Proteção de dados
Política de Privacidade
Sua privacidade e segurança são princípios fundamentais para nós. Esta política explica quem trata os seus dados pessoais, com que finalidade, por quanto tempo e como você pode exercer os seus direitos.
Responsável pelo tratamento
Os seus dados serão tratados por:
B10SEC CYBERSECURITY AND DATA PROTECTION LIMITED (HQ)
- Company number 14722219
- Staverton Court, Staverton, Cheltenham, Gloucestershire, United Kingdom, GL51 0UX
B10SEC Proteção de Dados e Cibersegurança Ltda.
- CNPJ 38.215.361/0001-28
- São Paulo, SP
- Responsável pelo tratamento perante titulares no Brasil, nos termos da LGPD (Lei 13.709/2018)
BTEENSEC Cibersegurança e Proteção de Dados Lda
- NIF 514.789.484
- Sintra, Portugal
Poderá contatar-nos e ao nosso responsável pela proteção dos seus dados através do e-mail dpo@b10sec.pt ou através do seguinte formulário, requisição dos direitos do titular.
Coleta de dados pessoais
| Origem da coleta | Finalidade | Fundamento jurídico | Dados pessoais | Prazo de conservação dos dados |
|---|---|---|---|---|
| Site / E-mail / Redes sociais | Comunicação comercial | Consentimento | Nome completo Telefone | 12 meses |
| E-mail rh@b10sec.pt | Gestão de talentos | Consentimento | Nome completo Telefone Demais informações fornecidas no CV | 12 meses |
| Site | Análise de pesquisas de acessos | Consentimento | Endereço IP | 12 meses |
| E-mail / Sistemas internos | Execução de um projeto | Contrato | Nome completo Telefone Demais informações para realizar o projeto | Período de vigência do contrato |
| E-mail / Sistemas internos | Faturamento do projeto | Obrigação legal | Nome completo Telefone Demais informações exigidas por lei | Durante a vigência contratual e após a finalização do contrato será armazenado por mais 10 anos |
| Site / E-mail | Realização do treinamento gratuito | Consentimento | Nome | 12 meses |
| Site / E-mail | Realização da iniciativa amigo ciberseguro | Consentimento | Nome | 12 meses |
| Site / E-mail / Redes sociais | IO Leak Data Monitor · Comunicação comercial | Consentimento | Nome | 12 meses |
| E-mail / Sistemas internos | IO Leak Data Monitor · Monitoramento | Contrato | Nome completo Telefone Demais informações para realizar a monitoramento | Período de vigência do contrato |
Tempo de conservação
O período durante o qual os seus dados pessoais são armazenados e conservados varia de acordo com a finalidade para a qual os dados foram coletados, conforme definido na tabela na seção "Coleta de dados pessoais".
Tratamento e armazenamento seguro
Nossa obrigação é manter os seus dados seguros, aplicando medidas de cibersegurança apropriadas para assegurar a proteção dos seus dados pessoais e impedir o acesso de pessoas não autorizadas. Aplicamos as melhores práticas de cibersegurança e proteção de dados, como:
- Conformidade com leis, regulamentos e melhores práticas de cibersegurança e proteção de dados
- Gestão de riscos corporativos
- Gestão da maturidade de cibersegurança e da privacidade
- Gestão de continuidade de negócios
- Gestão de fraudes digitais
- Gestão de configuração segura
- Gestão de patches
- Gestão de vulnerabilidades
- Gestão de incidentes cibernéticos e de privacidade
- Gestão de IAM (Identity Access Management)
- Gestão de desenvolvimento seguro
- Gestão de segurança física
- Gestão de dados
- Monitoramento de ameaças
- Programa de conscientização dos colaboradores
- Security & Privacy Supply Chain
- Threat Intelligence
Ciclo de vida dos dados nas iniciativas gratuitas
Aplica-se às inscrições na iniciativa Amigo Ciberseguro e na formação gratuita.
Coleta
- Fonte da coleta: Site B10SEC
- Dados coletados: Nome e e-mail
- Fundamento jurídico: Consentimento
- Finalidade: Realizar a inscrição na iniciativa amigo ciberseguro e/ou formação gratuita
Armazenamento
Dados armazenados no ambiente Google GCP, em servidores localizados no datacenter na Europa.
Tratamento
Os dados são tratados e armazenados de forma segura, aplicando práticas definidas pela ENISA, NIST, CSF, CERT RMM, ISO 27001:2013, ISO 27701:2019, entre outras boas práticas.
Compartilhamento
Dados pessoais não são compartilhados com terceiros, exceto com os prestadores de serviço que atuam por nossa conta, indicados na seção "Compartilhamento de dados pessoais".
Os apoiadores das iniciativas possuem acesso apenas aos nomes das Organizações participantes.
