1. Controladora e escopo
VERIXA CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 66.466.170/0001-74, é responsável pelo site Apex, pelos contatos comerciais e pelos tratamentos realizados para administrar a contratação e execução dos serviços.
Assuntos de privacidade podem ser enviados para privacidade@verixa.com.br.
2. Dados tratados
Tratamos dados conforme a interação, a proposta e o escopo autorizado.
- Nome, e-mail, telefone, cargo, empresa, CNPJ e informações de contato.
- Dados fornecidos para preparar proposta, contrato, autorização e faturamento.
- Ativos, responsáveis, janelas, acessos e restrições informados para planejar o pentest.
- Evidências, achados, registros técnicos e comunicações produzidos durante o serviço.
- IP, navegador, data, hora e logs necessários para segurança e auditoria.
3. Finalidades e bases legais
Usamos os dados para responder solicitações, preparar e executar contratos, manter segurança e rastreabilidade, cumprir obrigações legais e exercer direitos. Quando a Vorvex trata dados presentes no ambiente do cliente, atua conforme o escopo e as instruções documentadas do contratante.
4. Papéis na LGPD
A Vorvex atua como controladora dos dados de seus contatos, clientes, usuários e processos administrativos. Durante avaliações em ambientes contratados, poderá atuar como operadora, enquanto o cliente permanece controlador dos dados e responsável pela autorização, base legal e definição do escopo.
5. Compartilhamento e confidencialidade
Dados podem ser tratados por fornecedores essenciais de hospedagem, comunicação, monitoramento, cobrança e ferramentas técnicas. O acesso é limitado ao necessário, sujeito a controles e compromissos de confidencialidade. Evidências e vulnerabilidades não são comercializadas.
6. Retenção e segurança
Os registros são mantidos conforme contrato, necessidade operacional, obrigações legais e defesa de direitos. Adotamos controles de acesso, proteção de comunicações, registros de auditoria e procedimentos de segurança compatíveis com a sensibilidade dos dados.
7. Direitos e contato
Titulares podem exercer os direitos previstos na LGPD por meio de privacidade@verixa.com.br. Quando a solicitação envolver dados sob controle do cliente, colaboraremos com o controlador responsável.
8. Atualizações
Esta política pode ser atualizada para refletir mudanças legais, contratuais ou operacionais. A versão vigente permanecerá publicada nesta página.