Política de Privacidade

Última atualização: setembro de 2026

A Mindsec Segurança e Tecnologia da Informação respeita a privacidade e a proteção dos dados pessoais de clientes, prospects, parceiros, visitantes e demais pessoas que interagem com nossos sites, conteúdos, formulários, avaliações e canais de comunicação.

Esta Política de Privacidade explica, de forma resumida, quais dados podemos tratar, para quais finalidades e quais são os direitos dos titulares, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

1. Quem é responsável pelo tratamento dos dados

Para os tratamentos descritos nesta Política, a Mindsec Segurança e Tecnologia da Informação atua como controladora dos dados pessoais quando lhe competem as decisões sobre as finalidades e os meios do tratamento.

Para assuntos relacionados à privacidade ou ao exercício de direitos previstos na LGPD, entre em contato pelo e-mail contato@mindsec.com.br.

2. Quais dados podemos coletar

Dependendo da interação realizada, podemos tratar dados como nome; empresa e cargo ou função; endereço de e-mail; telefone, quando informado; informações fornecidas em formulários, solicitações de contato e avaliações; respostas e resultados de assessments e diagnósticos; informações sobre interesse em produtos, serviços ou soluções; origem do acesso ou da campanha, quando disponível; e dados técnicos necessários à segurança, funcionamento e análise de utilização dos nossos sites e serviços.

Procuramos limitar a coleta aos dados adequados e necessários para cada finalidade.

3. Como utilizamos os dados

Os dados pessoais podem ser utilizados para responder solicitações e contatos; fornecer conteúdos, informações e serviços solicitados; gerar resultados de assessments, avaliações e diagnósticos; organizar reuniões, análises técnicas, demonstrações e provas de conceito; entrar em contato sobre avaliações realizadas e soluções de Segurança da Informação; administrar o relacionamento com clientes, prospects e parceiros; registrar interações e oportunidades em nossos sistemas comerciais e de CRM; enviar comunicações pertinentes aos interesses demonstrados, solicitações realizadas ou ao relacionamento existente, observadas as bases legais aplicáveis; melhorar nossos sites, conteúdos, serviços e processos; proteger nossos ambientes, prevenir fraudes, abusos e incidentes de segurança; e cumprir obrigações legais ou regulatórias e exercer direitos.

O tratamento será realizado com fundamento nas hipóteses legais aplicáveis a cada situação, incluindo, quando pertinente, consentimento, execução de contrato ou procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse, observados os requisitos da LGPD.

A Mindsec busca manter suas comunicações comerciais pertinentes ao relacionamento e aos interesses demonstrados pelo titular, evitando comunicações repetitivas ou em frequência desproporcional. Não utilizamos dados pessoais para envio indiscriminado de mensagens. Comunicações promocionais disponibilizarão, quando aplicável, mecanismo para cancelamento do recebimento.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo nos termos da legislação aplicável.

4. Assessments e diagnósticos

Quando o usuário participa de um assessment ou avaliação disponibilizada pela Mindsec, podemos tratar as respostas fornecidas e os dados de identificação necessários para gerar o resultado, registrar a avaliação e, quando autorizado, realizar contato relacionado à avaliação e a soluções de Segurança da Informação.

Os resultados apresentados por assessments automatizados possuem caráter informativo e não constituem, por si só, auditoria, certificação, parecer jurídico, teste de invasão ou declaração formal de conformidade.

5. Compartilhamento de dados

A Mindsec poderá compartilhar dados pessoais, quando necessário, com fornecedores e prestadores de serviços que apoiam nossas operações, como serviços de infraestrutura, hospedagem, comunicação, segurança, armazenamento, CRM e outras ferramentas necessárias à execução das finalidades descritas nesta Política.

Esses terceiros devem tratar os dados de acordo com suas responsabilidades legais, obrigações contratuais e instruções aplicáveis.

Também poderemos compartilhar informações quando necessário para cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou atendimento a determinação de autoridade competente.

Não comercializamos dados pessoais.

6. Armazenamento e retenção

Os dados pessoais são mantidos somente pelo período necessário ao atendimento das finalidades para as quais foram coletados, às necessidades legítimas da operação e às obrigações legais, regulatórias, contratuais ou de preservação de direitos aplicáveis.

Após o término do tratamento, os dados poderão ser eliminados, anonimizados ou conservados quando houver fundamento legal para sua manutenção.

7. Segurança das informações

A Mindsec adota medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acesso não autorizado e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

Nenhum ambiente tecnológico é totalmente isento de riscos, razão pela qual nossas medidas de proteção são continuamente avaliadas e aprimoradas de acordo com os riscos e a natureza das informações tratadas.

8. Cookies e dados de navegação

Nossos sites podem utilizar cookies e tecnologias semelhantes necessários ao funcionamento, segurança, medição de audiência e melhoria da experiência de navegação.

Algumas dessas tecnologias podem ser fornecidas por terceiros. As opções disponíveis para gerenciamento de cookies poderão variar de acordo com o navegador, dispositivo e serviços utilizados no site.

Sempre que exigido pela legislação aplicável, mecanismos apropriados de informação e escolha serão disponibilizados ao usuário.

9. Direitos dos titulares

Nos termos da LGPD e observadas as condições aplicáveis a cada situação, o titular poderá solicitar, entre outros direitos: confirmação da existência de tratamento; acesso aos dados pessoais; correção de dados incompletos, inexatos ou desatualizados; informações sobre compartilhamento; anonimização, bloqueio ou eliminação de dados nas hipóteses previstas em lei; portabilidade, quando aplicável e regulamentada; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; eliminação dos dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação; oposição ao tratamento, quando cabível; e revisão de decisões tomadas unicamente com base em tratamento automatizado, nas situações previstas pela LGPD.

O exercício de determinados direitos poderá estar sujeito à confirmação da identidade do solicitante e às limitações ou hipóteses de conservação previstas na legislação.

10. Como exercer seus direitos

Solicitações relacionadas a dados pessoais e ao exercício dos direitos previstos na LGPD podem ser encaminhadas para contato@mindsec.com.br.

A Mindsec poderá solicitar informações necessárias para confirmar a identidade do solicitante e proteger os dados contra acesso ou alteração indevida.

11. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações em nossos processos, serviços, tecnologias ou requisitos legais e regulatórios.

A versão vigente será aquela publicada nesta página, acompanhada da respectiva data de atualização.