GLM
LGPD Compliance LGPD Compliance

Política de Privacidade

Privacy Policy

Seus dados de infraestrutura são ativos críticos. GLM os trata com o mesmo rigor aplicado ao monitoramento dos seus ambientes.

Your infrastructure data is a critical asset. GLM handles it with the same rigor applied to monitoring your environments.

Controlador Controller GLM Global Link Monitoria
Última Atualização Last Updated Abril de 2024 April 2024
Jurisdição Jurisdiction Brasil — LGPD

Nossa posição é clara: GLM opera sob compliance total com a LGPD. Nunca vendemos, alugamos ou compartilhamos dados com fins comerciais. Seus dados de infraestrutura existem para o seu benefício — ponto.

Our stance is clear: GLM operates in full LGPD compliance. We never sell, rent or share data for commercial purposes. Your infrastructure data exists for your benefit — full stop.

Seção 01
Section 01

Quem Somos

Who We Are

GLM Global Link Monitoria é uma empresa brasileira sediada em São Paulo, especializada em soluções de observabilidade e monitoramento de infraestrutura TI. Operamos por meio da plataforma proprietária Sauron, que centraliza monitoramento, incidentes, inventário, topologia e notificações em um único portal multi-tenant seguro.

GLM Global Link Monitoria is a Brazilian company based in São Paulo, specializing in IT infrastructure observability and monitoring solutions. We operate through our proprietary platform Sauron, which centralizes monitoring, incidents, inventory, topology, and notifications in a single secure multi-tenant portal.

Controlador de Dados: GLM Global Link Monitoria  |  Contato: contato@glmonitoria.com.br  |  WhatsApp: +55 11 98937-0512

Data Controller: GLM Global Link Monitoria  |  Contact: contato@glmonitoria.com.br  |  WhatsApp: +55 11 98937-0512

Seção 02
Section 02

Dados Que Coletamos

Data We Collect

A. Dados de Contato (Site)

A. Contact Data (Website)

  • Nome completoFull name
  • E-mail corporativoCorporate email
  • TelefonePhone
  • Empresa e cargoCompany and role
  • Mensagem de contatoContact message

Base Legal Consentimento — Art. 7º LGPD

Legal Basis Consent — Art. 7, LGPD

B. Dados de Acesso (Website e Plataforma)

B. Access Data (Website and Platform)

  • Endereço IPIP address
  • User-agent (navegador, SO)User-agent (browser, OS)
  • Timestamp de acesso e páginas visitadasAccess timestamp and pages visited
  • Origem da visita (referer)Visit origin (referrer)

Base Legal Interesse legítimo — Art. 7º, II, LGPD

Legal Basis Legitimate interest — Art. 7, II, LGPD

C. Dados de Infraestrutura do Cliente (Operação Sauron)

C. Client Infrastructure Data (Sauron Operation)

Servidor Local (On-Premise): GLM não coleta, não armazena, não acessa dados de hosts, ativos ou métricas do cliente. A plataforma Sauron roda localmente.

Local Server (On-Premise): GLM does not collect, store, or access client host, asset, or metric data. Sauron runs locally.

Servidor em Nuvem: GLM coleta dados de monitoramento (CPU, memória, uptime, eventos de alerta, logs de auditoria) conforme configurado para gerar observabilidade e notificações.

Cloud Server: GLM collects monitoring data (CPU, memory, uptime, alert events, audit logs) as configured to generate observability and notifications.

