Política de Privacidade
Este aviso explica quais dados pessoais a Cyvra trata, para quê, com quais bases legais da LGPD e como você exerce seus direitos.
Quem somos
A Cyvra é uma consultoria de cibersegurança, gestão de TI, conformidade e inteligência artificial, formada pela união de três consultorias com atuação no Brasil, nos Países Baixos e no Reino Unido. Este aviso cobre os dados pessoais que tratamos no site cyvra.com.br e nas relações com clientes, potenciais clientes, parceiros e candidatos no Brasil, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Nesses tratamentos, a Cyvra atua como controladora. Quando tratamos dados pessoais em nome de um cliente durante um projeto, atuamos como operadora: o cliente continua sendo o controlador, e o contrato firmado com ele define as regras.
Encarregado (art. 41 da LGPD): Ryland Deakin, [email protected]
Dados que tratamos
Dados que você nos informa
- Formulário de contato: nome, e-mail corporativo, empresa, cargo e mensagem
- E-mail e WhatsApp: os dados que você incluir nas mensagens
- Candidaturas: nome, contato, currículo e o que mais você enviar
- Clientes e parceiros: contato profissional, dados de faturamento e as informações necessárias para prestar o serviço contratado
- Indicações: dados de contato profissional que um parceiro nos repassa pelo programa de indicação
Dados coletados na navegação
- Dados técnicos: endereço IP, navegador, dispositivo e sistema operacional, registrados pela nossa hospedagem (Cloudflare) para entregar o site e protegê-lo contra abuso
- Verificação anti-robô: o formulário de contato usa o Cloudflare Turnstile, que analisa sinais do navegador para distinguir pessoas de robôs
- Dados de uso: páginas visitadas, origem do acesso e duração da visita, coletados pelo Google Analytics 4 somente se você aceitar os cookies de análise (Seção 8)
Assistente de chat
O assistente de chat do site responde a perguntas frequentes com respostas prontas e funciona inteiramente no seu navegador. Ele não usa inteligência artificial, não envia o que você digita a nenhum servidor e não guarda nada depois que você fecha a página.
Dados sensíveis
Não pedimos dados pessoais sensíveis (art. 5º, II da LGPD), como dados de saúde, biométricos ou de origem racial. Se um projeto exigir acesso a esse tipo de dado, o tratamento segue o contrato com o cliente e as hipóteses do art. 11 da LGPD.
Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Responder a contatos e pedidos de proposta | Nome, e-mail, empresa, cargo, mensagem | Procedimentos preliminares a contrato (art. 7º, V) ou legítimo interesse (art. 7º, IX) |
| Prestar os serviços contratados e faturar | Contato, dados de faturamento, dados do projeto | Execução de contrato (art. 7º, V) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Notas fiscais, registros contábeis e contratuais | Obrigação legal ou regulatória (art. 7º, II) |
| Enviar conteúdos e convites a clientes e contatos profissionais | Nome, e-mail, empresa | Legítimo interesse (art. 7º, IX), com descadastro em cada envio; consentimento (art. 7º, I) para quem não tem relação conosco |
| Medir o uso do site | Dados de uso e identificadores de cookie do Google Analytics | Consentimento (art. 7º, I) |
| Proteger o site e o formulário contra fraude e abuso | IP e dados técnicos | Legítimo interesse (art. 7º, IX) |
| Avaliar candidaturas | Nome, contato, currículo | Procedimentos preliminares a contrato (art. 7º, V) |
| Defender a Cyvra em processos judiciais, administrativos ou arbitrais | Registros contratuais e comunicações | Exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, verificamos antes se o tratamento é algo que você pode esperar e se não se sobrepõe aos seus direitos (art. 10 da LGPD). Você pode se opor a esse tratamento a qualquer momento e pedir informações sobre essa avaliação.
Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados com operadores que tratam os dados conforme nossas instruções e com as partes listadas abaixo.
Operadores
- Cloudflare, Inc. (EUA): hospedagem do site, proteção contra ataques e verificação anti-robô (Turnstile)
- Formspree, Inc. (EUA): recebimento das mensagens enviadas pelo formulário de contato
- Google LLC (EUA): Google Analytics 4, ativado somente com seu consentimento. O GA4 usa identificadores pseudonimizados, que continuam sendo dados pessoais pela LGPD
- Provedores de e-mail, armazenamento em nuvem, contabilidade e gestão de projetos: para operar a empresa e prestar os serviços
Outros compartilhamentos
- Entidades Cyvra: entre Brasil, Países Baixos e Reino Unido, quando um contato ou projeto envolve consultores de mais de um país
- Parceiros de projeto: quando um projeto contratado é executado em conjunto com um parceiro e você foi informado disso
- WhatsApp: se você falar conosco pelo WhatsApp, a Meta trata os dados da conversa conforme a política de privacidade dela
- Autoridades públicas: quando a lei, a regulação ou uma ordem judicial exigir
- Operações societárias: em caso de fusão, aquisição ou venda de ativos, com as mesmas proteções deste aviso
Transferências internacionais
Parte dos nossos operadores fica fora do Brasil, principalmente nos Estados Unidos, e parte da equipe da Cyvra trabalha nos Países Baixos e no Reino Unido. Por isso, alguns dados pessoais são transferidos para fora do país.
