Malltech.
- Obrigação legal: Quando a divulgação de informações for necessária para cumprir obrigações legais.
- Interesse legítimo: Para melhorar a segurança, prevenir fraudes e oferecer melhores serviços aos usuários.

- Informações fornecidas por você: Quando você se registra ou interage com a aplicação, podemos coletar dados pessoais como nome, e-mail, telefone, entre outros.
- Informações coletadas automaticamente: Durante o uso da aplicação, podemos coletar informações como endereço IP, tipo de dispositivo, sistema operacional, localização (com o seu consentimento) e comportamento de navegação.

- Fornecimento e personalização do serviço: Para oferecer uma experiência personalizada e atender às suas necessidades de forma eficaz.
- Melhoria contínua: Para melhorar o funcionamento do aplicativo, realizando atualizações ou corrigindo problemas.
- Comunicação: Para entrar em contato com você sobre atualizações, novidades ou problemas relacionados à sua conta ou à nossa aplicação.

- Fornecedores de serviço: Podemos compartilhar informações com empresas parceiras ou prestadores de serviço para nos ajudar a operar e melhorar a aplicação.
- Exigências legais: Podemos divulgar suas informações para cumprir com obrigações legais ou para proteger nossos direitos e segurança.

- Anonimização e Pseudonimização: Para proteger os dados pessoais dos usuários, utilizamos técnicas de anonimização e pseudonimização. A anonimização remove permanentemente as informações que possam identificar um usuário, tornando os dados irrecuperáveis e sem vínculo com um indivíduo específico. A pseudonimização substitui identificadores diretos por pseudônimos, de forma que os dados podem ser reidentificados apenas por pessoal autorizado, minimizando os riscos associados ao uso de dados pessoais.

- O controle de acesso é uma das práticas fundamentais para assegurar que apenas usuários autorizados possam acessar informações sensíveis dentro da nossa aplicação. Implementamos um sistema robusto de controle de acesso baseado em múltiplos níveis de autenticação e autorização para garantir a segurança dos dados. Aqui estão as práticas que seguimos:

- A criptografia é uma das principais ferramentas que usamos para proteger a integridade e a confidencialidade das informações dos usuários. Utilizamos criptografia em várias camadas de nosso sistema, tanto para dados em trânsito quanto para dados armazenados:

- Segurança em Redes e Sistemas: Implementamos medidas avançadas de segurança tanto em nossas redes quanto em nossos sistemas para garantir que os dados sejam protegidos durante a transmissão e o armazenamento. Isso inclui o uso de firewalls, sistemas de detecção de intrusões, protocolos de segurança (como SSL/TLS) e redes privadas para proteger contra acessos não autorizados e ataques cibernéticos.
- Auditorias e Monitoramento Contínuo: Realizamos auditorias de segurança regulares e monitoramento contínuo de nossas infraestruturas para detectar e corrigir vulnerabilidades. Isso nos permite garantir que nossas medidas de segurança estão sendo eficazes e identificar rapidamente qualquer tentativa de violação ou atividade suspeita.
- Treinamento e Conscientização: Para garantir que nossa equipe entenda e siga as melhores práticas de segurança, oferecemos treinamentos regulares sobre proteção de dados e segurança da informação. Todos os funcionários envolvidos no tratamento de dados pessoais são instruídos a proteger as informações de forma adequada e a identificar potenciais riscos de segurança.
- Política de Backup: Implementamos uma política de backup rigorosa para garantir que os dados dos usuários estejam sempre protegidos contra perda acidental ou falhas do sistema. Os backups são realizados periodicamente e armazenados de forma segura, garantindo que as informações possam ser recuperadas em caso de incidentes imprevistos.
- Política de Descarte Seguro de Dados: Quando os dados pessoais não são mais necessários ou quando os usuários solicitam a exclusão, implementamos uma política de descarte seguro. Isso inclui a destruição física ou digital de dados, de forma que não seja possível recuperá-los após o descarte.
- Avaliação de Impacto e Proteção de Dados (DPIA): Realizamos avaliações regulares de impacto à proteção de dados (DPIA, na sigla em inglês) para analisar os riscos relacionados ao tratamento de dados pessoais. Isso nos permite identificar e mitigar riscos antes que eles afetem os dados dos usuários, garantindo que nossas práticas estejam em conformidade com as leis de proteção de dados.
- Plano de Respostas a Incidentes: Em caso de qualquer incidente de segurança, contamos com um plano de resposta a incidentes bem definido. Esse plano descreve as ações que tomamos para mitigar danos, comunicar os usuários afetados, investigar a origem do incidente e implementar correções para evitar que situações semelhantes ocorram no futuro. Embora tomemos todas as medidas possíveis para garantir a proteção dos seus dados, é importante observar que nenhuma transmissão de dados via internet ou sistema de armazenamento é 100% segura. Nos esforçamos para garantir que suas informações estejam protegidas, mas não podemos garantir a segurança absoluta.

- Confirmação da existência de tratamento: O direito de saber se seus dados pessoais estão sendo processados.
- Acesso aos dados: O direito de acessar seus dados pessoais armazenados por nós.
- Correção de dados incompletos, inexatos ou desatualizados.
- Eliminação de dados: O direito de solicitar a exclusão de seus dados pessoais.
- Portabilidade dos dados: O direito de solicitar a transferência dos seus dados pessoais a outro fornecedor de serviço ou produto, quando aplicável.
- Revogação do consentimento: O direito de retirar seu consentimento a qualquer momento, sem que isso afete a legalidade do tratamento realizado anteriormente.
- Oposição ao tratamento: O direito de se opor ao tratamento dos seus dados em determinadas circunstâncias. Se desejar realizar qualquer dessas ações, entre em contato conosco pelo e-mail eduardo@madnezz.com.br.