Esta Política estabelece as diretrizes da PierSec Cibersegurança (Zap Trade Comércio e Serviços Ltda – EPP) para o tratamento de dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
Esta Política aplica-se ao tratamento de dados pessoais de prestadores de serviço, candidatos a processo seletivo, prospects, clientes e colaboradores de clientes, abrangendo os dados tratados pela organização no âmbito de suas atividades, processos internos, relações comerciais e prestação de serviços, inclusive por meio das plataformas e sistemas utilizados.
A PierSec formalizou o Encarregado de Proteção de Dados (DPO), responsável por atender solicitações da ANPD e dos titulares de dados pessoais, e monitorar a conformidade com esta Política.
As diretrizes a seguir operacionalizam os princípios desta Política e devem ser observadas por todos os públicos definidos no Escopo.
O tratamento de dados pessoais pela PierSec observa os princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização (art. 6º da LGPD), utilizando as bases legais aplicáveis a cada operação — em especial execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento.
O quadro-resumo a seguir associa cada categoria de titular à necessidade do tratamento e à base legal, com base no mapeamento de dados pessoais da PierSec.
| Titular | Necessidade | Base Legal LGPD | Papel da PierSec |
|---|---|---|---|
| Prestadores de Serviço | Realizar o cadastro, qualificação, contratação, gestão da relação contratual, controle de acesso aos serviços, execução de pagamentos, cumprimento de obrigações legais, fiscais e regulatórias, bem como manter registros necessários à execução e comprovação da prestação dos serviços. | Art. 7º II – cumprimento de obrigação legal; Art. 7º V – execução de contrato. | Controladora |
| Candidatos a Processo Seletivo | Permitir sua identificação, avaliação de perfil, qualificações, experiências e competências, bem como a realização das etapas necessárias para análise da compatibilidade com a vaga e eventual contratação. | Art. 7º IX – Legítimo interesse | Controladora |
| Prospects | Qualificação comercial e gestão do pipeline de vendas: nome, e-mail, telefone, cargo e empresa de contatos em processo de negociação. | Art. 7º IX – Legítimo interesse | Controladora |
| Clientes | Execução dos serviços de monitoramento, detecção e resposta a incidentes (SOC) — logs de eventos de segurança, alertas, relatórios de pentest, laudos de vulnerabilidade e dados de incidentes dos clientes monitorados; dados de colaboradores tratados nas plataformas de simulação de phishing e avaliação de maturidade, por instrução do cliente contratante. | Art. 7º V – Execução de contrato | Operadora |
| Fornecedores | Viabilizar a contratação, identificação e comunicação com os responsáveis, gestão da relação contratual, execução e acompanhamento dos serviços ou fornecimentos, realização de pagamentos e cumprimento de obrigações legais, fiscais e administrativas aplicáveis. | Art. 7º II – cumprimento de obrigação legal; Art. 7º V – execução de contrato. | Controladora |
| Usuários interessados na Newsletter | Viabilizar o envio de newsletters e conteúdos de podcast, manter a comunicação com os interessados e divulgar conteúdos, novidades e informações institucionais relevantes. Cadastro na newsletter do site (e-mail); participação como convidado no podcast Piercast (imagem e voz). | Art. 7º I – Consentimento | Controladora |
| Participantes do PierCast (Podcast) | Viabilizar a participação dos convidados no podcast, incluindo identificação, contato, gravação e utilização de imagem e voz para produção, publicação e divulgação dos episódios e conteúdos relacionados. | Art. 7º I – Consentimento | Controladora |
Em cumprimento da LGPD, a PierSec garante ao titular a possibilidade de realizar solicitações baseadas nos seguintes direitos (art. 18 da LGPD):
A PierSec realizará o atendimento das solicitações respeitando os prazos estabelecidos pela legislação aplicável.
O titular de dados pessoais deve estar ciente de que sua solicitação poderá ser legalmente recusada, seja por motivos formais (ex.: impossibilidade de comprovar sua identidade) ou legais (ex.: pedido de eliminação de dados cuja manutenção seja exigida por lei ou outra base legal aplicável). Nesses casos, a PierSec apresentará ao titular as justificativas correspondentes.
A posição declarada da PierSec é de que os dados são armazenados no Brasil. Contudo, há a ressalva técnica de que, em razão dos mecanismos de alta disponibilidade adotados pela plataforma, o tráfego poderá, eventualmente, ser redirecionado internacionalmente, para os Estados Unidos.
A PierSec reconhece, ainda, que fornecedores e suboperadores eventualmente utilizados para viabilizar a prestação dos serviços poderão realizar o tratamento de dados pessoais fora do território brasileiro.
Reconhecemos a importância particular de proteger a privacidade de crianças e/ou adolescentes. A PierSec não tem a intenção de coletar, vender ou solicitar informações pessoais de qualquer pessoa com menos de 18 anos de idade, e não tem como alvo crianças ou adolescentes em seus serviços. Se você for menor de 18 anos, não use ou forneça qualquer informação no site da PierSec ou por meio de qualquer um de seus recursos.
Se você acredita que uma criança ou adolescente menor de 18 anos possa ter fornecido dados pessoais à PierSec, pedimos que um pai ou responsável entre em contato pelo e-mail privacidade@piersec.com.br.
A PierSec poderá compartilhar dados pessoais com fornecedores e parceiros quando necessário para o desenvolvimento de suas atividades e prestação de seus serviços, observando os requisitos de segurança, privacidade e proteção de dados aplicáveis.
A proteção dos dados pessoais tratados pela PierSec é realizada por meio da adoção de medidas técnicas e organizacionais de segurança, destinadas a preservar a confidencialidade, integridade e disponibilidade das informações e a prevenir acessos não autorizados, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito. Essas medidas são estabelecidas de acordo com as diretrizes das políticas que compõem o Sistema de Gestão de Segurança da Informação e Privacidade.
A PierSec utiliza exclusivamente cookies estritamente necessários, essenciais para o funcionamento adequado do site e para garantir uma navegação segura e eficiente. Esses cookies são utilizados apenas para possibilitar o carregamento correto das páginas, a navegação e o uso das funcionalidades disponíveis, não sendo empregados para fins de análise, marketing ou personalização.
Cookies Necessários
São aqueles indispensáveis para que as páginas funcionem corretamente. Eles permitem que o site seja exibido e utilizado conforme esperado, viabilizando o acesso às áreas seguras e à execução de ações essenciais, como autenticação e preenchimento de formulários.
Por se tratarem de cookies técnicos e essenciais ao funcionamento do site, não é necessário o consentimento do Titular para sua utilização.
Caso o Titular opte por desabilitar esses cookies em seu navegador, algumas partes do site poderão não funcionar corretamente.
| Versão | Data | Descrição | Responsável |
|---|---|---|---|
| 1.0 | 02/09/2026 | Versão inicial. | Departamento de GRC |
