Esta página é uma tradução oferecida por conveniência. O texto juridicamente vinculante é a versão em inglês.
Última atualização: 25 de outubro de 2026
1. Quem somos
Esta política explica como a Cyber Guard Core Consulting Ltd ("nós") coleta e usa dados pessoais, de acordo com o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR), o Data Protection Act 2018 e as Privacy and Electronic Communications Regulations (PECR).
Somos o controlador dos dados pessoais aqui descritos.
- Cyber Guard Core Consulting Ltd, 124 City Road, London EC1V 2NX, Reino Unido
- Empresa n.º 16044389, registrada na Inglaterra e no País de Gales
- Registro no Information Commissioner's Office (ICO): ZC096094
- Contato para proteção de dados: privacy@cyberguardcore.com, +44 7520 644325
2. Os dados pessoais que coletamos
Informações que você nos fornece
- Solicitações e consultas: seu nome, e-mail, telefone, país, organização e os detalhes da solicitação, seja pelo site, por e-mail, telefone, WhatsApp ou Telegram.
- Assistente de chat: as perguntas que você digita no assistente de chat automático do nosso site e as respostas dele. Não pedimos ali seu nome nem seus contatos, e pedimos que você não compartilhe senhas nem dados bancários. Guardamos as perguntas e respostas, sem endereços de e-mail, números de telefone e números longos, por até 90 dias, para melhorar as respostas do assistente.
- Agendamentos: seu nome, e-mail, o horário reservado e as observações que você acrescentar ao agendar uma consulta.
- Provas que você envia: seus contatos, sua descrição do ocorrido e os arquivos que nos envia. Os arquivos podem conter dados pessoais seus e de outras pessoas, inclusive informações sensíveis (veja a seção 4).
- Solicitações de proteção de dados: as informações que você nos fornece ao exercer seus direitos, incluindo seu endereço postal, se o informar.
- Clientes: dados de contato, contratuais, de faturamento e de pagamento, e as informações necessárias para prestar os serviços combinados.
Informações coletadas automaticamente
- Dados técnicos e de segurança: quando você visita nosso site, nossos provedores de hospedagem e de rede tratam seu endereço IP, o tipo de navegador, as páginas solicitadas e o horário da solicitação, para disponibilizar o site e protegê-lo contra ataques. Nossos formulários registram o endereço IP e o navegador de cada envio para nos ajudar a detectar abusos.
- Cookies e tecnologias semelhantes: só usamos o necessário para o funcionamento do site e dos recursos que você solicita. Não usamos cookies de publicidade nem de análise. Consulte nossa política de cookies.
3. Como usamos seus dados e nossas bases legais
| Finalidade | Base legal |
|---|---|
| Responder a solicitações e pedidos de consulta | Procedimentos preliminares que você nos pede antes de um contrato; caso contrário, nosso legítimo interesse em responder a quem nos contata |
| Gerenciar agendamentos | Procedimentos preliminares que você nos pede antes de um contrato |
| Avaliar e investigar as provas que você envia | Procedimentos preliminares ou execução do nosso contrato com você; nosso legítimo interesse em avaliar os assuntos que nos são apresentados (veja a seção 4 sobre dados sensíveis) |
| Prestar nossos serviços, faturar e receber pagamentos | Execução de contrato; obrigação legal (por exemplo, registros fiscais e contábeis) |
| Tratar solicitações de proteção de dados | Obrigação legal |
| Manter a segurança do nosso site e dos nossos sistemas e evitar abusos dos formulários | Nosso legítimo interesse em proteger nossos sistemas, nossos clientes e os visitantes |
| Responder às suas perguntas no assistente de chat do site e revisar as perguntas para melhorar as respostas | Nosso legítimo interesse em responder rapidamente a perguntas sobre nossos serviços; ou procedimentos preliminares que você nos pede antes de um contrato |
| Enviar novidades ou atualizações sobre nossos serviços | Seu consentimento, ou o "soft opt-in" para clientes existentes, sempre com uma forma fácil de cancelar a inscrição |
| Constituir, exercer ou defender direitos em processos judiciais | Nossos legítimos interesses |
Quando nos baseamos no legítimo interesse, nós o ponderamos com os seus direitos, e você pode se opor a qualquer momento (veja a seção 8). Não tomamos decisões sobre você com base exclusivamente em tratamento automatizado.
