Published in:3CX

Não seja “AQUELE” cara Vol.3: Top 4 dicas de segurança PBX

Published on:7 de maio, 2022

Após nossa última conversa sobre fraude de chamadas, é hora de outra edição da nossa série de blogs “Não seja “AQUELE” cara’. Nesta terceira edição, temos nossas principais dicas de segurança PBX para ajudá-lo a reduzir as possibilidades de ataque e minimizar a vulnerabilidade do sistema.

Dica de segurança 1: Mantenha a black list global de IP ativada

A lista negra global 3CX é um recurso habilitado automaticamente em todas as instalações 3CX por padrão. Ele bloqueia um grande número de endereços IP e intervalos de IP ofensivos conhecidos para protegê-lo de ataques maliciosos.

A principal preocupação aqui é com as instalações que a têm desativada. Por favor, certifique-se que este não é o seu caso. Quando desativados, seus registros de eventos gravarão eventos de lista negra e tentativas de autenticação fracassadas de falsos agentes de usuário SIP, como Polycom VVX, Asterisk, Avaya, etc. Na verdade, aqui você está testemunhando uma série de bots de varredura trabalhando duro para forçar suas extensões SIP.

Esses ataques podem acontecer por trás de VPNs e hosts comprometidos, ou mesmo de servidores e aparelhos de provedores de serviços legítimos. Quando adulterados, estes parecem estar mal configurados e se comportam como relés SIP abertos. Como resultado, os invasores podem rebater mensagens DO REGISTER para seus sistemas enquanto se escondem atrás de serviços de terceiros.

Dica de segurança 2: Certifique-se de que o acesso à porta seja limitado

Segundo, ter todos as portas abertas sem filtros exige problemas. Por exemplo, a porta SIP 5060 (UDP/TCP) deve ser restrita a uma lista limitada de pontos finais confiáveis do usuário e faixas IP específicas para o seu provedor VoIP.

Também vimos várias ocorrências de:

Exposição de interface web do telefone

Os telefones têm sua interface de usuário exposta ao acesso externo. Normalmente, isso foi ativado por um administrador para permitir que as portas HTTP/HTTPS sejam alcançadas sobre o WAN para acesso remoto. Isso deve ser um completo não-ir. Abrir as portas de interface do usuário para acesso externo apresenta vários riscos, se:

O firmware do fornecedor não é mantido atualizado
A senha é alterada para uma fraca
Explorações de zero-day para determinado modelo/versões são descobertas e exploradas
Dispositivos expostos são encontrados usando ferramentas como Shodan.

Esses pontos finais do usuário devem ser mantidos atrás de seu NAT e não acessíveis diretamente do mundo exterior. Se necessário, você pode configurar uma ferramenta de administração remota temporária em uma estação de trabalho e saltar de lá para o ponto final local.

SSH deixado sem filtro

Ter a porta SSH padrão Linux (TCP 22) não filtrada também pode levar a ataques constantes de força bruta. Isso pode ser facilmente visto a partir do arquivo Syslog auth.log da sua máquina, que continuará crescendo devido a várias tentativas de registro fracassadas de muitos endereços IP públicos.

Mantenha servidores 3CX separados

Ter ferramentas de terceiros no mesmo servidor ou sistema que o seu 3CX pode adicionar à sua superfície de ataque. Eles podem criar servidores web adicionais e serviços extras que ouvem em novas portas e, por sua vez, estão expostos a ataques externos.

A linha de fundo é que você deve filtrar o mais estritamente possível com as regras adequadas de ACL/firewall.

Dica de segurança 3: Proteja a senha de seus backups

Terceiro, os backups devem ser protegidos por senha, como no passado vimos casos deles vazando. Se tivessem sido criptografados, não teriam sido de nenhuma utilidade para o hacker. É por isso que é uma boa prática adotar criptografia em todas as suas instalações, com senhas diferentes para cada um.

Além disso, ter um repositório de backup comum para todas as instalações não é uma boa ideia. Se ele ficar comprometido, então você pode acabar com vários sistemas sendo hackeados simultaneamente. Além disso, que tal resiliência? E se essa unidade de armazenamento de backup comum sofrer uma falha? Como diz o ditado, você não deve colocar todos os ovos em uma cesta.

Dica de segurança 4: Bloqueia o console de gerenciamento

Finalmente, você ouviu falar da seção de restrições do console de gerenciamento? Ele permite que você defina quais endereços IP públicos poderão fazer login. Qualquer outra pessoa, mesmo com credenciais corretas, seria interrompida.

Cuidado com o próximo episódio e resumindo… Não seja “aquele”!

