Política de privacidade da conta Atos

Quem cuida dos seus dados

Matheus Uener Silva (pessoa física), que trabalha como Atos. Avenida Paraná, 1965, Bairro União, São Félix do Xingu/PA, CEP 68380-000. Contato e encarregado pelo tratamento de dados pessoais: contato@atos.dev.br.

O que a conta Atos guarda

• O seu e-mail, que é a própria conta, e o nome que você digitou. (Um endereço @atos.dev.br só existe se você reservar um no e-mail Atos, abaixo; ele não substitui o e-mail da conta. Ele também serve para entrar na mesma conta, com a mesma senha, mas o código de “Esqueci a senha” vai sempre para o e-mail da conta, nunca para ele.)
• Se você entra com o Google: o identificador da sua conta Google, o e-mail confirmado por ele e o nome. A senha do Google não passa pela Atos, e a Atos pede ao Google só isso (nada de e-mail, agenda ou arquivos).
• A senha, só como resumo (PBKDF2-SHA256 com sal próprio). A senha em si não fica guardada em lugar nenhum, e ninguém consegue lê-la de volta.
• Um identificador da conta. Se você já entrava no PAVLVS com o Google pelo mesmo e-mail, é o mesmo identificador de lá, para ser a mesma conta.
• As sessões abertas: só o resumo do código do cookie __Host-atos, por 30 dias, por qual endereço você entrou (o e-mail da conta ou o seu endereço @atos.dev.br; o Atos Workspace usa isso), como entrou (senha, Google, chave de acesso; com ou sem a segunda etapa), quando, o lugar aproximado e o navegador (abaixo). Você vê e encerra as sessões em Minha conta › Segurança. Cada sessão tem também um segundo cookie, __Host-atos-fedcm, com outro código (no servidor, só o resumo dele, apontando para a sessão), para o “Continuar como” (abaixo): ele vale o mesmo que a sessão, cai junto com ela e só é lido quando o próprio navegador pede pelo FedCM.
• Se você liga a verificação em duas etapas (Minha conta › Segurança): o segredo do aplicativo autenticador, cifrado (AES-256-GCM, com uma chave que só o servidor da Atos tem) e o último código usado (para o mesmo código não valer duas vezes); os 10 códigos de recuperação só como resumo (SHA-256: eles aparecem para você uma vez e ninguém consegue lê-los de volta; o usado sai da lista); e, das chaves de acesso, só a chave pública, o identificador, o nome que você deu, quando foi criada e usada pela última vez, o contador do aparelho e se ela é sincronizada na nuvem dele. A biometria e o PIN nunca saem do seu aparelho: a Atos não os recebe. Tudo isso fica enquanto você mantém a verificação ligada; desligar apaga o segredo do aplicativo, e tirar a última segunda etapa apaga os códigos de recuperação.
• O registro de acessos: os últimos 30 acessos e mudanças na segurança da conta, por 90 dias: quando, como você entrou (ou o que mudou), o lugar aproximado (cidade, estado e país que a Cloudflare deduz do endereço de internet na hora) e o navegador e o sistema, resumidos (por exemplo, “Chrome no Windows”). O endereço de internet em si não é guardado, nem em parte. Serve para você conferir quem entrou na sua conta, em Minha conta › Segurança.
• Os aplicativos a que você deu acesso, o que cada um pode ver, quando você permitiu e o último acesso.
• Se você ativa o Atos Workspace: que ele está ativo ou não, quando você ativou e desativou, a versão dos termos do Workspace que você aceitou e quando, e o histórico dessas mudanças (as últimas 50). Fica no mesmo registro dos seus dados de cobrança na Atos, para mostrar o que você aceitou e quando. Se você assina o Atos Workspace Pro, o mesmo registro guarda o plano e até quando ele está pago (como as outras assinaturas, abaixo).
• Se você usa o e-mail Atos (em Atos Workspace › E-mail Atos): o endereço que você reservou, o destino para onde ele encaminha, se o destino foi confirmado (o código da Atos e a verificação da Cloudflare) e quando, se o encaminhamento está ligado, e o registro das mudanças (as últimas 50 no endereço; as mudanças, por um ano). O conteúdo das mensagens não é guardado: elas passam direto ao destino. De cada mensagem que chega, a Atos registra só quando, o resultado (encaminhada, recusada e por quê), o tamanho e o domínio de quem mandou (não o endereço inteiro), por 30 dias; para o limite por remetente, guarda um resumo (hash) do endereço de quem mandou só enquanto dura a contagem (uma hora, até a limpeza seguinte, em poucas horas). A Cloudflare mantém o próprio registro das entregas na conta da Atos, nas regras dela. Mensagens a endereços que não existem só entram numa contagem por dia. A equipe da Atos vê os endereços, o e-mail da conta, o destino e esse registro, para coibir abuso. O destino também fica cadastrado na conta Cloudflare da Atos até você removê-lo ou trocá-lo.
• Se você cria formulários (em Atos Workspace › Formulários): a configuração de cada um (o nome, os sites, os campos, o limite, o endereço de “obrigado”) e um registro por 30 dias de cada envio: quando, o site de origem, o resultado e o motivo, e o tamanho; e as contagens de envios do dia (para os limites do plano). O conteúdo do que foi preenchido não é guardado: ele passa pela memória do servidor direto para o e-mail que a Atos manda ao destino do seu e-mail Atos.
