Política de Privacidade

Esta política descreve o tratamento de dados no CloudVigil, um serviço de monitoramento de websites e APIs. Ela se aplica ao site, ao dashboard, às notificações e às páginas públicas de status. A identificação e o contato do responsável pelo serviço aparecem ao final deste documento.

Organizações que usam um workspace decidem quais serviços monitorar, quem convidar e o que publicar. Elas também são responsáveis pelos dados pessoais que inserem no serviço e pelas instruções que fornecem ao operador.

Tratamos as informações necessárias para oferecer o serviço que você configura:

• Conta e equipe: nome, e-mail, senha protegida por hash, workspace, perfil de acesso e convites.
• Monitoramento: nomes dos serviços, URLs, grupos, intervalos, regras de verificação, palavras-chave e configurações de visibilidade.
• Resultados: disponibilidade, tempos de resposta, códigos HTTP, informações de certificados SSL, erros e histórico de incidentes.
• Identificação dos destinos: último IP público observado, país estimado, nome DNS e servidor HTTP informado pelo destino, além do favicon em cache. Esses dados técnicos ficam no dashboard privado e não são repetidos em cada verificação do histórico.
• Quando você configura uma palavra-chave, o conteúdo da resposta pode ser lido temporariamente para verificar esse termo. O corpo completo da resposta não é salvo no histórico de verificações.
• Integrações: destinatários de alertas, identificadores de chats e credenciais dos provedores que você conecta.
• Publicação: título, descrição, logotipo, link do site e demais opções de cada página de status.
• Conexão e segurança: endereço IP usado para limitar requisições e informações técnicas necessárias para entregar as páginas. A infraestrutura de hospedagem também pode gerar registros de acesso.

Usamos esses dados para criar e proteger contas, separar workspaces, executar verificações, produzir o histórico, enviar os alertas solicitados e apresentar as páginas de status que você publica.

Conforme a atividade e a legislação aplicável, o tratamento pode se apoiar na execução do serviço contratado, no cumprimento de obrigações legais ou em interesses legítimos de operação e segurança, respeitados os direitos dos titulares. Quando uma atividade opcional exigir consentimento, ele deverá ser solicitado separadamente.

Não inclua segredos, dados pessoais sensíveis ou informações de terceiros em URLs, nomes, palavras-chave e descrições quando eles não forem necessários ao monitoramento.

O cookie de sessão mantém você autenticado. Ele tem validade de até 30 dias e é invalidado no servidor ao sair. O navegador impede o acesso desse cookie pelo JavaScript da página.

As preferências de idioma e tema ficam no armazenamento local do navegador, até você alterá-las ou limpar os dados do site. Bloquear ou apagar esses dados pode encerrar a sessão ou restaurar as preferências padrão.

Ao fechar o aviso de cookies, guardamos essa confirmação no armazenamento local deste navegador por 180 dias. Você pode apagá-la ao limpar os dados do site.

Esta versão do CloudVigil não inclui cookies de publicidade nem ferramentas de análise de marketing. Imagens de logotipos fornecidas por clientes podem ser carregadas de serviços externos, que recebem os dados de conexão necessários para entregar a imagem.

Ao publicar uma página de status, você torna acessíveis os nomes dos monitores selecionados, a disponibilidade, o histórico de verificações, os incidentes e as informações de marca configuradas. Tempos de resposta e incidentes resolvidos podem ser ocultados nas opções da página.

As páginas por grupo exibem somente monitores públicos do grupo escolhido. URLs dos monitores, credenciais de integrações e diagnósticos privados não fazem parte da resposta da página pública. Qualquer pessoa com acesso ao endereço publicado pode visualizar ou copiar o conteúdo, e mecanismos de busca podem indexá-lo. Despublicar uma página não remove cópias feitas por terceiros.

Ao solicitar uma explicação de incidente por IA, você envia à OpenAI um recorte de métricas, datas, categorias de falha e parâmetros técnicos. Nomes, URLs, palavras-chave, credenciais e corpos de resposta não são enviados. A explicação fica disponível apenas no workspace. Cópias em cache são removidas após 30 dias na limpeza periódica; contagens diárias de uso são removidas após 31 dias.

Ao usar o assistente de chat, suas mensagens recentes e os nomes, identificadores, métricas e registros de monitoramento consultados são enviados à OpenAI. As ferramentas de consulta não enviam URLs de monitores, palavras-chave, erros brutos, credenciais ou corpos de resposta. URLs e outros dados que você informar nas mensagens são enviados com elas; não inclua credenciais. Integrantes com permissão de edição podem pedir alterações em monitores e grupos. A aplicação mostra os campos e efeitos da proposta e só executa a alteração após a confirmação do usuário, revalidando permissões e dados atuais. Propostas expiram em 15 minutos. A conversa e as propostas são privadas à sua conta no workspace: mantemos no máximo as seis últimas trocas concluídas e suas propostas, removidas após 30 dias sem atualização na limpeza periódica. Você pode limpar a conversa no dashboard. Contagens diárias de uso são mantidas por até 31 dias.

A infraestrutura usada para hospedar o CloudVigil trata dados necessários à operação. Ao conectar e-mail ou Telegram, os destinatários e o conteúdo dos alertas são enviados ao provedor correspondente. As integrações disponíveis incluem Mailtrap, Amazon SES e Telegram; o provedor usado depende da configuração do operador e do seu workspace.

As verificações fazem requisições aos endereços que você configura. Os serviços monitorados recebem essas requisições e os dados de conexão correspondentes. Não enviamos sua senha de conta aos serviços monitorados.

Para obter favicons, consultamos a página inicial do destino e os endereços de ícones que ela indica, sem enviar cookies ou credenciais. Esses servidores recebem os dados de conexão necessários. A estimativa de país usa uma base DB-IP baixada no servidor; os IPs dos monitores não são enviados a uma API de geolocalização.

Provedores podem tratar dados em outros países. As regiões de hospedagem e as salvaguardas aplicáveis dependem da implantação e dos provedores contratados; solicite esses detalhes ao operador. Dados também podem ser divulgados quando uma obrigação legal válida exigir.

Verificações individuais ficam disponíveis por até 7 dias; até uma hora adicional pode ser mantida para preservar o cálculo dos períodos. O histórico consolidado é mantido por até 7 dias no Free, 30 dias no Starter e 90 dias no Pro. O operador pode aplicar um limite menor. Registros de notificações concluídas são mantidos por 90 dias por padrão, ajustáveis pelo operador. Sessões e convites expirados são removidos periodicamente.

Dados da conta, configurações do workspace e incidentes podem permanecer enquanto necessários à prestação do serviço, à segurança e a obrigações legais. Excluir um monitor remove suas verificações e incidentes associados. Excluir apenas uma página de status preserva os monitores e seus históricos.

Solicitações de exclusão de conta ou de dados que não tenham opção no dashboard devem ser encaminhadas ao operador. Eventuais cópias de segurança seguem o ciclo de retenção da infraestrutura e podem não ser apagadas imediatamente, observadas as exigências legais aplicáveis.

O serviço usa senhas protegidas por hash, criptografia das credenciais de integrações armazenadas e controle de acesso por workspace e perfil. Essas medidas reduzem riscos, mas nenhum sistema oferece segurança absoluta. Proteja sua senha e limite o acesso dos integrantes da equipe.

Conforme a legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e exclusão quando cabível, além de outros direitos, como portabilidade, oposição ou revogação de consentimento nas hipóteses previstas em lei. Você também pode apresentar reclamação à autoridade competente.

Você pode editar seu perfil e gerenciar monitores no dashboard, conforme suas permissões. Para outras solicitações, use o contato do operador ao final desta página. Podemos precisar confirmar sua identidade e o vínculo com o workspace antes de disponibilizar ou excluir dados.

Esta política será atualizada quando houver mudanças relevantes no serviço ou no tratamento de dados. A data de revisão aparece no início da página. Mudanças que exijam comunicação específica ou novo consentimento seguirão a legislação aplicável.