Conformidade com o GDPR

GDPR Compliance DataProtection Security

A FlowHunt está comprometida com a privacidade, segurança, conformidade e transparência. Essa abordagem inclui o apoio aos nossos clientes na conformidade com os requisitos de proteção de dados da UE, incluindo aqueles definidos pelo Regulamento Geral de Proteção de Dados (“GDPR”), que entrou em vigor em 25 de maio de 2018.

O que é o GDPR?

O Regulamento Geral de Proteção de Dados (GDPR) (Regulamento (UE) 2016/679) é um regulamento pelo qual o Parlamento Europeu, o Conselho da União Europeia e a Comissão Europeia pretendem reforçar e unificar a proteção de dados para todos os indivíduos dentro da União Europeia (UE).

A FlowHunt está em conformidade com o GDPR?

Sim, a FlowHunt está totalmente em conformidade com o GDPR. Foram adotadas várias estratégias para atender a todos os critérios exigidos.

Que dados a FlowHunt coleta?

Coletamos e armazenamos determinadas informações para fornecer e manter nossos serviços. Isso inclui:

Informações da Conta

Quando você cria uma conta, coletamos informações como seu nome, endereço de e-mail e credenciais de acesso.

Conteúdo Enviado

Se você enviar documentos ou arquivos para a plataforma, nós os armazenamos com segurança em seu nome. Esses arquivos continuam sendo sua propriedade, e não acessamos, visualizamos ou usamos para qualquer outro propósito que não seja disponibilizá-los por meio da plataforma.

Histórico de Chat e Entradas do Usuário

Suas conversas e prompts são armazenados para que você possa revisitar sessões passadas, depurar e manter o contexto em chats em andamento. A FlowHunt não utiliza esses dados para treinamento, análise ou qualquer outro propósito secundário. Eles permanecem privados em sua conta e apenas os processamos para armazenamento e recuperação seguros.

Serviços de Terceiros e Fornecedores de IA

Certos recursos de nossa plataforma dependem de aplicativos de terceiros, principalmente modelos de IA (por exemplo, para gerar respostas ou analisar documentos enviados). Embora não permitamos que esses fornecedores usem seus dados para seus próprios fins, suas políticas individuais de privacidade e práticas de tratamento de dados podem diferir. Recomendamos que você revise as políticas de privacidade de quaisquer serviços de terceiros que optar por usar na plataforma.

Dados Técnicos e de Uso

Coletamos informações técnicas limitadas (como endereço IP, tipo de navegador e detalhes do dispositivo) necessárias para operar, proteger e melhorar o desempenho dos nossos serviços.

Dados de Comunicação

Se você entrar em contato conosco, poderemos coletar sua correspondência e dados de contato exclusivamente para fins de suporte e atendimento ao cliente.

Como armazenamos seus dados?

Garantimos a confidencialidade e integridade dos seus dados utilizando as melhores práticas do setor. Os servidores da FlowHunt são hospedados em instalações compatíveis com Tier IV ou III+, PCI DSS, SSAE-16 ou ISO 27001. Nossa equipe de segurança implementa constantemente atualizações e responde ativamente a alertas e eventos de segurança.

O serviço público da FlowHunt hospeda dados principalmente na União Europeia (Data Centers em Frankfurt). Nuvens privadas podem ser construídas conforme sua preferência ou localização geográfica nos Estados Unidos, Europa e Ásia. Os clientes podem escolher localizar seus Dados de Serviço apenas nos EUA ou apenas na Europa.

Mais perguntas frequentes sobre o GDPR

Vocês têm um encarregado de proteção de dados (DPO) ou equipe de conformidade / segurança dedicada?

Sim, temos uma equipe interna e um Encarregado de Proteção de Dados dedicado. Por favor, envie todas as suas dúvidas relacionadas à conformidade com o GDPR para support@flowhunt.io .

Como vocês comprovam aos clientes que estão em conformidade com o novo regulamento?

