Política de Privacidade

1.Controlador dos Dados

Responsável pelo Tratamento

• A LoPrestiSec atua como Controladora dos dados pessoais coletados através deste site, nos termos da Lei nº 13.709/2018 (LGPD).
• O tratamento de dados pessoais é realizado de forma transparente, legítima e adequada às finalidades descritas nesta política.
• Para dúvidas relacionadas à privacidade ou exercício de direitos previstos na LGPD, entre em contato através do email [email protected].

2.Informações que Coletamos

Informações Fornecidas Voluntariamente

• Nome e informações de contato.
• Email corporativo e telefone/WhatsApp.
• Nome da empresa.
• Informações enviadas através de formulários de contato.
• No formulário de Pentest Web: site da aplicação, porte da empresa e ambiente a ser avaliado.
• Conteúdo de mensagens encaminhadas para análise comercial ou técnica.

Informações Coletadas Automaticamente

• Registros técnicos de acesso (como endereço IP, data e hora, página solicitada e navegador), gerados pelos servidores de hospedagem e pela Cloudflare ao atender cada requisição.
• Enquanto estiver ativa, a Cloudflare Web Analytics registra métricas agregadas de visitas e desempenho, sem criar cookies e separadamente do Google Analytics.
• Somente se você aceitar os cookies analíticos: dados de navegação coletados pelo Google Analytics, como páginas visitadas, interações, tipo de navegador e dispositivo e localização aproximada.

3.Base Legal para Tratamento

Hipóteses Legais Utilizadas

• Execução de contrato ou procedimentos preliminares relacionados à prestação de serviços.
• Consentimento do titular quando necessário.
• Cumprimento de obrigações legais e regulatórias.
• Legítimo interesse para melhoria dos serviços e segurança do site.
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

4.Como Utilizamos as Informações

Finalidades do Tratamento

• Responder solicitações de contato e propostas comerciais.
• Executar serviços de segurança ofensiva e consultoria.
• Emitir relatórios técnicos e comunicações relacionadas aos projetos.
• Melhorar funcionalidades, desempenho e segurança do website.
• Cumprir obrigações legais, fiscais e regulatórias.

5.Compartilhamento de Informações

Compartilhamento Limitado

• A LoPrestiSec não comercializa dados pessoais.
• Os dados podem ser compartilhados apenas com prestadores de serviço essenciais à operação do site e dos serviços.
• O compartilhamento poderá ocorrer mediante obrigação legal ou ordem de autoridade competente.
• Prestadores utilizados atualmente: HostGator (hospedagem do site); Cloudflare (DNS, distribuição de conteúdo, proteção contra tráfego automatizado e, enquanto ativa, Cloudflare Web Analytics); Formspree (recebimento das mensagens e solicitações de proposta enviadas pelos formulários, encaminhadas por email à LoPrestiSec); Titan (serviço de email em que a LoPrestiSec recebe essas mensagens e os emails enviados a [email protected]); e Google (Google Analytics, apenas com o seu consentimento).
• O site oferece links para iniciar uma conversa pelo WhatsApp. Nenhum dado é enviado ao WhatsApp pelo site; se você optar por conversar por lá, a conversa acontece no próprio WhatsApp, conforme as condições desse serviço.

6.Transferência Internacional de Dados

Serviços de Terceiros

• Alguns serviços utilizados podem envolver transferência internacional de dados.
• Ferramentas de analytics e infraestrutura podem processar informações fora do Brasil.
• Sempre buscamos utilizar fornecedores que adotem padrões adequados de proteção e segurança.

7.Segurança das Informações

Medidas de Segurança

• Utilização de criptografia SSL/TLS (HTTPS).
• Controle de acesso restrito às informações.
• Monitoramento de segurança e registros de acesso.
• Adoção de boas práticas de segurança da informação.
• Avaliações periódicas de segurança para melhoria contínua dos controles internos.

8.Retenção de Dados

Períodos de Armazenamento

• Os dados serão armazenados somente pelo tempo necessário para cumprir as finalidades descritas nesta política.
• Informações relacionadas a obrigações fiscais e contratuais poderão ser mantidas pelos prazos legais aplicáveis.
• Após o término do período de retenção, os dados poderão ser excluídos, anonimizados ou armazenados de forma segura quando permitido pela legislação.

9.Direitos do Titular

Direitos Garantidos pela LGPD

• Confirmação da existência de tratamento de dados.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Solicitação de anonimização, bloqueio ou eliminação quando aplicável.
• Revogação do consentimento.
• Informações sobre compartilhamento de dados.
• Oposição ao tratamento realizado em desconformidade com a legislação.

Solicitações

• Solicitações podem ser realizadas através do email [email protected].
• As respostas serão fornecidas dentro dos prazos legalmente aplicáveis.
• Poderemos solicitar confirmação de identidade antes do atendimento de determinadas requisições.

10.Política de Cookies

Utilização de Cookies

• Utilizamos um cookie necessário, definido pela Cloudflare, para a segurança do site.
• Cookies analíticos do Google Analytics são utilizados somente após o seu consentimento, para entender como o site é usado.
• O uso de cookies não essenciais depende do consentimento fornecido através do banner exibido no site.

Cookies Utilizados

• __cf_bm (Cloudflare): cookie necessário, usado para proteger o site contra tráfego automatizado. É definido pela infraestrutura em todas as visitas, independentemente da escolha no aviso de cookies, e expira em cerca de 30 minutos.
• _ga e _ga_6NHR91VEH2 (Google Analytics): cookies analíticos, criados somente após o aceite e apagados quando você recusa ou revoga o consentimento. Podem permanecer no navegador por até 2 anos (alguns navegadores limitam esse período). Esse prazo de expiração dos cookies não se confunde com o prazo de retenção dos dados na plataforma Google Analytics.
• A escolha sobre cookies (cookieConsent e cookieConsentDate) e o idioma escolhido (loprestisec:lang) ficam no armazenamento local do navegador (localStorage), e não em cookies. Esses dados permanecem no seu dispositivo e não são enviados aos servidores do site.

Gerenciamento

• Você pode aceitar ou recusar os cookies analíticos no aviso exibido na primeira visita e alterar ou revogar a escolha a qualquer momento em “Preferências de cookies”, no rodapé.
• Também é possível desabilitar cookies diretamente no navegador.
• Bloquear o cookie necessário da Cloudflare pode dificultar o acesso ao site quando a proteção contra tráfego automatizado for acionada.

11.Incidentes de Segurança

Procedimentos

• Adotamos medidas razoáveis para prevenção de incidentes de segurança.
• Em caso de incidente relevante envolvendo dados pessoais, poderão ser adotadas medidas de contenção, investigação e comunicação conforme exigido pela legislação aplicável.
• Quando necessário, titulares afetados e autoridades competentes poderão ser comunicados.