Política de Privacidade

1. Princípios que guiam nosso tratamento de dados

Como empresa especializada em segurança da informação, aplicamos internamente os mesmos padrões que recomendamos aos nossos clientes:

• Minimização: coletamos apenas os dados estritamente necessários para as finalidades declaradas
• Finalidade: os dados são usados somente para os fins informados no momento da coleta
• Segurança: aplicamos controles técnicos e organizacionais adequados ao nível de risco
• Transparência: informamos claramente como seus dados são tratados
• Não discriminação: não usamos dados para fins discriminatórios

2. Dados coletados por canal

Canal	Dados coletados	Finalidade
Formulário de contato / WhatsApp	Nome, e-mail, telefone, empresa, mensagem	Responder consulta comercial
E-mail	Dados do cabeçalho e conteúdo da mensagem	Comunicação e prestação de serviços
LinkedIn	Perfil público (nome, cargo, empresa)	Prospecção comercial legítima
Contrato de prestação de serviços	Dados qualificativos, CPF/CNPJ, endereço	Formalização e obrigações legais
Ambiente do cliente (durante serviço)	Dados técnicos da infraestrutura	Prestação do serviço contratado
Site (acesso)	IP, browser, páginas visitadas	Segurança e melhoria do site

3. Cookies

3.1 Cookies que utilizamos

Utilizamos apenas cookies técnicos essenciais para o funcionamento correto do site. Não utilizamos cookies de rastreamento para publicidade ou perfis comportamentais.

Tipo	Finalidade	Duração
Técnico/Sessão	Funcionamento básico do site	Sessão (expiram ao fechar o browser)
Preferências	Lembrar preferências do usuário	Até 1 ano

3.2 Como desabilitar cookies

Você pode configurar seu navegador para bloquear ou alertar sobre cookies. Isso pode afetar o funcionamento de algumas funcionalidades do site. Consulte as instruções do seu navegador para gerenciar cookies.

4. Segurança técnica aplicada

Para proteger os dados pessoais que coletamos, adotamos:

• Comunicações criptografadas via TLS/HTTPS em todos os canais digitais
• Controle de acesso com autenticação multifator (MFA) em todos os sistemas internos
• Logs de acesso e auditoria de eventos de segurança
• Backups criptografados com política 3-2-1
• Hardening dos sistemas operacionais e servidores internos
• Revisões periódicas de segurança e testes de vulnerabilidade

5. Dados de terceiros tratados na prestação de serviços

No curso da prestação de serviços de consultoria, especialmente em diagnósticos de infraestrutura e auditorias de segurança, podemos acessar ambientes que contêm dados pessoais de funcionários, clientes ou parceiros do contratante. Nessas situações:

• Atuamos exclusivamente como operadores de dados, sob instrução do contratante (controlador)
• Não tratamos esses dados para fins próprios
• Assinamos DPA (Data Processing Agreement) ou cláusulas equivalentes quando exigido
• Não retemos cópias desses dados além do estritamente necessário para o serviço
• Todo acesso é registrado e documentado nos relatórios técnicos entregues

6. Incidentes de segurança

Em caso de incidente de segurança que possa afetar dados pessoais, a Vértice TI seguirá o seguinte protocolo:

• Contenção imediata do incidente
• Avaliação do impacto e dos dados afetados
• Notificação dos titulares afetados em até 72 horas quando houver risco relevante
• Comunicação à ANPD quando exigido pela regulamentação vigente
• Elaboração de relatório pós-incidente com medidas corretivas

7. Dados de menores de idade

Nossos serviços são destinados exclusivamente a empresas e profissionais (B2B). Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos tal situação, os dados serão eliminados imediatamente.

8. Direitos dos titulares — como exercer

Para exercer seus direitos nos termos da LGPD, envie e-mail para privacidade@verticeinfra.com.br com:

• Identificação clara do titular (nome completo e e-mail cadastrado)
• Direito que deseja exercer (acesso, correção, eliminação, portabilidade etc.)
• Documentação que comprove sua identidade, se necessário

Respondemos em até 15 dias úteis. Casos complexos podem demandar até 30 dias, com comunicação prévia ao titular.

9. Contato do Encarregado (DPO)

Nosso Encarregado de Proteção de Dados é Gabriel Cardoso da Silva Saraiva, que acumula as certificações em conformidade e privacidade necessárias para a função. Contato: privacidade@verticeinfra.com.br

Última atualização: maio de 2026 · Aviso de Privacidade (LGPD) · Termos de Uso