Esta Política de Privacidade descreve como a Playsoft Informática ("Playsoft", "nós"), com sede em Jaru/RO — Rua Plácido de Castro, 2535, Setor 05, trata os dados pessoais dos usuários de seus sistemas e plataformas digitais, incluindo o PlaysoftERP, o Juris360, o PlaysoftCert e demais aplicações que utilizam a mesma conta e o mesmo mecanismo de autenticação (em conjunto, os "Sistemas").
O tratamento de dados pessoais é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e com as demais normas aplicáveis.
1. Dados que coletamos
1.1. Dados de cadastro e identificação
- Nome completo;
- E-mail e telefone;
- CPF ou CNPJ, quando necessário para a prestação do serviço;
- Organização, cargo e perfil de acesso vinculados à conta.
1.2. Dados de autenticação e segurança
- Credenciais de acesso (a senha é armazenada apenas de forma criptografada, com hash irreversível);
- Chave secreta da autenticação em duas etapas (TOTP), armazenada de forma protegida em nossos servidores exclusivamente para validar os códigos gerados pelo seu aplicativo autenticador;
- Registros de acesso (logs): data, hora, endereço IP, dispositivo e navegador utilizados, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
1.3. Dados inseridos nos Sistemas
Os dados que o Usuário ou sua organização inserem nos Sistemas no curso da utilização (dados de clientes, processos, documentos, registros operacionais etc.) são tratados pela Playsoft na condição de operadora, conforme instruções da organização contratante, que atua como controladora desses dados.
2. Autenticação em duas etapas e o Google Authenticator
Os Sistemas utilizam autenticação em duas etapas baseada no padrão aberto TOTP (RFC 6238), compatível com o aplicativo Google Authenticator e autenticadores equivalentes. Sobre esse mecanismo, é importante saber:
- Nenhum dado pessoal é enviado ao Google. A chave secreta é gerada pelos nossos servidores e registrada no seu aplicativo por meio de QR Code; os códigos temporários são calculados localmente no seu dispositivo, sem comunicação com servidores de terceiros;
- A Playsoft armazena apenas a chave secreta necessária para validar os códigos, de forma protegida, e os registros de ativação/uso do segundo fator;
- O aplicativo autenticador escolhido pelo Usuário (Google Authenticator ou outro) é um serviço de terceiro, regido pelos termos e pela política de privacidade do respectivo fornecedor — por exemplo, recursos de backup em nuvem do próprio aplicativo são de responsabilidade do fornecedor e da conta pessoal do Usuário;
- A mesma configuração de autenticação pode ser compartilhada entre os Sistemas da Playsoft que utilizam a conta unificada, evitando cadastros duplicados.
3. Finalidades e bases legais
Tratamos dados pessoais para as seguintes finalidades:
- Autenticação e controle de acesso — execução de contrato e garantia da segurança das contas (art. 7º, V e IX, da LGPD);
- Prestação dos serviços contratados — execução de contrato (art. 7º, V);
- Registros de acesso e prevenção a fraudes — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX);
- Suporte técnico e comunicação operacional — execução de contrato e legítimo interesse (art. 7º, V e IX);
- Cumprimento de obrigações legais, regulatórias e ordens de autoridades (art. 7º, II e VI).
4. Compartilhamento de dados
A Playsoft não vende dados pessoais. O compartilhamento ocorre apenas:
- Com provedores de infraestrutura e hospedagem necessários ao funcionamento dos Sistemas, sob obrigações contratuais de confidencialidade e segurança;
- Com a organização contratante à qual a conta do Usuário está vinculada (administradores podem visualizar dados de cadastro e registros de acesso de seus usuários);
- Com autoridades públicas, mediante obrigação legal ou ordem judicial.
5. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo:
- Criptografia das comunicações (HTTPS/TLS);
- Armazenamento de senhas exclusivamente com hash criptográfico;
- Autenticação em duas etapas (2FA/MFA);
- Controle de acesso por perfis e princípio do menor privilégio;
- Registros de auditoria e monitoramento de acessos;
- Rotinas de backup e planos de recuperação.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Playsoft adotará as providências previstas na LGPD, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando cabível.
6. Retenção e eliminação
Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política, observados os prazos legais — por exemplo, registros de acesso são mantidos por, no mínimo, 6 (seis) meses, conforme o Marco Civil da Internet. Após o encerramento do vínculo contratual e dos prazos legais de guarda, os dados são eliminados ou anonimizados de forma segura.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular de dados pessoais pode solicitar à Playsoft:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados, nos termos da regulamentação;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento, quando esta for a base legal aplicável.
As solicitações podem ser feitas pelo e-mail suporte@playsoft.net.br. Quando a Playsoft atuar como operadora, a solicitação poderá ser encaminhada à organização controladora responsável pela conta.
8. Cookies e tecnologias semelhantes
Os Sistemas utilizam cookies e tecnologias equivalentes estritamente necessários ao funcionamento — como manutenção da sessão autenticada e preferências de uso. Não utilizamos cookies de publicidade ou de rastreamento entre sites.
9. Alterações desta Política
Esta Política pode ser atualizada a qualquer momento para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.
10. Encarregado e contato
Dúvidas, solicitações ou reclamações relativas a dados pessoais podem ser dirigidas ao encarregado pelo tratamento de dados pessoais (DPO) da Playsoft pelo e-mail suporte@playsoft.net.br ou pelo telefone (69) 99250-3445.