• Se você preenche um formulário de um site que usa a Atos (o endereço atos.dev.br/f/…): o que você digitou vai num e-mail ao responsável pelo site, e a Atos não guarda o conteúdo nem o seu e-mail. Ela registra só quando, de qual site, o resultado e o tamanho (30 dias). Para limitar envios seguidos, guarda um resumo (hash) do seu endereço de internet misturado a um valor que muda todo dia, só enquanto dura a contagem (uma hora). Se o site pede a verificação contra robôs, ela é do Cloudflare Turnstile, numa página da Atos; até você confirmar, o que você escreveu fica só nessa página (num bilhete assinado, por 10 minutos). Quem cuida do site responde pelo que faz com a mensagem, na política de privacidade dele.
• Se você cria uma página de status (em Atos Workspace › Status): o nome, o título, os endereços conferidos e, de cada conferência, quando, o resultado, o tempo e o código da resposta (as últimas 48 de cada endereço; por dia, as contagens por 90 dias) e as quedas e voltas (90 dias). Os endereços que passam do limite do seu plano ficam guardados, sem conferência. A página pública mostra o título, os nomes que você deu aos endereços e esse histórico, nunca as URLs. A equipe da Atos vê as páginas, de qual conta são e a agenda das conferências.
• Se você cadastra um sistema (em Atos Workspace › Integrações): os dados do aplicativo, quem você liberou para entrar e o registro das mudanças (quem, quando, o quê). Esse registro fica um ano depois que o aplicativo é apagado. Se você liga os avisos ao seu sistema: o endereço, o segredo que assina os avisos (guardado para a Atos poder assinar; ele não volta à tela) e cada aviso com o resultado da entrega, por 30 dias no plano gratuito e 90 no Pro (quando o Pro acaba, o que ele guardava fica mais 30 dias e depois segue os 30 dias do gratuito).
• Se você cria uma página de links (em Atos Workspace › Página de links): o nome da página, o nome de exibição, a frase, a foto, os links (título, endereço, ligado ou não), se o seu e-mail Atos e um formulário seu aparecem como botões, e quando você criou e mudou. Tudo isso é público em atos.dev.br/@nome (o seu endereço @atos.dev.br só se você ligar o botão dele). No Pro, a Atos conta os cliques de cada link por dia, por 90 dias: só o número, sem o endereço de internet, o navegador ou qualquer dado de quem clicou. A equipe da Atos vê as páginas, de qual conta são e as denúncias.
• Se você visita uma página de links (atos.dev.br/@…): a Atos não guarda nada de quem visita; no Pro do dono, um clique num link entra só na contagem do dia daquele link. A página não carrega script. Se você denuncia uma página: a Atos guarda o motivo que você escolheu, o texto que você escreveu (se escrever), a página e quando, por um ano, para a equipe olhar; não guarda quem denunciou nem o seu endereço de internet (que é usado na hora, pela Cloudflare, só para limitar envios seguidos).
• Quando você entra num sistema de outra pessoa (cadastrado no Atos Workspace): quem o cadastrou vê, por 7 dias (no plano gratuito dele) ou 90 dias (no Pro; e mais 30 dias depois que o Pro acaba), quando você entrou, o lugar aproximado, o navegador resumido e só os dados que o sistema dele já recebe (o identificador da conta; o e-mail e o nome se você os permitiu). Se a sua conta não está liberada lá, ele vê só que houve uma tentativa recusada, quando, o lugar e o navegador, não quem foi.
• Se alguém liberou o seu e-mail num aplicativo: o e-mail fica na lista daquele aplicativo, que só quem o administra vê e muda (e a equipe da Atos, para coibir abuso). A Atos usa a lista só para decidir se você pode entrar nele. Se o aplicativo tem os avisos ligados, o sistema dele recebe o aviso de que o seu e-mail entrou ou saiu da lista; o identificador da sua conta só vai junto se você já tinha permitido aquele aplicativo (ele já o tinha recebido no login).
• Se você assina algo com a Atos (como o PAVLVS ou o Atos Workspace Pro): os dados para a nota fiscal (nome ou razão social, CPF ou CNPJ e endereço), as assinaturas, os pagamentos e até quando cada produto está pago. O cartão não passa pela Atos: é digitado nos campos seguros do Mercado Pago e fica guardado só lá; a Atos sabe apenas a bandeira. O produto que você assina recebe da Atos só o plano e até quando ele está pago.
• Por pouco tempo: os códigos de 6 dígitos (15 minutos), os códigos que voltam ao aplicativo (2 minutos), os tokens de acesso (1 hora), a contagem de senhas erradas (15 minutos; a de quem tenta entrar pelo endereço @atos.dev.br é contada à parte, pelo endereço), a contagem de códigos errados da segunda etapa (15 minutos), a entrada esperando a segunda etapa e os desafios das chaves de acesso (5 minutos).