Termo de Uso e-Partners

1. PLANTEC DISTRIBUIDORA DE PRODUTOS DE TELECOMUNICAÇÕES E INFORMÁTICA LTDA, CNPJ n.º 09.262.527/0001-69 detentora de um sistema eletrônico, também conceituado como software, site, plataforma ou programa de computador, utilizado para viabilizar o desenvolvimento de lojas online integradas com a loja principal (PLANTEC.COM), apoia o REVENDEDOR CADASTRADO (CLIENTE) a fomentar sua empresa no ambiente digital, por meio do programa e-Partners permitindo ao CLIENTE realizar operações de dropshipping, ou seja, de revenda de produtos comercializados atualmente na loja online da PLANTEC. Atuando neste caso e para esta finalidade específica, para facilidade operacional, como mandatária do CLIENTE, cabendo-lhe efetuar só a contratação. O faturamento e a cobrança dos valores devidos pelo uso da loja online serão efetuadas diretamente pela PLANTEC nos expressos termos do presente contrato.

Termo de Adesão da Loja Online

1. CARACTERÍSTICAS DO PROGRAMA E-PARTNERS

1.1. Lista de funcionalidades iniciais que serão adquiridas pelo CLIENTE que contratar a loja online.

Objetivo

Possibilitar ao revendedor ativo PLANTEC revender produtos integrados da loja online PLANTEC em sua LOJA ONLINE, não necessitando necessariamente ter esses produtos em estoque, atuando como um intermediário para a compra do seu cliente final. A loja online do CLIENTE, funciona como uma vitrine terceirizada, sendo o fornecedor PLANTEC o responsável por ter o produto em estoque, fazer o processo de separação e expedição diretamente ao cliente final.

Funcionalidades

Promover a integração dos produtos e categorias de produtos entre a PLANTEC e o CLIENTE.
Oferecer ferramentas de gestão para o CLIENTE poder:

– Ativar ou Inativar Categorias de Produtos;

– Cadastrar, Ativar ou Inativar Banners Promocionais;

– Visualizar Valor sugerido ao Consumidor e Preço na PLANTEC nos produtos;

– Cadastrar Vendedores e Parceiros;

– Habilitar edição de preço no Vendedor ou Parceiro;

– Acessar a Loja Online como Vendedor para Visualização de Preços e Gestão de Carrinho;

– Personalizar Logomarca da Loja Online, Ícones Link para Redes Sociais, Banners e Blog;

– Inserir Scripts Externo.

1.1.1. O CLIENTE declara-se ciente e de acordo que as funcionalidades acima compõem a integralidade do que está sendo contratado e, caso sejam disponibilizadas novas funcionalidades e/ou customizações a plataforma, elas poderão ficar disponíveis para contratação adicional, mediante a cobrança da tabela de preços vigente no momento da contratação.

2. DO PREÇO DO SOFTWARE E PERIODICIDADE DOS PAGAMENTOS

2.1. DESCRIÇÃO DO PLANO E CUSTO

Produto: Loja Online

Cobrança: Antecipada

Valor do Plano: Conforme condições do Plano de Serviço escolhido no ato da contratação, disponível no link: https://e-partners.plantec.com/e-partners#planos

Descontos: 10% de desconto na mensalidade na adesão anual.

Periodicidade: Mensal ou Anual.

2.2. O CLIENTE pagará à PLANTEC o plano escolhido por meio do PORTAL PLANTEC, observado os prazos e condições abaixo.

2.2.1. A cobrança da mensalidade se dará antecipadamente, de forma que a disponibilização da LOJA ONLINE ocorrerá em até 24h (vinte e quatro horas) após o pagamento e confirmação do recebimento pela PLANTEC, permanecendo disponível até o vencimento da próxima cobrança. A cobrança de todas as mensalidades serão pós-paga, proporcional ao saldo de dias para o fechamento da fatura da plataforma PLANTEC.

2.3. Para que não restem dúvidas, a não utilização do produto contratado, não libera o CLIENTE do pagamento do valor integral da remuneração devida, tampouco acarretará qualquer desconto e/ou crédito para subsequente compensação.

2.4. Em caso de aumento de alíquota dos tributos incidentes sobre os produtos ora contratados ou da imposição de novos tributos relativos a eles, o valor acrescido será repassado de imediato ao preço, com o que concorda o CLIENTE.

2.5. Independente do quanto pactuado no item 2.1., os preços das mensalidades serão reajustados a cada 12 (doze) meses a contar da contratação inicial, com base na variação positiva do IGPM/FGV, ou índice que venha a substituir, verificada no período.

2.6 Todos os clientes ativos no programa, podem participar do sistema de cashback, no qual consiste em devolver 2,5% do valor das compras para o pagamento da mensalidade da LOJA.

2.7. Fica consignado pelas Partes que a condição acima estabelecida permanece em vigor em caso de eventual(is) renovação(ões) contratual(is).

3. DO PRAZO

3.1. O presente termo será aplicável a todos os CLIENTES que optarem pela contratação da LOJA ONLINE e derem o efetivo aceite nos seus termos. A contratação vigorará pelo prazo 90 (noventa) dias contados da data da liberação da LOJA, podendo a disponibilização e/ou o funcionamento do LOJA ONLINE serem suspensos a qualquer tempo, sem aviso prévio.

