Política de Privacidade
O que coletamos, para quê, sob qual base legal e por quanto tempo. Escrito para ser conferido, não para ser aceito sem ler.
Última revisão · 01 de setembro de 2026
Este texto foi redigido pela equipe técnica da JustCyber como base honesta do tratamento que de fato realizamos. Ele deve ser revisado por assessoria jurídica antes do go-live, e os dados cadastrais marcados como pendentes precisam ser preenchidos.
Pendência cadastral
Falta preencher: CNPJ da controladora, Endereço da sede. Enquanto isso, esta política é válida no que descreve o tratamento, mas está incompleta na identificação da controladora — e não deve ser considerada final.
Quem trata os seus dados
A JustCyber é a controladora dos dados pessoais coletados neste site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais).
Os dados cadastrais completos da controladora — razão social, CNPJ e endereço — constam no rodapé deste site. Enquanto algum deles aparecer como pendente, o canal válido para exercer direitos é o e-mail indicado na seção de contato desta política.
O que coletamos, para quê e com que base legal
Coletamos o mínimo necessário para cada finalidade. Não vendemos, alugamos nem cedemos dado pessoal a terceiros para fins comerciais.
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, e-mail, empresa e mensagem enviados no formulário de contato | Responder a solicitação comercial e dar continuidade à conversa | Procedimentos preliminares relacionados a contrato (art. 7º, V) | Até 24 meses após o último contato, salvo relação contratual em curso |
| Domínio informado no CyberScore e e-mail de recebimento do relatório | Gerar o relatório de exposição pública solicitado e entregá-lo | Consentimento, coletado no momento da solicitação (art. 7º, I) | Relatório e e-mail por 12 meses; revogável a qualquer momento |
| Dados de navegação estritamente necessários (sessão, preferência de tema) | Fazer o site funcionar e lembrar a sua preferência | Legítimo interesse, limitado ao funcionamento (art. 7º, IX) | Sessão do navegador ou até você limpar os dados |
| Registros de acesso ao servidor (endereço IP, data e hora, recurso acessado) | Segurança da aplicação, detecção de abuso e obrigação legal de guarda | Cumprimento de obrigação legal — art. 15 do Marco Civil da Internet | 6 meses, conforme o Marco Civil |
Dado de cliente tratado como operadora
Na prestação de serviços de segurança (SOC, DFIR, pentest, monitoramento) e no uso da plataforma, tratamos dados pessoais que pertencem aos nossos clientes. Nessa relação a JustCyber atua como OPERADORA, e o cliente é o controlador.
Esse tratamento é regido pelo contrato e pelo acordo de tratamento de dados firmado com cada cliente, não por esta política. O titular cujos dados sejam tratados nesse contexto deve dirigir seus pedidos ao controlador — que é a organização com quem ele tem relação.
Aplicamos, nessa condição, segregação por cliente com isolamento em nível de banco de dados, cifragem de dado pessoal em repouso e registro de acesso auditável.
Cookies e tecnologias semelhantes
Este site usa apenas o armazenamento estritamente necessário para funcionar: preferência de tema e, quando você estiver autenticado, os cookies de sessão.
Não utilizamos cookies de publicidade nem de rastreamento entre sites. Se isso mudar, esta política será atualizada antes da mudança entrar em vigor, e a coleta passará a depender do seu consentimento.
Com quem compartilhamos
Compartilhamos dado pessoal apenas com operadores necessários à prestação do serviço, sob contrato que os obriga ao mesmo nível de proteção:
- Provedor de infraestrutura e hospedagem, para executar a aplicação
- Provedor de e-mail transacional, para entregar mensagens que você solicitou
- Provedor de modelo de linguagem, nas funcionalidades assistidas por IA — sob acordo de retenção zero, sem uso do conteúdo para treinamento
- Autoridade pública, quando houver requisição legal e nos limites dela
Transferência internacional
Parte da infraestrutura e dos serviços de apoio pode estar fora do Brasil. Quando isso ocorre, a transferência se apoia em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD, e o tratamento continua limitado às finalidades desta política.
Seus direitos
A LGPD garante a você, titular, um conjunto de direitos que exercemos sem custo e sem exigir justificativa:
- Confirmação de que tratamos dados seus e acesso a eles
- Correção de dado incompleto, inexato ou desatualizado
- Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade
- Portabilidade a outro fornecedor, mediante requisição expressa
- Eliminação do dado tratado com base no seu consentimento
- Informação sobre com quem compartilhamos os seus dados
- Revogação do consentimento, a qualquer momento
- Oposição a tratamento fundado em legítimo interesse
Como exercer
Escreva para o canal de privacidade indicado abaixo. Respondemos em até 15 dias corridos, conforme a LGPD.
Podemos pedir informação adicional para confirmar a sua identidade — não por burocracia, mas porque atender um pedido de acesso à pessoa errada seria, ele próprio, um incidente.
Segurança e incidente
Adotamos controles técnicos e organizacionais proporcionais ao risco: cifragem em trânsito e em repouso do dado pessoal, controle de acesso por menor privilégio, registro auditável, segregação entre clientes e teste de segurança periódico da própria plataforma.
Nenhum controle elimina risco por completo, e não vamos afirmar o contrário. Na hipótese de incidente com risco relevante aos titulares, comunicaremos a ANPD e os afetados em prazo razoável, com o que se sabe no momento — sem esperar o quadro completo para começar a comunicar.
Alterações nesta política
Alterações relevantes são anunciadas nesta página com a data de revisão atualizada. Quando a mudança ampliar o tratamento além do que você já autorizou, pediremos novo consentimento em vez de presumi-lo.
Canal de privacidade e proteção de dados
security@justcyber.com.brPedidos de titular são respondidos em até 15 dias corridos, conforme a LGPD.