4. Informações sensíveis e dados sobre infrações penais
Pela natureza do nosso trabalho, as provas e os detalhes dos casos podem incluir categorias especiais de dados (por exemplo, informações de saúde) ou informações sobre infrações penais, relativas a você ou a outras pessoas. Só tratamos esses dados quando necessário e:
- no caso das categorias especiais de dados, quando necessário para constituir, exercer ou defender direitos em processos judiciais (artigo 9.º, n.º 2, alínea f, do UK GDPR), ou com seu consentimento explícito;
- no caso dos dados sobre infrações penais, nas condições do Anexo 1 do Data Protection Act 2018, em especial quando necessário para processos judiciais, para obter aconselhamento jurídico ou para constituir, exercer ou defender direitos.
Envie-nos apenas informações relevantes para o seu caso. Se enviar dados de outras pessoas, certifique-se de que tem o direito de compartilhá-los.
5. Com quem compartilhamos dados
Não vendemos, alugamos nem trocamos dados pessoais. Só os compartilhamos com os prestadores de serviços que nos ajudam a administrar o negócio, que agem segundo nossas instruções por contrato, e quando a lei exige:
| Prestador | O que faz | Localização |
|---|---|---|
| Nosso provedor de hospedagem | Hospedagem do site, incluindo o processamento dos formulários e o armazenamento das provas enviadas (criptografadas, veja a seção 6) | Fora do Reino Unido (veja a seção 6) |
| BunnyCDN e Cloudflare | Entregar o site com rapidez e protegê-lo contra ataques | UE / rede global |
| Mailgun | Envio dos e-mails de notificação gerados pelos formulários do site | Região da UE |
| Google (Gmail) e ImprovMX | Nossa caixa de e-mail e o encaminhamento de e-mails | Estados Unidos / global |
| Cloudflare (Workers AI) | Gera as respostas do assistente de chat. A Cloudflare trata a conversa em nosso nome, não a guarda e não a usa para treinar modelos de IA | Rede global |
| Telegram | Envia à nossa equipe uma notificação de cada nova pergunta feita ao assistente de chat e da resposta, sem contatos nem números longos | Rede global |
| Cal.com | Agendamento de consultas, quando você escolhe agendar on-line | Estados Unidos / global |
Se você falar conosco pelo WhatsApp ou pelo Telegram, esses serviços também tratam suas mensagens segundo as próprias políticas de privacidade.
Também podemos compartilhar dados pessoais com consultores profissionais, seguradoras, ou com a polícia, reguladores ou tribunais quando a lei exigir ou quando você nos pedir (por exemplo, quando reportamos ao seu banco, à sua seguradora ou ao seu advogado conforme suas instruções). Se nossa empresa for vendida ou incorporada, os dados poderão ser transferidos ao novo proprietário com as mesmas proteções.
6. Transferências internacionais
Hospedagem do site fora do Reino Unido. Nosso site fica hospedado em servidores fora do Reino Unido, em um país que não tem decisão de adequação do Reino Unido. Para proteger você, o site não guarda nesse servidor cópias de solicitações nem de pedidos de proteção de dados: eles são encaminhados diretamente para o nosso e-mail. As provas que você envia são criptografadas no momento em que chegam, com uma chave que só a Cyber Guard Core possui e que nunca fica no servidor, de modo que o provedor de hospedagem não consegue ler seus arquivos, sua descrição nem seus contatos. Avaliamos esse arranjo e consideramos baixo o risco remanescente. Por motivos de segurança, não publicamos o nome nem a localização do nosso provedor de hospedagem, mas informaremos esses dados mediante solicitação.
Alguns dos prestadores acima armazenam ou acessam dados fora do Reino Unido, inclusive nos Estados Unidos. Quando um país não tem decisão de adequação do Reino Unido, protegemos as transferências com salvaguardas adequadas, como o International Data Transfer Agreement do Reino Unido ou o Adendo britânico às Cláusulas Contratuais-Padrão da UE, ou nos baseamos na "UK-US data bridge" para empresas americanas certificadas. Você pode pedir detalhes das salvaguardas aplicadas pelo e-mail privacy@cyberguardcore.com.
