Política de Privacidade

Versão 2.5 — última atualização: 22 de outubro de 2026 (substitui a versão 2.4, de 21 de outubro de 2026)

Esta Política descreve como codeDB Informática Ltda, inscrita no CNPJ sob o nº 18.953.756/0001-10, com sede em Florianópolis/SC, operadora da plataforma codeDB ("nós"), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao criar uma conta ou utilizar a plataforma, você declara estar ciente das práticas aqui descritas.

O codeDB atua em dois papéis distintos: como controlador dos dados de cadastro e uso da própria plataforma (conta do usuário, faturamento, logs de acesso); e como operador dos dados coletados dos servidores de banco de dados (SQL Server e PostgreSQL) monitorados pelo cliente, que permanece controlador desses dados (ver seção 4 dos Termos de Uso).

1. Dados que coletamos

Dados de cadastro: nome completo, e-mail, CPF ou CNPJ e senha (armazenada exclusivamente como hash criptográfico — nunca em texto claro).

Dados de faturamento: o processamento de pagamentos é realizado pela Stripe. Não armazenamos números de cartão; mantemos apenas identificadores de cliente/assinatura, faturas e histórico de pagamentos.

Dados técnicos de monitoramento: o codeDB Agent, instalado no seu ambiente, coleta métricas de desempenho dos seus servidores SQL Server e PostgreSQL (sessões, bloqueios, jobs, backups, uso de recursos, inventário de tabelas e índices e trechos de queries em execução) e, quando você configura, métricas de infraestrutura do provedor de nuvem (AWS ou Azure) dos servidores monitorados. Por padrão, os valores literais das queries (que poderiam conter dados pessoais, como e-mails ou CPFs em cláusulas WHERE) são mascarados no próprio agente, antes do envio. Você pode configurar por ambiente: coleta mascarada (padrão), completa ou desativada. Atenção: a máscara remove apenas valores literais — nomes de bancos, tabelas e colunas não são mascarados e podem, por si só, ser reveladores. No modo completo, o texto integral da query (incluindo eventuais dados pessoais de terceiros nos parâmetros) é armazenado temporariamente; a escolha desse modo é de responsabilidade do cliente, na qualidade de controlador desses dados.

Credenciais de banco de dados e de nuvem: as credenciais de conexão dos seus bancos de dados e, quando configuradas, as credenciais de leitura de métricas da AWS ou do Azure permanecem armazenadas localmente no seu servidor, criptografadas. Elas nunca são enviadas à plataforma codeDB.

Registros de uso: logs de auditoria de ações na plataforma e registros de consentimento de cookies. Endereços IP são truncados (anonimizados) antes do armazenamento.

2. Finalidades e bases legais

Utilizamos os dados para:

• Prestação do serviço de monitoramento contratado (execução de contrato)
• Faturamento e obrigações fiscais (obrigação legal)
• Comunicação de alertas e avisos operacionais (execução de contrato)
• Segurança, prevenção a fraudes e auditoria (legítimo interesse)
• Métricas de uso agregadas e anônimas (legítimo interesse)
• Benchmarks e material público com indicadores técnicos agregados e anonimizados, sem identificação de clientes ou dados pessoais, com direito de oposição (legítimo interesse — ver seção 4 dos Termos de Uso)

3. Compartilhamento e transferência internacional

Compartilhamos dados apenas com operadores essenciais ao serviço: Stripe (pagamentos), Brevo (envio de e-mails transacionais e, para quem confirmou o contato comercial do codeDB Lens, e-mails comerciais — ver seção 9), Microsoft Azure (hospedagem da API, banco de dados e distribuição do agente), Google Analytics (métricas de navegação no site, de forma pseudonimizada, apenas mediante consentimento — ver seção 7) e, quando você opta por entrar com sua conta Google ou Microsoft (Entra ID), esses provedores de identidade (autenticação/login social).

Nossa infraestrutura principal (API, banco de dados e armazenamento) está hospedada no Brasil (Azure Brazil South). O portal web (frontend) é hospedado em região dos Estados Unidos (Azure East US 2). Alguns provedores acima processam dados fora do Brasil; nesses casos, a transferência internacional se apoia nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou nos demais mecanismos previstos nos arts. 33–36 da LGPD. Não vendemos dados pessoais.

A inclusão ou substituição de operadores que tratem dados dos ambientes monitorados será comunicada com antecedência mínima de 30 dias por e-mail ou aviso na plataforma. O cliente pode se opor fundamentadamente nesse prazo e, se não houver solução, cancelar a assinatura sem multa.

Clientes fora do Brasil: como o processamento ocorre em território brasileiro, a LGPD rege o tratamento realizado pelo codeDB independentemente do país do cliente ou dos titulares monitorados (art. 3º, I, da LGPD). Isso não substitui outras leis que possam incidir diretamente sobre o cliente como controlador (ex.: CCPA/CPRA, GDPR) em relação aos seus próprios titulares — ver seção 5 dos Termos de Uso.

4. Retenção e exclusão

Métricas de monitoramento são retidas conforme o plano contratado (a partir de 7 dias) e excluídas automaticamente após esse período. Logs de auditoria são mantidos por até 24 meses, com base em nosso legítimo interesse em segurança e prevenção a fraudes e no cumprimento de obrigações regulatórias — inclusive quando você exclui sua conta de usuário, o registro de auditoria da exclusão preserva o e-mail então cadastrado pelo prazo acima, para fins de trilha de auditoria e segurança. Dados de faturamento são mantidos pelos prazos legais aplicáveis. Após o cancelamento, dados agregados remanescentes são purgados automaticamente; ao solicitar a exclusão da organização, os demais dados são removidos definitivamente em 30 dias (período em que a exportação ainda é possível).

5. Seus direitos (Art. 18 da LGPD)

Você pode, diretamente pela plataforma:

• Exportar seus dados (Configurações → Exportação de dados)
• Excluir sua conta de usuário (Configurações → Excluir conta)
• Excluir sua organização e todos os dados associados (Configurações → Excluir organização)

Também pode, pelo canal de contato abaixo, solicitar:

• Confirmação da existência de tratamento
• Acesso, correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Informação sobre com quem compartilhamos seus dados
• Revogação de consentimento, quando aplicável

Respondemos confirmações de tratamento em até 15 dias e as demais solicitações em prazo razoável, conforme a complexidade do pedido e a orientação da Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

Adotamos medidas técnicas alinhadas ao art. 46 da LGPD: criptografia em trânsito (TLS), senhas com hash bcrypt, segredos cifrados em repouso, tokens de acesso com expiração curta, isolamento por organização (multi-tenancy com RLS), atualizações do agente verificadas por hash criptográfico e assinatura digital (Ed25519) e limitação de tentativas de acesso.

7. Cookies

Utilizamos cookies estritamente necessários para autenticação (httpOnly) e, mediante consentimento, cookies de análise. Suas escolhas de consentimento são registradas conforme a LGPD e podem ser revistas a qualquer momento. Veja a Política de Cookies para detalhes.

8. Contato do Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Josivan Laskoski. Para exercer direitos ou esclarecer dúvidas sobre dados pessoais: contato@codedb.com.br. Responderemos no prazo indicado na seção 5 acima.

9. codeDB Lens (cadastro e licença gratuita)

O codeDB Lens é a ferramenta gratuita de diagnóstico que roda na sua máquina. Para liberar recursos que exigem licença, pedimos um cadastro. Esta seção trata apenas desse cadastro.

Dados coletados: nome e e-mail; empresa, cargo e faixa de instâncias (os três últimos opcionais); versão do Lens e idioma; endereço IP truncado (últimos dígitos zerados, o que reduz mas não elimina a identificação); e o histórico de cada aceite, confirmação e descadastro, com data, hora e versão do texto exibido.

Finalidades e bases legais:

• Emissão e entrega da licença gratuita: execução de contrato do qual você é parte, a seu pedido (art. 7º, V, da LGPD). Para isso usamos só nome e e-mail
• Contato comercial sobre o codeDB: consentimento separado e opcional, confirmado por e-mail (double opt-in) (art. 7º, I, da LGPD). Sem a confirmação, não fazemos contato comercial nem usamos empresa, cargo ou faixa de instâncias para isso
• Sem o contato comercial confirmado, empresa, cargo e faixa de instâncias só entram em estatísticas agregadas sobre quem usa o Lens, sem identificar ninguém: legítimo interesse (art. 7º, IX, da LGPD)
• Prova dos aceites e segurança contra abuso do cadastro (histórico e IP truncado): cumprimento de obrigação legal (art. 7º, II, e art. 8º, § 2º, da LGPD) e legítimo interesse

O que não coletamos: nenhum dado do seu banco de dados sai da sua máquina por causa do Lens, e o Lens não envia telemetria.

Renovação: ao renovar a licença, o Lens envia apenas a licença atual e a versão do Lens. Registramos a data da renovação e essa versão.

Retenção: sem confirmação de contato comercial, o registro é apagado 30 dias após o vencimento da última licença emitida. Com a confirmação, é apagado após 24 meses sem um novo cadastro ou renovação da licença. Se você se descadastrar, volta a valer o primeiro prazo.

Seus direitos: todo e-mail que enviamos traz links para descadastrar do contato comercial e para apagar seus dados. Você também pode falar com o Encarregado (DPO), conforme a seção 8.

Licença: o arquivo de licença não contém dados pessoais e continua válido até expirar, mesmo que você apague seus dados.

codeDB Informática Ltda — CNPJ 18.953.756/0001-10 — Florianópolis/SC
Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.