3.1.1. Findo o prazo previsto acima, este Termo de Adesão será automaticamente renovado, por iguais e sucessivos períodos de 90 (noventa) dias, desde que o CLIENTE continue efetuando tempestivamente os pagamentos aplicáveis.

3.1.2. Uma vez encerrado o “Contrato de Licença de Uso de Software e Prestação de Serviços Técnicos Correlatos”, celebrado entre o CLIENTE e a PLANTEC, não importando o motivo, automaticamente fica rescindido o presente Termo de Adesão, independente de notificação ou aviso prévio.

4. OBRIGAÇÕES DO CLIENTE

4.1. São obrigações complementares do CLIENTE, além de outras disposições expressas neste instrumento, as seguintes:

4.1.1. Enviar o material de marca como logomarca, cores para personalização da loja, conteúdos textuais, fotos para composição de páginas institucionais, disponibilizar um domínio próprio e números de WhatsApp dos vendedores.

4.1.2. Garantir que os conteúdos veiculados através da LOJA ONLINE não violarão quaisquer disposições legais aplicáveis, inclusive em relação ao Código de Defesa do Consumidor ou direitos de terceiros, assim como quaisquer das disposições do “Contrato de Licença de Uso de Software e Prestação de Serviços Técnicos Correlatos”.

4.1.3. Utilizar o LOJA ONLINE nos limites do escopo para o qual foi fornecido, de acordo com estes Instrumento e a legislação aplicável.

4.1.4. Responder integral e exclusivamente pelo conteúdo que enviar aos usuários finais em decorrência do uso do LOJA ONLINE. Não permitir que se envie qualquer tipo comunicação não autorizada que seja ou que possa ser caracterizada como SPAM envolvendo sua empresa ou seu site, SOB PENA DE IMEDIATA SUSPENSÃO DA PRESTAÇÃO DOS SERVIÇOS ORA CONTRATADOS INDEPENDENTEMENTE DE AVISO OU NOTIFICAÇÃO. Citando como exemplo o envio de publicidade não solicitada (mala direta) via e-mail como também o envio de qualquer tipo de e-mail não autorizado, de caráter geral, e/ou de qualquer outro tipo de mensagem eletrônica que motive reclamação de qualquer destinatário do mesmo e/ou de qualquer organismo e/ou indivíduo com funções de combate e repressão à prática de SPAM; A prática de qualquer ato do CLIENTE do qual resulte o bloqueio do IP da PLANTEC por qualquer órgão e/ou organismo ANTISPAM; A prática de qualquer ato pelo CLIENTE que gere a presunção, pela PLANTEC, de prática de SPAM pelo CLIENTE, nos exatos termos do COMPROMISSO ANTI-SPAM.

4.1.5. Declara o CLIENTE ter ciência de que a PLANTEC não é responsável pela exatidão dos resultados oriundos de instabilidades técnicas, sendo que, nessa hipótese, a PLANTEC atuará prontamente para resolvê-las.

4.1.6. Encaminhar e assessorar sua equipe técnica, devendo instruí-la a contatar a equipe técnica da PLANTEC para auxílio na configuração e validação da ativação.

4.1.7. A PLANTEC não se responsabiliza caso o CLIENTE crie customizações na sua loja por meio de scripts que afetem o funcionamento, uma vez que a LOJA é projetado para funcionar no modelo padrão da PLANTEC. Sendo que, nessa hipótese, a responsabilidade pelo uso será exclusivamente do CLIENTE.

4.1.8. A PLANTEC poderá acessar dados da LOJA e de clientes, assim como compras e orçamentos, com o objetivo exclusivo de fornecer suporte técnico.

4.1.9. É proibido ao CLIENTE a utilização de quaisquer programas, softwares, dispositivos, e/ou quaisquer outros produtos que possam interferir na aferição de utilização das funcionalidades da LOJA.

4.1.10. Não fazer engenharia reversa, descompilação ou desmontagem de todos os componentes do software contratado, cópia de código fonte ou utilizar parte do código fonte para desenvolvimento de produto, similar ou não, a qualquer momento durante ou após a vigência deste Termo de Adesão.

4.1.11. O CLIENTE declara que leu, entendeu e está ciente e de acordo com a Política de Privacidade, Política de Cookies e com este Termo de Uso.

4.1.13. O CLIENTE declara, ainda, que é responsável perante a PLANTEC por quaisquer danos causados em decorrência (i) da violação de suas obrigações descritas nos documentos acima citados; ou (ii) da violação de qualquer direito dos Titulares de Dados.

5. OBRIGAÇÕES DA PLANTEC

5.1. São obrigações complementares da PLANTEC, além de outras disposições expressas neste instrumento, as seguintes:

5.1.1. Fornecer a LOJA descrita no item 1, observando os padrões de qualidade, horário de atendimento e regras de suporte técnico, que se dará das 10h às 16h de segunda a sexta-feira por meio do painel administrativo da LOJA.

