Esta Política de Privacidade descreve como a PHP BUSINESS ADVISORS LTDA ("nós", "nosso") trata dados no contexto do Aplicativo PHP Business Authenticator ("Aplicativo") distribuído através do Bitrix24 Marketplace.
Resumo: o Aplicativo foi projetado com arquitetura zero-knowledge. Todos os dados — incluindo as chaves de autenticação — são armazenados exclusivamente dentro do próprio portal Bitrix24 do usuário. Não operamos nenhum banco de dados externo nem infraestrutura de rastreamento.
Queremos ser explícitos sobre o que não coletamos, processamos ou temos acesso:
Todos os itens acima permanecem dentro do seu portal Bitrix24, sob seu controle exclusivo.
O Aplicativo armazena os seguintes dados em um Smart Process Automation (SPA) dentro do seu próprio portal Bitrix24:
Esses dados são regidos pelo seu contrato com o Bitrix24 e pelas leis de proteção de dados aplicáveis (LGPD no Brasil, GDPR na UE etc.). Nós não temos acesso a eles.
Se você entrar em contato voluntariamente com nossa equipe de suporte por e-mail, WhatsApp ou chat, podemos processar os seguintes dados exclusivamente para resolver sua solicitação:
Esses dados são retidos apenas pelo tempo necessário para tratar sua solicitação e não são compartilhados com terceiros.
Quando tratamos dados pessoais no contexto de suporte, a base legal é:
Não vendemos, alugamos ou comercializamos dados pessoais. Podemos compartilhar dados com:
As chaves secretas TOTP são criptografadas com AES-GCM (256 bits) antes de serem armazenadas no SPA do Bitrix24. A chave de criptografia é gerada usando bytes aleatórios criptograficamente seguros (random_bytes(32)) na primeira instalação e armazenada tanto em app.option quanto dentro de um item oculto do SPA, para garantir resiliência.
Toda comunicação entre seu navegador e a API REST do Bitrix24 utiliza HTTPS/TLS.
Como não armazenamos seus dados pessoais em nossa própria infraestrutura, a maioria dos direitos do titular é exercida diretamente através do seu portal Bitrix24 e/ou das configurações da sua conta Bitrix24. Para dados que tratamos durante o suporte, você tem direito a:
Como não armazenamos dados do aplicativo em servidores externos, não há retenção do nosso lado. Os dados dentro do seu portal Bitrix24 são retidos de acordo com suas próprias políticas. A correspondência de suporte é mantida por até 24 meses para fins de qualidade e conformidade legal.
O Aplicativo destina-se a uso empresarial e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores.
Dados processados durante o suporte podem ser armazenados em servidores localizados no Brasil. Qualquer transferência internacional (por exemplo, para provedores de e-mail localizados fora do Brasil) é protegida por cláusulas contratuais padrão ou salvaguardas equivalentes.
Podemos atualizar esta Política de Privacidade a qualquer momento. A data de "Última atualização" no topo desta página reflete a revisão mais recente. Alterações materiais serão comunicadas via Bitrix24 Marketplace e/ou através do próprio Aplicativo.
Para qualquer questão relacionada à privacidade, ou para exercer seus direitos de titular de dados, entre em contato conosco usando os dados abaixo.