Politica de Privacidade
Ultima atualizacao: 11 de fevereiro de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)
1. Controlador dos Dados
A Security Gates, acessivel em securegates.cloud, e a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).
Para questoes relacionadas a privacidade e protecao de dados, entre em contato com nosso encarregado (DPO) pelo email: privacidade@securegates.cloud
2. Dados Pessoais Coletados
Coletamos as seguintes categorias de dados:
2.1. Dados de Cadastro
Fornecidos pelo Contratante no momento do registro:
- Nome completo do responsavel
- Endereco de email
- Nome da empresa
- Senha (armazenada de forma irreversivel)
- Plano selecionado
2.2. Dados Tecnicos (coletados pelo Agente)
O Agente instalado nos servidores do Contratante coleta dados tecnicos de infraestrutura. Estes dados nao incluem dados pessoais de terceiros, senhas ou conteudo de arquivos:
- Inventario de software (pacotes instalados, versoes)
- Inventario de containers (Docker)
- Logs de seguranca do sistema operacional
- Metricas de sistema (CPU, memoria, disco, portas abertas)
- Conexoes de rede ativas (IPs, portas, processos)
- Regras de firewall ativas
2.3. Dados de Uso
- Registros de acesso ao dashboard (audit logs)
- Acoes administrativas realizadas na Plataforma
3. Finalidade do Tratamento
Os dados sao tratados para as seguintes finalidades:
| Finalidade | Dados Utilizados | Base Legal |
|---|---|---|
| Criacao e gestao da conta | Nome, email, empresa | Execucao de contrato |
| Prestacao do servico de monitoramento | Dados tecnicos do Agente | Execucao de contrato |
| Deteccao de vulnerabilidades | Inventario de software | Execucao de contrato |
| Verificacao de reputacao de IP | IPs de conexoes de rede | Interesse legitimo |
| Comunicacoes sobre o servico | Execucao de contrato | |
| Seguranca e prevencao a fraude | Logs de acesso, IPs | Interesse legitimo |
| Melhoria do servico | Dados agregados e anonimizados | Interesse legitimo |
4. Compartilhamento com Terceiros
A Security Gates nao vende, aluga ou compartilha dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre apenas nas seguintes situacoes:
- Servicos de reputacao de IP: enderecos IP de conexoes de rede podem ser consultados em bases de reputacao para identificar ameacas. Nenhum dado pessoal e enviado nessas consultas.
- Obrigacao legal: quando exigido por lei, decisao judicial ou autoridade competente.
5. Armazenamento e Seguranca
Adotamos as seguintes medidas de seguranca para proteger seus dados:
- Toda comunicacao e criptografada via HTTPS/TLS
- Senhas sao armazenadas com hash irreversivel (nunca em texto puro)
- Isolamento completo de dados entre Tenants (multi-tenancy)
- Banco de dados acessivel apenas internamente (nao exposto a internet)
- Backups automaticos diarios com retencao de 30 dias
- Firewall com politica deny-by-default
- Todas as acoes administrativas sao registradas em audit log
6. Direitos do Titular (LGPD Art. 18)
Em conformidade com a LGPD, voce tem os seguintes direitos sobre seus dados pessoais:
- Confirmacao e acesso: saber se tratamos seus dados e acessar copia deles
- Correcao: solicitar atualizacao de dados incompletos ou desatualizados
- Eliminacao: solicitar exclusao de dados desnecessarios ou tratados em desconformidade
- Portabilidade: solicitar a transferencia dos seus dados a outro fornecedor
- Revogacao do consentimento: retirar o consentimento a qualquer momento
- Oposicao: opor-se ao tratamento realizado com base em interesse legitimo
- Informacao sobre compartilhamento: saber com quais entidades seus dados sao compartilhados
Para exercer qualquer destes direitos, entre em contato pelo email: privacidade@securegates.cloud. Responderemos em ate 15 dias uteis.
7. Cookies e Armazenamento Local
A Plataforma nao utiliza cookies de rastreamento ou cookies de terceiros. Utilizamos apenas armazenamento local do navegador (localStorage) para manter informacoes de sessao (codigo do tenant e token de autenticacao), necessarias para o funcionamento do dashboard. Esses dados sao armazenados apenas no seu navegador e nao sao enviados a terceiros.
8. Transferencia Internacional de Dados
Os dados sao armazenados em servidores localizados no Canada. A transferencia internacional de dados e realizada em conformidade com a LGPD (Art. 33), amparada pelo fato de que o pais de destino proporciona grau de protecao de dados adequado, conforme avaliacao da Autoridade Nacional de Protecao de Dados (ANPD).
9. Retencao de Dados
Os periodos de retencao variam conforme o plano contratado e o tipo de dado. Consulte nossa Politica de Retencao de Dados para informacoes detalhadas.
10. Menores de Idade
A Plataforma nao e destinada a menores de 18 anos. Nao coletamos intencionalmente dados de menores. Caso tome conhecimento de que um menor forneceu dados pessoais, entre em contato para que possamos exclui-los.
11. Alteracoes nesta Politica
Esta Politica pode ser atualizada periodicamente. Alteracoes significativas serao comunicadas por email com antecedencia minima de 30 dias. Recomendamos a consulta periodica desta pagina. A data da ultima atualizacao esta indicada no topo do documento.
12. Contato
Para questoes relacionadas a esta Politica de Privacidade ou ao tratamento de dados pessoais:
- Encarregado (DPO): privacidade@securegates.cloud
- Suporte geral: suporte@securegates.cloud
Caso entenda que o tratamento de seus dados esta em desconformidade com a legislacao, voce pode apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD) - www.gov.br/anpd.