Não guardamos o endereço de internet de quem entra. Ele é usado na hora, pela Cloudflare, para limitar tentativas seguidas e para dizer o lugar aproximado do registro de acessos.

Avisos de segurança: quando a verificação em duas etapas é ligada ou desligada, uma chave de acesso é cadastrada ou removida, os códigos de recuperação são gerados de novo ou usados, ou a senha é trocada, a Atos manda um aviso ao e-mail da conta. O aviso não tem link (a Atos nunca pede a sua senha por e-mail); se não foi você, escreva para contato@atos.dev.br.

Se você perder a segunda etapa (o aplicativo, os códigos de recuperação e as chaves de acesso), não há um jeito automático de desligar: escreva do e-mail da conta para contato@atos.dev.br. Para conferir que é você, a Atos pode pedir informações da conta (como dados de uma assinatura).

Visitas às páginas públicas: na página inicial, nesta política e nos termos, a Cloudflare conta as visitas (o Web Analytics dela), sem cookies e sem identificar quem visita. Nas páginas de entrar, da conta e de pagamento, essa contagem não roda, nem nas páginas de status (atos.dev.br/status/…), de links (atos.dev.br/@…) e de formulário (atos.dev.br/f/…), que não carregam script nenhum.

Para que serve

Para você entrar na conta e, quando você permite, para dizer a um aplicativo quem você é; e, se você assina algo, para cobrar, liberar o que você pagou e emitir a nota fiscal. A base legal é a execução do contrato (art. 7º, V, da LGPD) e, para a nota fiscal, o cumprimento de obrigação legal (art. 7º, II). A contagem de visitas às páginas públicas é por legítimo interesse (art. 7º, IX), sem dado que identifique alguém.

