Política de Privacidade

1. Responsável pelo tratamento de dados

O responsável pelo tratamento dos dados pessoais coletados por meio desta plataforma é a NETDEEP TECNOLOGIA. Para questões relacionadas à privacidade, segurança da informação e à LGPD, nosso encarregado de proteção de dados pode ser contatado pelo e-mail seginfo@netdeep.com.br.

2. Dados que coletamos

Para gerar o diagnóstico de maturidade, podemos coletar as seguintes categorias de dados:

• Identificação pessoal: nome completo do respondente e endereço de e-mail corporativo.
• Identificação empresarial: nome e ramo de atividade da empresa avaliada.
• Contato: número de telefone/WhatsApp corporativo, quando informado.
• Respostas do questionário: as respostas e escolhas realizadas no formulário de autodiagnóstico, incluindo informações sobre práticas, controles e processos de segurança e privacidade da organização.
• Dados técnicos de navegação: endereço IP, tipo de navegador, sistema operacional, resolução de tela e dados de cookies estritamente necessários ao funcionamento da plataforma (como identificação de sessão e preferências de uso).

Não solicitamos dados sensíveis — como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual ou dado genético/biométrico — salvo se a própria organização decidir incluí-los nas respostas do questionário, sob sua exclusiva responsabilidade.

3. Finalidades e base legal do tratamento

Os dados coletados são utilizados para as seguintes finalidades:

• Identificar o respondente e a organização avaliada;
• Calcular e apresentar a pontuação de maturidade em segurança e privacidade;
• Gerar o relatório executivo em PDF, disponível para download;
• Enviar uma cópia do resumo do diagnóstico ao e-mail corporativo informado;
• Entrar em contato, quando solicitado, para oferecer suporte ou orientação técnica;
• Realizar estudos internos de benchmarking agregado, sem identificação individual;
• Cumprir obrigações legais, regulatórias ou ordens judiciais.

A base legal predominante para o tratamento é o consentimento do titular (art. 7º, inciso I, da LGPD), manifestado no momento de início da avaliação e reafirmado pelo uso dos serviços. Em alguns casos, o tratamento poderá ocorrer com base no legítimo interesse (art. 7º, inciso IX) para proteção da plataforma, prevenção de fraudes ou cumprimento de obrigações legais.

4. Confidencialidade e segurança da informação

A NETDEEP adota uma política estrita de confidencialidade. Os dados informados na avaliação são classificados como Confidenciais e tratados como tais durante todo o ciclo de vida: coleta, processamento, armazenamento, transmissão e descarte.

Empregamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, vazamento, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso;
• Controle de acesso baseado em função e princípio do menor privilégio;
• Monitoramento de logs e eventos de segurança;
• Firewalls, proteção contra injeção de código e outras ameaças web;
• Ambientes de nuvem com certificações de segurança reconhecidas no mercado;
• Treinamento periódico de colaboradores em privacidade e segurança.

Apesar dos esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que comprometa dados pessoais, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e condições previstos pela LGPD.

5. Compartilhamento de dados

Os dados pessoais coletados na avaliação não são vendidos, alugados ou comercializados. Podemos compartilhá-los apenas nas seguintes hipóteses:

• Prestador de serviço da plataforma Cloud: empresa contratada para hospedar a plataforma, gerenciar suporte ou processar dados. Esses prestadores estão sujeitos a obrigações contratuais de confidencialidade e segurança.
• Ordem legal: quando exigido por lei, ordem judicial ou por autoridade competente com poder legal para requisição.
• Com o consentimento do titular: em qualquer outra situação que não as previstas nesta política, solicitaremos autorização prévia.

6. Armazenamento e retencão

Os dados pessoais e as respostas do questionário são armazenados em ambiente seguro de nuvem, com servidores localizados em infraestrutura com padrões de compliance. Manteremos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, ou enquanto houver consentimento ou obrigação legal que exija a manutenção.

O usuário pode, a qualquer momento, solicitar a exclusão dos dados pessoais. Além disso, é possível apagar localmente o progresso da avaliação utilizando a opção disponível na interface da plataforma, o que remove os dados armazenados no navegador utilizado.

7. Seus direitos como titular (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento, a qualquer momento, mediante solicitação.

Para exercer seus direitos, envie um e-mail para seginfo@netdeep.com.br com o assunto "Solicitação LGPD", indicando seu nome completo, e-mail corporativo e a empresa representada. Responderemos no prazo máximo de 15 (quinze) dias, podendo prorrogar por mais 10 (dez) dias mediante justificativa, conforme previsto na LGPD.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias similares para garantir o funcionamento técnico da plataforma, preservar preferências do usuário durante a sessão e aprimorar a segurança. Não utilizamos cookies de rastreamento comportamental ou publicidade comportamental. Você pode configurar seu navegador para recusar cookies, mas algumas funcionalidades da plataforma poderão ser limitadas.

9. Transferências internacionais

Alguns de nossos prestadores de serviço de infraestrutura ou comunicação podem estar localizados fora do Brasil. Quando ocorrer transferência internacional de dados pessoais, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD, como cláusulas padrão contratuais, certificações reconhecidas e garantias de nível adequado de proteção.

10. Natureza orientativa do diagnóstico

O Netdeep Secure Trust é uma ferramenta de autodiagnóstico orientativa. O resultado, os gráficos, as recomendações e o relatório em PDF não configuram auditoria formal, certificação, laudo técnico ou opinião legal vinculante. As informações devem ser utilizadas como subsídio para a tomada de decisão da organização, que permanece responsável por adotar as medidas técnicas e administrativas adequadas à sua realidade.

11. Alterações desta política

A NETDEEP pode atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, na operação da plataforma ou em nossas práticas de privacidade. A versão vigente será sempre a disponível nesta página, com a data da última atualização no topo. Recomendamos que você a revise com regularidade.

12. Contato do encarregado de proteção de dados

Dúvidas, sugestões, reclamações ou solicitações relacionadas à privacidade e à proteção de dados podem ser encaminhadas ao nosso encarregado de proteção de dados pelo e-mail seginfo@netdeep.com.br.

Você também pode entrar em contato diretamente com a Autoridade Nacional de Proteção de Dados (ANPD) em caso de entendimento de que seus direitos foram violados.