Política de Privacidade

Esta página explica, de forma direta, como a GRC Segurança trata dados pessoais — tanto os coletados através deste site quanto os tratados no âmbito da prestação de serviços e da formalização de contratos.

1. Quem trata os dados

GIOVANE ROCHA CORREA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, nome fantasia GRC Segurança, CNPJ 68.568.669/0001-18, com sede na Rua Visconde do Rio Branco, 1488, Centro, Curitiba/PR, CEP 80420-210.

Contato para assuntos de proteção de dados: giovane.correa@grcseguranca.com.br.

Nosso papel varia conforme o tipo de dado, e isso importa para saber a quem recorrer:

• Somos controladores dos dados coletados por este site, dos dados de contato comercial e dos dados de quem assina nossos contratos (item 4).
• Somos operadores dos dados pessoais eventualmente encontrados no ambiente avaliado durante a prestação dos serviços (item 3). Nesse caso, o controlador é a empresa contratante.

2. Dados coletados por este site

Este site não usa cookies de rastreamento nem formulários que armazenem dados automaticamente. Os únicos dados pessoais tratados são os que você decide nos enviar voluntariamente, por e-mail ou WhatsApp, ao entrar em contato — geralmente nome, e-mail, telefone e informações sobre sua empresa.

Esses dados são usados exclusivamente para responder ao seu contato e, se houver interesse, elaborar uma proposta. Base legal: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V da LGPD).

3. Dados tratados durante a prestação de serviços

Nosso diagnóstico avalia exclusivamente a superfície externa da empresa contratante — o que seus sistemas expõem à internet. Não há varredura da rede interna nem instalação de qualquer agente, software ou equipamento no ambiente do cliente.

O objetivo não é acessar conteúdo, e sim identificar exposição. Ainda assim, dados pessoais podem aparecer de forma incidental em evidências técnicas. Quando isso ocorre:

• O tratamento se limita ao escopo definido em Termo de Autorização assinado previamente — nunca fora dele;
• Os dados são armazenados em ambiente segregado e criptografado, específico para cada cliente;
• São retidos pelo prazo definido em contrato — tipicamente 90 dias após a entrega do relatório final, ou durante a vigência do plano de acompanhamento e por 90 dias após o seu término;
• São eliminados de forma segura ao final do prazo, com registro da data.

Nesse fluxo, a empresa contratante é a controladora e define as finalidades e bases legais. Se você é colaborador ou cliente de uma empresa que nos contratou e quer exercer direitos sobre seus dados, o pedido deve ser dirigido a ela — e nós a apoiamos no atendimento.

4. Dados de quem assina nossos contratos

Para formalizar a contratação, tratamos dados de identificação e autenticação das pessoas que assinam a proposta, o contrato, o anexo de proteção de dados e o termo de autorização. Esse tratamento é de nossa responsabilidade como controladores, de forma autônoma e independente da empresa contratante.

Quais dados: nome, cargo, endereço eletrônico, documento de identificação quando exigido, endereço IP, data e hora da assinatura e demais registros da trilha de auditoria gerada pela plataforma de assinatura eletrônica.

Para quê: celebrar validamente o contrato, comprovar a autoria e a integridade das assinaturas e preservar a prova do negócio jurídico.

Base legal: execução de contrato e exercício regular de direitos (art. 7º, incisos V e VI da LGPD).

Por quanto tempo: os instrumentos contratuais assinados são arquivados pelo prazo necessário à comprovação da relação contratual e ao exercício regular de direitos. Esse arquivamento é independente do prazo de retenção das evidências técnicas descrito no item 3.

Relatórios, achados técnicos e evidências coletadas durante os serviços não são submetidos à plataforma de assinatura. Nela trafegam apenas os documentos contratuais e os dados dos signatários.

5. Com quem compartilhamos dados

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing. O compartilhamento se limita aos fornecedores necessários à execução dos serviços e à formalização dos contratos, além das hipóteses de exigência legal ou ordem judicial.

Fornecedores que podem tratar dados em nosso nome:

• Anthropic PBC — serviço de inteligência artificial utilizado na etapa de análise e priorização de achados técnicos. São encaminhados apenas elementos técnicos (identificação do serviço, versão de software, referência pública da vulnerabilidade e trechos de evidência necessários à análise). Não são deliberadamente encaminhados dados pessoais de clientes finais ou colaboradores, conteúdo de bancos de dados, arquivos, mensagens, credenciais, chaves ou senhas. Nenhuma conclusão produzida nessa etapa chega ao relatório sem revisão humana.
• Autentique — plataforma de assinatura eletrônica utilizada para formalizar os instrumentos contratuais, conforme o item 4.

A empresa contratante pode solicitar, por escrito e antes do início dos trabalhos, a não utilização da análise assistida por inteligência artificial. Nessa hipótese, a análise é feita manualmente, podendo haver alteração no prazo de entrega.

6. Transferência internacional

Alguns dos fornecedores acima podem processar ou armazenar dados fora do Brasil. Quando isso ocorre, adotamos mecanismo juridicamente válido nos termos do art. 33 da LGPD e das regulamentações da Autoridade Nacional de Proteção de Dados.

No caso específico dos dados de assinatura descritos no item 4, a transferência encontra amparo no art. 33, inciso IX, combinado com o art. 7º, incisos V e VI da LGPD, por ser indispensável à celebração válida do contrato e ao exercício regular de direitos.

7. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados, entre elas: ambiente virtual dedicado por cliente e descartado ao final, armazenamento de evidências em volume criptografado, controle de acesso individualizado, transmissão por canais seguros e registro das operações realizadas.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; e revogação do consentimento, quando essa for a base legal utilizada.

Os pedidos devem ser enviados para giovane.correa@grcseguranca.com.br e são respondidos nos prazos previstos em lei. Alguns dados podem ser conservados mesmo após a solicitação, quando houver obrigação legal ou necessidade de exercício regular de direitos — nesse caso, explicamos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços, nos fornecedores utilizados ou na legislação. A data da última atualização consta no topo da página.

10. Contato

Dúvidas sobre esta política, sobre o tratamento dos seus dados ou sobre o exercício de direitos: giovane.correa@grcseguranca.com.br · (41) 99751-6987.