Política de Privacidade
Plataforma de Sistemas SaaS Compartilhados · Última atualização: 31 de outubro de 2026
Em resumo: a MS Telecom trata dados exclusivamente para permitir a criação, segurança e operação da sua conta, viabilizar o funcionamento das aplicações contratadas da nossa plataforma SaaS compartilhada, processar as assinaturas e prestar suporte. Os dados operacionais que sua empresa cadastrar sobre seus próprios clientes permanecem sob controle da sua empresa, sendo tratados pela MS Telecom estritamente na qualidade de operadora para fornecer o serviço. Não comercializamos dados pessoais.
1. Identificação do Responsável e Contato
A controladora dos dados tratados para administração da conta, autenticação, cobrança, segurança e suporte dos sistemas SaaS é MS Telecom Serviços de Internet LTDA. Para exercer seus direitos previstos na LGPD ou esclarecer qualquer ponto desta política, envie mensagem para [email protected].
2. Abrangência da Política
Esta política é unificada e aplica-se a todas as aplicações, ferramentas e módulos fornecidos pela MS Telecom na modalidade de SaaS compartilhado (multi-tenant), presentes e futuros, tais como sistemas de gestão de ordens de serviço, agendamentos, PDV/varejo, finanças, food service, imobiliária, engenharia, GED, telecom e outros ramos empresariais.
3. Quais Dados Pessoais São Tratados
- Conta e Autenticação: nome, e-mail de contato, hash criptográfico da senha (em contas locais) ou identificador técnico Google (quando utilizado o Google Sign-In) e foto de perfil autorizada pelo Google. A senha original nunca é armazenada em texto puro.
- Dados da Empresa Assinante: razão social/nome fantasia, segmento/ramo, configurações de marca, usuários cadastrados, permissões e histórico de acessos.
- Dados Operacionais Inseridos pela Contratante: informações de clientes finais (como nome, telefone, e-mail, documento, endereço, veículos ou equipamentos vinculados), ordens de serviço, agendamentos, orçamentos, produtos e histórico operacional inseridos no sistema pela contratante.
- Assinatura e Pagamentos: histórico de planos, vencimentos e códigos de identificação de transação Pix retornados pelo gateway financeiro (Efí). A plataforma não solicita nem armazena números de cartões de crédito.
- Dados Técnicos e Conexão: endereço IP, registros de data/hora de login, identificadores de sessão técnica e navegador/dispositivo, para fins de segurança, auditoria e prevenção a fraudes.
4. Finalidades e Bases Legais
- Execução de contrato e procedimentos preliminares para criação de contas, autenticação e entrega dos recursos de software contratados;
- Cumprimento de obrigações fiscais e contábeis referentes às assinaturas e pagamentos realizados;
- Legítimo interesse avaliado para proteção da infraestrutura, bloqueio de tentativas de invasão e auditoria de segurança;
- Atendimento a solicitações de suporte e exercício regular de direitos em processos administrativos ou judiciais.
5. Compartilhamento e Infraestrutura de Parceiros
Os dados são compartilhados estritamente com fornecedores necessários à viabilização do software:
- Infraestrutura e Proteção Web: Cloudflare para entrega de tráfego, mitigação de ataques (DDoS) e certificados SSL;
- Autenticação: Google Identity Services, nos casos em que o usuário opte expressamente pelo login via Google;
- Processamento de Pagamentos: Efí S.A. para geração e confirmação de Pix;
- Cópias de Segurança (Backups): Armazenamento seguro de backups criptografados com acesso restrito;
Não há venda nem cessão comercial de bancos de dados a terceiros em nenhuma hipótese.
6. Cookies e Tecnologias de Navegador
A plataforma utiliza estritamente cookies técnicos de sessão (como o identificador nativo `PHPSESSID`), indispensáveis para manter o usuário autenticado entre as páginas e proteger os formulários contra ataques do tipo CSRF. Não utilizamos cookies invasivos de rastreamento comportamental, ferramentas de remarketing ou pixels de redes sociais nos painéis de software.
7. Retenção e Descarte Seguro
Os dados cadastrais e operacionais são mantidos enquanto a assinatura estiver ativa. Ao cancelar o serviço, a contratante pode exportar seus dados. Transcorrido o período de carência de 30 dias após encerramento definitivo, os dados operacionais da empresa poderão ser eliminados de forma irreversível do banco de dados, mantendo-se unicamente os registros exigidos por obrigações legais e regulatórias.
8. Direitos dos Titulares de Dados
Nos termos da LGPD, os titulares podem solicitar confirmação de tratamento, acesso aos dados, correção de inconsistências, eliminação ou bloqueio quando aplicável, além de informações sobre compartilhamentos. Solicitações podem ser enviadas diretamente para [email protected].