Versão 1.0.0 · Em conformidade com a LGPD (Lei 13.709/18) e GDPR (Reg. UE 2016/679)
O Nexus RMM coleta e trata estritamente os dados necessários para o gerenciamento remoto de TI e monitoramento de integridade de endpoints. Em atendimento aos princípios da finalidade, adequação e necessidade, apresentamos a matriz de tratamento:
| Categoria | Dados Coletados | Finalidade Estrita | Base Legal | Retenção |
|---|---|---|---|---|
| Telemetria & Recursos | CPU, RAM, discos, partições, temperatura, processos em execução. | Diagnóstico contínuo de estabilidade do host e alertas preditivos. | Execução de Contrato (LGPD 7º V) | 90 dias (purga diária automática) |
| Rede & Endpoint | IP local/público, MAC address, hostname, versão do sistema operacional. | Roteamento do túnel mTLS, identificação do ativo e entrega de comandos assinados. | Execução de Contrato (LGPD 7º V) | Durante a vigência do agente matriculado |
| Inventário & Patches | Softwares instalados, versões, atualizações do Windows/Linux/macOS pendentes, CVEs. | Gestão de vulnerabilidades, auditoria de segurança e aplicação de patches. | Execução de Contrato (LGPD 7º V) | Sobrescrita atômica a cada 4h; histórico de 180 dias |
| Administrador / Técnico | Nome, e-mail corporativo, hash de senha com salt, MFA TOTP, papel RBAC. | Autenticação no painel web, governança multi-tenant e controle de privilégios. | Execução de Contrato (LGPD 7º V) | Enquanto o usuário estiver ativo na conta |
| Trilhas de Auditoria | Comandos executados, identificador do operador, IP, timestamp e hash SHA-256. | Irretratabilidade de ações e conformidade contra ameaças cibernéticas. | Cumprimento de Obrigação Legal (Marco Civil da Internet Art. 15) | Mínimo 6 meses (lei); expurgo após 365 dias |
| Financeiro & Cobrança | Status de pagamento, ID transacional, recibo Pix e token criptográfico. | Faturamento, gestão da assinatura e conciliação contábil. | Obrigação Legal Tributária (CTN Art. 173/174) | 5 anos (prescrição fiscal) |
| MDM Móvel (Android) | Coordenadas GPS de localização, status de bloqueio, logs de notificações. | Proteção patrimonial corporativa contra perda/furto e modo Lost Mode. | Legítimo Interesse (LGPD 7º IX) | 30 dias (purga automática diária) |
Nexus RMM como Controladora: Atuamos como Controladora dos dados de cadastro e faturamento dos nossos clientes diretos (empresas de TI, provedores de serviços gerenciados e técnicos assinantes).
Nexus RMM como Operadora (Data Processor): Atuamos como Operadora técnica ao tratar os dados transmitidos pelas máquinas e estações dos clientes de nossos assinantes. O Contratante é o exclusivo Controlador dos dados de suas próprias estações e usuários finais.
Para garantir alta disponibilidade, segurança e processamento de pagamentos, contamos com os seguintes subprocessadores homologados:
Você possui total controle sobre seus dados pessoais. O painel disponibiliza ferramentas técnicas e APIs dedicadas para:
Exportação imediata de todos os seus dados cadastrais, sessões e históricos em formato JSON estruturado pela rota /api/compliance/dsar/meus-dados.
Anonimização irreversível dos seus dados de perfil e encerramento de todas as sessões mediante solicitação pelo endpoint de compliance.
Para exercer seus direitos, tirar dúvidas sobre o tratamento de dados pessoais ou reportar um incidente de segurança, entre em contato diretamente com o Encarregado (DPO) da GMTec: