1Introdução
O MFlux Service Desk é uma plataforma para abertura de chamados, fluxos de aprovação, intranet e gestão de ativos de TI. Comprometemo-nos com a proteção de dados dos usuários, seguindo boas práticas de segurança (LGPD, inspiração na ISO 27001).
2Medidas de segurança
- Criptografia: todos os dados em trânsito usam HTTPS/TLS 1.3. Dados em repouso: AES-256.
- Autenticação: login com senha forte (mín. 12 caracteres), 2FA opcional via Google Authenticator.
- Controle de acesso: RBAC (Role-Based Access Control): usuários veem só seus chamados e ativos.
- Hospedagem: AWS/GCP com firewalls, backups diários criptografados (retenção de 30 dias).
- Monitoramento: logs auditáveis, detecção de intrusão via SIEM, varreduras de vulnerabilidades semanais.
3Dados coletados
- Essenciais: e-mail, nome, chamados (descrição, status), ativos de TI (inventário básico).
- Não coletamos: dados sensíveis (CPF, financeiro) sem consentimento explícito.
- Uso: apenas para a operação da ferramenta (ex.: aprovações, relatórios).
4Compartilhamento e terceiros
- Não vendemos dados. Compartilhamos somente com prestadores (ex.: AWS para hospedagem, com DPAs assinadas).
- Integrações: APIs seguras (OAuth2).
5Incidentes e direitos
- Incidentes: notificamos em 72h por e-mail. Relatório completo em 5 dias.
- Direitos: acesso, correção e exclusão via suporte@mflux.com.br (prazo de 30 dias).
- Retenção: dados excluídos em 90 dias após o encerramento da conta.
6Atualizações
- Esta política pode ser atualizada. Os usuários são notificados por e-mail.
Equipe MFlux
suporte@mflux.com.br
suporte@mflux.com.br