Proteção de dados
Política de Privacidade
Sua privacidade e segurança são princípios fundamentais para nós. Esta política explica quem trata os seus dados pessoais, com que finalidade, por quanto tempo e como você pode exercer os seus direitos.
Responsável pelo tratamento
Os seus dados serão tratados por:
B10SEC CYBERSECURITY AND DATA PROTECTION LIMITED (HQ)
- Company number 14722219
- Staverton Court, Staverton, Cheltenham, Gloucestershire, United Kingdom, GL51 0UX
B10SEC Proteção de Dados e Cibersegurança Ltda.
- CNPJ 38.215.361/0001-28
- São Paulo, SP
- Responsável pelo tratamento perante titulares no Brasil, nos termos da LGPD (Lei 13.709/2018)
BTEENSEC Cibersegurança e Proteção de Dados Lda
- NIF 514.789.484
- Sintra, Portugal
Poderá contatar-nos e ao nosso responsável pela proteção dos seus dados através do e-mail dpo@b10sec.pt ou através do seguinte formulário, requisição dos direitos do titular.
Coleta de dados pessoais
| Origem da coleta | Finalidade | Fundamento jurídico | Dados pessoais | Prazo de conservação dos dados |
|---|---|---|---|---|
| Site / E-mail / Redes sociais | Comunicação comercial | Consentimento | Nome completo Telefone | 12 meses |
| E-mail rh@b10sec.pt | Gestão de talentos | Consentimento | Nome completo Telefone Demais informações fornecidas no CV | 12 meses |
| Site | Análise de pesquisas de acessos | Consentimento | Endereço IP | 12 meses |
| E-mail / Sistemas internos | Execução de um projeto | Contrato | Nome completo Telefone Demais informações para realizar o projeto | Período de vigência do contrato |
| E-mail / Sistemas internos | Faturamento do projeto | Obrigação legal | Nome completo Telefone Demais informações exigidas por lei | Durante a vigência contratual e após a finalização do contrato será armazenado por mais 10 anos |
| Site / E-mail | Realização do treinamento gratuito | Consentimento | Nome | 12 meses |
| Site / E-mail | Realização da iniciativa amigo ciberseguro | Consentimento | Nome | 12 meses |
| Site / E-mail / Redes sociais | IO Leak Data Monitor · Comunicação comercial | Consentimento | Nome | 12 meses |
| E-mail / Sistemas internos | IO Leak Data Monitor · Monitoramento | Contrato | Nome completo Telefone Demais informações para realizar a monitoramento | Período de vigência do contrato |
Tempo de conservação
O período durante o qual os seus dados pessoais são armazenados e conservados varia de acordo com a finalidade para a qual os dados foram coletados, conforme definido na tabela na seção "Coleta de dados pessoais".
Tratamento e armazenamento seguro
Nossa obrigação é manter os seus dados seguros, aplicando medidas de cibersegurança apropriadas para assegurar a proteção dos seus dados pessoais e impedir o acesso de pessoas não autorizadas. Aplicamos as melhores práticas de cibersegurança e proteção de dados, como:
- Conformidade com leis, regulamentos e melhores práticas de cibersegurança e proteção de dados
- Gestão de riscos corporativos
- Gestão da maturidade de cibersegurança e da privacidade
- Gestão de continuidade de negócios
- Gestão de fraudes digitais
- Gestão de configuração segura
- Gestão de patches
- Gestão de vulnerabilidades
- Gestão de incidentes cibernéticos e de privacidade
- Gestão de IAM (Identity Access Management)
- Gestão de desenvolvimento seguro
- Gestão de segurança física
- Gestão de dados
- Monitoramento de ameaças
- Programa de conscientização dos colaboradores
- Security & Privacy Supply Chain
- Threat Intelligence
Ciclo de vida dos dados nas iniciativas gratuitas
Aplica-se às inscrições na iniciativa Amigo Ciberseguro e na formação gratuita.
