Política de Privacidade CIPHER S.A (Brasil)

A presente Política de Privacidade regula o tratamento de dados realizado pela CIPHER Brasil relacionada aos utilizadores que acessem ou entrem em contacto com a CIPHER através do seu Website. Isto abrange o tratamento de dados pessoais de clientes e/ou potenciais clientes que acessem ou transmitam informações através do Website. Desta forma, esta política de privacidade apresenta informações relacionadas ao tratamento de diferentes categorias de dados pessoais dos titulares.

1. Responsável pelo tratamento

O presente documento regula a política de privacidade do website da CIPHER (doravante, o “Website”).

A CIPHER Brasil oferece diversos serviços destinados à segurança da informação, incluindo, mas não se limitando a: consultoria de segurança, monitoramento de ativos, gestão de ativos de segurança, varreduras de vulnerabilidade, testes de intrusão, além da prevenção, detecção e resposta a incidentes.

Estas linhas de negócio destinam-se ao setor empresarial, garantindo a segurança da informação dentro da própria organização, bem como os riscos associados ao seu tratamento físico ou digital dos dados.

Abaixo são apresentados os dados de identificação da empresa:

Denominação social: CIPHER S.A. (doravante, a “CIPHER”).
Endereço: Av. Ermano Marchetti, 1435, 8º andar São Paulo, SP CEP: 05038-001.
Contato do Encarregado de Proteção de Dados: dpo@prosegur.com ou privacidade@cipher.com.

2. Finalidades e legitimação

Todos os dados que a CIPHER solicite ou venha a solicitar são necessários para as finalidades descritas nesta política, e o fato de não os proporcionar irá implicar a impossibilidade de poder contatar consigo ou gerir o pedido que realize à CIPHER. Adicionalmente, a CIPHER reserva-se ao direito de não responder ou tramitar pedidos que não incluam os dados que forem solicitados.

Você garante a veracidade dos dados de carácter pessoal proporcionados à CIPHER. A CIPHER pode solicitar-lhe periodicamente a revisão e atualização dos dados pessoais relacionados ao titular.

No Website pode encontrar informação que pode ser útil com vista a informar-se sobre os serviços prestados pela CIPHER. Neste sentido, a CIPHER apenas irá solicitar e consequentemente tratar os dados necessários para prestar o serviço contratado ou poder iniciar e manter uma relação comercial e/ou contratual com o titular.

Em seguida, são descritas as diferentes finalidades com as quais se tratam os seus dados pessoais e as bases que legitimam o tratamento:

Finalidades	Legitimação
Gerir a relação comercial com potenciais clientes, realizando visitas comerciais e atendendo os pedidos de informação de produtos e serviços oferecidos pela CIPHER.	Legitimação pela execução do contrato de serviços entre si e a CIPHER ou aplicação de medidas pré-contratuais.
Formalizar a relação contratual, o que irá compreender o processo de contratação e assinatura dos contratos.
Gerir a relação contratual com os clientes do Grupo CIPHER e assegurar a prestação dos serviços contratados.
Envio de comunicações informativas (newsletters) e notícias atuais em matéria de segurança e cibersegurança, com base na sua subscrição.	Legitimação por consentimento expresso.
Envio de comunicações comerciais por qualquer meio, incluindo o eletrônico, relacionadas com produtos e serviços diferentes dos contratados.
Cessão de dados a sociedades do Grupo CIPHER e a entidades terceiras com vista a enviar-lhe comunicações comerciais do setor da Segurança e Cibersegurança.
Envio de comunicações comerciais por qualquer meio, incluindo o eletrônico, relacionadas com produtos e serviços da CIPHER semelhantes aos contratados.	Legitimação por interesses legítimos da CIPHER.
Consultar dados públicos de solvência econômica para verificar se está ao corrente de pagamento, se tem dívidas não pagas e se as teve no passado, quanto tempo demorou a pagá-las, o que irá simplificar e facilitar o procedimento de análise de riscos no momento de contratar. Neste caso, o interesse legítimo da CIPHER seria preservar a segurança das suas operações e prevenção a fraudes.	Legitimate interest of Cipher in ensuring the proper functioning of the website and improving its functionalities.
Realizar projetos de automatização de processos de negócio para melhorar os produtos e serviços oferecidos pela CIPHER. Neste caso, o interesse legítimo seria melhorar a eficiência e produtividade da atividade da CIPHER.	Legitimate interest of Cipher in safeguard its own operations and prevent fraud.
Criação de perfis com base nos seus dados pessoais, para calcular a predisposição de aquisição de outros produtos ou contratação de outros serviços, a propensão de anulação dos serviços contratados e a atribuição de uma avaliação.	Legitimate interest of Cipher in improving its services.

3. Destinatários

Os dados pessoais que proporcione à CIPHER poderão ser comunicados às seguintes categorias de destinatários:

Terceiros aos quais a CIPHER é obrigada a transmitir informação, como Autoridades Públicas, com o objetivo de dar cumprimento aos requerimentos das referidas autoridades e à norma aplicável, se for o caso.
Empresas que formem parte do Grupo CIPHER, com a finalidade de poder gerir de forma adequada a sua relação contratual como consequência da centralização existente de processos administrativos e informáticos dentro do Grupo CIPHER.

Informamos que o Grupo CIPHER pode contar com sociedades fora do Brasil. Nestes casos, a entidade exige que as referidas sociedades cumpram as medidas desenhadas para proteger os dados pessoais estabelecidos num contrato vinculativo, exceto nos casos em que a região/país de destino tenha legislações em vigor que proporcione um nível adequado de proteção de dados pessoais.

4. Conservação dos dados

Os critérios que a CIPHER utiliza para definir os prazos de conservação dos seus dados foram determinados de acordo com os requisitos estabelecidos na legislação, regulamentos e diretrizes normas aplicáveis, assim como com os requisitos operacionais da CIPHER relacionados com a correta gestão da relação com os seus clientes e/ou potenciais clientes.

Os seus dados não serão conservados por um prazo superior a seis anos, a contar a partir da finalização de qualquer possível relação contratual entre si e a CIPHER, tendo sido definido o prazo anterior de bloqueio de acordo com a regulamentação comercial. Não obstante o anterior, no caso de existir um procedimento processual em curso relativo a si, os seus dados podem ser conservados durante o tempo adicional necessário até à obtenção de uma resolução judicial transitada em julgado. Uma vez terminado o período referido, os seus dados serão eliminados.

5. Os seus direitos de proteção de dados

Poderá entrar em contacto com a CIPHER quando desejar, podendo exercer os seus direitos de acesso, retificação, apagamento, limitação, oposição, assim como o direito à portabilidade dos seus dados e a não ser objeto de decisões automatizadas, mediante pedido dirigido à CIPHER S.A. em Av. Ermano Marchetti, 1435, 8º andar São Paulo, SP 05038-001, ao seguinte endereço de correio eletrônico: dpo@prosegur.com ou privacidade@cipher.com.

Informamos também que poderá revogar os consentimentos outorgados quando desejar, contactando a CIPHER, através da morada ou do correio eletrônico anteriormente indicados.

Por último, no caso de desejar mais informação relacionados aos seus direitos em matéria de proteção de dados ou se precisar de apresentar uma reclamação, poderá dirigir-se à Agência Nacional de Proteção de Dados (ANPD, com o objetivo de salvaguardar os seus direitos.