5.1.2. Disponibilizar ao CLIENTE, quando aplicável, profissionais com expertise técnica para auxílio na configuração da LOJA e/ou recursos adicionais.

5.1.3. Garantir ao CLIENTE, sem ônus, o acesso a novas versões e atualizações do LOJA ONLINE durante a vigência deste Termo de Adesão.

5.1.4. Corrigir eventuais erros no funcionamento ou falhas do sistema prontamente e gratuitamente.

5.1.5. Prestar suporte técnico (sendo isto exclusivamente a apresentação de informações e orientações sobre a utilização da LOJA, não incluindo, sob qualquer hipótese, fornecimento de treinamentos, solução de problemas envolvendo infraestrutura de hardware, software estranho a esta contratação e/ou comunicação) através dos canais de atendimento da PLANTEC, durante horário comercial (10h às 16h), de segunda a sexta-feira.

6. INTERRUPÇÃO DOS SERVIÇOS

6.1. A PLANTEC se reserva o direito de interromper a LOJA para fins de manutenção programadas, atualizações do sistema ou quaisquer outras alterações, informando ao CLIENTE.

6.2. Além disso, a LOJA poderá não estar disponível, sem comunicação prévia, por motivos fora do controle razoável da PLANTEC, tais como, exemplificamente, em razão de eventos de caso fortuito ou força maior, manutenções não programadas, instabilidade de provedores de internet, queda de energia e/ou na prestação de serviço de terceiros contratados, não fazendo jus o CLIENTE a qualquer tipo de indenização e/ou reparação.

7. BACKUP DA LOJA ONLINE

7.1. A PLANTEC realizará uma cópia de segurança (“Backup”) dos dados da LOJA utilizados pelo CLIENTE a cada 24h (vinte quatro horas) e manterá tais Backups pelo prazo de 7 (sete) dias corridos, de modo que, no oitavo dia, será apagado (sem possibilidade de recuperação) o primeiro dia gravado, no nono dia, será apagado (sem possibilidade de recuperação) o segundo dia gravado, e assim sucessivamente. A periodicidade da realização dos Backups será a seguinte:

7.2. A solicitação do CLIENTE para que a PLANTEC restaure os dados em Backup será realizada por meio de comunicação escrita, nos termos deste Termo.

7.3. A PLANTEC não é responsável por restaurar dados quando a perda ocorrer por ações indevidas, imprecisas e/ou negligentes do CLIENTE, seja por uso indevido da LOJA ou violações de acesso a sua conta e/ou quaisquer outros descumprimentos de suas obrigações aqui previstas.

7.4. Com o término deste Termo de Adesão, não importando o motivo, (i) imediatamente cessa a obrigação da PLANTEC de realizar Backups e/ou de (ii) disponibilizar os dados dos Backups para o CLIENTE, sendo que, (iii) todos os dados serão deletados automaticamente, nos termos da cláusula 10 deste Instrumento.

8. CANCELAMENTO, DENÚNCIA, RESCISÃO E DESATIVAÇÃO

8.1. As PARTES podem denunciar a qualquer tempo o presente Termo de Uso desde que a outra parte seja informada por escrito, via abertura de chamado no painel Administrativo, através da opção “Suporte”, com antecedência mínima de 30 (trinta) dias, sendo considerado rescindido de pleno direito o presente Termo o após o transcurso do prazo de 30 (trinta) dias.

8.2. COM O TÉRMINO DO CONTRATO, SERÁ DESATIVADA A LOJA EM ATÉ 24 HORAS.

9. NÃO EXISTE MANUTENÇÃO DE DADOS APÓS O TÉRMINO DO CONTRATO.

9.1. Com o término do contrato, por qualquer motivo, independentemente de qualquer aviso ou notificação, a totalidade dos dados existentes nos servidores da PLANTEC decorrentes desta contratação e em todos os serviços adicionais eventualmente contratados serão automaticamente apagados (deletados), de forma definitiva e irreversível e NÃO MAIS TERÃO CONDIÇÃO DE SEREM RECUPERADOS, CONSIDERANDO-SE PERDIDOS PARA TODO E QUALQUER EFEITO, sendo certo que os logs permanecerão preservados conforme prevê o Art. 37 da Lei nº 13.709/2018, Lei Geral de Proteção de Dados (“LGPD”).

10. REGISTRO, ALTERAÇÕES E TERMINOLOGIA TÉCNICA.

10.1 Para efeito de assegurar pleno acesso e garantia de conhecimento do CLIENTE quanto às cláusulas e condições que regem a presente contratação por meio deste TERMO DE USO, uma vez que a contratação é eletrônica e inexiste a necessidade de assinar por meio documental, sendo que este TERMO poderá ser acessado no link: www.institucional/plantec.com/termos-de-uso-e-partners

10.2 A PLANTEC poderá promover alterações nas cláusulas e condições padrões de contratação, mediante registro de novo Termo padrão que substituirá o anterior. A cada renovação do presente contrato que ocorrer nos termos do seu capítulo 3, supra, se dará de acordo com as regras constantes do Termo em vigor à data de início de vigência do período de renovação.

