Política de Privacidade

Como a ONEVERSEC trata dados pessoais — sob a premissa de soberania: sua superfície e seus achados ficam na sua infraestrutura.

Modelo-base — não constitui aconselhamento jurídico. Revise com assessoria jurídica antes do lançamento comercial e ajuste ao foro, à legislação aplicável (LGPD/GDPR) e ao seu contrato-mãe.

1. Princípio de soberania

O produto é self-host por padrão. Dados de alvos, recon, achados e relatórios permanecem na SUA infraestrutura e não trafegam para a ONEVERSEC como parte da operação do Serviço.

2. Dados que tratamos

Para a conta e a cobrança, tratamos dados de cadastro (nome, e-mail, organização) e metadados de faturamento. Não coletamos o conteúdo dos seus alvos nem dos seus achados.

  • Cadastro e autenticação (e-mail, nome, organização).
  • Faturamento (processado por provedor de pagamento; não armazenamos o cartão).
  • Telemetria operacional mínima e logs de segurança da própria plataforma.

3. Para que usamos

Para prover e proteger o Serviço, faturar, dar suporte e cumprir obrigações legais. Não vendemos dados pessoais.

4. Provedores de IA (BYO-key)

A inferência ocorre na conta de IA que você configura. Os prompts e artefatos enviados ao seu provedor de IA seguem a política de privacidade desse provedor, sob a sua conta.

5. Retenção

Dados de conta são retidos enquanto a conta existir e pelo prazo legal aplicável após o encerramento. Você pode solicitar exclusão a qualquer momento.

6. Seus direitos (LGPD/GDPR)

Você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados pessoais, além de revogar consentimento. Atendemos os direitos previstos na LGPD e no GDPR quando aplicáveis.

7. Segurança

Aplicamos criptografia em trânsito e em repouso onde cabível, isolamento por tenant e least-privilege. Detalhes na página de Segurança.

8. Encarregado / contato

Solicitações de titular e dúvidas de privacidade: privacy@vexnary.com.