A OFFCEPT ("nós") é uma empresa de segurança ofensiva registada em Portugal. Esta política de privacidade explica como recolhemos, usamos e protegemos os seus dados pessoais quando visita o nosso site ou contrata os nossos serviços.

2. Que dados recolhemos

Recolhemos apenas os dados necessários para prestar os nossos serviços e operar o nosso site:

Informação de contacto: nome, email, nome da empresa e telefone quando submete o nosso formulário de contacto ou nos envia email diretamente.
Dados de utilização do site: endereço IP, tipo de browser, páginas visitadas e tempo passado no site. Usamos analytics que respeita a privacidade e não o rastreia noutros sites.
Dados de projeto: informação partilhada durante avaliações de segurança, guardada de forma segura e eliminada após o período de retenção.

3. Como usamos os seus dados

Usamos os seus dados para:

Responder a pedidos de informação e definir o âmbito de potenciais projetos
Prestar e gerir os nossos serviços de testes de segurança
Enviar atualizações relevantes sobre o seu projeto (não marketing)
Melhorar o nosso site com base em padrões de utilização agregados
Cumprir obrigações legais

4. Como protegemos os seus dados

A segurança é o nosso negócio. Aplicamos aos seus dados o mesmo rigor que aplicamos ao teste dos sistemas dos nossos clientes:

Todos os dados em trânsito são encriptados com TLS 1.3
Os dados dos projetos de clientes são encriptados em repouso com AES-256
O acesso a dados pessoais está restrito ao pessoal autorizado que dele necessite
Conduzimos revisões de segurança regulares à nossa própria infraestrutura
Os dados de clientes dos projetos são eliminados em 90 dias após a conclusão do projeto, salvo se a retenção for legalmente exigida

5. Partilha de dados

Não vendemos, alugamos nem comercializamos os seus dados pessoais. Partilhamos dados apenas com:

Fornecedores de serviços: fornecedores de alojamento e email que processam dados em nosso nome sob obrigações contratuais rigorosas
Exigências legais: quando exigido por lei, regulamento ou processo legal

6. Cookies

O nosso site usa apenas cookies funcionais mínimos. Não usamos cookies de rastreio de terceiros, cookies de publicidade nem pixels de redes sociais. Quaisquer cookies usados são essenciais ao funcionamento do site e não o rastreiam noutros sites.

7. Os seus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem o direito de:

Aceder aos dados pessoais que temos sobre si
Pedir a correção de dados inexatos
Pedir a eliminação dos seus dados
Opor-se ao tratamento dos seus dados
Pedir a portabilidade dos dados
Retirar o consentimento a qualquer momento

Para exercer qualquer um destes direitos, contacte-nos em privacy@offcept.com. Respondemos em 30 dias.

8. Retenção de dados

Retemos dados pessoais apenas pelo tempo necessário:

Pedidos de contacto: 12 meses desde a última interação
Dados de projetos de clientes: eliminados em 90 dias após a conclusão do projeto
Analytics do site: agregados e anonimizados em 30 dias

9. Transferências internacionais

As nossas operações estão sediadas na União Europeia. Se contratarmos um fornecedor de serviços fora da UE, garantimos que existem salvaguardas adequadas, incluindo Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.

10. Alterações a esta política

Podemos atualizar esta política periodicamente. As alterações serão publicadas nesta página com a data de revisão atualizada. Recomendamos que reveja esta página regularmente.

11. Contacto

Para quaisquer questões sobre esta política de privacidade ou os seus dados pessoais, contacte-nos em:

OFFCEPT

Email: privacy@offcept.com