Quem somos e qual é nosso papel
O Gita é um painel para operar clusters Kubernetes da Jack Experts (razão social: [A PREENCHER]; CNPJ: 33.571.517/0001-90; endereço: SCRS 516, Bloco B, nº 69, Asa Sul, Brasília/DF, CEP 70.381-525). Contato de privacidade: contato@jackexperts.com.br. Encarregado: [A PREENCHER].
No site gita.cloud e para contato comercial, contratos, faturamento, licenças e registros de acesso dos nossos sites, a Jack Experts é controladora. No Gita Cloud, o cliente é controlador dos dados inseridos na sua instalação; a Jack Experts os trata como operadora, conforme suas instruções e o contrato. No Gita Self-hosted, o cliente controla e opera a instalação em sua infraestrutura; a Jack Experts não recebe uma cópia de seus dados.
O Gita v5 e sua arquitetura Cloud/Self-hosted estão em avaliação e ainda não foram aprovados para produção.
Dados tratados e finalidades
| Contexto | Dados e finalidade |
|---|---|
| Site gita.cloud | Página estática, sem analytics, pixels ou cookies. Fontes servidas pelo próprio site. Registros de acesso do servidor (IP, data, hora, URL e user agent) permitem operar o site e cumprir deveres legais. |
| Formulário Talk to sales e e-mail | Nome, e-mail e a solicitação que você escreve em /contact/, ou o que enviar por e-mail, para responder ao contato e preparar proposta. O formulário é recebido por um servidor da Jack Experts e lido só pela equipe no sistema interno; não guardamos IP nem identificadores do navegador junto com o pedido (o IP é usado só, de forma passageira, para limitar abuso). |
| Contato comercial e clientes | Nome e e-mail do contato, razão social, CNPJ, notas comerciais, licenças emitidas e referências de fatura ou pagamento manual, para negociar, contratar, licenciar, faturar e atender o cliente. Contas da equipe interna usam TOTP. Não guardamos dados de cartão nem bancários. |
| Conta no Gita | Nome completo, nome de usuário, e-mail, hash de senha, data de criação, papéis por organização e cluster e convites (e-mail e prazo). Convites por link duram até 24 horas e podem ter uso único ou limitado. A conta depende de convite; não há cadastro público, verificação de e-mail, MFA ou login social ativo. |
| Operação e colaboração | Estado de Pods, Nodes e Namespaces, incidentes, alertas, Timeline, notas de ACK, autor (nome e e-mail), menções e participantes. Inventário, eventos e logs de Pods são lidos sob demanda; o Gita não grava logs de Pods. |
| Auditoria e métricas | Auditoria do Kubernetes e diffs de ações, para atribuição e investigação; amostras de CPU e memória de Pods, para histórico de uso por 14 dias. |
O Gita não solicita dados pessoais sensíveis do art. 11 da LGPD. O cliente deve avaliar se nomes de workloads, eventos, notas, ACKs ou outros conteúdos que inserir contêm dados pessoais ou sensíveis e definir seu uso de acordo com a lei. O serviço é B2B e não é destinado a menores de 18 anos (art. 14 da LGPD).
Bases legais e princípios
Aplicamos os princípios de finalidade, adequação, necessidade, transparência, segurança e os demais do art. 6º da LGPD. Para dados que controlamos, usamos as bases pertinentes do art. 7º: execução de contrato ou procedimentos preliminares solicitados pelo titular (inciso V) para contato, contas comerciais e prestação do serviço; cumprimento de obrigação legal ou regulatória (II) para registros e documentos fiscais; exercício regular de direitos (VI) para defesa de interesses; e legítimo interesse (IX), quando cabível e após avaliação, para segurança e prevenção de abuso.
Nas instalações, o cliente define as finalidades e as bases legais de seus dados. Não pressupomos consentimento para o funcionamento do serviço. Informações sobre finalidade, compartilhamento e direitos seguem o art. 9º; veja também LGPD e direitos do titular.
Segurança e auditoria
Senhas da conta são armazenadas como hash PBKDF2-SHA256 com 310 mil iterações. O armazenamento de identidade (contas, sessões, papéis e convites) é criptografado com AES-GCM, com chave guardada em Secret separado, e o Ingress do chart exige TLS. Ações de usuário no Kubernetes usam impersonação da identidade individual e são registradas na auditoria do cluster.
Os eventos de auditoria guardam uma lista fechada de campos: identificador Kubernetes pseudônimo (gita-audit-user-<id>), grupos, UID, IPs de origem, user agent, recurso, namespace, nome, verbo, status e horários. Não guardam corpo da requisição, URI ou comandos. Em escritas, o YAML anterior e posterior mascara Secrets, ConfigMaps, variáveis, comandos, argumentos e anotações. Terminais não têm comandos nem saída gravados; a auditoria registra a abertura da sessão e o autor. O terminal de node concede acesso root ao host; o shell em contêiner tem os poderes do contêiner.
