FAZ - Conectar GERID

Esta política descreve como a extensão FAZ - Conectar GERID ("extensão") trata os dados do usuário. A extensão é fornecida pela Sedep Servico de Entrega de Despachos e Publicacoes LTDA ("nós"), desenvolvedora do sistema FAZ, e destina-se exclusivamente a clientes do sistema FAZ.

1. Propósito único da extensão

A extensão tem uma única finalidade: sincronizar ao sistema FAZ as tarefas do GERID (Portal de Atendimento do INSS) do próprio usuário, para que o FAZ possa acompanhar o andamento dessas tarefas, conforme o serviço contratado.

Para isso, usando a sessão que o próprio usuário já autenticou no portal, a extensão consulta as tarefas dentro do próprio navegador do usuário (na aba do GERID) e envia o resultado ao servidor do FAZ. A consulta é feita no navegador do usuário porque o portal vincula a sessão ao computador em que ela foi gerada.

A extensão não funciona sozinha: só age quando o usuário informa o seu Token API do FAZ e clica no botão "Sincronizar tarefas GERID", estando na página de tarefas do GERID autenticada.

2. Quais dados são coletados

Quando, e somente quando, o usuário inicia a sincronização, a extensão trata os seguintes dados da conta do próprio usuário:

3. Como os dados são usados

Os dados listados acima são usados exclusivamente para sincronizar as tarefas do GERID do usuário ao sistema FAZ, de modo que o FAZ possa acompanhar o andamento dessas tarefas, conforme o serviço contratado.

Os dados não são usados para publicidade, criação de perfis, revenda, análise comportamental ou qualquer finalidade não relacionada.

4. Para onde os dados são enviados

Os dados são transmitidos uma única vez, por conexão HTTPS criptografada, diretamente ao servidor do sistema FAZ:

• Destino: https://api2.faz.adv.br
• Proteção contra redirecionamento: a extensão usa redirect: "error", impedindo que os dados sejam reenviados a outro domínio em caso de redirecionamento.

Os dados não são enviados a nenhum outro destino, servidor ou terceiro.

5. Armazenamento

• Na extensão: é armazenado localmente, no armazenamento da própria extensão (chrome.storage.local), apenas o Token API do FAZ (para o usuário não precisar digitá-lo a cada uso) e o progresso da sincronização. Esses dados ficam somente no navegador do usuário e podem ser removidos por ele a qualquer momento. O token de sessão do GERID e os dados das tarefas não são armazenados: existem apenas em memória durante a sincronização.
• No sistema FAZ: o tratamento e o tempo de retenção dos dados no ambiente do FAZ seguem o serviço contratado.

6. Compartilhamento com terceiros

Não compartilhamos, vendemos, alugamos ou transferimos os dados coletados a terceiros. Os dados trafegam apenas entre o navegador do usuário e o servidor do sistema FAZ.

7. Permissões solicitadas e justificativa

A extensão não solicita nem utiliza a permissão cookies nem qualquer outra além dessas.

8. Controle do usuário

• A extensão só age por ação explícita do usuário: informar o Token API e clicar em "Sincronizar tarefas GERID".
• O usuário pode trocar ou remover o Token API salvo a qualquer momento pela própria extensão.
• O usuário pode remover a extensão do navegador a qualquer momento; isso apaga o Token API e o progresso guardados localmente.

9. Segurança

• Toda a transmissão ocorre por HTTPS, com credentials: "omit" e cache: "no-store".
• A extensão não contém credenciais do servidor, chaves de API nem acesso a bancos de dados.
• A extensão não exibe o token de sessão do GERID na interface e não o registra em log; o Token API do FAZ é exibido mascarado após salvo.

10. Dados de menores

A extensão destina-se a usuários corporativos do sistema FAZ e não é direcionada a menores de idade, nem coleta dados de menores intencionalmente.

11. Alterações nesta política

Podemos atualizar esta política. Alterações relevantes serão publicadas nesta mesma página, com a data de "Última atualização" revisada.