Jurídico / Privacidade
Este aviso explica quais dados a Cloud2Gether trata, por que os utiliza, por quanto tempo os mantém e quais escolhas estão disponíveis. Ele abrange nossos sites, aplicações, serviços de análise de nuvem, recursos de IA e comunicações comerciais.
Este aviso se aplica a visitantes, potenciais clientes, administradores de clientes e usuários autorizados dos serviços Cloud2Gether. Também se aplica quando você entra em contato, solicita uma demonstração, cria uma conta, conecta um ambiente cloud, usa uma integração ou interage com um recurso de IA.
A organização cliente pode fornecer informações de privacidade adicionais a empregados, prestadores ou outros usuários. Quando tratamos dados pessoais exclusivamente sob instruções desse cliente, também se aplicam o aviso do cliente e o contrato firmado com a Cloud2Gether.
O papel jurídico depende de quem decide por que e como os dados são utilizados.
A Cloud2Gether define as finalidades do tratamento para visitas ao site, pedidos de demonstração, preferências de marketing direto, contas de usuários e organizações, administração do serviço, faturamento, prevenção a fraudes, segurança e cumprimento legal.
Para inventário cloud, configurações, tags, informações de IaC, custos, relações, snapshots e outros Dados do Cliente enviados ou conectados à plataforma, a Cloud2Gether geralmente trata dados conforme instruções documentadas do cliente.
O cliente deve ter base legal e permissões adequadas para os Dados do Cliente disponibilizados à Cloud2Gether. As condições de tratamento, os compromissos de segurança e as instruções de exclusão também devem constar do contrato ou Acordo de Tratamento de Dados (DPA).
Aplicamos o princípio da necessidade: as categorias abaixo são tratadas somente quando relevantes ao serviço ou à interação escolhida.
| Categoria | Exemplos | Fonte típica |
|---|---|---|
| Conta e organização | Nome, e-mail corporativo, cargo, organização, equipe, função do usuário, idioma, situação da conta e identificadores de autenticação. | Você, sua organização ou um provedor de identidade |
| Comercial e suporte | Respostas do formulário de demo, ambientes cloud, quantidade de contas cloud, mensagens, histórico de suporte, notas de reuniões e preferências de comunicação. | Você, sua organização ou nossos canais de CRM e suporte |
| Faturamento e transação | Plano, assinatura, faturas, status de pagamento, datas e dados limitados do meio de pagamento. Os dados completos do cartão podem ser tratados por um processador de pagamentos. | Você, sua organização ou provedores de pagamento |
| Conexão cloud | Identificadores de conta, tenant, projeto ou assinatura, dados de função ou conta de serviço, credenciais de conexão e logs de sincronização necessários para manter conexões autorizadas. | Sua organização e provedores cloud conectados |
| Metadados cloud e IaC | Inventário, nomes, tags, configurações, relações, conta/região, custo e uso, definições ou referências de IaC, drift, sinais de dependência e planos de ação gerados. | Provedores conectados, integrações e conteúdo fornecido pela organização |
| Interações com IA | Prompts, instruções, contexto selecionado da plataforma, respostas, feedback e metadados de segurança ou diagnóstico relacionados à interação. | Você e o contexto utilizado para o recurso solicitado |
| Técnicos e de segurança | Endereço IP, navegador/dispositivo, horários, eventos de sessão e autenticação, logs de auditoria, erros e sinais de abuso ou segurança. | Seu navegador, dispositivo, provedor de identidade e nossos sistemas |
| Preferências do site | Idioma, escolhas de cookies e dados limitados de análise ou campanha, quando habilitados e permitidos. | Seu navegador e escolhas de consentimento |
Nomes de recursos, tags, arquivos IaC e mensagens de suporte podem conter dados pessoais ou segredos se o usuário os inserir. Evite incluir informações pessoais ou sensíveis desnecessárias à gestão cloud e nunca coloque credenciais em prompts, tickets, tags ou nomes de recursos.
| Finalidade | O que inclui | Base legal típica |
|---|---|---|
| Prestar e administrar o serviço | Criar contas, autenticar usuários, executar análises autorizadas, manter integrações, fornecer recursos de IA e suporte. | Execução de contrato ou medidas solicitadas antes do contrato |
| Operar, proteger e melhorar | Monitorar disponibilidade, corrigir problemas, prevenir abuso, proteger contas e entender o desempenho dos recursos. | Legítimo interesse, execução de contrato e obrigação legal |
| Faturamento e registros | Administrar assinaturas, faturas, registros fiscais e contábeis, disputas e direitos contratuais. | Execução de contrato e obrigação legal |
| Vendas e relacionamento | Responder a pedidos de demonstração, fornecer informações solicitadas e conduzir o relacionamento comercial. | Procedimentos preliminares e legítimo interesse |
| Marketing opcional | Enviar novidades, conteúdo educativo ou promoções quando permitido. Você pode cancelar a qualquer momento. | Consentimento quando exigido; nos demais casos, legítimo interesse sujeito ao direito de oposição |
| Conformidade e defesa de direitos | Responder a solicitações legais, aplicar contratos, investigar incidentes e exercer ou defender direitos. | Obrigação legal e legítimo interesse |
A base legal aplicável pode variar conforme o país e o contexto. Quando o consentimento for a base, a recusa ou revogação não afeta tratamentos necessários ao serviço que se apoiem em outra base válida.
Sua organização autoriza um provedor ou integração.
A Cloud2Gether lê os metadados permitidos e gera o resultado solicitado.
Sua equipe revisa as recomendações e decide o que, se algo, será alterado.
