Política de privacidade
Versão 29/10/2026.
Quem trata os dados
A empresa que cria a conta e conecta sua unidade decide como usa os dados pessoais tratados na operação. A Vexa trata esses dados para prestar o serviço e conforme as instruções da empresa. Para dados da própria conta e segurança do serviço, A Vexa trata o necessário para criar e proteger o acesso.
Dados e finalidades
Tratamos nome, e-mail, senha protegida por hash, aceite desta política, organização e papel de acesso, registros de auditoria e dados operacionais de resíduos e parceiros. Usamos esses dados para autenticação, gestão da conta, integração solicitada com o SINIR, conformidade e segurança.
Bases e compartilhamento
Conforme o contexto, o tratamento pode se apoiar na execução do contrato, no cumprimento de obrigação legal ou regulatória e no legítimo interesse, observados os requisitos da LGPD. Dados são compartilhados com o SINIR quando o administrador conecta e solicita a integração, e com provedores necessários para hospedar e proteger o serviço.
Retenção e direitos
Os dados são mantidos enquanto necessários às finalidades do serviço ou às obrigações aplicáveis. O administrador pode excluir a organização; os dados operacionais são removidos e os eventos de auditoria são anonimizados: usuário, organização, unidade, alvo e detalhes são apagados; ação, data e IP são preservados para atender ao prazo do Marco Civil da Internet. O usuário pode baixar os próprios dados em Administração → Seus dados. Para os demais direitos previstos na LGPD, fale com o administrador da empresa ou use o canal do administrador da empresa.
Segurança e cookies
As senhas são armazenadas como hash e a sessão usa cookie protegido. Os registros de acesso e ações sensíveis apoiam a segurança e a prestação de contas.
Referências
Lei nº 13.709/2018 (LGPD), arts. 7º, 18, 46 e 48; Lei nº 12.965/2014, art. 15. Guia da ANPD sobre agentes de tratamento.