Política de Privacidade
Última atualização: 26 de março de 2026
Esta Política de Privacidade descreve como a plataforma HikMaxCam coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
1. Dados que Coletamos
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome completo | Identificação no sistema | Execução de contrato (Art. 7º, V) |
| Autenticação e comunicação | Execução de contrato | |
| Senha (hash) | Autenticação segura | Execução de contrato |
| Empresa / CNPJ | Isolamento multi-tenant | Execução de contrato |
| IP de acesso | Segurança e rate limiting | Interesse legítimo (Art. 7º, IX) |
| Imagens de câmeras | Segurança patrimonial | Interesse legítimo (Art. 7º, IX) |
2. Como Protegemos Seus Dados
- Criptografia em trânsito: Todas as comunicações utilizam HTTPS/TLS
- Criptografia em repouso: Banco de dados criptografado (Supabase)
- Senhas: Armazenadas com hash bcrypt (nunca em texto puro)
- Isolamento: Políticas RLS (Row Level Security) garantem que cada empresa acessa apenas seus dados
- Chaves API: Armazenadas no servidor, nunca expostas ao navegador
3. Seus Direitos (Art. 18, LGPD)
Você possui os seguintes direitos sobre seus dados pessoais:
- Acesso: Consultar os dados que possuímos sobre você
- Correção: Atualizar dados incompletos ou incorretos
- Exclusão: Solicitar a remoção dos seus dados pessoais
- Portabilidade: Exportar seus dados em formato legível (JSON)
- Revogação: Retirar o consentimento a qualquer momento
Estes direitos podem ser exercidos diretamente na seção Configurações da Plataforma ou por e-mail.
4. Compartilhamento de Dados
Seus dados não são vendidos a terceiros. O compartilhamento ocorre apenas com:
- Supabase Inc. — Infraestrutura de banco de dados (subprocessador)
- Vercel Inc. — Hospedagem da aplicação (subprocessador)
- Hikvision / Hik-Connect — Integração de câmeras (mediante chaves configuradas pela empresa contratante)
5. Retenção de Dados
Os dados de conta são mantidos enquanto o contrato estiver ativo. Após exclusão da conta, os dados pessoais são removidos em até 30 dias. Gravações de câmera seguem a política de retenção definida pela empresa contratante (geralmente 30 a 90 dias).
6. Encarregado de Dados (DPO)
Carlos Tavares
Encarregado pela Proteção de Dados Pessoais
📧 privacidade@hikmaxcam.com.br
7. Incidentes de Segurança
Em caso de incidente de segurança envolvendo dados pessoais, a HikMaxCam se compromete a notificar a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados em até 72 horas, conforme Art. 48 da LGPD.
Dúvidas sobre privacidade? privacidade@hikmaxcam.com.br