1. Quem é o controlador
Esta Política explica como o NetworkMap (“Sistema”) trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). O controlador dos dados é Mantenedora Tecnologia Ltda, CNPJ 42.856.409/0001-54, com sede em Rua Pompeu Soares Cardoso, 626, Sala 3, Jardim das Palmeiras, Londrina/PR, CEP 86083-470.
2. Quais dados são tratados
Dados dos usuários do Sistema
- Cadastro: nome de usuário, grupo de acesso (perfil de permissões) e situação da conta (ativa/inativa).
- Autenticação: a senha é armazenada apenas em forma de hash criptográfico irreversível — nunca em texto legível.
- Preferências de uso: modo de visualização do mapa, posição e zoom, intervalo de atualização e ajustes de tela.
- Registros de acesso e atividade: data e hora de utilização, necessários para segurança e operação do Sistema.
- Registro de aceite: versão e identificação do texto exato aceito destes documentos; data e hora do servidor e do relógio do computador; endereço IP recebido pelo servidor (na rede interna, o IP privado da máquina) e porta de origem; nome da máquina na rede, quando o DNS da rede o informa; e dados técnicos do navegador e do computador expostos por padrão pelo navegador (tipo e versão do navegador e do sistema operacional, idioma, fuso horário, resolução e escala da tela, número de núcleos do processador, memória aproximada e suporte a toque). Esses registros são protegidos contra alteração e só podem ser consultados pela controladora.
Dados operacionais de rede
Nomes de equipamentos, interfaces, localização aproximada de pontos de presença, capacidade e tráfego dos enlaces e alertas, obtidos do Zabbix. Em regra, não são dados pessoais; podem, eventualmente, conter nomes ou referências a pessoas, caso assim cadastrados na origem.
Credenciais de integração
Credenciais de acesso ao Zabbix e ao bot do Telegram, quando configuradas, são armazenadas criptografadas.
3. Para que os dados são usados
- autenticar o usuário e controlar o acesso conforme as permissões do seu perfil;
- exibir o mapa, os diagramas e o histórico de tráfego da rede monitorada;
- lembrar as preferências de visualização de cada usuário;
- enviar alertas de rede, quando configurado;
- garantir a segurança, apurar incidentes e usos indevidos e comprovar o aceite dos Termos de Uso e desta Política (identificando com segurança quem aceitou, quando e a partir de qual equipamento);
- cumprir obrigações legais e regulatórias.
4. Bases legais (art. 7º da LGPD)
- Execução de contrato: prestação do serviço de monitoramento ao qual o usuário tem acesso;
- Legítimo interesse: segurança da informação, prevenção a fraudes e proteção da propriedade intelectual do Sistema;
- Cumprimento de obrigação legal: guarda de registros de acesso a aplicações (Lei nº 12.965/2014 — Marco Civil da Internet, art. 15);
- Exercício regular de direitos: em processo judicial, administrativo ou arbitral.
5. Cookies e armazenamento no navegador
O Sistema utiliza apenas o cookie de sessão, estritamente necessário para manter o usuário autenticado. Não são usados cookies de publicidade, de rastreamento ou de análise de comportamento.
6. Serviços de terceiros e compartilhamento
O Sistema não vende nem aluga dados pessoais. Para funcionar, o navegador do usuário ou o servidor se comunica com:
- Provedores de mapa (OpenStreetMap e Esri), para carregar as imagens do mapa geográfico e de satélite;
- Serviço de geolocalização aproximada por IP (ipapi.co), usado somente para centralizar o mapa na primeira abertura, quando o usuário ainda não tem posição salva;
- Redes de distribuição de conteúdo (unpkg.com e cdnjs.cloudflare.com), de onde são carregadas bibliotecas de código do mapa e da exportação de imagem;
- Iconify, consultado pelo servidor para obter ícones de equipamentos (armazenados em cache local);
- Telegram, quando os alertas estão ativados — as mensagens contêm informações da rede monitorada (equipamentos, enlaces, situação), não dados cadastrais dos usuários.
Nessas comunicações, os respectivos provedores podem receber dados técnicos como endereço IP e identificação do navegador, sujeitos às políticas de privacidade de cada um. Dados também poderão ser compartilhados com o provedor de hospedagem do Sistema, na medida necessária à operação, e com autoridades públicas mediante requisição legal ou ordem judicial.
7. Segurança
São adotadas medidas técnicas e administrativas para proteger os dados, incluindo: senhas armazenadas apenas em hash, credenciais de integração criptografadas, controle de acesso por perfil de permissões validado no servidor e registro de acessos. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança que possa acarretar risco ou dano relevante, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados na forma da lei.
8. Por quanto tempo os dados são mantidos
- Dados de cadastro e preferências: enquanto a conta estiver ativa e por até 5 anos após a sua desativação;
- Registros de acesso: no mínimo 6 (seis) meses, conforme o Marco Civil da Internet;
- Registros de aceite dos Termos e desta Política: pelo prazo necessário à comprovação do aceite e ao exercício regular de direitos, inclusive após a desativação da conta.
Encerrados esses prazos, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação.
9. Direitos do titular (art. 18 da LGPD)
O titular pode solicitar, a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- informação sobre as entidades com as quais os dados são compartilhados;
- portabilidade, na forma da regulamentação da ANPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Alguns dados podem ser mantidos mesmo após a solicitação, quando necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos (como os registros de aceite).
10. Encarregado pelo tratamento de dados (DPO)
Solicitações e dúvidas sobre esta Política: Central de Suporte — suporte@mantenedora.com.br. O titular também pode apresentar reclamação à ANPD (gov.br/anpd).
11. Alterações desta Política
Esta Política pode ser atualizada a qualquer tempo. Toda nova versão será identificada por número e data e exigirá novo aceite no acesso seguinte ao Sistema.