Aviso de privacidade

Quem trata os seus dados

O RX360 é operado pela BitSafe, que atua como controladora dos dados pessoais tratados na plataforma para a finalidade descrita abaixo. Dúvidas, solicitações e o exercício de qualquer direito devem ser dirigidos ao encarregado pelo tratamento de dados pessoais: privacidade@bitsafeti.com.br.

Para que os dados são usados

A plataforma existe para produzir e entregar o diagnóstico “Raio-X de TI 360°” contratado pela sua organização, e para dar a você acesso ao resultado desse diagnóstico. Os dados pessoais tratados são os mínimos necessários a isso: não há perfilamento, não há publicidade, e nenhum dado é vendido ou compartilhado com terceiros para finalidade própria deles.

Quais dados são tratados

• Dados de contato profissional — nome, e-mail corporativo, cargo e telefone das pessoas indicadas pela sua organização como ponto de contato.
• Dados de acesso — e-mail, papel de acesso e os registros técnicos necessários à autenticação, incluindo o segundo fator.
• Registros de operação — data, hora, autor e endereço IP de cada operação relevante realizada na plataforma.
• Conteúdo do diagnóstico — respostas, evidências e documentos enviados pela sua organização durante a avaliação. Estes descrevem o ambiente de TI, não pessoas.

Com que base legal

O tratamento dos dados de contato e de acesso se apoia na execução do contrato firmado com a sua organização (Art. 7º, V da LGPD). Os registros de operação se apoiam no cumprimento de obrigação legal e no legítimo interesse de accountability (Art. 7º, II e IX, e Art. 37): é o que permite demonstrar quem fez o quê, quando — inclusive para a sua própria proteção.

Por quanto tempo

• Dados de contato e de acesso — enquanto durar a relação com a sua organização. Encerrada a relação, são eliminados ou anonimizados mediante solicitação.
• Registros de operação — 24 meses, contados de cada registro. O endereço IP é truncado depois de 6 meses, de forma irreversível: deixa de apontar para uma conexão específica e passa a indicar apenas a região aproximada da rede. O restante do registro — quem fez, o quê e quando — permanece pelos 24 meses, porque é ele que cumpre a obrigação de accountability.
• Conteúdo do diagnóstico — enquanto o diagnóstico for útil à sua organização, e enquanto ela mantiver o acesso ao resultado.

Como os dados são protegidos

O acesso é individual, autenticado e exige segundo fator. Cada organização enxerga exclusivamente os próprios dados, e esse isolamento é imposto em várias camadas independentes do software. As evidências enviadas ficam em armazenamento privado, nunca público, e cada download fica registrado. A sessão expira automaticamente.

Os seus direitos

A LGPD (Art. 18) assegura a você, titular, o direito de confirmar a existência de tratamento, acessar os seus dados, corrigir dado incompleto ou desatualizado, solicitar a anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade, e obter informação sobre com quem compartilhamos dados.

Para exercer qualquer um deles, escreva para privacidade@bitsafeti.com.br. Responderemos no prazo legal.

Uma observação honesta sobre o limite disso: eliminar os seus dados de contato não apaga o registro de que uma operação ocorreu. Esse registro é o que sustenta a accountability exigida pela própria lei, e ele expira sozinho no prazo declarado acima.

Cookies

A plataforma usa apenas cookies estritamente necessários — os que mantêm você autenticado e protegem o formulário contra requisições forjadas. Não há cookie de análise, de publicidade ou de terceiros, e por isso não há banner de consentimento a exibir: não existe nada aqui a que consentir ou recusar.