Coleta
- Fonte da coleta: Site B10SEC
- Dados coletados: Nome e e-mail
- Fundamento jurídico: Consentimento
- Finalidade: Realizar a inscrição na iniciativa amigo ciberseguro e/ou formação gratuita
Armazenamento
Dados armazenados no ambiente Google GCP, em servidores localizados no datacenter na Europa.
Tratamento
Os dados são tratados e armazenados de forma segura, aplicando práticas definidas pela ENISA, NIST, CSF, CERT RMM, ISO 27001:2013, ISO 27701:2019, entre outras boas práticas.
Compartilhamento
Dados pessoais não são compartilhados com terceiros.
Os apoiadores das iniciativas possuem acesso apenas aos nomes das Organizações participantes.
Exclusão
Após o período de 12 meses os dados serão excluídos automaticamente, caso o responsável não renove o consentimento no tratamento dos dados.
Compartilhamento de dados pessoais
Apenas enviamos dados a terceiros sem o seu consentimento quando tal seja exigido por lei ou autoridade judiciária.
No entanto, o tratamento dos seus dados pessoais poderá ser efetuado por prestadores de serviços, que atuam por nossa conta, designadamente a agências de marketing e de meios de comunicação digitais e sociais, serviços de gestão contábil, auditores e advogados, entidades externas como fornecedores de plataformas de SaaS, serviços de hospedagem e de manutenção.
Alguns destes prestadores têm a sua sede localizada fora do EEE o que implica numa compartilhamento internacional dos seus dados. Porém, tomamos sempre as salvaguardas necessárias para garantir o tratamento seguro dos seus dados, através de contratos celebrados contendo cláusulas contratuais e aplicação de controles seguros definidos por melhores práticas de proteção de dados e cibersegurança, conforme descrito no item "Tratamento e armazenamento seguro".
Seus direitos
Como titular dos dados, poderá exercer os seguintes direitos, nos limites legalmente estabelecidos:
- Direito de acesso aos seus dados pessoais para saber que dados estão sendo objeto de tratamento e as operações de tratamento dos seus dados pessoais;
- Direito de retificação de quaisquer dos seus dados pessoais inexatos ou desatualizados;
- Direito de apagamento dos seus dados pessoais;
- Direito de oposição, ou seja, de solicitar que não sejam tratados os seus dados pessoais, por motivos relacionados com a sua situação pessoal;
- Direito de retirar o seu consentimento em qualquer altura, quando este foi o fundamento legal para o tratamento dos seus dados;
- Direito de solicitar a limitação do tratamento dos seus dados pessoais nos seguintes casos:
- Caso conteste a exatidão dos seus dados, durante um período que permita à B10SEC verificar a sua exatidão.
- O tratamento de certos dados for ilícito e você se oponha ao apagamento dos dados, solicitando, em contrapartida, a limitação da sua utilização.
- Quando a B10SEC já não necessite de tratar os seus dados, mas você os solicite para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
- Quando se tiver oposto ao tratamento dos seus dados efetuado pela B10SEC com base num interesse legítimo, enquanto se verifica se o interesse legítimo invocado prevalece ou não sobre os motivos invocados pelo titular.
- Direito de portabilidade, ou seja, de receber os dados pessoais que tenha fornecido num formato estruturado, de uso comum e leitura mecânica, e de os transmitir a outro responsável pelo tratamento.
Para exercer estes direitos, poderá enviar um pedido por escrito para o contato indicado na seção "Responsável pelo tratamento", ou utilizar o formulário de requisição dos direitos do titular.
Para o exercício dos seus direitos, deverá indicar no seu pedido o seu nome e o direito que está exercendo.
Atualizações da política de privacidade
A B10SEC reserva-se o direito de, a qualquer momento, proceder a modificações ou atualizações à presente Política de Privacidade, sendo essas alterações devidamente atualizadas no site https://b10sec.com.
Sugerimos que as consulte regularmente para estar a par de eventuais alterações.
Atualizado em 31 de outubro de 2025.