A Cloud2Gether oferece conexões autorizadas e somente leitura com provedores cloud. Conforme o provedor e o método de conexão, isso pode envolver chaves de acesso, funções delegadas, credenciais de aplicação/cliente, chaves de conta de serviço ou credenciais de API. Somente leitura significa que a Cloud2Gether não cria, altera ou exclui recursos cloud; não significa que todo metadado retornado pelo provedor seja anônimo.
Usamos os dados conectados para descobrir e classificar recursos, comparar execuções, mapear relações, medir cobertura e drift de IaC, avaliar dependência do provedor, analisar custos quando habilitado, gerar achados e fornecer a assistência de IA ou os planos de ação solicitados.
A Cloud2Gether não precisa acessar o conteúdo dos workloads apenas para fornecer inventário e análise de infraestrutura. O cliente deve limitar as permissões ao mínimo documentado e rotacionar ou revogar credenciais quando a conexão deixar de ser necessária.
Recursos de IA podem enviar o prompt e o contexto mínimo relevante a provedores especializados sujeitos a restrições contratuais. Dados do Cliente não devem ser utilizados para finalidade materialmente diferente sem aviso separado, contrato adequado e base legal válida.
Dados de infraestrutura podem ser confidenciais mesmo quando não identificam uma pessoa. Nossos compromissos contratuais de confidencialidade e segurança também se aplicam a esses dados.
A Cloud2gether Corp está constituída nos Estados Unidos. Por isso, a Cloud2Gether e seus prestadores podem tratar dados fora do país onde o cliente ou usuário está localizado. Antes de uma transferência internacional regulada, avaliamos o papel das partes, o destino e o mecanismo jurídico aplicável.
Quando a LGPD brasileira for aplicável, as salvaguardas podem incluir decisão de adequação, cláusulas-padrão contratuais da ANPD ou outro mecanismo permitido pelo art. 33 da LGPD e pela Resolução CD/ANPD nº 19/2024. Quando o GDPR for aplicável, as salvaguardas podem incluir decisão de adequação ou cláusulas contratuais padrão, com medidas adicionais quando necessárias.
Você pode solicitar informações sobre os países de destino aplicáveis e uma cópia das salvaguardas relevantes, preservados segredos comerciais e informações sensíveis de segurança.
As localizações da aplicação, banco de dados, backups e réplicas dependem da configuração de produção e dos prestadores em uso. Para solicitar as informações de localização aplicáveis ao seu serviço, escreva para [email protected] antes do onboarding ou da conexão de um ambiente de produção.
Mantemos dados apenas pelo período necessário à finalidade informada, aos compromissos contratuais, à segurança e às obrigações legais. Os principais critérios são:
| Dados | Regra de retenção |
|---|---|
| Snapshots cloud e histórico de análises | Conforme o plano contratado, atualmente 8, 15, 30 ou 45 dias, salvo disposição diferente no contrato do cliente. |
| Registros de conta e organização | Durante a relação ativa e por período limitado após a desativação para reativação, suporte, segurança e resolução de disputas. |
| Registros de vendas, demo e suporte | Até a conclusão do pedido ou relacionamento e, depois, por período limitado justificado por follow-up, oposição e defesa de direitos. |
| Faturamento, tributos e contratos | Pelos prazos exigidos pelas regras contábeis, fiscais e legais aplicáveis. |
| Logs de segurança e auditoria | Por período proporcional às necessidades de segurança, prevenção a fraude, investigação e auditoria. |
| Backups | Excluídos ou sobrescritos no ciclo normal de backup, salvo obrigação legal de preservação. |
Encerrada a retenção, os dados são eliminados ou anonimizados nos limites técnicos dos sistemas. O contrato ou DPA pode definir instruções mais específicas de devolução e exclusão para Dados do Cliente.
Mantemos medidas técnicas e administrativas destinadas a proteger dados contra acesso não autorizado, perda, alteração, divulgação ou destruição. Os controles são definidos conforme a natureza dos dados, o escopo do tratamento, o estado da técnica e os riscos, e são revistos à medida que o serviço evolui.
Nenhum serviço na internet garante segurança absoluta. Se um incidente com dados pessoais puder causar risco ou dano relevante, a Cloud2Gether cumprirá as obrigações aplicáveis de comunicação a clientes, titulares e autoridades. O cliente deve informar imediatamente suspeitas de exposição de credenciais ou acesso não autorizado e rotacionar as credenciais cloud afetadas.
Conforme a lei aplicável, você pode ter o direito de:
Envie a solicitação para [email protected]. Podemos precisar confirmar sua identidade e legitimidade antes de responder. As solicitações são gratuitas, salvo quando a lei permitir cobrança em casos manifestamente infundados ou excessivos.
Para Dados do Cliente tratados em nome do seu empregador ou de outro cliente Cloud2Gether, contate primeiro essa organização. Auxiliaremos o cliente conforme exigido pela lei e pelo DPA aplicável.
A Cloud2Gether é um serviço empresarial e não é direcionada a crianças. Não solicitamos conscientemente dados pessoais de crianças. Se você acredita que uma criança forneceu dados, escreva para [email protected] para avaliarmos e adotarmos as medidas apropriadas.
Podemos atualizar este aviso quando nossos serviços, fornecedores ou obrigações legais mudarem. Atualizaremos a data acima e, quando uma alteração afetar materialmente o uso de dados pessoais, forneceremos um aviso adicional adequado.
Para dúvidas, solicitações de titulares ou reclamações, contate o canal de privacidade da Cloud2Gether:
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade competente da sua jurisdição. ANPD
Titularidade da marca
A marca C2G Cloud2Gether (USPTO Reg. nº 7.676.210) pertence à INNOVT TECHNOLOGY LLC.
