Política de Privacidade

1. Compromisso com a Privacidade

A Berghem – Smart Information Security é uma empresa especializada em análise de segurança de aplicativos, infraestrutura e pagamentos, ajudando líderes a construir um mundo digital seguro. Comprometidos com a ética e a transparência, reconhecemos a importância de proteger os dados pessoais. Na condição de Controladora de dados, garantimos que coletamos, armazenamos e processamos informações de maneira adequada e transparente, atendendo integralmente à LGPD — Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Controladora dos dados: Berghem Segurança da Informação Ltda., inscrita no CNPJ sob o nº 47.860.245/0001-40, com sede em [TODO: ENDEREÇO COMPLETO DA SEDE], São Paulo/SP, Brasil.

Encarregado de Proteção de Dados (DPO): [TODO: NOME DO ENCARREGADO] — contato: [email protected].

Operações na União Europeia: Berilo S.r.l., Bergamo, Itália — [TODO: P.IVA E ENDEREÇO REGISTRADO], atuando como controladora para o tratamento realizado no EEE.

2. Quais dados coletamos?

Coletamos informações fornecidas voluntariamente por você ou obtidas de forma automática durante a sua navegação em nosso portal:

• Dados Fornecidos por Você: nome, endereço de e-mail, número de telefone, cargo (título de trabalho), nome da empresa e conteúdo da mensagem enviados por meio de nossos formulários de contato, e-mails ou chamadas telefônicas.
• Informações para Recrutamento e Seleção (Trabalhe Conosco): nome completo, endereço de e-mail, número de telefone, histórico profissional (cargos e experiências anteriores), formação acadêmica, competências técnicas e links para redes sociais profissionais (como o LinkedIn).
• Dados Coletados Automaticamente: endereço IP, tipo de navegador, sistema operacional, informações do dispositivo, páginas visitadas, tempo gasto nas páginas e caminhos de navegação.
• Dados de Cookies: identificadores de sessão e configurações de preferência para otimização da sua experiência (conforme detalhado no item 8).

Nota de Privacidade: solicitamos aos candidatos que não incluam números de documentos (como CPF e RG), foto ou dados sensíveis em seus currículos enviados para a fase inicial de triagem. Caso essas informações sejam enviadas espontaneamente, elas não serão consideradas no processo de avaliação inicial.

3. Para qual finalidade os dados são utilizados?

Tratamos seus dados para propósitos legítimos, específicos e explícitos:

• Atendimento e Propostas: responder a consultas, processar solicitações de orçamentos e enviar informações sobre nossos serviços de cibersegurança.
• Prestação de Serviços: executar contratos e prestar consultorias de segurança da informação.
• Comunicações de Marketing: enviar novidades, conteúdos educativos, eventos e ofertas comerciais relevantes da Berghem.
• Recrutamento: triagem, avaliação e seleção de candidatos que nos enviam currículos.
• Otimização do Site: analisar tendências de uso e comportamento de navegação para melhorar o desempenho e a usabilidade do portal.
• Segurança: garantir a integridade do site, proteção contra fraudes e prevenção de acessos cibernéticos indevidos.

4. Quais bases legais utilizamos para tratar os dados pessoais?

A Berghem realiza o tratamento de dados pessoais com respaldo em bases legais válidas, conforme previsto na Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Cada atividade de tratamento possui um fundamento jurídico específico, conforme detalhado a seguir:

Consentimento (Art. 7º, I da LGPD)

Utilizamos esta base legal quando você autoriza expressamente o tratamento de seus dados para finalidades específicas. Ela é aplicada para:

• Comunicações de Marketing e Newsletter: envio de novidades, eventos e ofertas comerciais da Berghem, quando você se cadastra voluntariamente em nossos formulários de captação. Você pode revogar este consentimento a qualquer momento.

Execução de Contrato (Art. 7º, V da LGPD)

Tratamos seus dados quando necessário para a gestão de um contrato com você ou para atender a etapas que antecedem essa contratação. Ela é aplicada para:

• Atendimento e Propostas: processar solicitações de orçamentos, responder a consultas comerciais e enviar informações sobre nossos serviços de cibersegurança.
• Trabalhe Conosco (Recrutamento e Seleção): triagem e análise de currículos enviados voluntariamente para participação em nossos processos seletivos.

Legítimo Interesse (Art. 7º, IX da LGPD)

Processamos dados com base em nossos interesses comerciais legítimos, desde que isso não viole seus direitos e liberdades fundamentais. Ela é aplicada para:

• Otimização do Site: analisar métricas de navegação, padrões de uso e comportamento dos visitantes para melhorar a performance técnica e a experiência do usuário em nosso portal.
• Segurança da Informação: monitorar acessos, prevenir fraudes e proteger a infraestrutura do nosso site contra ataques cibernéticos.