7. Por quanto tempo guardamos os dados
| Tipo de dado | Prazo |
|---|---|
| Solicitações e agendamentos que não resultam em contratação | 3 anos a partir do último contato |
| Perguntas e respostas do assistente de chat (sem contatos nem números longos) | 90 dias |
| Provas enviadas para um caso que não aceitamos | Excluídas em até 90 dias após informarmos que não podemos ajudar |
| Registros de clientes, processos e provas | Durante o trabalho e, depois, por 7 anos |
| Registros de solicitações de proteção de dados | 3 anos após a conclusão da solicitação |
| Logs de segurança do site e registros de abuso dos formulários | Normalmente até 90 dias; mais tempo apenas se necessário para investigar um incidente |
| Preferências de marketing | Até você cancelar a inscrição; depois, guardamos um registro para não voltar a contatá-lo |
Podemos guardar dados por mais tempo quando precisarmos deles para constituir, exercer ou defender direitos em processos judiciais, ou quando a lei exigir.
8. Seus direitos
Você tem o direito de:
- acessar os dados pessoais que mantemos sobre você;
- ter dados incorretos corrigidos;
- ter seus dados excluídos em determinadas circunstâncias;
- restringir o uso que fazemos dos seus dados;
- receber seus dados em formato portável;
- opor-se ao tratamento baseado em legítimo interesse, e ao marketing direto a qualquer momento;
- retirar o consentimento a qualquer momento, quando nos baseamos nele, sem afetar o que fizemos antes.
Para exercer qualquer um desses direitos, use nosso formulário de solicitação do titular ou escreva para privacy@cyberguardcore.com. É gratuito, e responderemos em até um mês (ou avisaremos se precisarmos de mais tempo para uma solicitação complexa, como a lei permite). Talvez peçamos antes que você confirme sua identidade.
9. Como protegemos seus dados
- Todas as conexões com nosso site são criptografadas (HTTPS), com cabeçalhos de segurança rigorosos.
- As provas enviadas são criptografadas na chegada com criptografia moderna de chave pública (libsodium), armazenadas em uma área privada do nosso servidor que não pode ser acessada pela web e só podem ser descriptografadas pela nossa equipe. Uma impressão digital SHA-256 é registrada para cada arquivo, para que sua integridade possa ser verificada.
- Nossa área administrativa exige senha e código de autenticação, e a descriptografia ocorre apenas em nossos próprios dispositivos.
- O acesso aos sistemas é limitado às pessoas que precisam dele e protegido por autenticação forte.
- Gerimos nossa segurança da informação de acordo com as boas práticas da ISO 27001, mantemos os sistemas atualizados e revisamos nossa segurança regularmente.
Se um incidente com dados pessoais puder gerar risco aos seus direitos, vamos comunicá-lo ao ICO em até 72 horas após tomarmos conhecimento e avisaremos você sem demora injustificada se o risco for alto.
10. Crianças e adolescentes
Nosso site e nossos serviços não se destinam a menores de 16 anos, e não coletamos seus dados intencionalmente. Quando uma investigação envolve informações de um menor, nós as tratamos com cuidado redobrado e apenas na medida necessária.
11. Links para outros sites
Nosso site tem links para outros sites, como registros oficiais e fontes de notícias. Não somos responsáveis pelas práticas de privacidade deles.
12. Reclamações
Se não estiver satisfeito com a forma como tratamos seus dados, fale primeiro conosco em privacy@cyberguardcore.com para tentarmos resolver. Você também tem o direito de reclamar ao Information Commissioner's Office: ico.org.uk/make-a-complaint, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido.
13. Alterações nesta política
Atualizaremos esta política quando nossas práticas mudarem, revisando a data no topo. Mudanças importantes serão destacadas no nosso site.
A Cyber Guard Core Consulting Ltd não é um escritório de advocacia e não é regulada pela Solicitors Regulation Authority. Não prestamos assessoria jurídica nem representação legal.