1. Controladora e escopo

VERIXA CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 66.466.170/0001-74, é responsável pelo site Apex, pelos contatos comerciais e pelos tratamentos realizados para administrar a contratação e execução dos serviços.

Assuntos de privacidade podem ser enviados para privacidade@verixa.com.br.

2. Dados tratados

Tratamos dados conforme a interação, a proposta e o escopo autorizado.

Nome, e-mail, telefone, cargo, empresa, CNPJ e informações de contato.
Dados fornecidos para preparar proposta, contrato, autorização e faturamento.
Ativos, responsáveis, janelas, acessos e restrições informados para planejar o pentest.
Evidências, achados, registros técnicos e comunicações produzidos durante o serviço.
IP, navegador, data, hora e logs necessários para segurança e auditoria.

3. Finalidades e bases legais

Usamos os dados para responder solicitações, preparar e executar contratos, manter segurança e rastreabilidade, cumprir obrigações legais e exercer direitos. Quando a Vorvex trata dados presentes no ambiente do cliente, atua conforme o escopo e as instruções documentadas do contratante.

4. Papéis na LGPD

A Vorvex atua como controladora dos dados de seus contatos, clientes, usuários e processos administrativos. Durante avaliações em ambientes contratados, poderá atuar como operadora, enquanto o cliente permanece controlador dos dados e responsável pela autorização, base legal e definição do escopo.

5. Compartilhamento e confidencialidade

Dados podem ser tratados por fornecedores essenciais de hospedagem, comunicação, monitoramento, cobrança e ferramentas técnicas. O acesso é limitado ao necessário, sujeito a controles e compromissos de confidencialidade. Evidências e vulnerabilidades não são comercializadas.

6. Retenção e segurança

Os registros são mantidos conforme contrato, necessidade operacional, obrigações legais e defesa de direitos. Adotamos controles de acesso, proteção de comunicações, registros de auditoria e procedimentos de segurança compatíveis com a sensibilidade dos dados.

7. Direitos e contato

Titulares podem exercer os direitos previstos na LGPD por meio de privacidade@verixa.com.br. Quando a solicitação envolver dados sob controle do cliente, colaboraremos com o controlador responsável.

8. Atualizações

Esta política pode ser atualizada para refletir mudanças legais, contratuais ou operacionais. A versão vigente permanecerá publicada nesta página.