Política de privacidade
Esta política explica que dados pessoais a EtcSec recolhe, como os utilizamos, durante quanto tempo os conservamos e que direitos pode exercer ao utilizar a nossa plataforma de segurança de identidade.
Responsável pelo tratamento
A ETCSEC, société par actions simplifiée à associé unique (SASU) de direito francês com capital social de 100,00 €, registada no Registo Comercial (RCS) de Evry sob o número 108 548 074, é a responsável pelo tratamento dos dados pessoais recolhidos através de etcsec.com e dos serviços associados à plataforma.
Para qualquer pedido relacionado com privacidade ou tratamento de dados, contacte: privacy@etcsec.com
Proteção de dados
Para qualquer questão relacionada com a proteção dos seus dados pessoais, há um ponto de contacto dedicado disponível em:
Informações que recolhemos
Dados da conta
- Endereço de email e nome fornecidos durante o registo
- Nome da organização e dados do workspace
- Credenciais de autenticação armazenadas em formato hash
Dados de auditoria
Resultados de auditoria de segurança enviados através do ETC Collector para ambientes Active Directory e Microsoft Entra ID.
O ETC Collector é executado na sua infraestrutura. No modo standalone, os dados recolhidos permanecem locais. No modo SaaS, os findings processados são transmitidos para a EtcSec através de ligações TLS cifradas com tokens de autenticação limitados.
Dados de utilização
- Tipo de navegador, endereço IP e páginas visitadas
- Análises de utilização do produto para melhorar fiabilidade e usabilidade
Como utilizamos as suas informações
- Fornecer e manter o serviço de auditoria de segurança de identidade (base legal: execução do contrato)
- Gerar findings de segurança, mapeamentos MITRE ATT&CK e recomendações de remediação (base legal: execução do contrato)
- Enviar comunicações do serviço, como alertas de segurança e avisos importantes (base legal: execução do contrato)
- Melhorar a fiabilidade da plataforma, a cobertura de deteção e o apoio ao cliente (base legal: interesse legítimo)
- Cumprir obrigações legais e regulamentares (base legal: obrigação legal)
Armazenamento e segurança dos dados
- Os dados são alojados dentro da União Europeia
- A encriptação em repouso e em trânsito está ativada
- São utilizados tokens de autenticação limitados em vez de segredos partilhados de longa duração
- Controlos de acesso e registos de auditoria protegem ações administrativas
- Monitorização de segurança e revisões internas são realizadas no ambiente de produção
Partilha de dados
Não vendemos os seus dados. Não divulgamos dados pessoais a terceiros para publicidade ou marketing não relacionado com o serviço.
- Cloudflare, Inc. - CDN, proteção anti-bot e reverse proxy (Cloudflare Turnstile)
- SendGrid (Twilio Inc.) - envia os emails transacionais do serviço a partir de [email protected]
- Google LLC (Google Tag Manager) - medição de audiência, carregado apenas se consentir os cookies de medição
- Ahrefs Pte Ltd - medição de audiência de terceiros, carregado apenas se consentir os cookies de medição
- Umami - analytics alojado pela própria EtcSec, sem cookies e sem transmissão a terceiros
- Autoridades competentes quando a divulgação é exigida por lei ou por processo legal
O alojamento principal do serviço está situado na União Europeia. A Google e a Ahrefs são empresas sediadas nos Estados Unidos: uma transferência para fora da União Europeia só ocorre se consentir os cookies de medição, no âmbito das garantias exigidas pela legislação aplicável.
Os seus direitos ao abrigo do RGPD
Se o RGPD se aplicar aos seus dados, pode exercer os seguintes direitos:
Direito de acesso
Solicitar uma cópia dos dados pessoais que mantemos sobre si.
Direito de retificação
Pedir-nos para corrigir dados pessoais inexatos ou incompletos.
Direito ao apagamento
Solicitar a eliminação dos seus dados pessoais quando aplicável.
Direito à limitação do tratamento
Pedir-nos para limitar a forma como utilizamos os seus dados em casos específicos.
Direito à portabilidade
Receber os seus dados num formato portável quando aplicável.
Direito de oposição
Opor-se a determinadas atividades de tratamento quando a lei o permitir.
Direito de reclamação
Apresentar uma reclamação junto da CNIL (a autoridade francesa de proteção de dados, autoridade de controlo principal da EtcSec) ou junto da sua autoridade de controlo local, se considerar que os seus direitos não estão a ser respeitados.
