1. Introdução
A SecureSt8 é uma startup brasileira de cibersegurança onde a proteção se torna um dos motivos pelos quais existimos — por isso, tratamos a privacidade dos dados pessoais de nossos clientes, parceiros, colaboradores e visitantes do nosso site com o mesmo rigor técnico que aplicamos ao trabalho que entregamos.
Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais coletamos, por que os coletamos, como os protegemos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
Resumo rápido:
- Coletamos apenas os dados necessários para prestar nossos serviços e nos relacionar com você aplicando sempre que possível o princípio da necessidade estrita para reduzir a demanda de dados de nossos clientes para nossas atividades.
- Nunca vendemos dados pessoais, em hipótese alguma.
- Aplicamos internamente os mesmos controles técnicos de segurança que oferecemos aos nossos clientes.
- Você pode, a qualquer momento, solicitar acesso, correção ou eliminação dos seus dados.
2. Quem Somos e Como Falar Conosco
A SecureSt8 é a controladora dos dados pessoais tratados no contexto desta Política, ou seja, é quem toma as decisões sobre como e por que esses dados são usados nas atividades descritas aqui.
- Encarregado de Proteção de Dados (DPO): responsável por receber dúvidas, solicitações e reclamações sobre o tratamento de dados pessoais na SecureSt8.
- Canal de privacidade: privacidade.dpo@securest8.com
Nota: em contratos de prestação de serviços de cibersegurança (ex.: testes de segurança, avaliação de exposição), a SecureSt8 pode atuar como operadora dos dados do cliente, tratando-os conforme as instruções contratuais específicas — essa relação é detalhada no Acordo de Tratamento de Dados (DPA) firmado com cada cliente, que complementa esta Política.
3. Quais Dados Coletamos
Coletamos apenas os dados necessários para as finalidades descritas nesta Política, seguindo o princípio da minimização previsto na LGPD e de acordo a real necessidade do cliente para nossos serviços.
Alguns exemplos que podem ocorrer e sempre alinhados com os nossos clientes são:
| Categoria | Exemplos | De onde vem |
|---|---|---|
| Dados cadastrais | Nome, e-mail corporativo, telefone, empresa, cargo. | Fornecidos diretamente por você (formulários, contrato, e-mail, reuniões). |
| Dados de navegação | Endereço IP, tipo de navegador, páginas visitadas, cookies. | Coletados automaticamente ao acessar nosso site. |
| Dados contratuais e financeiros | Dados de faturamento, contratos assinados, notas fiscais. | Fornecidos na contratação dos nossos serviços. |
| Dados tratados durante serviços de cibersegurança | Informações de sistemas, redes, usuários e, eventualmente, dados pessoais de terceiros presentes nos ambientes avaliados (ex.: em testes de invasão). | Fornecidos ou disponibilizados pelo cliente, no contexto de um contrato de serviço específico. |
| Dados de comunicação | Histórico de e-mails, mensagens e reuniões com nossa equipe. | Gerados na interação com a SecureSt8. |
4. Para Que Usamos Seus Dados
| Para que usamos | Explicação |
|---|---|
| Prestar nossos serviços de cibersegurança | Executar testes de segurança, avaliações de exposição e demais serviços contratados, incluindo comunicação sobre entregas e resultados. |
| Gestão contratual e financeira | Emitir contratos, notas fiscais e cobranças, e cumprir obrigações legais e fiscais. |
| Comunicação comercial | Responder dúvidas, enviar propostas e, quando autorizado, conteúdos e novidades da SecureSt8. |
| Segurança e prevenção a fraudes | Proteger nossos sistemas e os dados de clientes contra acessos não autorizados, identificar e responder a incidentes. |
| Melhoria dos nossos serviços e site | Entender como nosso site e materiais são utilizados, para aprimorá-los. |
| Cumprimento de obrigações legais e regulatórias | Atender solicitações de autoridades e cumprir exigências legais aplicáveis ao nosso setor. |
5. Base Legal para o Tratamento
A LGPD exige que todo tratamento de dados pessoais tenha um fundamento legal. Utilizamos as seguintes bases, conforme a situação:
| Base legal (LGPD, art. 7º) | Quando usamos |
|---|---|
| Execução de contrato | Para tratar os dados necessários à prestação dos serviços contratados por você ou pela empresa que você representa. |
| Legítimo interesse | Para comunicação comercial proporcional, melhoria de produtos e segurança de nossos sistemas, sempre respeitando suas expectativas e direitos. |
| Cumprimento de obrigação legal ou regulatória | Para atender exigências fiscais, contábeis e regulatórias aplicáveis ao nosso negócio. |
| Consentimento | Quando exigido por lei para uma finalidade específica (ex.: envio de newsletter opcional), sempre com opção clara de recusa ou revogação. |
| Exercício regular de direitos / proteção da vida e da incolumidade física | Em situações excepcionais, como resposta a incidentes de segurança que ameacem dados ou sistemas. |
6. Como Protegemos Seus Dados
Aplicamos aos dados pessoais que tratamos os mesmos padrões de segurança que recomendamos a nossos clientes, organizados segundo o NIST Cybersecurity Framework e detalhados em nossa Política de Segurança da Informação interna da SecureSt8.
