Política de Privacidade

1. Controlador

ProjektHaus.IT — responsável pela plataforma ActiveGRC System.

Contato: privacidade@activegrcsystem.com.br

2. Dados coletados

• Dados cadastrais: nome, e-mail, cargo, empresa.
• Dados técnicos: endereço IP, navegador, sistema operacional, identificador do dispositivo.
• Dados de autenticação: usuário, hash da senha, MFA (quando habilitado).
• Logs: login, logout, alterações, aprovações, auditoria, eventos de segurança.

3. Finalidades

Os dados são utilizados para autenticação, controle de acesso, geração de trilhas de auditoria, cumprimento de obrigações legais, segurança, prevenção à fraude e geração de indicadores.

4. Base legal

Os tratamentos poderão ocorrer com fundamento em execução de contrato, legítimo interesse, cumprimento de obrigação legal ou exercício regular de direitos.

5. Compartilhamento

Os dados poderão ser compartilhados apenas quando necessário com fornecedores responsáveis por serviços de infraestrutura, autenticação, hospedagem, e-mail e monitoramento, observadas obrigações de confidencialidade e segurança.

6. Armazenamento

Os dados são armazenados em ambientes protegidos por controles de segurança compatíveis com as melhores práticas do mercado.

7. Segurança

• criptografia em trânsito;
• controle de acesso RBAC;
• isolamento entre clientes (multi-tenant);
• backups;
• trilhas de auditoria;
• monitoramento contínuo.

8. Direitos do titular

O titular poderá solicitar confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade ou revogação de consentimento quando aplicável.

9. Retenção

Os dados permanecerão armazenados pelo período necessário para execução contratual, obrigações legais, exercício de direitos e auditorias.

10. Cookies

A plataforma poderá utilizar cookies para autenticação, segurança, preferências e desempenho. Cookies de marketing somente serão utilizados mediante consentimento, quando aplicável.

11. Inteligência artificial

A plataforma poderá utilizar modelos de Inteligência Artificial para identificar padrões de risco, gerar alertas, recomendar ações e apoiar análises. As recomendações possuem finalidade exclusivamente consultiva e não substituem a avaliação humana.

12. Contato

Dúvidas relacionadas à privacidade: privacidade@activegrcsystem.com.br