10.3 Caso ocorra a extinção da disponibilização da LOJA para novos contratos, a manutenção dos serviços opcionais contratados, em decorrência de contratos anteriormente celebrados, ficará na dependência da disponibilidade técnica da PLANTEC.

Política de Privacidade

A PLANTEC (“nós”) leva a privacidade a sério. Por isso, nesta Política de Privacidade (“Política”) explicamos as formas como nós utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais coletados, a partir do uso dos nossos serviços e soluções (coletivamente “Serviços”) e da visita aos nossos websites; e como os titulares dos dados podem exercer os direitos previstos na legislação aplicável.

Os dados pessoais que coletamos dependem do contexto das suas interações com a PLANTEC. Para facilitar a sua compreensão, explicamos nesta Política como tratamos os dados de (i) clientes da PLANTEC (“Revendedores”), consumidores de Clientes (“Consumidor Final”).

Todos dados processados pela Plantec serão tratados sob uma das seguintes bases legais: consentimento, obrigação contratual, obrigação legal, interesses vitais, tarefas públicas ou interesse legítimo.

Interesse legítimo é toda e qualquer informação cujo propósito seja aumentar resultados.

Políticas de Privacidade específicas podem ser aplicáveis para alguns dos nossos produtos e serviços.

Quem somos nós

Fundada com uma visão audaciosa, a PLANTEC teve seu início em uma pequena sala nos arredores da cidade. Era o ano de 1986, e um grupo de entusiastas apaixonados pela tecnologia decidiu unir forças para criar algo único.

Definições importantes

Lei Geral de Proteção de Dados (LGPD): Lei Federal nº 13.709 publicada no dia 14 de agosto de 2018 que regula as atividades de Tratamento de Dados Pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Agentes de Tratamento: são aqueles responsáveis pelo Tratamento de Dados Pessoais e estão separados em duas categorias: o Controlador e o Operador. O Controlador é a pessoa ou a empresa responsável pelas decisões referentes ao

Tratamento de Dados Pessoais. O Operador, por sua vez, é a pessoa ou a empresa que realiza o Tratamento de Dados Pessoais em nome do Controlador, seguindo as suas instruções.

Dados Pessoais: informações relacionadas a pessoa natural identificada ou identificável.

Tratamento: qualquer operação realizada com os Dados Pessoais de forma automatizada ou não; ou seja, é a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, armazenamento, arquivamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Revendedores

3.1 Dados que coletamos

De forma geral, quando um Revendedor (ou para os fins desta seção, “você”) ou a sua empresa contrata nossa LOJA ONLINE, utiliza ou interage com os Serviços, nós coletamos os seus dados pessoais, que podem ser divididos em três grandes categorias:

(i) Dados que você nos fornece: quando você contrata um plano ao preencher o briefing, utiliza ou interage com os Serviços ou se comunica conosco de alguma forma, você (ou a sua empresa) pode nos fornecer alguns dados. Esses dados incluem:

Dados de contato profissional, como o seu nome, cargo, empresa, localização, número de telefone e endereço de e-mail;

Preferências de marketing;

Credenciais de conta, como o seu endereço de e-mail, usuário e senha;

Informações de pagamento, como dados de cartão de crédito, dados bancários e endereço para fatura;

Dados relacionados a suporte técnico e solução de problemas. Esses dados incluem dados de abertura de chamado/ticket, tal como o tipo de produto ou serviço relacionado ao seu pedido de ajuda, dados de contato ou autenticação e o conteúdo das suas comunicações conosco, incluindo gravações telefônicas ou vídeos.

Dados financeiros relacionado a loja, tal como de faturamento, receita bruta, despesas de instalação.

Dados de terceiros na utilização de nossas plataformas e serviços, para uso exclusivo nos termos dos serviços contratados.

Dados de dispositivos que você usa para acessar os Serviços, tal como o seu endereço de IP, sistema operacional, informação de geolocalização e identificador do dispositivo.

Dados de registros, tal como o endereço de IP e suas atividades nos Serviços, por exemplo: a data e hora associadas com o seu uso, as páginas e arquivos visualizados, pesquisas, quais funcionalidades você utilizou, e outras ações que você realiza.

Dados de navegação, dados sobre como você utiliza e interage com os nossos Serviços e os Serviços integrados a nossas plataformas, podendo incluir as datas em que você utilizou os Serviços, as suas atividades de navegação, ações realizadas, configurações realizadas, cadastros realizados e informações salvas. Nós também coletamos informações sobre a performance dos Serviços, incluindo métricas relacionadas ao envio de e-mails e outro tipo de comunicação que você envia por meio dos Serviços.

