Política de Privacidade

Esta Política explica quais dados pessoais o Flowbix Sentrya trata, para quê, por quanto tempo, com quem eles são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). Ela vale para o aplicativo Sentrya (iPhone e Android), o painel web Sentrya Web, o painel administrativo, o Sentrya Connector e o site público em app.flowbix.com.

Versão vigente a partir de 07/10/2026.

1. Quem somos e como falar conosco

O Flowbix Sentrya é fornecido por Flowbix Tecnologia da Informacao LTDA, inscrita no CNPJ sob o nº 19.294.427/0001-78, com sede em Rua dos Pioneiros, 408, Centro, Santa Ernestina/SP, CEP 15970-019 ("Flowbix", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): Encarregado de Proteção de Dados da Flowbix, pelo e-mail equipecomercial@flowbix.com. É por esse canal que você exerce os direitos descritos na seção 11 e tira dúvidas sobre esta Política.

2. Nosso papel: controladora e operadora

O Sentrya é um serviço corporativo: quem contrata é uma empresa (a "empresa cliente"), que cria as contas da equipe e conecta as próprias ferramentas de monitoramento. Por isso a Flowbix tem dois papéis:

• Controladora dos dados necessários para manter a sua conta e a segurança do serviço: cadastro, login, sessões, aparelhos, registros de segurança e a relação comercial com a empresa cliente.
• Operadora, em nome da empresa cliente, dos dados que ela coloca no Sentrya: os dados lidos do Zabbix e recebidos por webhook, incidentes e reconhecimentos (ACK), as conversas da equipe e os cadastros que os administradores fazem. Nesses casos, a empresa cliente é a controladora e decide o que entra no Sentrya; pedidos sobre esses dados podem ser encaminhados a ela, e nós a apoiamos no atendimento.

3. Dados que tratamos

3.1 Conta e acesso

• Cadastro: nome, e-mail, papel na empresa (Admin, Operador ou Visualizador), telefone de contato quando informado e foto de perfil quando você envia uma.
• Senha: guardada apenas como hash bcrypt. Ninguém na Flowbix consegue ver a sua senha. Quando o administrador cria a sua conta sem definir senha, o Sentrya gera uma senha provisória, que você precisa trocar no primeiro acesso.
• Segundo fator (quando ligado): o segredo do aplicativo autenticador é guardado cifrado (AES-256-GCM); os códigos de recuperação são guardados apenas como hash. Se você marcar "lembrar este navegador", guardamos só um código de confirmação (em forma de hash) e um rótulo do navegador, pelo prazo definido pela empresa, de no máximo 90 dias.
• Sessões: cada login cria uma sessão, guardada apenas como hash, com um rótulo do aparelho ou navegador (por exemplo, "Chrome · Windows") e a data do último uso. A sessão do aplicativo vale 30 dias e a do Sentrya Web, 7 dias. Você vê e encerra as suas sessões no Perfil.
• Aparelhos: para enviar notificações, registramos o token de push do aparelho, um identificador do aparelho, nome, marca, modelo, sistema operacional e versão, versão do aplicativo, data do último contato e o volume escolhido para a sirene.
• Códigos e links por e-mail: verificação de e-mail, redefinição de senha, convite e confirmação de exclusão. Guardamos apenas o hash de cada código ou link, que vence sozinho (por exemplo, 15 minutos para o código de redefinição e 60 minutos para o link de redefinição).
• Última atividade (data e hora do último uso) e o registro de ações de acesso feitas pelos administradores (quem liberou, bloqueou ou alterou o acesso de quem, e quando).

3.2 Login com Microsoft

Quando a sua empresa usa a entrada com Microsoft, o Sentrya pede à Microsoft os escopos openid profile email User.Read. Da resposta, lemos o identificador do diretório da empresa (tid), o identificador da sua conta (oid), o nome, o e-mail e o nome de usuário principal (UPN), e consultamos se a conta é convidada (contas convidadas são recusadas). Guardamos nome, e-mail, tid, oid e UPN. Não recebemos a sua senha da Microsoft, nem os seus e-mails, arquivos ou contatos.

Se a empresa excluir a sua conta, o tid e o oid ficam numa lista de bloqueio da empresa, para que a conta não volte a ser criada sozinha no próximo login com Microsoft. Essa lista é apagada junto com a empresa.

3.3 Empresa cliente

Nome da empresa, CNPJ, logotipo (quando enviado), plano, situação da conta (em teste, ativa, suspensa) e avisos de contrato. Para conferir a situação do contrato, o Sentrya consulta pelo CNPJ o sistema de gestão comercial da própria Flowbix.

3.4 Dados do Zabbix e de outras fontes

O Sentrya conecta-se ao Zabbix da empresa diretamente ou pelo Sentrya Connector, instalado na rede da empresa. Em resumo:

• Gravado no banco do Sentrya: os incidentes (título do problema, host, trigger, severidade, dados operacionais montados pelo Zabbix, grupos do host, horários e situação), os reconhecimentos e as recorrências.
• Lido na hora e não gravado: hosts, itens, triggers, valores e histórico de itens, usados para montar telas como Explorar e os gráficos. Ficam só na memória do serviço, por poucos minutos.
• Usuários do Zabbix: o Sentrya lê login, nome, tipo, papel e grupos dos usuários do Zabbix, para vincular cada pessoa da equipe ao próprio usuário do Zabbix e, quando a empresa liga essa opção, espelhar as permissões do Zabbix.
• Nunca lido: senhas e mídias (e-mails e telefones) dos usuários do Zabbix, macros, inventário, credenciais de SNMP, IPMI, PSK e certificados, scripts e outros campos sensíveis de configuração. Pelo Sentrya Connector, essa regra é aplicada na própria rede da empresa, que recusa esses pedidos mesmo que o servidor do Sentrya os faça.
• Credenciais do Zabbix: na conexão direta, a senha ou o token de API do Zabbix fica guardado cifrado (AES-256-GCM) no servidor do Sentrya. Pelo Sentrya Connector, a credencial fica só na máquina do conector, na rede da empresa, e não é enviada ao Sentrya. Os tokens de API criados para vincular cada pessoa ao Zabbix seguem a mesma regra.
• Escrita no Zabbix: o Sentrya só escreve no Zabbix ao registrar um reconhecimento (ACK) feito por alguém da equipe e ao criar, renovar ou apagar os tokens de API do vínculo de cada pessoa.
• Webhooks e API: o que outras ferramentas enviam por webhook (host, título, severidade, mensagem e comentário) vira incidente. Integrações por conta de serviço consultam incidentes e fazem ACK em nome da empresa.

Sobre o Sentrya Connector, o Sentrya registra o nome da máquina, a versão, o sistema e a arquitetura, o endereço do Zabbix configurado, a versão do Zabbix, se ele responde, o último erro, a data do último contato e o último IP de onde o conector se conectou.

Os dados de infraestrutura costumam ser técnicos, mas podem conter dados pessoais quando a empresa os coloca no Zabbix (por exemplo, o nome de uma pessoa no nome de um host ou de uma trigger). Recomendamos não guardar dados pessoais nem senhas nesses textos.

3.5 Incidentes, reconhecimentos (ACK) e histórico

Quando você reconhece, comenta, muda a severidade ou fecha um problema, guardamos quem fez (seu nome e identificador), a ação, a mensagem e a hora. Se o ACK sai pela credencial da empresa no Zabbix, o seu nome vai junto no comentário gravado no Zabbix ("via Sentrya"). Esse histórico existe para a equipe saber quem fez o quê e é mantido mesmo depois da exclusão da sua conta (seção 9).

3.6 Conversas (chat)

• Mensagens: o texto é guardado cifrado em repouso (AES-GCM), com uma chave exclusiva do chat. Não é criptografia de ponta a ponta: o servidor decifra o texto para entregá-lo à equipe, montar a prévia da notificação e copiar o trecho recente quando há uma denúncia.
• Arquivos: fotos, notas de voz (até 10 minutos) e, quando o recurso está disponível para a empresa, documentos e vídeos, com até 12 MB por arquivo. Os arquivos são cifrados (AES-256-GCM) antes de serem gravados, no servidor do Sentrya ou no armazenamento de objetos Wasabi, de modo que nem o disco nem o Wasabi veem o conteúdo. O Sentrya não abre links enviados nas mensagens para montar prévias.
• Ao apagar uma mensagem para todos (possível nos primeiros 15 minutos): o texto é apagado do servidor. Um arquivo anexado à mensagem pode continuar guardado até a conversa ou a empresa ser excluída.
• Ao excluir uma conversa em grupo para todos: a conversa, as mensagens e os arquivos são apagados. Sair de um grupo só remove você do grupo.
• Denúncias: ao denunciar uma conversa, guardamos quem denunciou, quem foi denunciado, o motivo, os detalhes escritos e uma cópia das últimas 30 mensagens de texto da conversa, com nomes e horários (arquivos não entram na cópia). Essa cópia é guardada sem a cifra do chat, só pode ser aberta pela equipe de moderação da Flowbix e cada abertura fica registrada.

