Privacidade e LGPD

Política de Privacidade e Tratamento de Dados

Esta política explica quais dados pessoais a Security Insight coleta neste site, por que os coletamos, com quem compartilhamos e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Última atualização: 11 de agosto de 2026

Somente dados profissionais

Nome, e-mail corporativo, empresa e cargo. Sem dados sensíveis.

Sem venda de dados

Nunca comercializamos ou cedemos sua informação para terceiros.

Prazo definido

24 meses para leads; prazos legais para contratos.

Exclusão a pedido

Escreva para nós e eliminamos seu cadastro.

1. Quais dados coletamos

Coletamos apenas os dados que você nos fornece diretamente ao preencher um formulário do site. São eles:

  • Identificação e contato profissional: nome, e-mail corporativo, telefone, empresa e cargo.
  • Dados da empresa: razão social, CNPJ e porte (número aproximado de colaboradores), quando informados para elaboração de proposta ou contrato.
  • Respostas do Diagnóstico de Maturidade: as alternativas escolhidas no questionário e a pontuação resultante, quando você opta por realizá-lo.
  • Conteúdo de mensagens: o texto que você escrever nos campos de observação ou de contato.

Não utilizamos cookies de rastreamento publicitário nem coletamos dados pessoais sensíveis na acepção do art. 5º, II da LGPD.

2. Para que usamos esses dados

  • Responder à sua solicitação de contato, proposta ou orçamento.
  • Gerar e apresentar o resultado do Diagnóstico de Maturidade Cibernética solicitado por você.
  • Elaborar e formalizar contratos de prestação de serviços, incluindo faturamento.
  • Manter registro da relação comercial e cumprir obrigações legais e regulatórias.

As bases legais aplicáveis são o consentimento (art. 7º, I), para o contato comercial e o diagnóstico; a execução de contrato ou procedimentos preliminares (art. 7º, V), para propostas e contratações; e o cumprimento de obrigação legal (art. 7º, II), para registros fiscais e contábeis.

3. Com quem compartilhamos

Seus dados são registrados na plataforma de CRM HubSpot, que atua como operadora e armazena as informações em servidores próprios. Acionamentos do plantão de resposta a incidentes geram também um chamado interno na plataforma Atlassian Jira, restrito à equipe de plantão. Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing.

Utilizamos o Microsoft Clarity para analisar como as páginas são usadas (cliques, rolagem e navegação), com base no legítimo interesse de manter e melhorar o site. O conteúdo que você digita em formulários é mascarado e não é gravado — inclusive o relato enviado no acionamento de resposta a incidentes. Não utilizamos esses dados para publicidade nem os cruzamos com sua identificação.

O compartilhamento com outras partes ocorre apenas quando exigido por lei, ordem judicial ou requisição de autoridade competente.

4. Por quanto tempo mantemos

  • Leads sem contratação: até 24 meses após o último contato, ou até que você solicite a exclusão.
  • Clientes contratantes: pelo prazo do contrato e mais 5 anos, para atender aos prazos legais de guarda fiscal e contábil.
  • Respostas do diagnóstico: vinculadas ao seu cadastro e eliminadas junto com ele.

O progresso do questionário fica temporariamente armazenado no seu próprio navegador para que você possa retomá-lo, e é descartado automaticamente em até 48 horas.

5. Seus direitos como titular

A LGPD garante a você o direito de, a qualquer momento:

  • Confirmar a existência de tratamento e acessar seus dados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
  • Solicitar a portabilidade a outro fornecedor.
  • Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
  • Opor-se a um tratamento e obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para privacidade@securityinsight.com.br. Responderemos em até 15 dias.

6. Como protegemos

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração indevida: tráfego cifrado em trânsito, controle de acesso restrito à equipe comercial e técnica que precisa das informações, autenticação para acesso a registros de clientes e registro de auditoria das operações.

Nenhuma medida elimina integralmente o risco. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o titular e a ANPD nos prazos previstos em lei.

7. Alterações desta política

Esta política pode ser atualizada para refletir mudanças em nossos serviços ou na legislação. A data da última atualização é sempre indicada no topo. Alterações relevantes serão comunicadas pelos canais de contato cadastrados.

Dúvidas sobre seus dados?

Fale com nosso time de privacidade em privacidade@securityinsight.com.br

Falar com um especialista
Dúvidas sobre o CISO Insight?Te ajudo a montar o plano em 1 minuto.