Exclusão
Após o período de 12 meses os dados serão excluídos automaticamente, caso o responsável não renove o consentimento no tratamento dos dados.
Compartilhamento de dados pessoais
Apenas enviamos dados a terceiros sem o seu consentimento quando tal seja exigido por lei ou autoridade judiciária.
No entanto, o tratamento dos seus dados pessoais poderá ser efetuado por prestadores de serviços, que atuam por nossa conta, designadamente a agências de marketing e de meios de comunicação digitais e sociais, serviços de gestão contábil, auditores e advogados, entidades externas como fornecedores de plataformas de SaaS, serviços de hospedagem e de manutenção.
Alguns destes prestadores têm a sua sede localizada fora do EEE o que implica numa compartilhamento internacional dos seus dados. Porém, tomamos sempre as salvaguardas necessárias para garantir o tratamento seguro dos seus dados, através de contratos celebrados contendo cláusulas contratuais e aplicação de controles seguros definidos por melhores práticas de proteção de dados e cibersegurança, conforme descrito no item "Tratamento e armazenamento seguro".
Envio das mensagens dos formulários do site
As mensagens enviadas pelos formulários deste site são entregues à nossa equipe por e-mail através da Resend (Plus Five Five, Inc., São Francisco, Estados Unidos), que atua como operadora, por nossa conta. A Resend trata apenas os dados preenchidos no formulário (como nome, e-mail, empresa e mensagem), com a única finalidade de entregar a mensagem, e armazena esses dados nos Estados Unidos.
Esta transferência internacional está protegida pelas Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia, pelo adendo aplicável ao Reino Unido e pela participação da Resend no EU-U.S. Data Privacy Framework.
Cookies e tecnologias semelhantes
Este site usa cookies e tecnologias semelhantes em duas categorias:
- Necessários: guardam a sua escolha sobre cookies, a origem da visita enviada junto com os formulários e a proteção dos formulários contra spam. Não dependem de consentimento.
- Análise e marketing: só são ativados se você clicar em "Aceitar" no aviso de cookies. Usamos o Google Tag Manager (Google Ireland Limited) para carregar ferramentas de medição de audiência e de campanhas, que podem registrar as páginas visitadas, a origem da visita, o dispositivo e o navegador.
O fundamento jurídico dos cookies de análise e marketing é o consentimento. Guardamos a sua escolha por 12 meses; depois disso, perguntamos de novo.
O Google pode tratar estes dados fora do EEE, incluindo nos Estados Unidos, com base no EU-U.S. Data Privacy Framework e nas Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia.
Você pode mudar a sua escolha a qualquer momento em Preferências de cookies ou apagar os cookies nas configurações do seu navegador.
Seus direitos
Como titular dos dados, poderá exercer os seguintes direitos, nos limites legalmente estabelecidos:
- Direito de acesso aos seus dados pessoais para saber que dados estão sendo objeto de tratamento e as operações de tratamento dos seus dados pessoais;
- Direito de retificação de quaisquer dos seus dados pessoais inexatos ou desatualizados;
- Direito de apagamento dos seus dados pessoais;
- Direito de oposição, ou seja, de solicitar que não sejam tratados os seus dados pessoais, por motivos relacionados com a sua situação pessoal;
- Direito de retirar o seu consentimento em qualquer altura, quando este foi o fundamento legal para o tratamento dos seus dados;
- Direito de solicitar a limitação do tratamento dos seus dados pessoais nos seguintes casos:
- Caso conteste a exatidão dos seus dados, durante um período que permita à B10SEC verificar a sua exatidão.
- O tratamento de certos dados for ilícito e você se oponha ao apagamento dos dados, solicitando, em contrapartida, a limitação da sua utilização.
- Quando a B10SEC já não necessite de tratar os seus dados, mas você os solicite para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
- Quando se tiver oposto ao tratamento dos seus dados efetuado pela B10SEC com base num interesse legítimo, enquanto se verifica se o interesse legítimo invocado prevalece ou não sobre os motivos invocados pelo titular.
- Direito de portabilidade, ou seja, de receber os dados pessoais que tenha fornecido num formato estruturado, de uso comum e leitura mecânica, e de os transmitir a outro responsável pelo tratamento.
Para exercer estes direitos, poderá enviar um pedido por escrito para o contato indicado na seção "Responsável pelo tratamento", ou utilizar o formulário de requisição dos direitos do titular.
Para o exercício dos seus direitos, deverá indicar no seu pedido o seu nome e o direito que está exercendo.
Atualizações da política de privacidade
A B10SEC reserva-se o direito de, a qualquer momento, proceder a modificações ou atualizações à presente Política de Privacidade, sendo essas alterações devidamente atualizadas no site https://b10sec.com.
Sugerimos que as consulte regularmente para estar a par de eventuais alterações.
Atualizado em 8 de outubro de 2026.