3.7 Notificações

Para avisar você de um incidente ou de uma mensagem, o Sentrya envia a notificação pelo serviço de push da Expo, que a entrega pelo Apple Push Notification service (iPhone) ou pelo Firebase Cloud Messaging do Google (Android). A notificação leva o necessário para ser exibida: no caso de incidente, a severidade, o host, o título do problema e os dados operacionais; no caso de mensagem, o nome de quem enviou, o nome da conversa, a foto e o texto da mensagem. Esses provedores recebem o conteúdo da notificação e o token do aparelho para fazer a entrega.

3.8 E-mails

Enviamos e-mails transacionais (verificação, convite, redefinição de senha, códigos de segurança, exclusão de conta, aprovação, período de teste, suspensão e avisos do serviço) pelo Amazon Simple Email Service (AWS SES). Guardamos um registro de cada envio: destinatário, assunto, tipo e situação.

3.9 Relatos, suporte e mensagens com a Flowbix

Quando você envia um relato de erro ou sugestão, abre um chamado ou conversa com o suporte, guardamos o texto, o seu nome, as imagens que você anexar e as respostas da Flowbix. Chamados podem ser registrados no sistema de atendimento da própria Flowbix.

3.10 Registros técnicos e de segurança

• O servidor web registra, para cada acesso, o endereço IP, a data e a hora, o endereço pedido e a identificação do navegador ou aplicativo. Esses registros ficam guardados por cerca de 14 dias.
• Para limitar tentativas abusivas (por exemplo, de login), o Sentrya conta tentativas por endereço IP numa memória temporária que se apaga sozinha, em geral em 1 minuto.
• As ações da equipe da Flowbix no painel interno (por exemplo, aprovar, suspender ou abrir uma denúncia) ficam registradas com o autor, a data, a hora e o IP.

3.11 O que não coletamos

O Sentrya não coleta a sua localização, não acessa a sua agenda de contatos, não exibe publicidade, não usa ferramentas de analytics, de rastreamento publicitário ou de relatório de falhas de terceiros e não vende dados pessoais. A biometria (Face ID, Touch ID ou a biometria do Android), quando você a liga, é verificada só pelo sistema do seu aparelho: o Sentrya recebe apenas a resposta "confirmado" ou "não confirmado".

4. Permissões do aplicativo

O aplicativo só pede uma permissão quando você usa o recurso que precisa dela, e você pode retirá-la nos ajustes do aparelho a qualquer momento (o recurso correspondente deixa de funcionar).

No aparelho, o aplicativo guarda a sua sessão no armazenamento seguro do sistema (Keychain no iPhone e Keystore no Android), as suas preferências e um cache das conversas recentes (até 40 mensagens por conversa) para abrir mais rápido. O cache das conversas é apagado quando você sai da conta. O aplicativo recebe atualizações pelo serviço de atualizações da Expo, que, como qualquer download, vê o endereço IP do aparelho e a versão do aplicativo.

Ao escolher um ícone para uma Visão, o aplicativo e o Sentrya Web buscam ícones no serviço público Iconify (api.iconify.design), que recebe o termo buscado e o endereço IP do aparelho.

5. Cookies

• Sentrya Web e painéis: usam apenas cookies estritamente necessários, para manter você conectado com segurança (sessão, proteção contra falsificação de pedidos, pareamento por código QR, login com Microsoft e, se você escolher, "lembrar este navegador" no segundo fator). Não usamos cookies de publicidade nem de analytics. As preferências de tela (tema, por exemplo) ficam guardadas só no seu navegador.
• Site público: não cria cookies próprios e não usa analytics. A versão atual do site carrega fontes tipográficas do Google Fonts, e o Google recebe o endereço IP de quem abre a página.

Como esses cookies são necessários para o serviço funcionar, eles não dependem de consentimento. Se você bloqueá-los no navegador, não conseguirá entrar no Sentrya Web.

6. Para que usamos os dados e com que base legal

Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos, e você pode se opor ao tratamento pelo canal da seção 1.

7. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, nos casos abaixo.

• Com a sua empresa: os administradores da empresa veem e gerenciam os dados das contas da equipe (nome, e-mail, papel, situação, sessões e aparelhos). Os colegas veem o seu nome, a sua foto e o que você faz no Sentrya (ACKs, mensagens, ouvintes compartilhados).
• Com fornecedores que operam em nosso nome (suboperadores), listados abaixo, cada um limitado à função que presta.
• Com autoridades públicas, quando houver obrigação legal ou ordem judicial.