3.2 Como utilizamos esses dados

Nós utilizamos os dados coletados ou recebidos a partir da utilização dos Serviços, para as seguintes finalidades:

Cumprir com nossas obrigações contratuais com você ou com a sua empresa. Isso inclui criar e gerenciar as contas que você possa ter conosco, verificar sua identidade, cobrar os valores devidos por você, fornecer, personalizar e aprimorar nossos serviços;

Notificá-lo sobre eventuais alterações em nossos produtos e serviços;

Reforçar nossos procedimentos de segurança e proteção, visando a prestação de um serviço mais seguro e eficaz;

Realizar operações internas, incluindo suporte, solução de problemas, análise de dados, testes, pesquisas e estatística;

Fornecer informações sobre outros serviços e/ou produtos que oferecemos, similares aos já contratados por você;

Fornecer outros serviços e/ou produtos de forma mais bem-adaptada e condizendo com suas capacidades e necessidades, incluindo serviços financeiros.

Avaliar ou entender a eficácia da publicidade que veiculamos, visando fornecer publicidades relevantes para você;

Gerenciar riscos e detectar, prevenir e/ou remediar fraudes, ou outras atividades potencialmente ilegais, ou proibidas, além de violações de políticas, contratos ou termos de uso aplicáveis;

Conforme necessário, para estabelecer, exercer e defender direitos em processos judiciais, administrativos ou arbitrais;

Cumprir com obrigações legais ou regulatórias, ou conforme exigido em um processo judicial, por qualquer órgão de aplicação da lei ou do
governo com competência ou que alegue ter competência sobre a PLANTEC.

Para outras finalidades, ocasião em que fornecemos um aviso específico no momento da coleta ou de outro modo, conforme autorizado ou exigido por lei.

Consumidor Final

Dados que recebemos dos nossos Clientes: Os Clientes da Revenda podem fornecer os seus dados pessoais por meio do cadastro na loja PLANTEC. Por exemplo, quando um Consumidor Final se inscreve para uma newsletter, ou quando realiza uma compra na LOJA, o Consumidor Final pode nos fornecer determinadas informações como o seu nome, o seu endereço de e-mail, número de telefone ou dados de pagamento.

Cookies e Tecnologias de Rastreamento

Nós e nossos parceiros podemos utilizar diversas tecnologias para coletar e armazenar, de forma automática, dados sobre o uso dos Serviços. Essas tecnologias incluem cookies, pixels, web beacons e SDKs. Nós usamos as informações coletadas por meio dessas tecnologias para otimizar e personalizar a sua experiência de navegação, direcionar campanhas publicitárias, desenvolver e aplicar funcionalidades de segurança e procedimentos de prevenção à fraude, dentre outras possíveis utilizações. Para mais informações, acesse a nossa Política de Cookies, disponível em nosso site no link: https://plantec.com/segmento/termosdeuso/

Interações Com Sites De Terceiros

Podemos disponibilizar links para outros sites na Internet. A PLANTEC NÃO SE RESPONSABILIZA POR ESTES SITES E CONTEÚDOS. E, AINDA, NÃO COMPARTILHA, SUBSCREVE, MONITORA, VALIDA OU ACEITA A FORMA COMO

ESSES SITES OU FERRAMENTAS DE ARMAZENAMENTO DE CONTEÚDO COLETAM, PROCESSAM E TRANSFEREM SUAS INFORMAÇÕES PESSOAIS E PRIVADAS. Recomendamos que você consulte as respectivas políticas de

privacidade de tais sites para se informar adequadamente a respeito do uso de suas informações pessoais por outros sites ou outras ferramentas.

Podemos registrar o seu acesso aos sites de terceiros, com o intuito de medir a relevância desses sites aos nossos usuários.

Segurança

Os Dados Pessoais tratados pela PLANTEC são protegidos por medidas físicas, técnicas e organizacionais de segurança para reduzir riscos de perda, mau uso e acesso não autorizado, divulgação e alteração, tais como firewalls e criptografia de dados, controles de acesso físico a data centers, além de controles de autorização de acesso à informação.

Término do Tratamento

Esta Política de Privacidade se aplica às circunstâncias acima mencionadas durante todo o período em que a PLANTEC armazenar os dados pessoais. Nós armazenamos e mantemos suas informações: (i) pelo tempo exigido por lei; (ii) até o término do tratamento de dados pessoais, conforme mencionado abaixo; ou (iii) pelo tempo necessário a preservar o legítimo interesse da PLANTEC. Assim, trataremos seus dados, por exemplo, durante os prazos prescricionais aplicáveis ou enquanto necessário para cumprimento de obrigação legal ou regulatória.

O término do tratamento de dados pessoais ocorrerá nos seguintes casos: (i) quando a finalidade para qual o dado pessoal foi coletado for alcançada, e/ou os dados pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal finalidade; (ii) quando o Titular solicitar a exclusão de seus dados; e (iii) quando houver uma determinação legal neste sentido.

Nos casos de término de tratamento de dados pessoais, ressalvadas as hipóteses estabelecidas pela legislação aplicável ou pela presente Política de

Privacidade, os dados pessoais serão eliminados e esta Política não será mais aplicável ao seu relacionamento com a PLANTEC.

