GDPR e proteção de dados
Dados pessoais nos seus termos.
O SnagBane roda no seu servidor, então as respostas das pessoas nunca passam por nós. E ele dá a você as ferramentas para coletar menos, guardar por menos tempo e comprovar quem viu o quê.
Quem é responsável pelo quê
- Sua organização é a controladora de tudo o que é coletado no seu SnagBane: formulários, respostas, arquivos, aprovações e contas. Você decide o que é coletado, por quê e por quanto tempo.
- O SnagBane (o fornecedor) não é operador desses dados. É um software que você instala; não temos acesso à sua instalação nem ao seu banco de dados, então não há dados de formulário sobre os quais firmar um acordo de processamento de dados.
- Onde os dados ficam é escolha sua – no seu próprio data center ou em uma região de nuvem que você escolher (por exemplo, dentro da UE). Nada é replicado em outro lugar.
- As integrações também são suas. Se você conectar Microsoft 365, Google, Slack, um CRM ou um webhook, os dados vão do seu servidor para esse serviço, sob o seu contrato com ele.
Ferramentas integradas que ajudam
- Minimização de dados: Respostas anônimas não guardam nome, e-mail, endereço IP nem navegador. Pergunte só o que o formulário precisa; a lógica condicional e as ramificações mostram perguntas apenas quando se aplicam.
- Transparência: coloque seu aviso de privacidade na descrição do formulário ou em um bloco de texto e peça consentimento com uma pergunta de caixa de seleção obrigatória quando o consentimento for sua base legal.
- Limitação do armazenamento: uma política de retenção exclui respostas antigas automaticamente.
- Controle de acesso: funções, espaços de trabalho e acesso por formulário; aprovadores veem só as solicitações atribuídas a eles. Login único com Microsoft 365, Google, Okta ou SAML e verificação em duas etapas com aplicativo ou chaves de acesso.
- Responsabilização: um log de auditoria de logins, exportações, exclusões e decisões de aprovação, que você pode enviar para o seu SIEM.
- Segurança do tratamento: HTTPS com HSTS, segredos criptografados, armazenamento de arquivos privado, atualizações assinadas – veja a visão geral de segurança.
Política de retenção
Configurações → Segurança → Retenção de dados: ative Excluir respostas antigas automaticamente e escolha por quanto tempo guardá-las – de 30 dias a 10 anos, ou qualquer número de dias.
- Toda noite, as respostas mais antigas são excluídas de vez, junto com seus arquivos enviados, assinaturas e histórico de aprovação.
- Solicitações que ainda aguardam aprovação nunca são excluídas.
- Veja o que está para ser excluído em cada formulário e use Excluir agora quando precisar.
- Os formulários podem manter suas respostas ou usar um período próprio – ou faça todos os formulários seguirem a política da organização.
- Cada execução é registrada no log de auditoria.
Pedidos dos titulares (acesso, exclusão, portabilidade)
- Encontre as respostas de uma pessoa pesquisando o nome ou o e-mail dela em Resultados.
- Exporte respostas em CSV ou Excel para atender a um pedido de acesso ou de portabilidade.
- Exclua uma resposta e seus arquivos; o log de auditoria registra quem a excluiu.
- Administradores podem desativar ou excluir contas; o que pertencia a uma pessoa excluída pode antes ser transferido para um colega.
O que o SnagBane (o fornecedor) processa
Apenas isto, e nunca o conteúdo dos seus formulários:
- Verificações de atualização: edição, versão, versão do PHP e endereço do site; com uma licença, também a chave de licença e os IDs de instalação (podem ser desativadas).
- Verificações de licença (Business, Enterprise): a chave de licença, o ID de instalação do Freemius e um ID de instalação aleatório; ao ativar uma licença, também o nome do site e o nome e o e-mail do administrador que a ativa.
- Suporte: o que você nos envia. Se incluir dados pessoais, vale o nosso adendo de processamento de dados.
- Compras: processadas pela Freemius como revendedora; veja a política de privacidade.
- Este site: servido pela Cloudflare; sem cookies nem rastreadores de publicidade. As visitas são contadas com o Cloudflare Web Analytics, que não usa cookies e não identifica os visitantes.
Esta página descreve recursos do produto; não é aconselhamento jurídico. Seu encarregado de proteção de dados decide como usá-los na sua organização.