Política de privacidade
Extensão “SAST — Login unificado” (Google Chrome) · ControlWare Sistemas · última atualização: 06/10/2026
A extensão permite que técnicos e revendas entrem no SAST, WebSac, Pegasus e Zapware com a sua conta individual do SAST, sem digitar a senha em cada sistema. Este texto explica, de forma direta, o que ela faz com os seus dados.
Quem é o responsável
A ControlWare Sistemas, responsável pelo SAST. Dúvidas, pedidos sobre os seus dados ou suspeita de uso indevido: seguranca@controlware.com.br.
Sua senha
A extensão não coleta, não vê, não guarda e não envia a sua senha. O e-mail e a senha são digitados somente na página oficial do SAST (sast.controlware.com.br), aberta em uma janela do navegador; a extensão recebe apenas um código de uso único e o troca por uma autorização revogável para este navegador. Os demais sistemas também nunca recebem a sua senha do SAST.
O que a extensão guarda no seu navegador
- Uma credencial de renovação deste navegador (não é a senha), acessível apenas pela própria extensão, e uma credencial de curta duração, apagada ao fechar o navegador.
- Seu nome e e-mail do SAST, para mostrar “conectado como…” no menu da extensão.
- A sua preferência de entrar automaticamente (ligado ou desligado) e a lista de sistemas habilitados.
Ao clicar em “Sair deste navegador”, a autorização é revogada no SAST e tudo isso é apagado do navegador.
O que a extensão envia e para quem
- Ao SAST: as credenciais acima, o endereço (origem) da tela de login em que você está, quando pede para entrar nela, o nome que você der a este navegador e o tipo de navegador. O SAST registra a data, o resultado, o seu IP e o sistema acessado numa trilha de auditoria de segurança.
- Ao sistema em que você está entrando: um ticket de uso único, válido por 60 segundos e só para aquele sistema. O sistema confirma o ticket diretamente com o SAST, de servidor para servidor, e abre a sua sessão com as permissões que você já tem lá.
A extensão não lê o conteúdo das páginas, não registra o histórico de navegação, não usa anúncios, não faz análise de uso e não baixa nem executa código de fora dela. Ela só age em páginas dos sistemas oficiais listados abaixo, e apenas em telas de login que declaram suporte ao login unificado.
Onde ela atua
sast.controlware.com.br*.websac.netpegasuspdv.com.brzapware.controlware.com.br
Por que cada permissão do Chrome é pedida
- identity: abrir a janela de login do SAST e receber o código de volta.
- storage: guardar a conexão deste navegador e as suas preferências.
- Acesso ao SAST: falar com a API de login do SAST.
- Acesso às páginas dos sistemas oficiais: detectar a tela de login e entregar o ticket.
Por quanto tempo os dados ficam
- No navegador: até você sair, ou até a autorização expirar (30 dias sem uso ou 90 dias no total).
- No SAST: códigos e tickets são apagados em 30 dias; a trilha de auditoria é mantida por 12 meses.
Compartilhamento
Os dados não são vendidos nem compartilhados com terceiros. Eles circulam apenas entre a extensão, o SAST e o sistema em que você está entrando.
Seus direitos
Você pode revogar este navegador a qualquer momento (menu da extensão) ou pedir a um administrador do SAST que o faça. Para acesso, correção ou exclusão dos seus dados, conforme a LGPD, escreva para o e-mail acima.
Mudanças neste texto
Se a extensão passar a tratar dados de outra forma, esta página será atualizada antes da publicação da nova versão.