Politica de Privacidade do app de Confluence

Quem e o controlador

O app e publicado por R M Porto Silva Servicos Tecnologicos, inscrita no CNPJ sob o numero 28.421.511/0001-04, estabelecida no Brasil e atuando comercialmente como RM Porto Tech. Canal de contato para assuntos de privacidade: contato@rmportotech.com.br.

Resumo

O app nao coleta, nao transmite e nao armazena o conteudo das suas paginas. Ele roda inteiramente dentro da infraestrutura de nuvem da Atlassian e faz toda a renderizacao no navegador de quem le a pagina. A RM Porto Tech nao tem acesso as paginas em que o app e usado.

Quais dados o app trata

O app adiciona tres macros ao Confluence. Cada macro guarda o texto digitado nele — a definicao de um diagrama Mermaid, um texto em Markdown ou uma formula LaTeX — e uma preferencia de tema.

Esse texto e armazenado pelo proprio Confluence como parte da pagina, dentro do site Atlassian do cliente, sob controle da Atlassian e das regras de retencao da organizacao. A RM Porto Tech nao recebe copia desse conteudo e nao opera banco de dados, cache ou armazenamento proprio.

Quando a pagina e exibida, o texto do macro e lido por codigo que roda no navegador e convertido em diagrama, texto formatado ou formula. A conversao acontece localmente, na aba do navegador. Nada e enviado para lugar nenhum para renderizar.

Quando a pagina e exportada para Word, o Confluence entrega o texto do macro a uma funcao que roda na plataforma Forge da Atlassian, que o converte em conteudo de documento e devolve o resultado ao Confluence. Essa funcao roda em infraestrutura da Atlassian, processa o texto em memoria e nao guarda nada.

O que o app nao faz

• Nao solicita nenhum escopo de API da Atlassian. Nao consegue ler paginas, espacos, usuarios, anexos nem qualquer outro conteudo alem do texto dentro dos seus proprios macros.
• Nao faz requisicoes a servidores externos. Todas as bibliotecas de renderizacao vao embutidas no app; nada e carregado de CDN ou de servico de terceiros.
• Nao usa cookies e nao contem analytics, rastreamento ou publicidade.
• Nao transmite conteudo para fora do site Atlassian do cliente.
• Nao grava conteudo de pagina em logs.

O app e elegivel ao programa Runs on Atlassian, no qual a propria Atlassian verifica que ele nao armazena dados fora da nuvem dela e nao faz trafego de saida para servicos externos.

Permissoes solicitadas

Uma unica: permissao para aplicar estilos inline no proprio conteudo do app (content.styles: unsafe-inline). A renderizacao de diagramas escreve atributos de estilo dentro da imagem gerada; sem essa permissao a politica de seguranca do navegador remove esses atributos e o diagrama aparece sem formatacao. Essa permissao nao da acesso a dado nenhum.

Dados que a RM Porto Tech recebe

Na compra de uma licenca paga, a Atlassian repassa informacoes de licenciamento e faturamento como parte da transacao no Marketplace: nome da conta ou organizacao, contatos tecnico e de cobranca, nivel da licenca e suas datas. Esses dados sao usados apenas para concluir a compra, cumprir obrigacoes fiscais e prestar suporte. Nao sao vendidos, alugados nem usados para marketing nao solicitado.

Em contatos de suporte, recebemos o que voce escolher enviar na mensagem. Pedimos que nao envie conteudo confidencial de paginas — uma descricao ou uma captura de tela com dados ocultos costuma bastar para diagnosticar um problema de renderizacao.

Suboperadores

Atlassian Corporation, como plataforma na qual o app roda e por meio da qual ele e comercializado. Nenhum outro suboperador e usado para dados do app.

Retencao

Nao guardamos conteudo do app, entao nao ha o que reter ou apagar do nosso lado. Registros de licenca e de suporte sao mantidos enquanto durar a relacao comercial e, depois disso, apenas pelo prazo exigido pela legislacao fiscal e contabil.

Direitos do titular

Pela LGPD, pelo GDPR e por leis equivalentes, voce pode solicitar acesso, correcao ou exclusao dos dados pessoais que mantemos sobre voce, e se opor ao tratamento. Escreva para contato@rmportotech.com.br e responderemos no prazo que a lei aplicavel determina. Para dados que estao dentro do site Confluence do cliente, a Atlassian atua como operadora e o administrador do site como controlador — esses pedidos devem ser dirigidos a eles.

Seguranca

O app nao guarda credenciais nem dados em repouso. Ele herda os controles de seguranca da plataforma Forge da Atlassian, incluindo isolamento entre clientes. Conteudo em Markdown passa por sanitizacao antes de ir para a pagina, de modo que um macro nao possa ser usado para injetar scripts.

Criancas

O app e uma ferramenta corporativa e nao e direcionado a criancas.

Atualizacoes desta politica

Esta politica pode ser atualizada. A versao em vigor e sempre a publicada nesta pagina, e mudancas relevantes sao sinalizadas na listagem do app no Atlassian Marketplace.

Contato

R M Porto Silva Servicos Tecnologicos (RM Porto Tech) — CNPJ 28.421.511/0001-04 — contato@rmportotech.com.br. Duvidas sobre o site, e nao sobre o app, seguem pela politica de privacidade do site ou pela pagina de contato.