1. Introdução
A Incognitto Cyber & Data Intelligence valoriza a confiança de seus clientes e parceiros. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e normas internacionais como ISO/IEC 27001 e ISO/IEC 27701.

2. Dados Coletados
Podemos coletar:
     - Informações de identificação (nome, e-mail, telefone, CPF/CNPJ).
     - Dados de navegação (IP, cookies, geolocalização).
     - Informações contratuais e comerciais.
     - Dados técnicos relacionados a serviços de inteligência cibernética.

3. Finalidade do Tratamento
Os dados são utilizados para:
     - Prestação de serviços de cybersecurity e data intelligence.
     - Cumprimento de obrigações legais e regulatórias.
     - Melhoria contínua de processos internos (conforme ISO).
     - Comunicação institucional e envio de informações relevantes.
     - Garantia de segurança e prevenção contra fraudes.

4. Base Legal
O tratamento de dados ocorre com base em:
     - Consentimento do titular.
     - Execução de contrato.
     - Cumprimento de obrigação legal/regulatória.
     - Exercício regular de direitos.
     - Legítimo interesse, quando aplicável.

5. Compartilhamento de Dados
Os dados poderão ser compartilhados com:
     - Parceiros estratégicos e fornecedores, sempre sob cláusulas de confidencialidade.
     - Autoridades regulatórias e órgãos públicos, quando exigido por lei.
     - Plataformas de tecnologia utilizadas para prestação de serviços.

6. Segurança da Informação
Adotamos controles técnicos e organizacionais alinhados às normas ISO/IEC 27001 e ISO/IEC 27701, incluindo:
     - Criptografia de dados em trânsito e repouso.
     - Controle de acesso baseado em privilégios mínimos.
     - Monitoramento contínuo de incidentes.
     - Treinamento periódico de colaboradores.

7. Direitos dos Titulares
Os titulares podem solicitar:
     - Confirmação da existência de tratamento.
     - Acesso aos dados.
     - Correção de dados incompletos ou desatualizados.
     - Exclusão de dados pessoais, quando aplicável.
     - Portabilidade dos dados.
     - Revogação do consentimento.

8. Retenção de Dados
Os dados são armazenados apenas pelo período necessário para cumprir as finalidades descritas, respeitando requisitos legais e regulatórios.

9. Transferência Internacional
Caso haja transferência de dados para fora do Brasil, garantimos que o processo ocorrerá em conformidade com a LGPD e o GDPR, utilizando cláusulas contratuais padrão e mecanismos reconhecidos internacionalmente.

10. Encarregado de Dados (DPO)
Nomeamos um Encarregado de Proteção de Dados (DPO) responsável por atender solicitações e dúvidas relacionadas à privacidade:
     - E-mail: dpo@incognitto.com.br

11. Atualizações
Esta Política poderá ser atualizada periodicamente para refletir mudanças legais, regulatórias ou tecnológicas. A versão mais recente estará sempre disponível em nosso site.

Política de Privacidade