Direito de retirar o consentimento
Retirar o seu consentimento aos cookies de medição a qualquer momento, tão facilmente como foi dado, através do botão «Gerir cookies» no rodapé.
Para exercer estes direitos, contacte privacy@etcsec.com.
Cookies e armazenamento local
Definimos um cookie que guarda o seu consentimento e o seu idioma, e armazenamento local para o seu tema, o detalhe do seu consentimento, o identificador do seu dispositivo, o estado da sua sessão e o fecho de determinados banners. A nossa medição de audiência interna e o Umami não definem nenhum cookie nem exigem o seu consentimento. Os cookies de terceiros de análise ou marketing (Google Tag Manager, Ahrefs) só são definidos se aceitar.
| Identificador | Finalidade | Duração |
|---|---|---|
| etcsec_cookie_consent | Cookie - Regista as suas preferências de cookies (todos / essenciais / personalizado) | 1 ano |
| etcsec_locale | Cookie - Memoriza a sua preferência de idioma | 1 ano |
| NEXT_LOCALE | Cookie - Sincronização de idioma do Next.js (httpOnly) | 1 ano |
| GTM-PL5D5NV4 | Cookie de terceiros - Contentor do Google Tag Manager, medição de audiência e marketing; definido apenas se aceitar, os cookies exatos dependem das tags configuradas no contentor | Variável, consoante as tags |
| analytics.ahrefs.com | Cookie de terceiros - Ahrefs Analytics, medição de audiência de terceiros, definido apenas se aceitar | Variável (gerido pela Ahrefs) |
| etcsec_theme | Armazenamento local - Preferência de tema da interface | Persistente |
| etcsec_consent | Armazenamento local - Detalhe da sua escolha de consentimento (análise / marketing) | Persistente |
| etcsec_device_id | Armazenamento local - Identificador do seu dispositivo, para a funcionalidade «dispositivos de confiança» | Persistente |
| etcsec_session_meta | Armazenamento local - Expiração da sua sessão (o próprio token de autenticação é um cookie httpOnly definido pela plataforma cloud) | Até terminar sessão |
| etcsec_visit | Armazenamento de sessão - Identificador de visita anónimo para a medição de audiência das nossas próprias páginas. Sem cookies, sem identificador mantido de uma visita para outra, o endereço IP nunca é registado. | Sessão (apagado ao fechar o separador) |
| trial_upsell_dismissed_* | Armazenamento local - Memoriza que fechou o banner de upsell para uma auditoria específica | Persistente |
| blog_cta_dismissed_* | Armazenamento local - Memoriza que fechou o banner de apelo à ação para um artigo específico | Persistente |
Retenção de dados
- Dados da conta: são conservados enquanto a sua conta estiver ativa e durante um período limitado depois disso quando necessário para suporte, segurança ou obrigações legais.
- Dados de auditoria: são conservados de acordo com o seu plano de subscrição e com a configuração do seu workspace; após a rescisão da conta, são conservados durante 30 dias e depois eliminados definitivamente.
- Resultados do trial anónimo: são conservados durante 7 dias e depois purgados automaticamente; pode conservá-los para além desse prazo criando uma conta gratuita durante essa janela.
- Registos de utilização: são mantidos durante um período limitado necessário para monitorização de segurança, resolução de incidentes e prevenção de abusos.
Candidaturas e recrutamento
Quando se candidata a uma vaga na EtcSec, tratamos as informações que nos envia no âmbito da sua candidatura.
- Finalidade: tratar a sua candidatura e comunicar consigo sobre o assunto.
- Base legal: diligências pré-contratuais realizadas a seu pedido.
- Prazo de conservação: 2 anos, no máximo, após o nosso último contacto consigo, caso a sua candidatura não seja selecionada.
- Destinatário: o fundador da EtcSec, único destinatário das candidaturas nesta fase.
- Os seus direitos: os mesmos direitos descritos acima, a exercer junto do mesmo ponto de contacto.
- O seu currículo: é enviado através do formulário de candidatura, anexado ao email interno que recebemos, e não é armazenado em nenhum dos nossos servidores.
Alterações à política e contacto
Podemos atualizar esta política de privacidade periodicamente. Quando uma alteração afetar de forma material o tratamento de dados pessoais, atualizaremos a data acima e, quando apropriado, notificaremos os clientes através da plataforma ou por email.
Se tiver alguma questão sobre esta política de privacidade, contacte privacy@etcsec.com ou visite a nossa página de contacto.