Alteração na Política de Privacidade

Com a constante evolução do modelo de negócio, a PLANTEC reserva-se o direito de alterar esta política de privacidade a qualquer momento, mediante publicação da versão atualizada em seu website. Caso exista uma alteração material no tratamento dos dados pessoais, você será informado e terá a oportunidade de analisar a política revisada antes de decidir continuar usando nossos Serviços.

Política de Cookies

O objetivo desta política é fornecer ao público da LOJA ONLINE e dos serviços oferecidos pela PLANTEC (“usuário” ou “você”), informações claras e acessíveis sobre os cookies que usamos em nossos websites e nos aplicativos para dispositivos móveis (coletivamente, “sites”) e a forma como eles refletem na experiência de usuários e usuárias. Esta política é complementar à nossa Política de Privacidade.

O que são cookies?

Cookies são ferramentas essenciais na navegação online. Consistem em arquivos que identificam a interação entre você, nossos Sites e nossas redes sociais ou anúncios, e que são transferidos para o seu equipamento (computador, tablete ou smartphone) visando otimizar e personalizar a sua experiência de navegação nos Sites. O termo “cookie” pode ser usado para descrever uma série de tecnologias, incluindo, mas não se limitando a pixel tags, web beacons e identificadores de dispositivo móvel. A PLANTEC usa tanto cookies de sessão, quanto cookies persistentes. Os cookies de sessão coletam informações que não permitem a identificação do usuário e são automaticamente deletados quando a janela do seu navegador for fechada. Já os cookies persistentes, são armazenados no seu computador ou dispositivo móvel até sua expiração e coletam informações que podem identificar o indivíduo. Além disso, os cookies utilizados nas LOJAS podem ser “proprietários”, isto é, cookies definidos por nós – ou por um terceiro em nosso nome – ou “de terceiros”, que permitem que recursos ou funcionalidades de terceiros confiáveis sejam fornecidos nas LOJAS ou por meio deles ou em serviços que você utiliza, tal como anúncios, conteúdo interativo ou analytics. Esses terceiros podem reconhecer o seu dispositivo quando você navega em nossos Sites ou utiliza nossos serviços; ou quando você navega em outros sites ou utiliza outros serviços.

Como os cookies são utilizados pela PLANTEC

Abaixo listamos os diferentes tipos de cookies que podem ser utilizados nas LOJAS PLANTEC.

2.1 Cookies Essenciais

Os cookies essenciais são necessários para o funcionamento das LOJAS e prestação dos serviços a você. Sem estes cookies, as LOJAS não funcionarão tão bem como nós gostaríamos, e podemos não ser capazes de fornecer determinados serviços ou recursos a eles associados. Tipos de Cookies:

Sessão: Os cookies de sessão são usados para manter o estado da aplicação.

Balanceamento de Carga: Os cookies de balanceamento de carga são usados para distribuir e para diminuir a carga do servidor.

Identificação de Usuário: Os cookies de identificação de usuário são usados para garantir que os usuários só vejam a sua própria informação.

Segurança: Os cookies de segurança são usados para os controles de segurança e verificações.

2.2 Cookies de Preferências

Os cookies de preferências coletam informações sobre suas escolhas e preferências, permitindo não só que as nossas LOJAS se lembrem do idioma, localização, dispositivo utilizado ou outras configurações, mas também que a sua experiência seja personalizada de acordo com essas preferências. Tipo de Cookies:

Idioma: Os cookies de idioma são usados para armazenar a língua que o usuário selecionou e para mostrar as opções corretas.

Localização: O endereço aproximado do usuário (cidade, estado, país, código postal), conforme determinado pelo endereço IP, é armazenado para permitir selecionar automaticamente o país, mostrando assim quais os estabelecimentos mais próximos do usuário.

Mobile: Se o usuário visualiza a LOJA num dispositivo móvel, é definido um cookie para indicar que foi selecionado o site principal (ou seja, que o dispositivo suporta Flash), ou o site móvel não-Flash.

Site de Referência: A LOJA de referência é registrado para melhor se entender a preferência do usuário.

Última Visita e Atividade: As datas das últimas visitas e atividades e outras informações semelhantes são gravadas para que se possa fornecer aos usuários atualizações sobre “o que mudou na LOJA desde sua última visita”, e para melhor se compreender as suas preferências.

Vídeos Recentemente Visualizados: As datas e títulos de vídeos recentemente visualizados são registados para melhor se definir as preferências do usuário.

Flash Cookies: Os flash cookies são usados de forma a permitir a reprodução de conteúdo de áudio e vídeo.

Histórico de Página: Os cookies de histórico da página são usados para controlar a sequência de páginas que o usuário visita. Se o usuário receber uma mensagem de erro ao visitar a LOJA, as informações do cookie são guardadas num ficheiro de registo para o relatório de erros e resolução.

Sessão: Os cookies de sessão são usados para manter o estado da aplicação.

