Política de Privacidade

1. Quem somos

Esta Política de Privacidade explica como Wardizon Technologies & Services Ltda, CNPJ 54.808.567/0001-18, São Paulo, SP, Brasil ("Wardizon", "nós") trata dados pessoais. Ela abrange (a) visitantes de wardizon.com e quem preenche os formulários do site, (b) usuários da plataforma Wardizon em app.wardizon.com, que trabalham para os provedores de serviços gerenciados (MSPs) que a assinam, e (c) representantes dos clientes desses MSPs que revisam e assinam as Regras de Engajamento (RoE), a autorização online que todo teste exige.

Ela explica seus direitos pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e, quando aplicável, pelo Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

2. Dados que coletamos

O que tratamos depende de como você interage conosco:

• Visitantes do site: visualizações de página, contadas sem cookies pelo Vercel Web Analytics, e a campanha que trouxe você ao site pela primeira vez (como parâmetros UTM), guardada no armazenamento local do seu navegador. A hospedagem do site também recebe seu endereço IP e informações do navegador ao servir uma página.
• Formulários do site: nome, e-mail corporativo, empresa, cargo, telefone, país, o plano ou o motivo do contato, quantos clientes você atende, suas demais respostas ao formulário, a campanha que trouxe você e informações do navegador.
• Usuários da plataforma (equipe do MSP): nome, e-mail, papel e empresa; dados de cobrança, como a identificação fiscal da empresa (os pagamentos são processados pela Stripe); e registros técnicos e de segurança, como endereço IP, informações do navegador e ações realizadas no console.
• Signatários do RoE: nome, cargo e e-mail, data e hora da assinatura, endereço IP e informações do navegador, e o escopo aprovado.
• Dados das operações: os alvos do escopo, credenciais que o cliente do MSP fornece para testes autenticados (armazenadas criptografadas) e os findings e evidências que cada teste produz. Os sistemas testados podem conter dados pessoais, que podem acabar na evidência de um finding.

3. Como usamos os dados e a base legal

• Para fornecer a plataforma e executar nosso contrato com o MSP, incluindo a análise de findings assistida por IA (execução de contrato).
• Para registrar cada autorização do cliente e manter registros de auditoria de cada teste (exercício regular de direitos e legítimo interesse).
• Para manter a plataforma segura e prevenir fraudes e abusos (legítimo interesse).
• Para responder aos formulários do site, criar contas de trial e dar seguimento a conversas comerciais (procedimentos preliminares a um contrato, a seu pedido, e legítimo interesse).
• Para enviar e-mails de marketing (consentimento, quando o pedimos; você pode revogá-lo a qualquer momento cancelando a inscrição).
• Para manter registros fiscais e de cobrança (cumprimento de obrigação legal).

4. Cookies e armazenamento no navegador

O site não usa cookies de publicidade. Ele usa o Vercel Web Analytics, que conta visualizações de página sem cookies, e guarda no armazenamento local do seu navegador a campanha que trouxe você ao site, para anexá-la a um formulário que você enviar. Você pode apagá-la nas configurações do navegador. A plataforma usa um cookie estritamente necessário para manter você conectado.

5. Quem trata dados para nós

Estes fornecedores tratam dados pessoais em nosso nome:

• Hostinger (Brasil): hospedagem da plataforma.
• Acronis (Brasil): backups da plataforma, feitos em dias úteis.
• Anthropic, criadora do Claude (Estados Unidos): análise de findings assistida por IA. Recebe detalhes dos findings, como o alvo, trechos de evidência e o nome do cliente.
• Cloudflare (rede global): DNS e proxy na frente da plataforma.
• Microsoft 365: e-mail, incluindo e-mails de conta e de assinatura do RoE.
• Stripe: processamento de pagamentos.
• Splunk (Estados Unidos): monitoramento de infraestrutura e da aplicação.
• Vercel (Estados Unidos): hospedagem e analytics de wardizon.com.
• Supabase (Brasil): armazenamento dos formulários enviados pelo site.
• HubSpot (Estados Unidos): gestão de relacionamento com clientes (CRM).
• Customer.io (Estados Unidos): plataforma de e-mail para mensagens aos contatos do site.

Também podemos compartilhar dados pessoais com autoridades públicas quando a lei exigir.

6. Transferência internacional

A plataforma armazena seus dados no Brasil. Alguns dos fornecedores acima tratam dados fora do Brasil: Anthropic, Splunk, Vercel, HubSpot e Customer.io nos Estados Unidos, e a Cloudflare em sua rede global; Microsoft 365 e Stripe também podem tratar dados fora do Brasil. Por isso, usar o site, a plataforma ou a página de assinatura do RoE envolve transferência internacional de dados pessoais. Para saber quais salvaguardas se aplicam a uma transferência específica, escreva para contato@wardizon.com.

7. Retenção e exclusão

Mantemos dados pessoais enquanto forem necessários para as finalidades acima. Você pode pedir a exclusão dos seus dados a qualquer momento escrevendo para contato@wardizon.com, e nós os excluiremos, salvo quando precisarmos mantê-los para cumprir obrigação legal ou exercer nossos direitos, como no caso de autorizações assinadas, registros de auditoria e registros de cobrança. Ao cancelar a inscrição em e-mails de marketing, paramos de enviá-los, e você também pode pedir a exclusão do seu contato.

8. Segurança

O tráfego com a plataforma usa HTTPS. O banco de dados separa os dados de cada tenant com row-level security. Credenciais fornecidas para testes autenticados são armazenadas criptografadas, com chave mantida fora do banco. Os backups são feitos em dias úteis e armazenados no Brasil. Nenhum teste roda antes de o cliente assinar um RoE.

9. Seus direitos

Pelo artigo 18 da LGPD, você tem direito a:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

Você também pode se opor ao tratamento e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado. Se o GDPR se aplica a você, você tem os direitos equivalentes de acesso, retificação, apagamento, limitação, portabilidade e oposição.

Para exercer qualquer um deles, escreva para contato@wardizon.com. Respondemos em até 15 dias pela LGPD e em até um mês pelo GDPR. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na UE, à autoridade de proteção de dados do seu país.

Quando tratamos dados em nome de um MSP, como dados sobre os clientes do MSP e seus sistemas, o MSP é o controlador responsável por eles, e podemos encaminhar sua solicitação a ele.

10. Alterações

Publicamos alterações relevantes desta política em wardizon.com/pt/privacy e avisamos os titulares das contas por e-mail com pelo menos 30 dias de antecedência.

11. Contato

Controlador: Wardizon Technologies & Services Ltda, CNPJ 54.808.567/0001-18, São Paulo, SP, Brasil · Encarregado pelo tratamento de dados pessoais: contato@wardizon.com