Política de Privacidade

1. Controlador e escopo

O controlador dos dados tratados neste site e nos canais comerciais da Oftcer é a própria Oftcer — prestadora de cibersegurança, engenharia de software e inteligência (OSINT), com clientes e projetos em múltiplos países.

Esta política cobre: visitantes do site, leads de contato e dados de conta no painel. Contratos de serviço (pentest, OSINT, engenharia) podem acrescentar cláusulas de confidencialidade e tratamento operacional específicas ao projeto.

2. Conceitos

• Dado pessoal: informação relativa a pessoa natural identificada ou identificável (nome, e-mail, IP em contexto, etc.).
• Tratamento: qualquer operação com esses dados — coleta, armazenamento, uso, compartilhamento ou eliminação.
• Titular: a pessoa a quem os dados se referem.
• Cookies: pequenos arquivos no dispositivo usados para o site funcionar, lembrar escolhas ou medir uso agregado.
• Operador / processador: fornecedor que trata dados sob instrução da Oftcer (ex.: hospedagem, CDN).

3. Dados tratados — o que coletamos e por quê

Não pedimos dados sensíveis no formulário público. Em investigações ou pentests, o escopo e a base legal ficam definidos em contrato escrito com o cliente.

4. Finalidades e bases legais

• Atender pedidos comerciais e técnicos — diligências pré-contratuais / legítimo interesse.
• Prestar o serviço contratado — execução de contrato.
• Proteger a infraestrutura contra ataques — legítimo interesse e dever de segurança.
• Cookies não essenciais — consentimento livre, informado e revogável.
• Cumprir lei aplicável no país ou no contrato (ordens judiciais, obrigações setoriais do cliente).

Quando o titular estiver no Espaço Econômico Europeu / Reino Unido, aplicamos princípios alinhados ao GDPR (licitude, minimização, transparência). No Brasil, a LGPD. Em outras jurisdições, respeitamos a lei local aplicável e cláusulas do contrato.

5. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar com: (a) provedores de hospedagem, CDN e e-mail sob contrato; (b) autoridades quando houver obrigação legal; (c) parceiros técnicos do projeto, apenas no limite do contrato com o cliente.

Esses fornecedores atuam como operadores/processadores, sob instruções da Oftcer, com medidas de segurança proporcionais.

6. Transferências internacionais

A Oftcer atende empresas em vários países. Dados podem passar por infraestrutura em mais de uma região (CDN, nuvem). Quando há transferência internacional, usamos salvaguardas adequadas: cláusulas contratuais, avaliação de risco e, quando exigido, mecanismos reconhecidos (ex.: cláusulas-padrão / SCCs no contexto europeu).

7. Conservação e eliminação

Guardamos dados só pelo tempo necessário à finalidade ou à lei. Leads inativos e logs de segurança têm prazos proporcionais ao risco. Você pode pedir eliminação quando a lei permitir (ver direitos).

8. Seus direitos

Conforme a lei aplicável (LGPD, GDPR ou equivalente), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização ou restrição, portabilidade, eliminação (quando cabível), oposição, informação sobre compartilhamentos e revogação do consentimento.

Canal: formulário de contato com assunto “Privacidade”. Responderemos no prazo legal aplicável.

9. Cookies e preferências

• Necessários: segurança, formulário, sessão e lembrar sua escolha. Sempre ativos.
• Preferências: opções de interface no dispositivo — só com consentimento.
• Análise: estatísticas agregadas do uso do site (páginas visitadas, origem), geridas pela Oftcer — só com consentimento. Não vendemos esses dados.
• Marketing: campanhas ou parceiros de mídia, se forem adotados — só com consentimento (nenhum script de marketing ativo por padrão).

O registro da sua escolha fica no dispositivo (cookie de consentimento e, se aceitar análise, um identificador anônimo de medição). Você altera ou revoga a qualquer momento em “Cookies e privacidade” no rodapé.

10. Segurança

Aplicamos controles técnicos e organizacionais proporcionais ao risco: HTTPS, endurecimento de origem, controle de acesso, registro de abuso e segregação de ambientes. Clientes regulados (financeiro, governo, saúde etc.) podem exigir alinhamento a frameworks internacionais de segurança (ex.: boas práticas NIST, ISO/IEC 27001, CIS Controls) e a normas setoriais do país do contratante — definidos em contrato.

11. Incidentes

Em incidente com risco relevante aos titulares, fazemos contenção, avaliação de impacto e comunicações exigidas pela lei aplicável e pelo contrato com o cliente.

12. Menores

Site e serviços são voltados a empresas e profissionais. Não coletamos intencionalmente dados de menores. Se identificar tratamento indevido, peça remoção pelo canal de contato.

13. Alterações

Podemos atualizar esta política por mudanças legais ou operacionais. A data de revisão fica no final. Mudanças materiais em cookies aparecem no banner de consentimento.

14. Contato

Privacidade, direitos do titular ou dúvidas:

• oftcer.com/contact ou oftcer.com/#contato
• Assunto: “Privacidade” ou “Direitos do titular”

15. Legislação

A Oftcer presta serviços a empresas em diversos países. A lei aplicável depende do titular, do local do tratamento e do contrato.

• Brasil — LGPD (Lei nº 13.709/2018) e, quando couber, CDC.
• UE / EEE / Reino Unido — GDPR / UK GDPR e orientações das autoridades de proteção de dados.
• Outras jurisdições: leis locais de proteção de dados equivalentes, quando aplicáveis.
• Segurança: frameworks reconhecidos (NIST CSF, ISO/IEC 27001, CIS Controls), conforme escopo acordado.
• Setores regulados: se o cliente for supervisionado (financeiro, pagamentos, saúde, governo etc.), normas setoriais do país dele podem complementar o contrato.

Resumo — cookies

Necessários: funcionamento e segurança. Preferências, análise e marketing: só com consentimento, revogável no rodapé.