Aviso de privacidade

Quem é o responsável

Este site é operado pela Translucid Security. A pessoa responsável pelo uso dos seus dados (a “controladora”) é Thamires Ferreira, no Brasil. A Translucid Security é um negócio em formação e ainda não é uma empresa registrada.

Para qualquer dúvida ou solicitação sobre privacidade, inclusive ao encarregado pelo tratamento de dados pessoais previsto na LGPD, escreva para info@translucidsecurity.com.

O que coletamos e por quê

• Lista de pré-lançamento. Se você se cadastrar, guardamos seu endereço de e-mail, seu número de telefone, e quando e com o que você consentiu. Usamos esses dados apenas para enviar informações ocasionais sobre o lançamento por e-mail e SMS. Base legal: seu consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)).
• Acesso exclusivo. Se você inserir um código de convite, guardamos um token de acesso temporário para aquela sessão do navegador.
• Proteção contra abuso. Para limitar requisições automatizadas, tratamos seu endereço IP. Ele é armazenado apenas como um hash irreversível em contadores de curta duração, nunca em formato legível. Base legal: nosso legítimo interesse em manter o site disponível e seguro (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Verificação humana. Quando você abre o formulário de cadastro, o Cloudflare Turnstile verifica se a requisição vem de uma pessoa. Para isso, a Cloudflare recebe dados técnicos do seu navegador e da sua conexão, como o endereço IP. Base legal: o mesmo legítimo interesse.

Não usamos rastreadores de publicidade nem de análise, não criamos perfis e não tomamos decisões automatizadas sobre você.

O site mantém seu token de acesso exclusivo no armazenamento de sessão do seu navegador, que é apagado quando você fecha a aba.

A Cloudflare, que hospeda o site, pode definir um cookie de segurança estritamente necessário para distinguir pessoas de tráfego automatizado.

Por quanto tempo guardamos

• Lista de pré-lançamento: 12 meses após o seu último consentimento; depois, os dados são excluídos automaticamente. Antes disso, se você revogar o consentimento ou pedir a exclusão.
• Tokens de acesso expirados e contadores de proteção contra abuso: excluídos automaticamente, normalmente em até dois dias.
• Registros técnicos de requisições mantidos pelo nosso provedor de hospedagem: até sete dias.

Quem recebe os dados

A Cloudflare, Inc. hospeda o site e seu banco de dados e fornece a verificação humana, agindo conforme nossas instruções como nossa operadora (“processor” no GDPR).

Não vendemos dados pessoais nem os compartilhamos para o marketing de terceiros. Ainda não há um provedor de envio de e-mail ou SMS conectado; este aviso informará qual é antes do envio de qualquer mensagem.

Onde os dados são tratados

O banco de dados é armazenado na União Europeia. A Cloudflare opera uma rede global; por isso, as requisições podem ser atendidas, e dados técnicos limitados podem ser tratados, em outros países, incluindo os Estados Unidos. Essas transferências são cobertas pelo acordo de tratamento de dados da Cloudflare, que inclui cláusulas-padrão contratuais para transferências internacionais.

Seus direitos

Você pode nos pedir, a qualquer momento, para:

• confirmar se tratamos dados sobre você e fornecer uma cópia;
• corrigir dados incorretos ou incompletos;
• excluir seus dados;
• restringir o uso dos dados ou se opor a ele;
• fornecer seus dados em formato portável;
• informar com quem os compartilhamos;
• revogar seu consentimento, o que não afeta o que foi feito antes da revogação.

Escreva para info@translucidsecurity.com, se possível a partir do endereço de e-mail em questão. Respondemos em até um mês, e em até 15 dias para pedidos de acesso previstos na LGPD. O exercício desses direitos é gratuito.

Você também pode apresentar reclamação a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na União Europeia, a autoridade do país onde você mora, como a IMY na Suécia.

Como protegemos os dados

Os dados são criptografados em trânsito. Códigos de convite e tokens de acesso são armazenados apenas como hashes, e o banco de dados não tem endereço de rede público. O acesso é limitado às pessoas que operam o site.

Este site é voltado a profissionais e não se destina a crianças.

Alterações neste aviso

Se mudarmos a forma como usamos dados pessoais, atualizaremos este aviso e sua data. Se a mudança afetar um consentimento que você deu, pediremos novamente.