GDPR e proteção de dados

Dados pessoais nos seus termos.

O SnagBane roda no seu servidor, então as respostas das pessoas nunca passam por nós. E ele dá a você as ferramentas para coletar menos, guardar por menos tempo e comprovar quem viu o quê.

Quem é responsável pelo quê

  • Sua organização é a controladora de tudo o que é coletado no seu SnagBane: formulários, respostas, arquivos, aprovações e contas. Você decide o que é coletado, por quê e por quanto tempo.
  • O SnagBane (o fornecedor) não é operador desses dados. É um software que você instala; não temos acesso à sua instalação nem ao seu banco de dados, então não há dados de formulário sobre os quais firmar um acordo de processamento de dados.
  • Onde os dados ficam é escolha sua – no seu próprio data center ou em uma região de nuvem que você escolher (por exemplo, dentro da UE). Nada é replicado em outro lugar.
  • As integrações também são suas. Se você conectar Microsoft 365, Google, Slack, um CRM ou um webhook, os dados vão do seu servidor para esse serviço, sob o seu contrato com ele.

Ferramentas integradas que ajudam

  • Minimização de dados: Respostas anônimas não guardam nome, e-mail, endereço IP nem navegador. Pergunte só o que o formulário precisa; a lógica condicional e as ramificações mostram perguntas apenas quando se aplicam.
  • Transparência: coloque seu aviso de privacidade na descrição do formulário ou em um bloco de texto e peça consentimento com uma pergunta de caixa de seleção obrigatória quando o consentimento for sua base legal.
  • Limitação do armazenamento: uma política de retenção exclui respostas antigas automaticamente.
  • Controle de acesso: funções, espaços de trabalho e acesso por formulário; aprovadores veem só as solicitações atribuídas a eles. Login único com Microsoft 365, Google, Okta ou SAML e verificação em duas etapas com aplicativo ou chaves de acesso.
  • Responsabilização: um log de auditoria de logins, exportações, exclusões e decisões de aprovação, que você pode enviar para o seu SIEM.
  • Segurança do tratamento: HTTPS com HSTS, segredos criptografados, armazenamento de arquivos privado, atualizações assinadas – veja a visão geral de segurança.

Política de retenção

Configurações → Segurança → Retenção de dados: ative Excluir respostas antigas automaticamente e escolha por quanto tempo guardá-las – de 30 dias a 10 anos, ou qualquer número de dias.

  • Toda noite, as respostas mais antigas são excluídas de vez, junto com seus arquivos enviados, assinaturas e histórico de aprovação.
  • Solicitações que ainda aguardam aprovação nunca são excluídas.
  • Veja o que está para ser excluído em cada formulário e use Excluir agora quando precisar.
  • Os formulários podem manter suas respostas ou usar um período próprio – ou faça todos os formulários seguirem a política da organização.
  • Cada execução é registrada no log de auditoria.

Pedidos dos titulares (acesso, exclusão, portabilidade)

  • Encontre as respostas de uma pessoa pesquisando o nome ou o e-mail dela em Resultados.
  • Exporte respostas em CSV ou Excel para atender a um pedido de acesso ou de portabilidade.
  • Exclua uma resposta e seus arquivos; o log de auditoria registra quem a excluiu.
  • Administradores podem desativar ou excluir contas; o que pertencia a uma pessoa excluída pode antes ser transferido para um colega.

O que o SnagBane (o fornecedor) processa

Apenas isto, e nunca o conteúdo dos seus formulários:

  • Verificações de atualização: edição, versão, versão do PHP e endereço do site; com uma licença, também a chave de licença e os IDs de instalação (podem ser desativadas).
  • Verificações de licença (Business, Enterprise): a chave de licença, o ID de instalação do Freemius e um ID de instalação aleatório; ao ativar uma licença, também o nome do site e o nome e o e-mail do administrador que a ativa.
  • Suporte: o que você nos envia. Se incluir dados pessoais, vale o nosso adendo de processamento de dados.
  • Compras: processadas pela Freemius como revendedora; veja a política de privacidade.
  • Este site: servido pela Cloudflare; sem cookies nem rastreadores de publicidade. As visitas são contadas com o Cloudflare Web Analytics, que não usa cookies e não identifica os visitantes.

Esta página descreve recursos do produto; não é aconselhamento jurídico. Seu encarregado de proteção de dados decide como usá-los na sua organização.