O assistente do painel usa regras locais sobre o estado do cluster; não há modelo de IA ou envio a terceiros para gerar respostas. Estes controles não significam que o protótipo esteja aprovado para produção.
Terceiros e transferência internacional
O Gita Cloud é hospedado em [A PREENCHER] (país e provedor). Poderemos usar o provedor de e-mail da Jack Experts para mensagens e o GitLab, cujo registro público em registry.gitlab.com distribui imagens e chart aos clientes Self-hosted. Essa distribuição está sujeita à política do GitLab e pode envolver transferência aos Estados Unidos. A instalação Self-hosted também faz, por padrão, a validação online da licença por HTTPS e verifica atualizações lendo as tags públicas do chart no GitLab ou o manifesto https://gita.cloud/releases/latest.json, sem enviar dados da instalação; veja os detalhes nos Termos.
Quando houver transferência internacional de dados pessoais, observaremos uma hipótese do art. 33 da LGPD, inclusive cláusulas-padrão da ANPD quando aplicáveis, conforme os arts. 33 a 36 e a Resolução CD/ANPD nº 19/2024. Não vendemos dados nem os compartilhamos com terceiros para publicidade ou marketing.
Retenção e exclusão
Os prazos dependem do tipo de dado e do papel da Jack Experts. Após a exclusão da conta no painel, sessões e acessos são revogados imediatamente; nome, nome de usuário e e-mail ficam desativados por 30 dias e depois são apagados automaticamente. O registro pseudônimo da identidade de auditoria permanece enquanto a instalação existir, para evitar atribuir ações antigas a outra pessoa. As notas de ACK continuam pertencendo à organização; após 30 dias, nome e e-mail do autor excluído aparecem como “Deleted user”.
Métricas de Pods ficam por 14 dias. Auditoria, incidentes, Timeline e ACKs permanecem enquanto a instalação existir ou até a organização pedir exclusão ou encerrar o contrato; a retenção configurável pelo cliente ainda não está disponível. Dados comerciais, contratuais, de licença e pagamento ficam durante o contrato e por 5 anos após seu término; contatos sem contrato, por 12 meses após o último contato. Registros de acesso a gita.cloud, Gita Cloud e servidor de licenças ficam por 6 meses, nos termos do art. 15 do Marco Civil da Internet, salvo preservação legal ou ordem judicial.
Após o término do contrato Cloud, o cliente pode pedir exportação em até 30 dias; namespace, volumes e banco do tenant são apagados em até 30 dias do término. Cópias de segurança, quando existirem, são apagadas em até 30 dias adicionais. Ainda não há backup automático por tenant. Na exclusão de conta, esse limite significa no máximo 60 dias desde o pedido para eventuais cópias. No Self-hosted, backup e retenção da infraestrutura são responsabilidade do cliente, e a Jack Experts não mantém cópia. Consulte a tabela completa de retenção.
O término do tratamento e a conservação seguem os arts. 15 e 16 da LGPD. Podem subsistir dados por obrigação legal ou regulatória ou em uso anonimizado nas hipóteses do art. 16; a conservação para exercício regular de direitos depende de base legal própria, como o art. 7º, VI.
Seus direitos e contato
Você pode pedir confirmação, acesso, correção, anonimização ou eliminação cabível, portabilidade quando aplicável, informações sobre compartilhamento e revisão de eventual decisão automatizada nos termos dos arts. 18 a 20 da LGPD. O Gita não toma decisões automatizadas que afetem o titular.
Para dados sob controle da Jack Experts, escreva gratuitamente a contato@jackexperts.com.br. Podemos verificar sua identidade de modo proporcional. A confirmação ou acesso em formato simplificado é fornecida imediatamente quando possível; a declaração completa, em até 15 dias (art. 19). Respondemos aos demais pedidos em até 15 dias ou explicamos eventual impossibilidade legal.
Para dados da instalação Cloud, dirija o pedido primeiro à organização cliente, controladora. Apoiaremos a organização como operadora; você também pode nos escrever para encaminhamento. Na instalação Self-hosted, procure o cliente que a administra. Consulte os procedimentos de exercício de direitos e o canal de petição à ANPD.
Atualizações desta política
Podemos atualizar esta política quando os fluxos, contratos ou normas mudarem. A versão e a data de vigência aparecem no início da página. Alterações materiais serão comunicadas pelos meios adequados ao relacionamento com cada cliente.