Política de Privacidade

Última atualização: 05/11/2026

1. Quem somos

O DeskPanel é uma plataforma de acesso remoto e gestão de dispositivos. Para os dados dos usuários e dispositivos de cada organização cliente, a organização é a controladora e o DeskPanel atua como operador, nos termos da Lei nº 13.709/2018 (LGPD).

2. Dados que tratamos

• Cadastro: nome, e-mail, perfil de acesso e preferências de segurança (MFA).
• Segurança e auditoria: data/hora, endereço IP, navegador, ações realizadas, motivo e chamado informados nos acessos.
• Dispositivos: nome, sistema operacional, endereço IP/MAC, usuário conectado, métricas de CPU/RAM/disco e inventário de software.

3. O que NÃO coletamos

Não armazenamos imagem da tela, teclas digitadas, conteúdo da área de transferência ou arquivos transferidos. O conteúdo das sessões remotas é criptografado de ponta a ponta entre o navegador do técnico e o dispositivo; o servidor apenas retransmite dados cifrados.

4. Finalidades e bases legais

Execução de contrato; legítimo interesse em segurança, prevenção a fraudes e rastreabilidade (art. 7º, V e IX); cumprimento de obrigação legal e regulatória quando aplicável (art. 7º, II e art. 46).

5. Retenção

Prazos configuráveis por organização (padrão: auditoria e sessões por 365 dias; métricas por 30 dias). Após o prazo, os dados são eliminados automaticamente.

6. Compartilhamento

Não vendemos dados. O compartilhamento ocorre apenas com suboperadores essenciais à operação (infraestrutura), sob contrato, ou por determinação legal.

7. Seus direitos

Confirmação, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18). Solicite à organização controladora ou ao encarregado indicado no painel (menu LGPD). Respondemos em até 15 dias.

8. Segurança

TLS, criptografia ponta a ponta das sessões, senhas com Argon2id, MFA, trilha de auditoria com assinatura HMAC, controle de acesso por perfil, políticas por dispositivo, limitação de tentativas e backups. Incidentes relevantes serão comunicados conforme o art. 48 da LGPD.

Este texto é um modelo-base e deve ser revisado e complementado pelo jurídico/encarregado de cada organização.