8. Transferência internacional

Os servidores do Sentrya e os fornecedores acima ficam fora do Brasil, principalmente nos Estados Unidos. Por isso, os dados tratados pelo Sentrya são transferidos para fora do país. Essa transferência é necessária para prestar o serviço contratado e é feita com base no art. 33 da LGPD, em especial no seu inciso IX (transferência necessária à execução do contrato), com as medidas de segurança da seção 10.

9. Por quanto tempo guardamos

Também podemos guardar dados por mais tempo quando a lei exigir ou para defender direitos em processo judicial, administrativo ou arbitral.

Exclusão de conta e de empresa

• Excluir a sua conta: no aplicativo ou no Sentrya Web, em Perfil, Excluir esta conta. Depois de confirmar a senha (ou a Microsoft) e um código enviado por e-mail, a exclusão acontece na hora e é definitiva. São apagados o seu usuário, as sessões, os aparelhos e tokens de push, o segundo fator, os ouvintes, os vínculos com o Zabbix, a participação em grupos e conversas e os bloqueios. Permanecem, porque fazem parte do registro da empresa: o histórico de ACKs com o seu nome, as mensagens que você enviou em conversas que continuam existindo, as denúncias e os relatos que mencionam você e, para contas Microsoft, os identificadores da lista de bloqueio (seção 3.2). Se você for o único Admin, precisa promover outro antes ou excluir a empresa.
• Excluir a empresa: o Admin pode excluir a empresa inteira pelo mesmo caminho. Isso apaga, de forma definitiva, todos os servidores e credenciais, incidentes, ACKs, usuários, sessões, aparelhos, ouvintes, visões, conversas, mensagens, arquivos, denúncias, relatos e registros de e-mail da empresa.
• Cópias de segurança: um dado excluído pode continuar nas cópias de segurança até elas vencerem, em até 14 dias. Essas cópias só são usadas para recuperar o serviço em caso de falha.
• Se você não consegue mais entrar, peça a exclusão pelo e-mail do encarregado (seção 1) ou ao administrador da sua empresa.

10. Segurança

• Todo o tráfego entre o aplicativo, o navegador, o Sentrya Connector e os nossos servidores é cifrado (HTTPS/TLS).
• Senhas guardadas com hash bcrypt. Sessões, códigos e tokens de acesso guardados apenas como hash.
• Credenciais do Zabbix, segredos do segundo fator, mensagens e arquivos das conversas guardados cifrados (AES-GCM), com chaves que ficam só nos servidores, fora do código.
• Separação entre empresas em todas as consultas, controle de acesso por papel e, quando a empresa liga, espelhamento das permissões do Zabbix.
• Segundo fator, limite de tentativas, encerramento remoto de sessões e confirmação por e-mail para ações irreversíveis.
• O Sentrya Connector só abre conexão de saída, autentica os dois lados com chaves Ed25519 e recusa, na rede da empresa, qualquer pedido fora da lista fechada de métodos e campos permitidos.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, e avisaremos as empresas clientes quando o incidente envolver os dados que tratamos em nome delas, como prevê o art. 48 da LGPD.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, quando for o caso;
• informação sobre as entidades com quem compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa, quando o tratamento depender de consentimento;
• revogação do consentimento, quando for o caso;
• oposição a um tratamento feito com base em outra hipótese legal, se ele descumprir a lei;
• revisão de decisões tomadas unicamente por tratamento automatizado (o Sentrya não toma decisões desse tipo sobre pessoas).

Como exercer: muita coisa você faz sozinho no Perfil: corrigir nome e foto, trocar a senha, ver e encerrar sessões e excluir a conta. Para os demais pedidos, escreva ao encarregado (seção 1) a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos nos prazos da LGPD: a confirmação e o acesso em formato simplificado, de imediato; a declaração completa, em até 15 dias. Quando o pedido for sobre dados que tratamos em nome da sua empresa (seção 2), podemos encaminhá-lo a ela, que é a controladora. Você também pode reclamar à ANPD (www.gov.br/anpd).

12. Crianças e adolescentes

O Sentrya é um serviço profissional, para pessoas maiores de 18 anos autorizadas por uma empresa cliente. Não é destinado a crianças e adolescentes e não coletamos, de forma intencional, dados deles. Se você souber de um caso assim, avise o encarregado para apagarmos os dados.

13. Alterações desta Política

Podemos atualizar esta Política quando o Sentrya mudar ou a lei exigir. A versão vigente fica sempre nesta página, com a data em que passou a valer. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela valer.