A OCTA ("nós", "nosso" ou "nos") adere a protocolos rigorosos relativos à proteção de dados e privacidade corporativa. Esta Política de Privacidade Global detalha a coleta, o processamento e a salvaguarda de informações quando a sua organização utiliza a nossa plataforma inteligente de entrega de projetos e a infraestrutura na nuvem associada (coletivamente, os "Serviços").

1. Arquitetura de Coleta de Dados Corporativos

1.1 Fornecimento Direto de Informações

Durante a configuração, implantação e operação de um espaço de trabalho corporativo, a nossa plataforma requer pontos de dados específicos para funcionar de forma eficaz:

• Identificadores Administrativos: Detalhes de contato de pessoal autorizado, afiliações organizacionais, endereços de faturamento e designações administrativas.
• Gerenciamento de Identidade e Acesso (IAM): Tokens de integração de Login Único (SSO) (SAML/OAuth), asserções criptográficas e vetores de contexto para Autenticação Multifator (MFA).
• Telemetria Operacional: Dados estruturais do projeto, vetores de capacidade da equipe e cargas de integração automatizadas originadas de sistemas de engenharia interligados (ex., Jira, GitHub, pipelines de CI/CD).

1.2 Telemetria Gerada pelo Sistema e Diagnósticos

Para garantir a integridade do sistema, prevenção de ameaças e alto desempenho, capturamos automaticamente metadados de diagnóstico específicos:

• Trilhas de Auditoria de Segurança: Endereços IP de origem, estados de conformidade de dispositivos, logs de acesso cronológicos e vetores de solicitação de API granulares.
• Análise de Desempenho: Métricas de utilização agregadas estritamente necessárias para otimizar nosso motor de capacidade analítica e alocação de recursos.

2. Processamento e Utilização Autorizada de Dados

A OCTA processa os Dados do Cliente exclusivamente para a execução, manutenção e aprimoramento da segurança dos Serviços. As atividades de processamento autorizadas incluem:

• Implantação e manutenção de ambientes de nuvem multi-inquilino estritamente isolados.
• Avaliação contínua de solicitações de autenticação através do nosso Motor de Autorização Zero Trust.
• Processamento algorítmico de dados de fluxo de trabalho para gerar previsões de capacidade, detecção de gargalos e avaliações de risco específicas para sua organização.
• Cumprimento de obrigações de conformidade e auditoria, garantindo registros de atividades imutáveis que atendem aos padrões de segurança SOC 2 Type II e ISO 27001.

3. Divulgação e Subprocessamento de Terceiros

Nós não monetizamos, alugamos ou vendemos os seus dados corporativos. A divulgação de informações é estritamente restrita às seguintes necessidades operacionais:

• Subprocessadores Autorizados: Principais parceiros de infraestrutura de nuvem (ex., AWS, Google Cloud) operando sob rigorosos Acordos de Processamento de Dados (DPAs) e restrições de confidencialidade.
• Conformidade Legal: Quando exigido por ordem legal vinculativa ou requisito regulamentar, sujeito a notificação prévia à sua organização, onde legalmente permitido.
• Reestruturação Corporativa: Durante fusões, aquisições ou vendas de ativos, onde as transferências de dados permanecem sujeitas a acordos de proteção equivalentes.

4. Padrões de Segurança Criptográfica

Todos os Dados do Cliente processados pela OCTA estão sujeitos a robustos padrões criptográficos. Os dados em repouso são criptografados utilizando protocolos AES-256. A criptografia em trânsito depende estritamente do TLS 1.3. O seu espaço de trabalho corporativo é particionado logicamente, governado por integrações dedicadas do Serviço de Gerenciamento de Chaves (KMS). O acesso não autorizado por pessoal interno é evitado através de rigorosas Listas de Controle de Acesso (ACLs) com limite de tempo.

5. Estruturas de Conformidade Globais (RGPD)

Dependendo da aplicabilidade jurisdicional (incluindo a União Europeia), os indivíduos podem reivindicar direitos específicos relativos aos seus dados pessoais:

• Direito de Acesso: O direito de solicitar um registro abrangente dos dados processados.
• Direito ao Apagamento: O direito de exigir o apagamento de identificadores pessoais específicos ("Direito ao Esquecimento").
• Direito à Retificação: O direito de solicitar a correção de imprecisões demonstráveis.
• Direito à Restrição: O direito de limitar operações específicas de subprocessamento.

As Solicitações de Acesso ao Titular dos Dados (DSARs) devem ser direcionadas através do Administrador OCTA designado pela sua organização para verificação inicial antes do processamento por nossos sistemas.

6. Gerenciamento do Ciclo de Vida e Retenção de Dados

As informações são retidas estritamente pela duração de um contrato ativo de SaaS corporativo ou conforme exigido pelos requisitos estatutários. Após a conclusão ou rescisão explícita do contrato, todos os ambientes de dados associados e as chaves criptográficas exclusivas passam por protocolos de destruição automatizados no prazo de 30 dias, tornando a recuperação dos dados permanentemente impossível.

7. Alterações na Política

Reservamo-nos o direito de revisar esta Política de Privacidade para acomodar mudanças regulatórias, mandatos de conformidade ou avanços técnicos. Os contatos administrativos designados receberão notificação digital formal de quaisquer modificações materiais antes da implementação.

8. Contato do Gabinete de Privacidade

Para dúvidas sobre protocolos de proteção de dados, solicitações de conformidade ou execução de Acordos de Processamento de Dados (DPA), entre em contato com nosso Diretor Global de Proteção de Dados (DPO) em:

E-mail: info@octaverse.live