Política de Privacidade

O responsável pelos dados pessoais tratados em relação ao sítio web e à sua conta é SAFONT REIS ASSESSORIA LTDA, inscrita no CNPJ sob o n.º 49.204.046/0001-11, com sede em Al. Purus, 105, Und. 161 — Barueri/SP — CEP 06454-030 ("Dash4Sec", "nós"). Para assuntos de privacidade e para falar com o Encarregado de Proteção de Dados (DPO): privacidade@dash4sec.com.

Em relação ao Conteúdo do Cliente inserido na plataforma, o cliente é o responsável pelo tratamento e o Dash4Sec atua como subcontratante, nos termos do DPA.

Dados de conta e registo (nome, correio eletrónico, empresa, perfil, idioma, credenciais protegidas, configurações de MFA e correio de recuperação).

Dados de utilização e técnicos (páginas acedidas, eventos de auditoria, endereço IP, identificadores de sessão), utilizados para segurança e melhoria do Serviço.

Dados de navegação recolhidos por cookies de análise e marketing (por exemplo, Google Analytics, Google Ads e LinkedIn Insight Tag), tratados de forma agregada e apenas mediante consentimento. Consulte a Política de Cookies.

Dados de faturação processados pela Stripe (não armazenamos números completos de cartão).

Conteúdo do Cliente (ambientes, evidências, fornecedores, contactos e respostas a questionários), tratado como subcontratante.

Tratamos dados para: executar o contrato e prestar o Serviço (art. 7.º, V); cumprir obrigações legais e regulatórias (art. 7.º, II); atender ao interesse legítimo em segurança, prevenção de fraudes e melhoria do produto (art. 7.º, IX); e mediante consentimento, quando aplicável (art. 7.º, I), por exemplo para cookies não essenciais.

Partilhamos dados apenas com subcontratantes que apoiam a prestação do Serviço, sob contrato e com salvaguardas adequadas, incluindo: fornecedor de alojamento/infraestrutura, Stripe (pagamentos), Resend (envio de mensagens de correio eletrónico), Cloudflare Turnstile (proteção anti-bot do registo), Google (Google Analytics e Google Ads) e LinkedIn (Insight Tag) — estes dois últimos para medição de audiência e publicidade, apenas mediante consentimento — e Anthropic (avaliação por IA, quando ativada).

Os fornecedores de rating integrados são acedidos com as credenciais do próprio cliente, por sua iniciativa. Não vendemos dados pessoais.

Alguns subcontratantes ulteriores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33.º), como cláusulas contratuais-tipo, garantindo um nível de proteção adequado. Consulte as Cláusulas Contratuais-Tipo (SCC) e o DPA.

Conservamos os dados pelo tempo necessário às finalidades e às obrigações legais. Após o encerramento da conta, o Conteúdo do Cliente é eliminado ou anonimizado num prazo razoável, salvo conservação exigida por lei.

Adotamos medidas técnicas e organizativas de segurança, descritas no Centro de Confiança, incluindo cifragem de segredos, isolamento entre organizações, controlo de acesso por perfis (RBAC) e MFA.

Pode solicitar a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade, a eliminação, a informação sobre partilha e a revogação do consentimento. Atenderemos os pedidos nos prazos da LGPD. Utilize o formulário abaixo ou escreva ao nosso Encarregado de Proteção de Dados.

Esta Política pode ser atualizada. Comunicaremos as alterações relevantes pelos canais habituais e indicaremos a data da última atualização.