Nessas transferências, usamos os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024. Você pode pedir informações sobre as garantias de cada transferência ao encarregado.
Por quanto tempo guardamos
Guardamos dados pessoais pelo tempo necessário para a finalidade que justificou a coleta ou pelo prazo que a lei exigir.
| Dados | Prazo | Motivo |
|---|---|---|
| Contatos que não viraram contratação | 12 meses após o último contato | Acompanhamento comercial |
| Contratos e registros de clientes | 5 anos após o fim do contrato | Prazos prescricionais e defesa de direitos |
| Documentos fiscais e contábeis | 5 anos, contados conforme a legislação tributária | Obrigação legal (Código Tributário Nacional, arts. 173 e 174) |
| Candidaturas não selecionadas | 6 meses | Vagas futuras, salvo se você pedir a exclusão antes |
| Registros de consentimento e descadastro | 3 anos após a última interação | Comprovação do consentimento |
| Dados do Google Analytics | 14 meses | Configuração de retenção do GA4 |
| Registros de acesso ao site | De 6 a 12 meses | Marco Civil da Internet (art. 15) e investigação de incidentes |
Ao fim do prazo, eliminamos ou anonimizamos os dados. Só guardamos por mais tempo nas hipóteses do art. 16 da LGPD, como o cumprimento de uma obrigação legal. Você pode pedir a eliminação antes do prazo (Seção 7).
Seus direitos
O art. 18 da LGPD garante a você os direitos abaixo. O atendimento é gratuito.
Para exercer qualquer desses direitos, escreva ao encarregado em [email protected]. Podemos pedir uma confirmação de identidade antes de atender. A confirmação de que tratamos seus dados, em formato simplificado, é imediata; a declaração completa sai em até 15 dias a partir do pedido (art. 19 da LGPD). Você também pode peticionar à ANPD.
Cookies
Cookies e o armazenamento local do navegador guardam pequenas informações no seu dispositivo. Usamos estas categorias:
| Categoria | O que faz | Base |
|---|---|---|
| Necessários | Guardam sua escolha no banner de cookies e o tema claro ou escuro, e permitem a proteção e a verificação anti-robô da Cloudflare | Legítimo interesse; não dependem de consentimento |
| Análise | O Google Analytics 4 (cookies _ga e _ga_*) mede páginas visitadas, duração da visita e origem do acesso. Só é carregado depois que você aceita | Consentimento |
| Funcionais | Nenhum recurso do site usa esta categoria no momento | Consentimento |
| Marketing | Não usamos cookies de marketing ou publicidade | Não se aplica |
Você pode mudar sua escolha a qualquer momento pelo link Configurações de cookies no rodapé, ou bloquear e apagar cookies nas configurações do navegador.
Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais ao risco (art. 46 da LGPD), entre elas:
- Criptografia em trânsito (TLS) e em repouso
- Controle de acesso com privilégio mínimo e autenticação multifator
- Avaliações periódicas de segurança
- Treinamento da equipe em proteção de dados e segurança
- Procedimento documentado de resposta a incidentes
Se um incidente de segurança com dados pessoais puder acarretar risco ou dano relevante aos titulares, comunicaremos o incidente à ANPD e aos titulares afetados em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024. Quando o GDPR se aplicar, também notificaremos a autoridade supervisora competente em até 72 horas.
Crianças e adolescentes
O site e os serviços da Cyvra são voltados a empresas e profissionais. Não coletamos de propósito dados de crianças e adolescentes (art. 14 da LGPD). Se você souber de algum caso, escreva ao encarregado em [email protected] e eliminaremos os dados.
Alterações
Revisamos este aviso quando nossas práticas ou a lei mudam. A data no topo da página indica a versão em vigor. Avisaremos clientes e assinantes por e-mail sobre mudanças relevantes.
Titulares na UE e no Reino Unido
Se você está na União Europeia ou no Reino Unido, a entidade Cyvra do respectivo país é a controladora, e valem o GDPR ou o UK GDPR. Nesse caso, respondemos a pedidos em até um mês, prorrogável por mais dois em casos complexos, e você pode reclamar à Autoriteit Persoonsgegevens (Países Baixos) ou ao ICO (Reino Unido). Os detalhes estão nas políticas de cyvra.nl e cyvra.co.uk.
Encarregado e contato
Para dúvidas sobre este aviso, para exercer seus direitos ou para reclamar de como tratamos seus dados, fale com o encarregado:
E-mail: [email protected]
Respondemos a pedidos de titulares nos prazos da Seção 7.
Reclamação à ANPD
Se você entender que não resolvemos sua solicitação, pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD).