Política de Privacidade

Versão 2.0 — última atualização: 9 de julho de 2026 (substitui a versão de 11 de junho de 2026)

Esta Política descreve como codeDB Informática Ltda, inscrita no CNPJ sob o nº 18.953.756/0001-10, com sede em Florianópolis/SC, operadora da plataforma codeDB ("nós"), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao criar uma conta ou utilizar a plataforma, você declara estar ciente das práticas aqui descritas.

O codeDB atua em dois papéis distintos: como controlador dos dados de cadastro e uso da própria plataforma (conta do usuário, faturamento, logs de acesso); e como operador dos dados coletados dos servidores SQL Server monitorados pelo cliente, que permanece controlador desses dados (ver seção 4 dos Termos de Uso).

1. Dados que coletamos

Dados de cadastro: nome completo, e-mail, CPF ou CNPJ e senha (armazenada exclusivamente como hash criptográfico — nunca em texto claro).

Dados de faturamento: o processamento de pagamentos é realizado pela Stripe. Não armazenamos números de cartão; mantemos apenas identificadores de cliente/assinatura, faturas e histórico de pagamentos.

Dados técnicos de monitoramento: o codeDB Agent, instalado no seu ambiente, coleta métricas de desempenho dos seus servidores SQL Server (uso de TempDB, sessões, bloqueios, jobs, backups e trechos de queries em execução). Por padrão, os valores literais das queries (que poderiam conter dados pessoais, como e-mails ou CPFs em cláusulas WHERE) são mascarados no próprio agente, antes do envio. Você pode configurar por ambiente: coleta mascarada (padrão), completa ou desativada. Atenção: a máscara remove apenas valores literais — nomes de bancos, tabelas e colunas não são mascarados e podem, por si só, ser reveladores. No modo completo, o texto integral da query (incluindo eventuais dados pessoais de terceiros nos parâmetros) é armazenado temporariamente; a escolha desse modo é de responsabilidade do cliente, na qualidade de controlador desses dados.

Credenciais de banco de dados: as credenciais de conexão dos seus SQL Servers permanecem armazenadas localmente no seu servidor, criptografadas. Elas nunca são enviadas à plataforma codeDB.

Registros de uso: logs de auditoria de ações na plataforma e registros de consentimento de cookies. Endereços IP são truncados (anonimizados) antes do armazenamento.

2. Finalidades e bases legais

Utilizamos os dados para:

• Prestação do serviço de monitoramento contratado (execução de contrato)
• Faturamento e obrigações fiscais (obrigação legal)
• Comunicação de alertas e avisos operacionais (execução de contrato)
• Segurança, prevenção a fraudes e auditoria (legítimo interesse)
• Métricas de uso agregadas e anônimas (legítimo interesse)

3. Compartilhamento e transferência internacional

Compartilhamos dados apenas com operadores essenciais ao serviço: Stripe (pagamentos), Brevo (envio de e-mails transacionais), Microsoft Azure (hospedagem da API, banco de dados e distribuição do agente) e, quando você opta por entrar com sua conta Google ou Microsoft (Entra ID), esses provedores de identidade (autenticação/login social).

Nossa infraestrutura principal (API, banco de dados e armazenamento) está hospedada no Brasil (Azure Brazil South). O portal web (frontend) é hospedado em região dos Estados Unidos (Azure East US 2). Alguns provedores acima processam dados fora do Brasil; nesses casos, a transferência internacional se apoia em cláusulas contratuais e nos mecanismos previstos nos arts. 33–36 da LGPD. Não vendemos dados pessoais.

Clientes fora do Brasil: como o processamento ocorre em território brasileiro, a LGPD rege o tratamento realizado pelo codeDB independentemente do país do cliente ou dos titulares monitorados (art. 3º, I, da LGPD). Isso não substitui outras leis que possam incidir diretamente sobre o cliente como controlador (ex.: CCPA/CPRA, GDPR) em relação aos seus próprios titulares — ver seção 5 dos Termos de Uso.

4. Retenção e exclusão

Métricas de monitoramento são retidas conforme o plano contratado (a partir de 7 dias) e excluídas automaticamente após esse período. Logs de auditoria são mantidos por até 24 meses, com base em nosso legítimo interesse em segurança e prevenção a fraudes e no cumprimento de obrigações regulatórias — inclusive quando você exclui sua conta de usuário, o registro de auditoria da exclusão preserva o e-mail então cadastrado pelo prazo acima, para fins de trilha de auditoria e segurança. Dados de faturamento são mantidos pelos prazos legais aplicáveis. Após o cancelamento, dados agregados remanescentes são purgados automaticamente; ao solicitar a exclusão da organização, os demais dados são removidos definitivamente em 30 dias (período em que a exportação ainda é possível).

5. Seus direitos (Art. 18 da LGPD)

Você pode, diretamente pela plataforma:

• Exportar seus dados (Configurações → Exportação de dados)
• Excluir sua conta de usuário (Configurações → Excluir conta)
• Excluir sua organização e todos os dados associados (Configurações → Excluir organização)

Também pode, pelo canal de contato abaixo, solicitar:

• Confirmação da existência de tratamento
• Acesso, correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Informação sobre com quem compartilhamos seus dados
• Revogação de consentimento, quando aplicável

Respondemos confirmações de tratamento em até 15 dias e as demais solicitações em prazo razoável, conforme a complexidade do pedido e a orientação da Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

Adotamos medidas técnicas alinhadas ao art. 46 da LGPD: criptografia em trânsito (TLS), senhas com hash bcrypt, segredos cifrados em repouso, tokens de acesso com expiração curta, isolamento por organização (multi-tenancy com RLS), atualizações do agente verificadas por hash criptográfico e limitação de tentativas de acesso.

7. Cookies

Utilizamos cookies estritamente necessários para autenticação (httpOnly) e, mediante consentimento, cookies de análise. Suas escolhas de consentimento são registradas conforme a LGPD e podem ser revistas a qualquer momento. Veja a Política de Cookies para detalhes.

8. Contato do Encarregado (DPO)

Para exercer direitos ou esclarecer dúvidas sobre dados pessoais: contato@codedb.com.br. Responderemos no prazo indicado na seção 5 acima.

codeDB Informática Ltda — CNPJ 18.953.756/0001-10 — Florianópolis/SC
Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.