Conformidade com a Lei nº 13.709/2018 (LGPD)

Política de Privacidade & Proteção de Dados

Esta Política descreve como a WorthTrail trata, protege e descarta dados pessoais e metadados técnicos de auditoria AWS, adotando práticas rigorosas de Privacy by Design e Minimização de Dados.

Última atualização: 18 de agosto de 2026 · Versão 2.4 (LGPD Compliant)

Processamento em RAM

Logs brutos do CloudTrail são analisados estritamente em memória volátil e descartados imediatamente.

Retenção Zero / TTL Estrito

Arquivos temporários expiram em 24h. Histórico de alertas na plataforma possui expiração e limpeza automática (retenção de 30 dias).

Sem Treino de IA

Nenhum dado ou prompt de auditoria é utilizado para treinar ou aprimorar modelos de inteligência artificial de terceiros.

1Papéis das Partes sob a LGPD

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), os papéis no ecossistema WorthTrail são definidos como:

Você / Sua Empresa

Controlador dos Dados (Data Controller)

Decide a finalidade do monitoramento da sua conta AWS, quais canais do Slack recebem os alertas e gerencia os acessos dos seus colaboradores.

WorthTrail Tecnologia

Operador dos Dados (Data Processor)

Processa os metadados técnicos e eventos de auditoria estritamente sob as instruções do Controlador e em conformidade com o Contrato e o DPA.

2Categorias de Dados Coletados e Tratados

A WorthTrail coleta apenas as informações estritamente necessárias para a prestação do serviço:

✓
Dados Cadastrais do Cliente: Nome completo, e-mail corporativo, nome da empresa, cargo e ID da conta AWS.Base legal: Execução de Contrato (Art. 7º, V) e Obrigação Legal/Fiscal (Art. 7º, II).
✓
Metadados Técnicos de Auditoria (AWS CloudTrail): Identificadores de usuário (IAM usernames, sessões SSO), endereços IP de origem (sourceIPAddress), nomes de eventos de API (ex: CreateSecurityGroup), assinatura de navegador (userAgent) e códigos de status.Finalidade: Detecção de anomalias de segurança, ataques de privilégio e controle de custos de nuvem.
✓
Cookies & Armazenamento Local: Identificador de tenant (worthtrail_tenant_id) e tokens de autenticação JWT para manter sua sessão conectada com segurança.

3Ciclo de Vida, Retenção e Descarte de Dados

Em conformidade com o Princípio da Minimização da LGPD (Art. 6º, III), o ciclo de vida dos dados na WorthTrail segue regras estritas de temporalidade:

Logs Brutos do CloudTrail na AWS do Cliente (S3)

Exclusão em 24 Horas

Fila de Mensagens Mortas de Resiliência (DLQ)

Descarte em 14 Dias

Histórico Analítico e Alertas no Dashboard

TTL Automático de 30 Dias

Dados Cadastrais de Cobrança e Contrato Ativo

Enquanto Durar a Conta

4Subprocessadores e Transferência Internacional de Dados

Para viabilizar a infraestrutura com máxima alta disponibilidade e segurança, a WorthTrail utiliza provedores de nuvem de primeira linha (Subprocessadores):

Amazon Web Services (AWS)

Processamento em nuvem com criptografia de ponta a ponta e inteligência artificial privada (EUA / Brasil).

Supabase Inc.

Autenticação, controle de sessões e banco relacional isolado por Tenant ID.

Stripe Inc.

Processamento tokenizado de pagamentos e faturamento com conformidade PCI-DSS Nível 1.

Todas as transferências internacionais de dados seguem as diretrizes do Artigo 33 da LGPD, apoiadas em Cláusulas Padrão Contratuais e certificações globais de segurança (ISO 27001, SOC 1/2/3).

5Direitos do Titular dos Dados (Art. 18 da LGPD)

Você e os colaboradores da sua empresa possuem o direito garantido por lei de:

Confirmar a existência de tratamento

Acessar e exportar seus dados cadastrais

Corrigir dados incompletos ou inexatos

Solicitar exclusão definitiva da conta e dados

6Canal do Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos de titular, solicitar esclarecimentos técnicos ou relatar qualquer questão de privacidade e segurança, entre em contato diretamente com o nosso Encarregado de Dados:

Encarregado pelo Tratamento de Dados (DPO)

E-mail: privacidade@worthtrail.com · dpo@worthtrail.com

Ver Termos de Uso & DPA ← Voltar para a Página Principal