LEGAL

Política de Privacidade

Última atualização: 26 de junho de 2026

1. Quem somos

A AG Cybersec é uma empresa brasileira de segurança ofensiva sediada no Rio de Janeiro, RJ. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações que você nos fornece ao interagir com o site agcybersec.com.br e ao contratar nossos serviços.

Somos uma empresa de segurança da informação — levamos a privacidade dos dados a sério não por obrigação regulatória, mas porque é parte do que fazemos.

2. Dados que coletamos

2.1 Dados fornecidos voluntariamente

Ao preencher o formulário de contato ou solicitar um diagnóstico, coletamos:

  • Nome completo
  • E-mail corporativo
  • Empresa e cargo
  • Tamanho da organização
  • Tipo de engajamento de interesse
  • Descrição do escopo (quando fornecida)

2.2 Dados coletados automaticamente

O Site pode coletar automaticamente dados técnicos básicos para funcionamento e segurança:

  • Endereço IP (anonimizado)
  • Tipo e versão do navegador
  • Páginas visitadas e tempo de acesso
  • Referência de origem (URL de onde veio)

2.3 Dados de clientes contratuais

No contexto de engajamentos contratados (pentest, red team, consultoria), podem ser processados dados adicionais conforme o escopo acordado — sempre com base contratual, NDA assinada e Rules of Engagement formais. Esses dados são tratados separadamente desta política e regidos pelo contrato de prestação de serviços.

3. Para que usamos seus dados

  • Responder à sua solicitação de contato ou orçamento[ Legítimo interesse / Contrato ]
  • Enviar a proposta comercial e documentos do engajamento[ Contrato ]
  • Comunicar atualizações relevantes sobre projetos em andamento[ Contrato ]
  • Cumprir obrigações legais aplicáveis[ Obrigação legal ]
  • Melhorar o funcionamento e segurança do Site[ Legítimo interesse ]

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

4. Compartilhamento de dados

Seus dados podem ser compartilhados apenas com:

  • Prestadores de serviço de infraestrutura (Vercel para hospedagem, Resend para envio de e-mail) — que atuam como operadores sob os mesmos padrões de proteção
  • Autoridades competentes, quando exigido por lei ou ordem judicial

Não há compartilhamento com parceiros comerciais, anunciantes ou corretores de dados.

5. Cookies e rastreamento

O Site utiliza apenas cookies estritamente necessários para o seu funcionamento. Não utilizamos cookies de rastreamento publicitário, pixels de redes sociais ou ferramentas de analytics invasivas. Você pode desabilitar cookies no seu navegador sem impacto no acesso ao conteúdo do Site.

6. Segurança dos dados

Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte em segurança da informação para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Toda comunicação via formulário é transmitida com TLS. Dados de engajamentos são armazenados em ambiente isolado e criptografado, acessível apenas a colaboradores com necessidade comprovada.

Em caso de incidente de segurança que afete seus dados, você será notificado nos prazos previstos pela LGPD.

7. Retenção de dados

Dados de contatos não convertidos em contrato são mantidos por até 12 meses para follow-up comercial e então eliminados. Dados de clientes contratuais são retidos pelo período necessário para cumprimento de obrigações legais e contratuais, geralmente 5 anos contados do encerramento do contrato, conforme exigências fiscais e regulatórias aplicáveis.

8. Seus direitos

Você tem direito a:

  • Confirmar a existência de tratamento dos seus dados
  • Acessar os dados que mantemos sobre você
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
  • Portabilidade dos seus dados a outro fornecedor de serviço
  • Revogar consentimento a qualquer momento (quando aplicável)
  • Apresentar reclamação à ANPD

Para exercer qualquer desses direitos, envie e-mail para privacidade@agcybersec.com.br com o assunto "DIREITO LGPD". Respondemos em até 15 dias úteis.

9. Contato com o Encarregado (DPO)

AG Cybersec — Encarregado de Dados

Rio de Janeiro, RJ — Brasil

privacidade@agcybersec.com.br