Exclusão de conta

Qualquer pessoa que possua ou tenha possuído uma conta de usuário no produto Prevfy Core pode solicitar a exclusão da sua conta e dos dados pessoais a ela vinculados, mesmo que a sua organização empregadora ainda seja cliente ativa da Prevfy.

A exclusão é gratuita e pode ser solicitada a qualquer momento.

Envie um e-mail para o nosso Encarregado de Dados (DPO) com as informações abaixo:

O e-mail deve conter:

• Endereço de e-mail utilizado para acessar o produto Prevfy Core
• Nome completo do titular da conta
• Nome da organização (tenant) à qual a conta está vinculada, se conhecida
• Confirmação explícita de que deseja a exclusão da conta e dos dados pessoais associados

Por motivos de segurança, poderemos solicitar informações adicionais para confirmar a sua identidade antes de processar a exclusão.

Ao concluirmos a exclusão da sua conta, removeremos ou anonimizaremos de forma irreversível, em até 90 (noventa) dias contados da confirmação da solicitação:

• Seu nome, e-mail e foto de perfil armazenados em nossa base
• Seu identificador único de autenticação (campo sub do Auth0) e o vínculo com a sua organização (tenant)
• Tokens de sessão eventualmente armazenados no servidor (os tokens no seu dispositivo são apagados quando você desinstala o aplicativo ou efetua logout)
• Histórico de auditoria estritamente vinculado à sua identidade pessoal, ressalvado o disposto na seção 4 abaixo
• Conta correspondente no provedor de identidade Auth0 (operada por Okta, Inc.), mediante solicitação ao operador

Determinados registros podem ser preservados ou anonimizados em vez de excluídos, com base legal específica:

• Registros operacionais (ordens de serviço, inspeções, evidências de execução): pertencem à organização contratante (tenant) e podem ser preservados por ela em cumprimento de obrigações próprias — contratuais, regulatórias e de auditoria. Nesses casos, suas referências pessoais são anonimizadas (o registro permanece, sem identificá-lo).
• Logs técnicos de segurança e auditoria de incidentes: retidos pelo prazo necessário à investigação de incidentes e ao cumprimento de obrigações legais (LGPD, art. 16, II e III).
• Dados sujeitos a obrigações legais de retenção: por exemplo, registros fiscais, contábeis ou exigidos por regulamentação setorial aplicável à organização contratante.

Em todos os casos acima, os dados retidos só podem ser tratados para a finalidade que justifica a retenção e não serão utilizados para novas finalidades sem nova base legal.

Confirmaremos o recebimento da sua solicitação em até 5 (cinco) dias úteis.

A conclusão da exclusão (ou anonimização, conforme a seção 4) ocorre em até 90 (noventa) dias contados da confirmação da sua identidade, prazo compatível com o disposto no art. 19 da LGPD e com requisitos operacionais de segurança (incluindo retenção de backups por períodos curtos antes da rotação).

Caso identifiquemos algum impedimento (por exemplo, obrigação legal concorrente), informaremos a você os motivos e a base legal aplicáveis.

A exclusão de conta é diferente de simplesmente sair do aplicativo ou desinstalá-lo. Sair (logout) ou desinstalar apaga apenas os tokens de sessão do seu dispositivo, mas a sua conta de usuário continua existindo nos nossos sistemas e no Auth0. Para remover efetivamente os seus dados pessoais, é necessário enviar a solicitação descrita na seção 2.

Além da exclusão, você possui outros direitos garantidos pela LGPD, incluindo acesso, correção, portabilidade e revogação de consentimento. Conheça todos os seus direitos e como exercê-los na nossa Política de Privacidade.

Dúvidas sobre o processo de exclusão podem ser encaminhadas ao nosso Encarregado:

privacidade@prevfy.io