- Criptografia de dados em trânsito e em repouso.
- Controle de acesso baseado em menor privilégio, com autenticação multifator para sistemas que armazenam dados pessoais.
- Monitoramento contínuo e processo formal de resposta a incidentes de segurança.
- Acordos de confidencialidade com todos os colaboradores e terceiros que possam ter acesso a dados pessoais.
- Avaliação de segurança de fornecedores que processam dados em nosso nome.
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pela LGPD, de forma transparente e no menor prazo possível.
7. Com Quem Compartilhamos Seus Dados
Não vendemos dados pessoais e somente compartilhamos dados apenas nas seguintes situações, sempre com as garantias contratuais e técnicas adequadas:
- Fornecedores e prestadores de serviço que apoiam nossa operação (ex.: provedores de nuvem, ferramentas de gestão e faturamento), sempre sob obrigações contratuais de confidencialidade e segurança.
- Autoridades públicas, quando exigido por lei, ordem judicial ou solicitação regulatória legítima.
- Parceiros de negócio, apenas com o seu conhecimento e, quando exigido, seu consentimento prévio.
Sempre que um fornecedor estiver localizado fora do Brasil ou os dados forem processados em servidores no exterior, adotaremos as salvaguardas exigidas pela LGPD para transferência internacional de dados (como cláusulas contratuais específicas de proteção de dados).
8. Por Quanto Tempo Guardamos Seus Dados
- Guardamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando prazos contratuais e obrigações legais (fiscais, trabalhistas, regulatórias).
- Dados tratados no contexto de serviços de cibersegurança (ex.: achados de testes de segurança) seguem o prazo de retenção definido em contrato com cada cliente e são eliminados de forma segura ao final desse prazo, salvo obrigação legal de retenção.
- Após o fim do prazo de retenção aplicável, os dados são eliminados ou anonimizados de forma segura e irreversível.
9. Seus Direitos como Titular de Dados
A LGPD garante uma série de direitos ao titular dos dados que operamos. Você pode exercê-los a qualquer momento pelo nosso canal de privacidade (Capítulo 2), e responderemos dentro dos prazos estabelecidos pela lei.
| Direito (LGPD, art. 18) | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter uma cópia deles. |
| Correção | Pedir a correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação | Solicitar a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade | Solicitar a transferência dos seus dados a outro fornecedor, nos limites técnicos e legais. |
| Eliminação dos dados tratados com consentimento | Pedir a exclusão dos dados tratados com base no seu consentimento, quando revogado. |
| Informação sobre compartilhamento | Saber com quais entidades públicas ou privadas compartilhamos seus dados. |
| Revogação do consentimento | Retirar, a qualquer momento, um consentimento previamente dado. |
| Revisão de decisões automatizadas | Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. |
Para sua segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender a uma solicitação relacionada aos seus dados.
10. Cookies e Tecnologias de Navegação
- Nosso site pode usar cookies essenciais (necessários para o funcionamento do site) e cookies analíticos (para entender como o site é usado), sempre com opção de gerenciar suas preferências.
- Você pode configurar seu navegador para bloquear cookies não essenciais; isso pode afetar algumas funcionalidades do site.
11. Dados de Crianças e Adolescentes
Nossos serviços e site são direcionados a empresas e profissionais, não sendo destinados a crianças ou adolescentes. Não coletamos intencionalmente dados pessoais de menores de idade sem o devido consentimento dos pais ou responsáveis, quando aplicável.
12. Alterações a Esta Política
Esta Política pode ser atualizada periodicamente a cada ano ou antes deste prazo para refletir mudanças em nossos serviços, na legislação ou em boas práticas de mercado. A versão mais recente estará sempre disponível em nosso site, com a data da última atualização.
13. Fale Conosco
Dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados pessoais podem ser enviadas ao nosso Encarregado de Proteção de Dados pelo canal de privacidade indicado no Capítulo 2. Você também tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).