Política de Privacidade
Versão 1.0 · Vigente desde 4 de novembro de 2026
1. Quem somos e a quem esta Política se aplica
A Cyberisk Tecnologia, inscrita no CNPJ nº 68.687.633/0001-53 ("Cyberisk", "nós"), opera a plataforma Cyberisk Core e este site institucional (cyberisk.com.br), em conformidade com a Lei nº 13.709/2018 (LGPD).
Esta Política aplica-se aos visitantes do site e a quem nos envia pedidos pelo formulário de contato. O tratamento de dados dentro da plataforma Cyberisk Core segue a Política de Privacidade publicada na própria plataforma.
2. Papel no tratamento
Quanto aos dados tratados por meio deste site, a Cyberisk atua como controladora.
3. Dados que coletamos
Dados fornecidos por você no formulário de contato: nome, e-mail corporativo, empresa, cargo e assunto do pedido. Se você responder ao diagnóstico de maturidade, também recebemos a pontuação e as respostas.
Dados coletados automaticamente: a página de origem do pedido, parâmetros de campanha (UTM), quando existirem, e o endereço IP, usado apenas para limitar envios abusivos e para a verificação anti-spam. A hospedagem também registra logs técnicos de acesso.
Não coletamos dados pessoais sensíveis por meio do site.
4. Finalidades e bases legais
Responder ao seu pedido, agendar demonstrações e preparar propostas: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V), e legítimo interesse (art. 7º, IX).
Segurança do site e prevenção de envios automatizados ou abusivos: legítimo interesse (art. 7º, IX).
Comunicações comerciais relacionadas ao seu pedido: consentimento (art. 7º, I), revogável a qualquer momento.
Cumprimento de obrigações legais e regulatórias: obrigação legal (art. 7º, II).
5. Compartilhamento e operadores
Não vendemos, alugamos ou comercializamos dados pessoais. Os pedidos do formulário são entregues por e-mail à nossa equipe comercial, por meio do Resend (envio de e-mail). O site é hospedado pela Vercel e pode usar o Cloudflare Turnstile para bloquear envios automatizados. Esses operadores atuam sob contrato e dever de confidencialidade.
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, mediante consentimento do titular, ou em eventual reorganização societária, preservadas as condições desta Política.
6. Transferência internacional
Vercel, Resend e Cloudflare podem tratar dados fora do Brasil. Nessas hipóteses, adotamos salvaguardas compatíveis com os arts. 33 a 36 da LGPD.
7. Cookies e armazenamento local
O site não usa cookies de publicidade, pixels ou rastreadores de terceiros. A sua preferência de tema (claro ou escuro) fica salva apenas no armazenamento local do seu navegador. Se o Cloudflare Turnstile estiver ativo, ele pode usar dados técnicos do navegador exclusivamente para distinguir pessoas de robôs.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais adequadas, como criptografia em trânsito, política de segurança de conteúdo restritiva, validação e limitação dos dados recebidos, controle de acesso às caixas de e-mail que recebem os pedidos e a regra de nunca registrar dados pessoais nos logs do formulário.
9. Incidentes de segurança
Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, nos termos da LGPD.
10. Retenção
Mantemos os dados do seu pedido pelo tempo necessário para atendê-lo e conduzir a relação comercial dele decorrente, ou até você pedir a exclusão, ressalvadas as hipóteses legais de guarda. Encerrada a finalidade, os dados são eliminados ou anonimizados.
11. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Como exercer: envie sua solicitação para legal@cyberisk.com.br. Responderemos nos prazos da LGPD.
12. Crianças e adolescentes
O site destina-se a uso corporativo e não é direcionado a menores de 18 anos. Não coletamos intencionalmente seus dados pessoais.
13. Encarregado (DPO) e ANPD
Encarregado pelo tratamento de dados pessoais: Fernando Cesar de Oliveira · dpo@cyberisk.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14. Alterações
Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com indicação de versão e data.
15. Contato
legal@cyberisk.com.br · Cyberisk Tecnologia, plataforma Cyberisk Core.