O que um aplicativo recebe

Só o que aparece na tela de permissão e você aceita: um identificador da conta, o e-mail e o nome. O aplicativo nunca recebe a sua senha. Junto, ele fica sabendo quando e como você entrou na Atos (com a senha, o Google ou uma chave de acesso, e se passou pela segunda etapa: os campos auth_time e amr), para poder exigir mais segurança; nada que identifique o seu aparelho, o lugar ou o navegador. Os aplicativos da Atos, como o PAVLVS (paulus.ia.br), têm a própria política de privacidade. O e-mail que o aplicativo recebe é o da sua conta, mesmo que você tenha entrado pelo endereço @atos.dev.br (esse endereço não vai a aplicativo nenhum). Outras pessoas também podem cadastrar os próprios sistemas no Entrar com Atos: esses aparecem na tela de permissão com o e-mail Atos de quem cadastrou (o endereço @atos.dev.br dela, nunca o e-mail pessoal; sem um, “uma Conta Atos”) e o aviso de que não são da Atos, e respondem pelo que fazem com os seus dados, na política de privacidade deles. Se a sua conta não está liberada num aplicativo, a Atos recusa a entrada e não passa nada a ele. “Continuar como” (FedCM, no Chrome e no Edge): num site que usa o Entrar com Atos, o navegador pode mostrar a Conta Atos aberta nele para você escolher sem sair do site. Para isso, o navegador pergunta à Atos qual conta está aberta (o identificador, o nome, o e-mail e quais aplicativos você já permitiu) sem dizer à Atos qual site está aberto, e essa resposta fica com o navegador: o site não recebe nada até você escolher a conta. Depois da escolha, vale o mesmo de sempre: na primeira vez, a tela de permissão da Atos; depois, o site recebe o que você permitiu. Quando você entra ou sai da Atos, ela diz ao navegador só se há alguém dentro (o “Login Status”), sem dizer quem. Em atos.dev.br/conta você vê os aplicativos e tira o acesso de qualquer um. Se o aplicativo de outra pessoa tem os avisos ligados, o sistema dele recebe só o identificador da sua conta e o aviso de que você tirou o acesso.

Se você cadastra um sistema

No Entrar com Atos (pelo Atos Workspace), quem cadastra um sistema vê na Atos a lista de e-mails que ele mesmo liberou e o registro de entradas do sistema dele, pelo prazo do plano dele (7 dias no gratuito, 90 no Pro): de quem entrou, só o que o sistema já recebe (o identificador da conta, e o e-mail e o nome só quando os escopos foram pedidos e permitidos), quando, o lugar aproximado (cidade, estado e país, deduzidos pela Cloudflare do endereço de internet na hora; o endereço não é guardado) e o navegador resumido (como “Chrome no Windows”); das tentativas de quem não está liberado, só quando, o lugar e o navegador, sem nada que diga quem tentou. No Pro, ele pode exportar esse registro em CSV. A Atos não mostra a ele quem tem conta nem nada além disso; a equipe da Atos vê só as contagens. Cadastrar um sistema pede o e-mail Atos. Na tela de permissão do seu aplicativo aparece o seu endereço @atos.dev.br, para quem entra saber quem o cadastrou; o e-mail pessoal da sua conta não aparece para quem entra. A equipe da Atos vê todos os aplicativos cadastrados, com a conta de quem cadastrou (o identificador e o e-mail), o endereço @atos.dev.br dela e se o Atos Workspace dessa conta está ativo, para coibir abuso.

Com quem os dados são tratados

• Cloudflare: hospeda o site, guarda os dados da conta e das cobranças, conta as visitas às páginas públicas e, no e-mail Atos, recebe as mensagens, verifica o destino e as encaminha.
• Mercado Pago: processa os pagamentos (cartão e Pix) e guarda o cartão de quem assina.
• Resend: entrega os e-mails com os códigos (também o código que confirma o destino do e-mail Atos), os avisos de segurança e as mensagens dos formulários do Workspace; guarda a cópia de cada e-mail que entregou pelo prazo dele.
• Google: só para quem escolhe “Continuar com Google”, confirma quem é você.
• Cloudflare Turnstile: só nos formulários cujo responsável pediu a verificação contra robôs, confere na página da Atos que quem envia não é um robô.

Cloudflare, Resend e Google podem tratar os dados fora do Brasil. Não vendemos dados nem os usamos para publicidade.

Os seus direitos

Pela LGPD, você pode pedir para ver, corrigir ou excluir os seus dados, entre outros direitos. Escreva do e-mail da conta para contato@atos.dev.br. A exclusão apaga a conta. Se você assina algo, cancele antes, em atos.dev.br/conta, na seção Assinaturas. Os registros de pagamento e de nota fiscal ficam guardados pelo prazo que a lei fiscal exige, mesmo depois da exclusão.

Mudanças

Se esta política mudar, a data acima muda junto.