Política de Privacidade

Esta Política de Privacidade descreve como o CosmoSec coleta, usa, armazena e protege suas informações pessoais quando você utiliza nossa plataforma de GRC. Estamos comprometidos com a proteção de seus dados em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

O controlador dos dados pessoais coletados através do CosmoSec é:

• CosmoSec Consultoria em Tecnologia da Informação LTDA.
• CNPJ: 66.756.382/0001-96
• Email: contato@cosmosec.com.br

Coletamos os seguintes tipos de dados:

3.1 Dados de Cadastro

• Nome completo
• Endereço de email
• Foto de perfil (opcional)
• Nome da organização

3.2 Dados de Uso

• Logs de acesso e ações na plataforma
• Endereço IP
• Tipo de navegador e dispositivo
• Páginas visitadas e tempo de uso

3.3 Dados de Negócio

• Avaliações de conformidade
• Registros de riscos
• Evidências e documentos carregados
• Informações de fornecedores
• Planos de ação

Utilizamos seus dados para:

• Fornecer e manter o Serviço
• Enviar comunicações sobre o serviço
• Melhorar a experiência do usuário
• Garantir a segurança da plataforma
• Cumprir obrigações legais
• Gerar relatórios e análises de conformidade

O tratamento de dados pessoais é realizado com base em:

• Execução de contrato: para prestação do serviço contratado
• Legítimo interesse: para melhorias do serviço e segurança
• Cumprimento de obrigação legal: para atender requisitos regulatórios
• Consentimento: para comunicações de marketing (quando aplicável)

Compartilhamos dados apenas com:

• Resend: envio de emails transacionais
• Supabase/AWS: infraestrutura e armazenamento
• Autoridades: quando exigido por lei

Não vendemos ou compartilhamos seus dados com terceiros para fins de marketing.

Seus dados são armazenados em servidores seguros da AWS, localizados nos Estados Unidos, com as seguintes medidas de proteção:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Controle de acesso baseado em funções (RBAC)
• Row-Level Security (RLS) para isolamento de dados
• Logs de auditoria de todas as ações
• Backups automáticos diários
• Monitoramento contínuo de segurança

Mantemos seus dados pelo tempo necessário para:

• Dados de conta: enquanto a conta estiver ativa + 5 anos
• Logs de auditoria: 5 anos (requisito regulatório)
• Backups: 90 dias após exclusão

Você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incompletos ou desatualizados
• Anonimização ou eliminação: de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Informação: sobre compartilhamento com terceiros
• Revogação: do consentimento a qualquer momento
• Oposição: ao tratamento em certas circunstâncias

Se preferir, você também pode enviar sua solicitação para contato@cosmosec.com.br.

Utilizamos cookies e tecnologias similares (como armazenamento local) organizados por categorias. Ao acessar o site, você escolhe no banner de consentimento quais categorias aceitar — apenas os itens necessários dispensam consentimento.

10.1 Necessários (sempre ativos)

• cosmosec_cmp_consent: registra sua decisão de consentimento (armazenamento local)
• cosmosec_cmp_vid: identificador anônimo usado como prova do registro de consentimento (armazenamento local)
• Sessão de autenticação, preferências de tema e token de segurança (CSRF) na plataforma
• Cloudflare Turnstile: proteção anti-bot no formulário de contato

10.2 Analytics (mediante consentimento)

• _ga e _ga_*: Google Analytics 4 — medição de audiência de forma agregada (validade de até 13 meses)

10.3 Marketing (mediante consentimento)

• _gcl_au e cookies do Google Ads: mensuração de campanhas e conversões (validade de até 3 meses)
• _fbp: Meta (Facebook/Instagram) — mensuração de campanhas (validade de 3 meses)
• li_gc, lidc e bcookie: LinkedIn Insight — mensuração de campanhas B2B (validade de até 12 meses)

Cookies de analytics e marketing só são definidos após o seu aceite no banner; recusar não afeta a navegação no site. Você pode rever sua escolha a qualquer momento pelo link "Gerenciar cookies" no rodapé.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email com 30 dias de antecedência. Recomendamos revisar esta página regularmente.

Para questões sobre privacidade ou para contatar nosso Encarregado de Proteção de Dados (DPO):

Email: contato@cosmosec.com.br