2.3 Cookies Analíticos

Os cookies analíticos coletam informações sobre a utilização dos Sites, permitindo-nos aperfeiçoar o seu funcionamento. Os cookies analíticos, por exemplo, mostram-nos quais são as páginas mais visitadas nas LOJAS, ajudam-nos a registar quaisquer dificuldades que os usuários sintam na navegação, e mostram-nos se a nossa publicidade é eficaz ou não. Isso nos possibilita ver os padrões globais de uso das LOJAS de forma anônima e agregada. Tipos de Cookie:

Google Analytics: Os cookies da Google Analytics recolhem dados estatísticos para melhorar a apresentação e navegação na LOJAS. A Google completa os dados agregados com dados demográficos e outra informação de interesse, para que possamos entender melhor nossos visitantes.

2.4 Cookies de Publicidade

Os cookies de publicidade são utilizados para fins de marketing, permitindo o direcionamento dos anúncios que aparecem para você com base nos seus interesses. O objetivo é tornar o conteúdo publicitário mais relevante para você, melhorar os relatórios sobre o desempenho da campanha e evitar a exibição de anúncios que você já viu. Algumas das páginas que você visita nas LOJAS também podem coletar informações através do uso de etiquetas de pixels (ou pixel tags), as quais podem ser compartilhadas com terceiros que apoiam diretamente as nossas atividades de promoção e desenvolvimento da LOJA. Por exemplo, as informações de utilização das nossas LOJAS podem ser compartilhadas com um terceiro, como uma agência de publicidade, para que possamos melhor direcionar anúncios nos banners em nossos websites. Tipos de Cookies:

Publicidade: Distribuir publicidade direcionada/ comportamental.

Estudos de Mercado: Realizar estudos de mercado.

Campanha / Promoção: Medir a eficácia da campanha.
Detecção de Fraude: Detectar a fraude do clique.

3. Plugins de Mídia Social

Também usamos botões e/ou plugins de mídia social nas LOJAS. Eles permitem que você se conecte com sua rede social de várias maneiras. Para que estes funcionem, os sites de mídia social – por exemplo, o Facebook – definirão as tecnologias de rastreamento em nosso site que podem ser usados para aprimorar seu perfil em sua LOJA ou contribuir com os dados armazenados para vários fins delineados em sua respectiva política de privacidade.

Como Gerir Cookies?

Embora a maioria dos navegadores de Internet esteja inicialmente configurada para aceitar cookies automaticamente, você pode alterar as configurações para bloquear esses cookies ou para alertá-lo quando os cookies são enviados para o

dispositivo. Para saber melhor consulte as opções de ajuda de seu navegador. Abaixo você encontrará alguns links para os navegadores mais conhecidos:

Internet Explorer

Firefox

Chrome

Safari Web e iOS

Note que se os cookies forem desativados ou removidos, nem todos os recursos das LOJAS poderão funcionar como pretendido. Por exemplo, você pode não conseguir visitar certas áreas das nossas LOJAS ou pode não receber informações personalizadas quando visitar as LOJAS. Caso você use diferentes dispositivos para visualizar e acessar as LOJAS (por exemplo, computador, smartphone, tablet etc.), deve configurar cada navegador de cada dispositivo para atender às suas preferências de cookies.

Contate-nos

Caso tenha alguma pergunta acerca desta Política de Cookies, por favor contate-nos por meio do e-mail: epartners@plantec.com

Isso vai fechar em 20 segundos

Distribuidora em Comunicação Unificada, Segurança Eletrônica, Redes e Energia.

Não seja “AQUELE” cara Vol.3: Top 4 dicas de segurança PBX

Dica de segurança 1: Mantenha a black list global de IP ativada

Dica de segurança 2: Certifique-se de que o acesso à porta seja limitado

SSH deixado sem filtro

Dica de segurança 3: Proteja a senha de seus backups

Dica de segurança 4: Bloqueia o console de gerenciamento

Uma prévia do que está por vir na v20

Conferência Móvel: Faça sua Reunião em Qualquer Lugar!

Juntos chegamos mais longe!

Com a Plantec, sua empresa está sempre pronta para avançar

#EspecialistaEmVocê!

Produtos e Soluções

Unidades

Distribuidora em Comunicação Unificada, Segurança Eletrônica, Redes e Energia.

Dica de segurança 1: Mantenha a black list global de IP ativada

Dica de segurança 2: Certifique-se de que o acesso à porta seja limitado

SSH deixado sem filtro

Dica de segurança 3: Proteja a senha de seus backups

Dica de segurança 4: Bloqueia o console de gerenciamento

Você pode gostar

Juntos chegamos mais longe!

Com a Plantec, sua empresa está sempre pronta para avançar

#EspecialistaEmVocê!

Produtos e Soluções

Unidades

Termo de Uso e-Partners

Termo de Uso e-Partners

Termo de Adesão da Loja Online

Política de Privacidade

Política de Cookies