Política de Privacidade

Última atualização: 23/10/2026

Modelo inicial. Revise com seu jurídico e preencha razão social, CNPJ e contato do encarregado antes de publicar.

1. Quem somos

[RAZÃO SOCIAL], CNPJ [CNPJ] (“Fast Monkey”), é a controladora dos dados tratados neste portal. Encarregado (DPO): privacidade@fastmonkey.com.

2. Quais dados coletamos

Cadastro: nome, e-mail, empresa e senha (guardada só como hash).
Login único (SSO): nome, e-mail e identificador da conta Google, Microsoft ou do provedor da sua empresa.
Uso: data do último acesso, endereço IP e registros de segurança (auditoria).
Pagamento: processado pelo Stripe. Não recebemos o número do cartão.
Licenças: identificador da máquina onde a licença foi ativada.

3. Para que usamos e com qual base legal (art. 7º)

Criar a conta, prestar o serviço, cobrar e emitir licenças — execução de contrato (V).
Segurança, prevenção a fraudes e registros de acesso — legítimo interesse (IX) e obrigação legal (II, Marco Civil art. 15).
Notas fiscais e registros contábeis — obrigação legal (II).
E-mails de produto e novidades — só com seu consentimento (I), que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

Apenas operadores necessários ao serviço: Stripe (pagamentos), provedor de e-mail transacional, provedor de nuvem e, para o MCR Box, o emissor das licenças. Alguns ficam fora do Brasil; nesses casos usamos cláusulas contratuais adequadas (art. 33). Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Enquanto a conta existir. Registros de acesso: 6 meses. Dados fiscais: pelo prazo legal (5 anos). Ao excluir a conta, apagamos o restante.

6. Seus direitos (art. 18)

Confirmar e acessar seus dados, corrigir, pedir anonimização ou eliminação, portabilidade, saber com quem compartilhamos e revogar consentimento. Em Minha conta → Privacidade você baixa seus dados e exclui a conta sozinho; para o resto, escreva para privacidade@fastmonkey.com. Você também pode reclamar à ANPD.

7. Segurança

Senhas com hash bcrypt, códigos de acesso de uso único com validade de 10 minutos, limite de tentativas, HTTPS, instâncias sem exposição pública e acesso administrativo restrito e auditado.

8. Cookies

Usamos apenas cookies essenciais para manter você conectado e proteger o acesso às instâncias. Não usamos cookies de publicidade.