Legal
Política de privacidade
Esta política descreve como a Foxhack trata dados pessoais e informações de clientes na plataforma de Continuous Security Validation.
Última atualização: agosto de 2026
1. Dados que coletamos
Coletamos dados de cadastro (nome, e-mail corporativo, empresa, cargo), dados técnicos dos ativos incluídos no escopo contratado e registros de uso da plataforma, como logs de acesso e auditoria.
2. Como usamos os dados
Os dados são utilizados para operar a plataforma, executar validações de segurança autorizadas, gerar relatórios e evidências, prestar suporte e cumprir obrigações legais e contratuais.
3. Base legal
O tratamento ocorre com base na execução de contrato, no cumprimento de obrigação legal e no legítimo interesse de garantir a segurança das operações, sempre respeitando os direitos do titular.
4. Armazenamento e segurança
Evidências, capturas e artefatos de teste são armazenados criptografados em repouso e em trânsito, isolados por tenant, com controle de acesso por perfil e trilha de auditoria completa.
5. Retenção
A retenção é configurável por cliente. Encerrado o contrato, os dados podem ser exportados e são eliminados de forma segura nos prazos definidos, salvo obrigação legal de guarda.
6. Compartilhamento
Não vendemos dados. O compartilhamento ocorre apenas com provedores de infraestrutura necessários à operação, sob contrato de confidencialidade, ou por determinação legal.
7. Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos dados pessoais a qualquer momento.
8. Contato do encarregado
Solicitações relacionadas a dados pessoais: dpo@foxhack.com.br.