5. Com quem compartilhamos os dados pessoais?

Não comercializamos seus dados pessoais. O compartilhamento de suas informações ocorre estritamente para o cumprimento das finalidades operacionais descritas nesta política, limitado aos seguintes provedores:

• Fornecedores de Tecnologia da Informação e Infraestrutura: empresas que fornecem serviços de hospedagem em nuvem, segurança cibernética e suporte técnico para garantir a estabilidade e a integridade das nossas plataformas.
• Ferramentas de Automação de Marketing e CRM: plataformas tecnológicas utilizadas para o gerenciamento de relacionamento com clientes, envio de comunicações institucionais, relatórios analíticos de tráfego e suporte na execução de nossas campanhas legítimas de marketing.
• Parceiros e Agências de Comunicação: prestadores de serviços especializados contratados para gerenciar, auditar e otimizar nossas ações de publicidade, conteúdo educativo e eventos corporativos.
• Autoridades Públicas ou Órgãos Governamentais: quando exigido por lei, decisão judicial ou para o cumprimento de obrigações regulatórias às quais a Berghem esteja sujeita.

6. Por quanto tempo mantemos suas informações?

Retemos os dados coletados apenas pelo tempo estritamente necessário para atender às suas finalidades legais ou operacionais.

• Currículo de candidatos: mantidos por até 12 meses em nosso banco de talentos para futuros processos seletivos, salvo solicitação prévia de exclusão por parte do titular.
• Dados de contato comercial: mantidos enquanto durar a relação pré-contratual ou contratual, ou até que a exclusão/revogação seja formalmente solicitada.
• Registros de Acesso à Aplicação (logs de servidor): mantidos pelo prazo obrigatório de 6 meses, em estrito cumprimento ao Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014), sob a base legal de Cumprimento de Obrigação Legal (Art. 7º, II da LGPD).
• Dados Estatísticos e de Navegação (Google Analytics): mantidos por até 14 meses (conforme parametrização do Google Analytics 4) para análise de métricas, ou até que o usuário limpe os cookies do navegador.

7. Como mantemos seus dados seguros?

A Berghem dá prioridade absoluta à proteção de dados, implementando ações rigorosas para garantir o tratamento seguro das informações. Adotamos padrões reconhecidos internacionalmente e implementamos medidas técnicas e administrativas apropriadas para mitigar riscos de acessos indevidos, vazamentos ou alterações de dados.

8. Cookies

Utilizamos cookies para garantir o funcionamento básico do portal (cookies essenciais). Os cookies de análise e de marketing (não essenciais) só são gravados após a sua escolha expressa no nosso banner de consentimento — antes disso os respectivos scripts não são carregados.

Você pode revisar ou revogar a sua escolha a qualquer momento pelo link de preferências de cookies no rodapé, ou apagar os dados diretamente nas opções do seu navegador. A retenção dos relatórios do Google Analytics 4 na nossa propriedade está configurada em 14 meses.

9. Direitos do titular de dados

Em estrito cumprimento ao Artigo 18 da LGPD, a Berghem garante que você possa exercer seus direitos a qualquer momento. Mediante requisição ao nosso Encarregado, você poderá solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro prestador de serviços;
• Eliminação dos dados pessoais tratados com o seu consentimento;
• Informações sobre as entidades públicas e privadas com as quais realizamos compartilhamento;
• Revogação do consentimento.

Para exercer qualquer um destes direitos, entre em contato diretamente pelo canal: [email protected].

Encarregado de Proteção de Dados (DPO): [TODO: NOME DO ENCARREGADO], nomeado nos termos do Art. 41 da LGPD. Canal oficial: [email protected].

10. Transferências internacionais e operadores

Parte do tratamento ocorre fora do Brasil. As transferências internacionais são realizadas com base no Art. 33 da LGPD (e, quando aplicável, nos Arts. 44-49 do GDPR), amparadas por cláusulas contratuais padrão e pelos compromissos contratuais de segurança dos fornecedores abaixo:

• Microsoft Azure (Azure Static Web Apps): hospedagem e execução do site e da API de contato — região Norte da Europa (Irlanda, UE).
• Google Analytics 4 (Google LLC / Google Ireland Ltd.): métricas de audiência, apenas mediante consentimento — Estados Unidos e União Europeia, com cláusulas contratuais padrão (SCCs) e o EU-US Data Privacy Framework.
• Microsoft Clarity (Microsoft Corporation): análise de comportamento de navegação, apenas mediante consentimento — Estados Unidos, com cláusulas contratuais padrão (SCCs).
• Cloudflare, Inc.: DNS, CDN e WAF — rede global, com processamento na borda mais próxima do visitante e cláusulas contratuais padrão (SCCs).
• Provedores de identidade OIDC (Microsoft Entra ID, Google, LinkedIn): autenticação social opcional em áreas restritas do site — Estados Unidos e União Europeia. Recebemos apenas o e-mail corporativo e o nome informados pelo provedor.

Não realizamos venda, aluguel ou cessão de dados pessoais a terceiros para finalidades próprias desses terceiros.

11. Atualização desta Política de Privacidade

Esta política poderá ser atualizada periodicamente para refletir melhorias em nossos processos internos ou novas diretrizes legislativas. A data da versão mais recente estará sempre indicada no topo deste documento.