Política de Privacidade

Última atualização: fevereiro de 2026

A PX AGENCIAMENTO DE SERVIÇOS S.A. ("PX Center") opera a plataforma Apache Superset ("Plataforma") como ferramenta oficial de Business Intelligence e consumo de dados. Esta política descreve como coletamos, utilizamos e protegemos as informações dos usuários da Plataforma.

1. Dados coletados

Ao utilizar a Plataforma, podemos coletar:

• Dados de autenticação: nome, e-mail corporativo e identificadores fornecidos pelo provedor de identidade (Microsoft Entra ID / Google OAuth2).
• Tokens de acesso: tokens OAuth2 temporários utilizados para autenticação em fontes de dados como Google BigQuery, armazenados de forma criptografada e com validade limitada.
• Registros de atividade: logs de acesso, consultas executadas, dashboards visualizados e ações administrativas, para fins de auditoria e segurança.
• Dados técnicos: endereço IP, navegador utilizado e horários de acesso.

2. Finalidade do uso dos dados

Os dados coletados são utilizados exclusivamente para:

• Autenticação e autorização de acesso à Plataforma.
• Execução de consultas em fontes de dados em nome do usuário (impersonação OAuth2).
• Controle de acesso baseado em papéis (RBAC) e segurança a nível de linha (RLS).
• Auditoria e conformidade com políticas internas de segurança da informação.
• Monitoramento de desempenho e melhoria da Plataforma.

3. Compartilhamento de dados

Os dados dos usuários não são vendidos ou compartilhados com terceiros para fins comerciais. O acesso aos dados é restrito a:

• Administradores autorizados da Plataforma.
• Serviços de infraestrutura (Google Cloud Platform) necessários para a operação.
• Provedores de identidade (Microsoft Entra ID, Google) exclusivamente para autenticação.

4. Armazenamento e segurança

• A Plataforma é hospedada no Google Cloud Platform (GCP) com criptografia em trânsito (TLS) e em repouso.
• Tokens OAuth2 são armazenados de forma criptografada e renovados automaticamente.
• O acesso administrativo é controlado via VPN e autenticação multifator.

5. Retenção de dados

Logs de atividade são retidos pelo período necessário para fins de auditoria e segurança, conforme políticas internas da PX Center. Dados de autenticação são mantidos enquanto o usuário possuir uma conta ativa.

6. Direitos dos usuários

Os usuários podem solicitar:

• Acesso aos seus dados pessoais armazenados na Plataforma.
• Correção de dados incorretos.
• Exclusão de sua conta e dados associados.
• Revogação de tokens OAuth2 a qualquer momento.

7. Contato

Para dúvidas sobre esta política ou solicitações relacionadas a dados pessoais, entre em contato pelo e-mail superset@px.center.

← Voltar