Política de Privacidade da NavroFShield

Definições

A seguir apresentamos termos utilizados nesta política para facilitar a compreensão sobre tipos de dados, atores e práticas de tratamento.

Dados pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável, como nome, e-mail, telefone e identificadores de conta.

Tratamento: toda operação realizada com dados pessoais, incluindo coleta, armazenamento, uso, compartilhamento e eliminação.

Usuário: pessoa que utiliza a plataforma NavroFShield, seja colaborador de cliente, administrador ou visitante do site.

Serviço: plataforma de treinamento em cibersegurança oferecida por NavroFShield, incluindo módulos, relatórios e ferramentas de simulação.

Cookies: pequenos arquivos armazenados no dispositivo do usuário para facilitar a navegação, lembrar preferências e coletar dados de uso.

Dados fornecidos pelo usuário

Informações que você ou sua organização nos fornecem ao criar conta, cadastrar participantes ou interagir com a plataforma.

• Nome completo e dados de contato (e-mail, telefone) para administração de contas
• Dados de cargo e departamento para relatório e segmentação de treinamentos
• Credenciais de acesso e informações de conta gerenciadas pela organização
• Respostas e desempenho em cursos, testes e simulações de phishing
• Preferências de comunicação e consentimentos fornecidos durante o uso
• Conteúdo enviado para suporte ou configuração de integrações, quando aplicável

Dados de terceiros

Podemos receber dados de provedores e integrações configuradas pelo cliente para oferecer funcionalidades adicionais.

• Sincronização com diretórios corporativos (por exemplo, LDAP/Active Directory) quando habilitado
• Informações recebidas de plataformas de SSO ou provedores de identidade
• Dados de serviços de análise e monitoramento utilizados para métricas agregadas

Base legal para o tratamento

O tratamento de dados é amparado por bases legais aplicáveis, conforme a natureza do dado e a finalidade do processamento.

• Execução de contrato com o usuário ou com a organização contratante
• Cumprimento de obrigação legal ou regulatória
• Interesse legítimo para segurança, prevenção de fraudes e melhoria do serviço, quando equilibrado com direitos do titular
• Consentimento do titular, quando exigido para finalidades específicas como marketing ou cookies não essenciais

Compartilhamento de dados

Compartilhamos dados apenas com terceiros necessários para a prestação do serviço, sempre com contratos que estabelecem obrigações de confidencialidade e segurança.

• Provedores de infraestrutura e hospedagem que suportam a plataforma
• Serviços de análise e monitoramento para métricas e melhoria do produto
• Processadores que realizam envios de e-mail ou notificações em nome da NavroFShield
• Integradores e sistemas terceirizados quando autorizados explicitamente pela organização cliente
• Autoridades legais quando exigido por lei ou para cumprimento de ordem judicial
• Terceiros para auditoria e conformidade contratual quando aplicável

Retenção de dados

Mantemos dados pelo tempo necessário às finalidades descritas, observando requisitos legais e legítimos interesses de segurança e operação.

Dados de conta são mantidos enquanto a conta estiver ativa e por prazo adicional necessário para obrigações contratuais e legais.

Comunicações e histórico de suporte são mantidos por prazo suficiente para resolução de questões e melhoria do serviço, observadas exigências legais.

Logs de acesso e eventos podem ser retidos por períodos definidos para investigação de incidentes e segurança, em conformidade com políticas internas.

Ao término do relacionamento ou mediante solicitação legítima, dados serão excluídos ou anonimizados conforme aplicável, salvo quando houver obrigação legal de manutenção.

Direitos dos titulares

Como titular dos dados, você tem direitos sobre suas informações pessoais. Descrevemos abaixo como solicitar acesso, correção ou exclusão, e como exercê-los de maneira prática e segura.

• Direito de acessar: solicite uma cópia dos dados pessoais que mantemos sobre você para verificar seu uso.
• Direito de correção: peça a atualização de dados incompletos ou incorretos para manter seu perfil atualizado.
• Direito de exclusão: solicite a remoção de dados quando não houver motivo legítimo para seu processamento contínuo.
• Direito de restrição do processamento: peça que limitemos como seus dados são usados enquanto investigamos uma reclamação.
• Direito de portabilidade: solicite seus dados em formato estruturado e de uso comum para transferência a outro provedor quando aplicável.
• Direito de oposição: você pode se opor ao processamento de dados para finalidades de marketing ou interesses legítimos, conforme aplicável.
• Direito de retificação contínua: mantenha contato conosco para garantir que quaisquer mudanças relevantes no seu perfil sejam refletidas.
• Como exercer: envie sua solicitação por escrito ao e-mail de contato informado; respondemos orientando passos e prazos.

Uso de dados para marketing

Utilizamos dados de contato para enviar comunicações sobre produtos, atualizações de plataforma e ofertas relevantes. Essas mensagens são configuradas para serem úteis e respeitar sua preferência de frequência. As campanhas seguem práticas que priorizam relevância e respeito ao usuário.

Você pode cancelar a assinatura de comunicações a qualquer momento por meio do link de descadastro presente em nossos e-mails ou solicitando pelo e-mail de contato. Processamos o descadastro rapidamente para evitar novos envios.

Links para terceiros

O site pode conter links para sites de terceiros com políticas de privacidade próprias. Não somos responsáveis pelo conteúdo ou práticas desses sites. Recomendamos revisar as políticas de privacidade antes de fornecer dados em domínios externos.