Base Legal Contrato — Art. 7º, V, LGPD

Legal Basis Contract — Art. 7, V, LGPD

Seção 03
Section 03

Tabela de Coleta por Modelo

Collection Table by Model

Tipo de Dado Servidor Local Servidor Nuvem Retenção
Data Type Local Server Cloud Server Retention
Dados de contato (site)✅ Sim✅ SimAté cancelamento + 5 anos
Logs de auditoria da plataforma✅ Sim✅ Sim90 dias
Métricas de infraestrutura (CPU, RAM)❌ Não✅ SimConforme contrato
Alertas e eventos de incidente❌ Não✅ SimConforme contrato
Dashboards e configuraçõesLocal✅ SimAté encerramento
Dados de hosts e ativos❌ Não✅ SimConforme contrato
Contact data (website)✅ Yes✅ YesUntil cancellation + 5 years
Platform audit logs✅ Yes✅ Yes90 days
Infrastructure metrics (CPU, RAM)❌ No✅ YesPer contract
Alerts and incident events❌ No✅ YesPer contract
Dashboards and configurationsLocal✅ YesUntil termination
Host and asset data❌ No✅ YesPer contract
Seção 04
Section 04

Como Usamos os Dados

How We Use Your Data

Dados de Contato

Contact Data

  • Responder consultas e qualificar leadsRespond to inquiries and qualify leads
  • Enviar propostas comerciais e demonstraçõesSend commercial proposals and demos
  • Comunicações de suporte e onboardingSupport and onboarding communications
  • Updates sobre produto (somente com consentimento)Product updates (consent only)

Dados de Infraestrutura (Servidor Nuvem)

Infrastructure Data (Cloud Server)

  • Gerar dashboards e relatórios de observabilidadeGenerate observability dashboards and reports
  • Disparar alertas e notificações multi-canalTrigger multi-channel alerts and notifications
  • Detectar e correlacionar incidentesDetect and correlate incidents
  • Executar automações e playbooks configuradosExecute configured automations and playbooks

Nunca: Vendemos dados, usamos para publicidade, treinamos modelos de IA generativa ou compartilhamos com concorrentes.

Never: We sell data, use it for advertising, train generative AI models, or share with competitors.

Seção 05
Section 05

Armazenamento e Retenção

Storage and Retention

Localização dos Dados

Data Location

  • Servidor Local: 100% nas instalações do cliente. GLM não tem acesso remoto nem armazena cópias.Local Server: 100% on client premises. GLM has no remote access nor stores copies.
  • Servidor Nuvem: Infraestrutura em data centers no Brasil ou EUA (AWS/Azure), com criptografia AES-256 em repouso e TLS 1.3 em trânsito.Cloud Server: Infrastructure in data centers in Brazil or USA (AWS/Azure), with AES-256 encryption at rest and TLS 1.3 in transit.

Prazos de Retenção

Retention Periods

  • Dados de contato: Até revogação de consentimento + 5 anos (obrigação fiscal)Contact data: Until consent revocation + 5 years (tax obligation)
  • Logs de auditoria: 90 diasAudit logs: 90 days
  • Dados operacionais Sauron (nuvem): Conforme contrato comercialSauron operational data (cloud): Per commercial contract
  • Após encerramento: 30 dias para exportação, depois eliminação permanenteAfter termination: 30 days for export, then permanent deletion
Seção 06
Section 06

Segurança

Security

Medidas Técnicas

Technical Measures

  • Criptografia AES-256 em repouso e TLS 1.3 em trânsitoAES-256 encryption at rest and TLS 1.3 in transit
  • Autenticação multi-fator (MFA) disponível para todos os usuáriosMulti-factor authentication (MFA) available for all users
  • Controle de acesso baseado em função (RBAC) — isolamento multi-tenantRole-based access control (RBAC) — multi-tenant isolation
  • Logs de auditoria completos de todas as açõesComplete audit logs of all actions
  • Backups automáticos com verificação de integridadeAutomatic backups with integrity verification
  • NOC 24/7 com monitoramento ativo da própria infraestrutura24/7 NOC with active monitoring of own infrastructure

Responsabilidade Compartilhada (Servidor Local): Para implantações on-premise, o cliente é responsável pela segurança física, acesso à rede e patches de SO. GLM fornece updates de segurança para a plataforma Sauron e suporte para integração segura.

