Política de Privacidade — Cyber Guard Academy

Quem somos e como nos contatar

A Cyber Guard Academy Tecnologia Ltda., responsável pela plataforma Cyber Guard Academy, atua como Controladora dos dados pessoais coletados diretamente dos titulares (administradores e usuários cadastrados), e como Operadora dos dados pessoais dos colaboradores das organizações Contratantes, tratados em nome e sob instrução do Contratante.

›Razão social: Cyber Guard Academy Tecnologia Ltda.
›CNPJ: [a preencher]
›Endereço: Brasília/DF — Brasil
›E-mail do Encarregado (DPO): contato@cyberguardacademy.com.br
›Infraestrutura: dados hospedados exclusivamente em servidores localizados no Brasil (região GRU)

Dados que coletamos e suas finalidades

Coletamos e tratamos as seguintes categorias de dados pessoais:

Dado / Categoria	Finalidade	Base Legal (LGPD)
Nome completo e e-mail corporativo	Identificação, autenticação e comunicação com o usuário	Execução de contrato (art. 7º, V, LGPD)
Cargo, departamento e organização	Segmentação de treinamentos e relatórios por perfil	Execução de contrato (art. 7º, V, LGPD)
Progresso em cursos e trilhas	Acompanhamento de aprendizado e geração de certificados	Execução de contrato (art. 7º, V, LGPD)
Resultados de quizzes e pontuações XP	Gamificação, ranking e identificação de gaps de conhecimento	Execução de contrato (art. 7º, V, LGPD)
Respostas a simulações de phishing	Avaliação de vulnerabilidade e direcionamento de treinamentos	Legítimo interesse do Contratante (art. 7º, IX, LGPD)
Logs de acesso (IP, data/hora, navegador)	Segurança da informação, auditoria e prevenção de fraudes	Legítimo interesse (art. 7º, IX, LGPD)
Dados de pagamento e faturamento (CNPJ, e-mail financeiro)	Cobrança e emissão de notas fiscais — não armazenamos dados de cartão	Obrigação legal (art. 7º, II, LGPD)
Dados de integração Azure AD / LDAP	Importação automatizada de usuários — tratados em tempo real	Execução de contrato (art. 7º, V, LGPD)
Cookies de sessão e preferências	Manutenção de sessão autenticada e preferências de idioma	Legítimo interesse (art. 7º, IX, LGPD)

Não coletamos dados sensíveis (saúde, biometria, origem étnica, convicções religiosas ou políticas) e não utilizamos os dados para tomada de decisões automatizadas com efeitos jurídicos sobre os titulares.

Cookies e tecnologias de rastreamento

Utilizamos os seguintes tipos de cookies:

›Cookies essenciais: necessários para o funcionamento da Plataforma (autenticação, sessão). Não podem ser desativados.
›Cookies de preferências: armazenam configurações como idioma selecionado. Podem ser removidos nas configurações do navegador.
›Cookies analíticos (anonimizados): medem o desempenho geral da Plataforma. Não identificam o usuário individualmente.

Não utilizamos cookies de publicidade comportamental ou de terceiros para fins comerciais. O rastreamento de phishing (pixel de rastreamento nos e-mails de simulação) é realizado exclusivamente dentro do escopo da campanha educativa e os resultados são acessíveis apenas ao Contratante responsável.

Compartilhamento de dados

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações:

›Prestadores de serviço (suboperadores): empresas que nos auxiliam na operação da Plataforma (hospedagem em nuvem, SMTP para envio de e-mails, processamento de pagamentos), sempre com cláusulas contratuais de proteção de dados adequadas;
›Contratante (organização empregadora): os administradores da organização têm acesso aos dados de progresso, pontuação e resultados de simulações dos seus colaboradores;
›Autoridades competentes: quando exigido por lei, decisão judicial ou regulamentação aplicável;
›Sucessores: em caso de fusão, aquisição ou venda de ativos da Cyber Guard Academy, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política.

Segurança das informações

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação indevida:

›Criptografia em trânsito (TLS 1.2+) e em repouso;
›Autenticação com senha hash (bcrypt) e suporte a MFA;
›Controle de acesso baseado em funções (RBAC) — cada usuário acessa apenas o que lhe é autorizado;
›Logs de auditoria para ações administrativas sensíveis;
›Backups automáticos com retenção e testes periódicos de restauração;
›Infraestrutura hospedada em data centers certificados (SOC 2, ISO 27001) no Brasil.

Em caso de incidente de segurança que resulte em risco real ou dano potencial aos titulares, a Cyber Guard Academy notificará a ANPD e os Contratantes afetados no prazo legal aplicável.

Retenção e exclusão de dados

Os dados pessoais são retidos apenas pelo tempo necessário às finalidades que motivaram sua coleta:

›Dados de uso e progresso: durante a vigência do contrato e por 90 dias após o encerramento (período de exportação pelo Contratante);
›Logs de acesso e auditoria: 12 meses, conforme exigido pelo Marco Civil da Internet;
›Dados fiscais e financeiros: 5 anos, conforme obrigações legais tributárias;
›Dados de simulações de phishing: durante a vigência do contrato e excluídos junto com os demais dados após o período de exportação.

Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de modo irreversível.

Direitos dos titulares

Conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), os titulares de dados pessoais têm os seguintes direitos, exercíveis mediante solicitação ao Encarregado:

›Confirmação e acesso: saber se tratamos seus dados e obter uma cópia;
›Correção: corrigir dados incompletos, inexatos ou desatualizados;
›Anonimização, bloqueio ou eliminação: quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD;
›Portabilidade: receber seus dados em formato estruturado e interoperável;
›Eliminação após revogação de consentimento: quando o tratamento for baseado em consentimento;
›Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados;
›Oposição: opor-se a tratamentos realizados com base em legítimo interesse, quando houver fundamento;
›Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas com base em tratamento automatizado.

Solicitações devem ser enviadas para contato@cyberguardacademy.com.br. Respondemos em até 15 dias úteis. Colaboradores de organizações Contratantes podem também exercer seus direitos diretamente junto ao empregador (Controlador).

Transferência internacional de dados

Todos os dados pessoais são armazenados e processados em servidores localizados no Brasil. Não realizamos transferência internacional de dados pessoais, exceto quando estritamente necessário para prestação de serviços por suboperadores com atuação global, hipótese em que adotamos salvaguardas adequadas, como cláusulas contratuais padrão.

Alterações nesta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Alterações relevantes serão comunicadas aos Contratantes por e-mail com 15 dias de antecedência.

A versão mais recente sempre estará disponível em cyberguardacademy.com.br/privacidade.

Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

›E-mail: contato@cyberguardacademy.com.br
›Assunto sugerido: "Solicitação LGPD — [seu nome]"
›Prazo de resposta: até 15 dias úteis

Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd, caso considere que seus direitos foram violados.