Política de Classificação e Proteção de Dados
Em vigor a partir de 10 de setembro de 2026 · versão 1.0
1. Propósito
Esta política define como os dados processados pelo Full Chek são classificados e quais controles de proteção se aplicam a cada categoria, incluindo dados pessoais de clientes finais recebidos por meio das integrações com marketplaces.
2. Categorias de Classificação
| Categoria | Descrição | Exemplos no Full Chek |
|---|---|---|
| Restrito | Dados cujo acesso ou exposição indevida causa dano severo (credenciais, segredos de aplicação). | Tokens OAuth de integração, senhas de usuário (com hash), credenciais de API. |
| Confidencial | Dados pessoais e de negócio que exigem proteção contra acesso não autorizado. | Dados de pedidos e de clientes finais (nome, CPF/CNPJ, endereço), dados financeiros das empresas clientes. |
| Interno | Dados operacionais não sensíveis, de uso interno. | Logs de uso, métricas agregadas, configurações do sistema. |
| Público | Informação destinada à divulgação pública. | Conteúdo do site institucional, documentação pública. |
3. Proteção em Trânsito
Todo tráfego entre os usuários, o Full Chek e as plataformas de marketplace/ERP integradas é criptografado via HTTPS (TLS). Não há transmissão de dados Restritos ou Confidenciais em texto puro pela rede.
4. Proteção em Repouso
O acesso ao banco de dados de produção é restrito por controle de rede e credenciais próprias, não exposto publicamente. Dados classificados como Restrito e Confidencial recebem prioridade na aplicação de controles adicionais de criptografia em repouso, processo que está em contínua evolução como parte do aprimoramento de segurança da plataforma — senhas de usuário já são armazenadas exclusivamente com hash criptográfico (nunca em texto puro).
5. Minimização e Retenção
O Full Chek coleta e retém apenas os dados necessários para a prestação do serviço contratado. Dados são mantidos pelo tempo necessário ao cumprimento da finalidade, de obrigações legais/fiscais aplicáveis, ou até solicitação de exclusão, quando cabível.
6. Compartilhamento de Dados
Dados Confidenciais só são compartilhados com terceiros estritamente na medida necessária ao funcionamento das integrações autorizadas pelo próprio cliente (ex.: marketplaces conectados) ou com prestadores de infraestrutura sujeitos a obrigações contratuais de confidencialidade.
7. Descarte
Dados cuja retenção não seja mais necessária ou cuja exclusão seja solicitada são removidos dos sistemas de produção, observados os prazos legais de guarda quando aplicáveis (ex.: documentos fiscais).
8. Revisão
Esta política é revisada no mínimo anualmente, em conjunto com a Política de Segurança da Informação.
9. Contato
Dúvidas sobre esta política podem ser encaminhadas para contato@fullchek.com.