Política de Privacidade
Vigente a partir de 16 de outubro de 2026 · Versão 1.2
1. Quem somos
Esta política vale para o site all-security.net, para as páginas de contato e conteúdo em lp.all-security.net e para a plataforma ALLSecurity, acessada em workspace.all-security.net.
O controlador dos dados é a ALL Security Consultoria em Gestão de Tecnologia e Segurança da Informação Ltda., inscrita no CNPJ 67.622.986/0001-02 ("ALLSecurity", "nós"), que pode ser contatada pelos canais da seção 10.
Alguns produtos têm política própria, publicada no endereço de cada um. É o caso do certificado.io. Quando houver, a política do produto prevalece para aquele produto.
2. Quais dados tratamos e para quê
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Você visita o site | Endereço IP, navegador e página acessada, nos registros técnicos da infraestrutura | Entregar a página e proteger o site contra ataques e abuso | Legítimo interesse (art. 7º, IX) e segurança (art. 7º, IX c/c art. 46) |
| Você nos escreve por e-mail | Nome, e-mail e o que você enviar na mensagem | Responder e conduzir a conversa comercial ou de suporte | Procedimentos preliminares de contrato (art. 7º, V) ou legítimo interesse |
| Você preenche um formulário numa página nossa | Nome, e-mail corporativo, empresa e a página em que se cadastrou | Enviar o conteúdo pedido e, se você confirmar, comunicações sobre segurança e nossos produtos | Consentimento (art. 7º, I), com confirmação por e-mail |
| Você é nosso cliente ou contato e nos autorizou a escrever | Nome, e-mail corporativo e empresa | Enviar comunicações sobre segurança e nossos produtos | Consentimento confirmado por e-mail (art. 7º, I) ou legítimo interesse na relação já existente (art. 7º, IX), sempre com saída em um clique |
| Você usa a plataforma como cliente | Nome, e-mail corporativo, organização, registros de acesso e de ações administrativas | Autenticar, prestar o serviço contratado e manter a trilha de auditoria | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
Dados que os clientes colocam na plataforma
Quando uma empresa cliente usa os módulos (por exemplo, para analisar um documento, proteger o uso de IA ou trocar arquivos), os dados das pessoas que ela envia são tratados em nome desse cliente. Nesse caso a ALLSecurity atua como operadora, seguindo as instruções e o contrato do cliente, que é o controlador. Pedidos de titulares sobre esses dados devem ser feitos ao cliente; nós o apoiamos no atendimento.
3. Comunicações e descadastro
Só enviamos comunicações de conteúdo para quem confirmou o cadastro pelo link enviado por e-mail ou, no caso de clientes e contatos com relação já existente, para quem nos autorizou a escrever. Cadastros não confirmados são descartados em 30 dias. Todo e-mail tem um link para sair da lista, que funciona na hora. Quem sai, reclama ou tem o endereço recusado não recebe mais nada.
Para saber se o conteúdo é útil, registramos se cada e-mail foi entregue, se foi aberto (por uma imagem de 1 pixel na mensagem) e se o link foi visitado. Essa informação fica ligada ao seu cadastro e é apagada junto com ele. Se o seu programa de e-mail bloquear imagens, a abertura não é registrada.
4. Cookies
O site institucional não usa cookies de publicidade, de análise ou de rastreamento. A plataforma usa apenas cookies estritamente necessários para manter a sessão autenticada de quem está logado. As páginas com formulário usam uma verificação anti-robô da Cloudflare (Turnstile), que serve apenas para barrar cadastros automatizados.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente com fornecedores que nos ajudam a operar o serviço, sob contrato e na medida do necessário:
- Cloudflare: hospedagem, rede, armazenamento, banco de dados, envio de e-mail, verificação anti-robô e autenticação de acesso.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Transferência internacional
Nossa infraestrutura roda na rede global da Cloudflare, o que pode envolver o processamento de dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Registros técnicos de acesso ao site: pelo prazo necessário à segurança e, quando aplicável, pelo prazo do Marco Civil da Internet (art. 15: 6 meses).
- Cadastros não confirmados: descartados automaticamente em poucos dias.
- Lista de comunicações: enquanto você quiser recebê-las. Ao sair, mantemos apenas o necessário para não voltar a enviar.
- Dados de clientes da plataforma: durante o contrato e pelo prazo de expurgo previsto nele. O encerramento do contrato leva à exclusão dos dados da organização.
8. Como protegemos
Segurança é o nosso trabalho, e a plataforma foi construída para comprovar isso:
- Cada organização tem os dados isolados das demais, e isso é verificado por testes automáticos a cada alteração.
- O acesso passa por autenticação corporativa antes de chegar à aplicação.
- Ações administrativas ficam registradas com autor e horário.
- Dados pessoais têm prazo de expurgo automático.
- No módulo de prevenção de vazamento, o conteúdo digitado pelas pessoas não é armazenado: fica só o nome da regra e um trecho mascarado.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- eliminação dos dados tratados com base no seu consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir.
Para exercer qualquer um deles, use o canal de privacidade (seção 10). Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Canal de privacidade
Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, escreva para privacidade@all-security.net. Esse canal é atendido pela equipe da ALLSecurity responsável pela proteção de dados, que exerce as atribuições de encarregado previstas no art. 41 da LGPD.
11. Crianças e adolescentes
Nossos serviços são voltados a empresas e não se destinam a menores de 18 anos.
12. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de vigência no topo indica a versão atual. Se a mudança for relevante, avisaremos os clientes e as pessoas cadastradas.