Política de Privacidade

1. Identificação do controlador

A Titulata é uma plataforma de governança de dados pessoais. Tratamos os dados de nossos clientes com fundamento no art. 7º, V (execução de contrato) e IX (legítimo interesse), da LGPD.

2. Dados pessoais tratados

Tratamos apenas os dados estritamente necessários, em observância ao princípio da necessidade (art. 6º, III, da LGPD):

• Dados cadastrais: e-mail, nome da empresa e setor de atividade.
• Metadados dos bancos de dados conectados: nomes de tabelas e colunas, tipos de dados e estatísticas agregadas. Os valores contidos nos registros não são armazenados.
• Dados de utilização: histórico de varreduras, índices de risco e credenciais de acesso criptografadas (AES-256-GCM).

3. Não retenção de dados dos titulares

Não armazenamos os dados pessoais dos clientes de nossos clientes. Coletamos apenas metadados e padrões estatísticos agregados.

4. Direitos do titular

Nos termos do art. 18 da LGPD, o titular tem direito a:

• Acesso: obter cópia dos dados pessoais tratados.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Eliminação: solicitar a eliminação da conta e dos dados pessoais a ela vinculados.
• Portabilidade: receber seus dados em formato estruturado.

5. Prazo de armazenamento

Os dados cadastrais são mantidos enquanto a conta estiver ativa. Os resultados das varreduras são mantidos por 12 meses.

6. Compartilhamento com operadores

Utilizamos os seguintes operadores: Supabase, Anthropic (exclusivamente metadados de colunas), Sentry e Upstash Redis.

7. Medidas de segurança

Os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256-GCM). Políticas de segurança em nível de linha (Row-Level Security) asseguram o isolamento entre organizações.

Contato

Para questões relativas à privacidade e à proteção de dados pessoais: legal@titulata.com