Shared Responsibility (Local Server): For on-premise deployments, the client is responsible for physical security, network access, and OS patches. GLM provides security updates for Sauron platform and support for secure integration.

Seção 07
Section 07

Compartilhamento de Dados

Data Sharing

Quando Compartilhamos

When We Share

  • Com provedores de serviço: Infraestrutura em nuvem (AWS, Azure), ferramentas de analytics, plataformas de suporte — apenas dados necessários para operaçãoWith service providers: Cloud infrastructure (AWS, Azure), analytics tools, support platforms — only data necessary for operation
  • Com parceiros técnicos: Apenas para implantação/suporte, sob NDAWith technical partners: Only for implementation/support, under NDA
  • Requisição legal: Se exigido por autoridades brasileiras com mandado judicialLegal request: If required by Brazilian authorities with judicial order

Quando NÃO Compartilhamos

When We Don't Share

  • ❌ Com concorrentes ou terceiros comerciais❌ With competitors or commercial third parties
  • ❌ Para fins de marketing sem consentimento explícito❌ For marketing purposes without explicit consent
  • ❌ Com outras empresas do grupo (GLM é independente)❌ With other group companies (GLM is independent)
  • ❌ Para treinar modelos de IA generativa❌ To train generative AI models
Seção 08
Section 08

Seus Direitos LGPD

Your LGPD Rights

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos garantidos:

Under the General Data Protection Law (LGPD), you have the following guaranteed rights:

Direito 1
Right 1

Acesso

Access

Solicitar cópia de todos os dados pessoais que GLM mantém sobre você.

Request a copy of all personal data GLM holds about you.

Direito 2
Right 2

Retificação

Rectification

Corrigir dados imprecisos ou incompletos a qualquer momento.

Correct inaccurate or incomplete data at any time.

Direito 3
Right 3

Exclusão

Deletion

Solicitar exclusão permanente dos seus dados, exceto obrigações legais.

Request permanent deletion of your data, except legal obligations.

Direito 4
Right 4

Portabilidade

Portability

Receber seus dados em formato estruturado (JSON, CSV) para transferência.

Receive your data in structured format (JSON, CSV) for transfer.

Direito 5
Right 5

Oposição

Objection

Recusar tratamento de dados para fins específicos (marketing, analytics).

Refuse data processing for specific purposes (marketing, analytics).

Direito 6
Right 6

Informação

Information

Ter transparência total sobre como seus dados são processados.

Have full transparency about how your data is processed.

Como Exercer Seus Direitos

How to Exercise Your Rights

Envie um e-mail para contato@glmonitoria.com.br com: identificação clara (nome + CPF/CNPJ), descrição do direito que deseja exercer, e documentação de identidade. Prazo de resposta: 15 dias úteis, extensível por mais 15 dias se necessário.

Send an email to contato@glmonitoria.com.br with: clear identification (name + CPF/CNPJ), description of the right you wish to exercise, and identity documentation. Response deadline: 15 business days, extendable by another 15 days if needed.

Seção 09
Section 09

Contato e Encarregado de Dados

Contact and Data Officer

GLM Global Link Monitoria

GLM Global Link Monitoria

Endereço Address São Paulo, SP — Brasil

Denúncia à Autoridade Competente

Report to Competent Authority

Se não estiver satisfeito com a resposta de GLM, você pode denunciar à Autoridade Nacional de Proteção de Dados (ANPD):

If you are not satisfied with GLM's response, you can report to the National Data Protection Authority (ANPD):

  • Site: www.gov.br/cidadania/pt-br/acesso-a-informacao/lgpdWebsite: www.gov.br/cidadania/pt-br/acesso-a-informacao/lgpd
  • E-mail: ouvidoria@anpd.gov.br

📄 Leia também os Termos de Uso para entender as regras de funcionamento do serviço.

📄 Also read the Terms of Use to understand the service operating rules.

Ver Termos de Uso View Terms of Use