Se desejar uma verificação formal, oferecemos um modelo de Acordo de Processamento de Dados (DPA). Você pode baixar o modelo, preenchê-lo com seus dados e nos enviar de volta. Revisaremos e retornaremos o acordo assinado rapidamente.

Baixar o modelo DPA aqui (DocX)

Baixar o modelo DPA aqui (PDF)

Como as informações sensíveis são armazenadas e vocês têm processos em caso de violação de dados?

As informações sensíveis são armazenadas de forma segura, com acesso restrito. Reagimos imediatamente a violações de dados notificando as partes afetadas, o DPO e as instituições locais, de acordo com nosso projeto interno de GDPR.

Por quanto tempo armazenam os dados dos clientes?

Armazenamos os dados dos clientes apenas durante o uso dos nossos serviços ou até que solicitem a exclusão dos dados.

Onde os dados dos clientes estão fisicamente armazenados?

Os dados dos nossos clientes da UE são armazenados em nossos datacenters europeus localizados na Alemanha, Reino Unido e Eslováquia, hospedados pela Linode, Inc.

Quais equipes terão acesso às informações pessoais dos clientes?

Acessamos informações pessoais dos clientes somente mediante solicitação prévia do cliente ou com sua autorização. Na maioria dos casos, os dados podem ser acessados pela equipe de atendimento ao cliente, equipe de desenvolvimento ou equipe de marketing.

Como sua organização lida quando clientes solicitam a remoção de seus dados dos sistemas?

Quando um cliente solicita a exclusão de seus dados, procedemos com a exclusão imediatamente, sem demora.

Como lidam com os requisitos de proteção de dados com subprocessadores?

Firmamos Acordos de Processamento de Dados com cada um de nossos subprocessadores.

Com quais organizações terceiras (subprocessadores) vocês trabalham e que também podem ter acesso aos dados compartilhados?

Veja a lista de subprocessadores da FlowHunt .

Medidas de segurança adicionais

Nossa rede é protegida por firewalls redundantes, tecnologia de roteadores de ponta, transporte HTTPS seguro em redes públicas e tecnologias de Detecção e/ou Prevenção de Intrusão de Rede (IDS/IPS), que monitoram e/ou bloqueiam tráfego malicioso e ataques de rede.

Criptografia de comunicação

Toda comunicação entre você e os servidores da FlowHunt é criptografada conforme as melhores práticas do setor, utilizando HTTPS e Transport Layer Security (TLS) em redes públicas. Hyper Text Transfer Protocol Secure (HTTPS) é a versão segura do HTTP, o protocolo pelo qual os dados são enviados entre seu navegador e o site ao qual você está conectado. Isso significa que toda comunicação entre seu navegador e a FlowHunt é criptografada.

Armazenamento seguro de credenciais

Seguimos as melhores práticas atuais para armazenar e proteger credenciais de login e senhas dos usuários na nuvem.

Segurança da API

A API da FlowHunt é restrita a usuários credenciados com base em nome de usuário e senha ou nome de usuário e tokens de API.

Direito ao apagamento (“Direito ao esquecimento”)

Todo proprietário de conta FlowHunt tem total controle sobre sua conta e pode solicitar a exclusão a qualquer momento. Se você fizer uma solicitação, temos um mês para responder. Se desejar exercer seu direito ao apagamento ou qualquer outro direito de proteção de dados conforme definido pelo GDPR, entre em contato conosco em support@flowhunt.io . Também temos procedimentos automáticos para exclusão de contas suspensas para garantir que não armazenemos permanentemente seus dados após você decidir parar de usar nossos serviços.

Cookies

Cookies são arquivos de texto colocados no seu computador para coletar informações padrão de registro da Internet e informações sobre o comportamento do visitante. Quando você visita nossos sites, podemos coletar informações automaticamente por meio de cookies ou tecnologia semelhante.

Para mais informações, visite allaboutcookies.org.

Como usamos cookies?

Nossa empresa usa cookies para manter você conectado, entender seu uso e melhorar sua experiência em nosso site e plataforma.

Recursos adicionais

Tem dúvidas?

Entre em contato conosco pelo support@flowhunt.io