Política de Privacidade

1 Quem é o controlador dos seus dados

A GRC1 é a controladora dos dados pessoais tratados no site grc1.com.br e nos serviços associados (consultoria em GRC, cibersegurança gerenciada, privacidade e o Titan CyberSecurity Suite). Isso significa que somos nós que decidimos as finalidades e os meios do tratamento — e respondemos por ele perante você e a Autoridade Nacional de Proteção de Dados (ANPD).

• E-mail de privacidade: [email protected]
• Telefone: (31) 3236-1593
• Site: www.grc1.com.br

Razão social completa, CNPJ e endereço para correspondência estão disponíveis mediante solicitação ao Encarregado (DPO), pelos canais acima.

2 Encarregado pelo tratamento (DPO)

Em cumprimento ao art. 41 da LGPD, a GRC1 mantém um Encarregado (Data Protection Officer) como canal de comunicação entre você, a empresa e a ANPD. É a pessoa que recebe suas solicitações, reclamações e dúvidas sobre privacidade e garante que elas sejam respondidas dentro dos prazos legais.

• Contato do Encarregado: [email protected]
• Canal do Titular (formulário seguro): abrir canal →

3 Quais dados pessoais tratamos

Coletamos apenas o necessário para cada finalidade (princípio da minimização, art. 6º, III). Dependendo de como você interage conosco, podemos tratar:

Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone, empresa e cargo — quando você preenche formulários, solicita um diagnóstico ou fala com nossa equipe.
• Conteúdo de mensagens: o que você escreve no chat do site (assistente Aura), em e-mails ou ao exercer seus direitos.
• Dados de titular: informações que você inclui ao exercer direitos no Canal do Titular ou reportar algo no Canal de Denúncia.

Dados coletados automaticamente

• Dados técnicos e de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas e data/hora — para segurança, prevenção a fraude e funcionamento do site.
• Cookies e identificadores: conforme a sua escolha de consentimento (ver seção 6).

Não buscamos coletar dados pessoais sensíveis (art. 5º, II) pelo site. Pedimos que você não os inclua em formulários ou no chat, salvo quando estritamente necessário e por um canal apropriado.

4 Para que usamos e com qual base legal

Todo tratamento se apoia em uma das hipóteses legais do art. 7º (ou art. 11, para dados sensíveis) da LGPD:

Quando o tratamento se baseia em legítimo interesse, realizamos a avaliação de balanceamento e adotamos medidas para proteger seus direitos. Você pode se opor a esse tratamento pelos canais da seção 8.

5 Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário e com quem oferece garantias de proteção:

• Operadores (fornecedores): provedores de infraestrutura em nuvem, e-mail, comunicação e análise que tratam dados em nosso nome e sob contrato, seguindo nossas instruções e a LGPD.
• Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou reorganização, com manutenção das obrigações desta Política.

Todos os operadores são submetidos a due diligence e a cláusulas contratuais de proteção de dados.

6 Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos gravados no seu dispositivo. Usamos o modelo de consentimento prévio: por padrão, apenas os cookies estritamente necessários ficam ativos; os demais só são carregados se você autorizar. Sua escolha é registrada e pode ser alterada a qualquer momento.

7 Seus direitos como titular

A LGPD (art. 18) garante a você o controle sobre os seus dados. A GRC1 assegura, de forma gratuita e facilitada:

8 Como exercer seus direitos

É simples e gratuito. Você pode nos procurar por qualquer um dos canais abaixo — responderemos dentro dos prazos previstos na LGPD. Podemos solicitar informações para confirmar sua identidade e proteger seus dados.

• Canal do Titular: formulário seguro na nossa plataforma de privacidade.
• E-mail: [email protected]
• Gestão de cookies: pelo botão da seção 6.

9 Como protegemos seus dados

Segurança é o nosso negócio. Adotamos medidas técnicas e administrativas para proteger dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas (art. 46):

• Criptografia em trânsito (HTTPS/TLS) e controles de acesso segregados por função.
• Monitoramento contínuo e resposta a incidentes com o nosso próprio Titan CyberSecurity Suite e SOC 24×7.
• Minimização e segregação de dados, com registro de operações de tratamento (RoPA).
• Gestão de fornecedores e avaliação de riscos de privacidade.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os afetados, conforme o art. 48.

10 Por quanto tempo guardamos

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades que motivaram a coleta, ou para cumprir obrigações legais, contratuais e o exercício regular de direitos. Encerrado o tratamento, os dados são eliminados ou anonimizados de forma segura (art. 15 e 16), ressalvadas as hipóteses de guarda previstas em lei.

11 Transferência internacional

Alguns de nossos fornecedores podem tratar dados em servidores fora do Brasil. Quando isso ocorre, garantimos que a transferência atenda aos requisitos do Capítulo V da LGPD, por meio de cláusulas contratuais adequadas e de garantias de nível de proteção compatível com a legislação brasileira.

12 Crianças e adolescentes

Nossos serviços são direcionados a empresas e profissionais. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tipo de dado sem a base legal apropriada, adotaremos providências para eliminá-lo. Se você é responsável e acredita que tratamos dados de um menor, entre em contato pelo canal de privacidade.

13 Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. Quando houver alterações relevantes, publicaremos a nova versão nesta página com a data de vigência atualizada e, quando cabível, avisaremos você. Recomendamos revisá-la periodicamente.

14 Fale conosco e a ANPD

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados? Estamos à disposição:

• Encarregado (DPO): [email protected]
• Telefone: (31) 3236-1593
• Canal do Titular: portal seguro →

Você também tem o direito de peticionar, a qualquer momento, à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd —, preferencialmente após nos ter dado a oportunidade de resolver a sua demanda.