Mekovault

Política de Privacidade

Tradução para referência. A versão em espanhol é a que prevalece.

Vigência: 2026

1. Controladora

A Mekovault SpA, com sede em Santiago do Chile, é responsável pelo tratamento dos dados pessoais dos usuários do site e dos clientes da plataforma.

2. Dados que tratamos

  • Dados de contato: nome, sobrenome, e-mail corporativo.
  • Dados da organização: nome, slug, fuso horário, país.
  • Dados de uso: ações realizadas no portal (para o audit log imutável), IPs, user-agent.
  • Dados do diretório conectado: as informações que o Cliente administra por meio da Mekovault (usuários, grupos, papéis), na condição de operadores de dados (data processors).

3. Finalidades

  • Prestar o serviço contratado.
  • Cumprir obrigações legais e de faturamento.
  • Auditoria interna e externa.
  • Comunicações transacionais e de serviço.

4. Base legal

A base legal principal é a execução do contrato com o Cliente e o cumprimento das obrigações legais aplicáveis.

5. Compartilhamento com terceiros

Compartilhamos dados unicamente com os suboperadores necessários para operar o serviço. Ver Suboperadores.

6. Transferências internacionais

A infraestrutura da Mekovault está hospedada em data centers localizados nas Américas. Os dados do Cliente não são transferidos a terceiros países sem cláusulas contratuais equivalentes.

7. Retenção

  • Audit log do tenant: 18 meses.
  • Audit log da plataforma: 5 anos.
  • Contas suspensas: 90 dias antes da exclusão completa.

8. Direitos do titular

Em cumprimento à Ley 21.719 (Chile) (Proteção de Dados Pessoais) e ao Regulamento Geral de Proteção de Dados (RGPD), os titulares podem exercer os direitos de:

  • Acesso: solicitar cópia dos dados pessoais que tratamos.
  • Retificação: corrigir dados inexatos ou incompletos.
  • Cancelamento / Eliminação (right to erasure): pedir a exclusão dos seus dados pessoais dos nossos sistemas e dos nossos suboperadores.
  • Oposição: opor-se ao tratamento por motivos legítimos.
  • Portabilidade: receber seus dados em um formato estruturado e de uso comum.

Como exercê-los: escreva para privacidad@mekovault.com ou pelo portal da sua organização em app.mekovault.com/<tenant>/privacy. Se você é uma pessoa externa (não tem conta na Mekovault), também pode escrever para o e-mail indicado.

Prazo de resposta: conforme a Ley 21.719, atendemos toda solicitação em até 25 dias úteis a partir do recebimento. Em casos de complexidade excepcional podemos prorrogar o prazo por mais 25 dias, com notificação ao titular.

Exceções documentadas: alguns dados devem ser preservados por obrigações legais (faturamento fiscal, audit logs de ações administrativas, backups com object lock para proteção contra ransomware). Nesses casos anonimizamos os dados identificadores em até 90 dias a partir da solicitação e excluímos completamente quando expira a retenção mínima legal.

9. Segurança

Implementamos criptografia em trânsito (TLS 1.3), isolamento multi-tenant com Row-Level Security no PostgreSQL e um vault dedicado por tenant (Infisical). Os segredos nunca saem do vault em texto puro.

10. Contato

Encarregado de Proteção de Dados: privacidad@mekovault.com.