Política de Privacidade

01. Controlador dos Dados e Abrangência

Esta Política de Privacidade aplica-se a todos os serviços, websites, sistemas em nuvem, aplicativos móveis e canais de atendimento operados pela BLACK RED TECHNOLOGY, pessoa jurídica de direito privado, sediada em Patos - Paraíba, Brasil.

Quando você navega em nosso website, solicita um diagnóstico de projeto através de nossos estimadores ou contrata nossos serviços de desenvolvimento de software e consultoria em TI, atuamos como Controladora de seus dados pessoais. Quando desenvolvemos ou hospedamos softwares sob medida para a sua empresa que processam dados de seus clientes finais, atuamos como Operadora, seguindo estritamente suas diretrizes contratuais e de governança.

02. Dados Pessoais que Coletamos

Coletamos apenas os dados estritamente necessários para a execução de nossas atividades profissionais:

• Dados de Identificação e Contato: Nome completo, e-mail corporativo, número de telefone/WhatsApp, nome da empresa e cargo (fornecidos em formulários de contato e calculadoras de orçamento).
• Dados de Projetos e Requisitos Técnicos: Informações de escopo, regras de negócio, integrações desejadas e preferências arquiteturais para formulação de propostas comerciais.
• Dados de Navegação e Dispositivo: Endereço IP anonimizado, tipo de navegador, sistema operacional, páginas visitadas e tempo de permanência, coletados para segurança e aprimoramento de performance.
• Dados de Autenticação em Ambientes de Suporte: Login e credenciais seguras para acesso ao Portal de Atendimento Freshdesk e ambientes de homologação.

03. Finalidades e Bases Legais do Tratamento

O tratamento de dados pessoais pela Black Red Technology fundamenta-se nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

• Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Elaboração de propostas comerciais, estimativas de escopo, desenvolvimento de software, suporte técnico contínuo e faturamento.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Guarda de registros de acesso a aplicações em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014) e emissão de notas fiscais.
• Legítimo Interesse (Art. 7º, IX): Prevenção a fraudes, segurança cibernética de nossa infraestrutura e melhoria da experiência de navegação em nosso website.
• Consentimento do Titular (Art. 7º, I): Quando expressamente concedido para envio de comunicações institucionais ou novidades técnicas.

04. Segurança, Criptografia e Armazenamento

Adotamos os mais rigorosos padrões mundiais de segurança da informação (frameworks OWASP e ISO/IEC 27001) para salvaguardar todos os dados armazenados:

• Criptografia em Trânsito e Repouso: Todas as comunicações utilizam protocolo TLS 1.3 com criptografia AES-256 bits.
• Infraestrutura Cloud de Nível Enterprise: Servidores hospedados em datacenters globais de primeira linha (AWS, Google Cloud) com certificações SOC 2 e ISO 27001.
• Controle de Acesso com Princípio do Privilégio Mínimo: Apenas profissionais técnicos formalmente autorizados e sob estrito dever de confidencialidade possuem acesso a ambientes operacionais.
• Backups Automatizados e Isolamento de Ambientes: Ambientes de Desenvolvimento, Homologação e Produção são 100% segregados com backups imutáveis.

05. Compartilhamento de Dados com Terceiros

A Black Red Technology NUNCA comercializa, aluga ou cede dados pessoais a terceiros para fins de marketing. O compartilhamento ocorre exclusivamente nas seguintes circunstâncias:

• Provedores de Infraestrutura e Ferramentas: Provedores de nuvem (AWS, GCP), plataformas de suporte ao cliente (Freshdesk) e processadores de pagamento com contratos de proteção de dados vinculados.
• Autoridades Governamentais e Judiciais: Mediante ordem judicial fundamentada ou exigência legal formal de órgãos competentes.

06. Direitos do Titular dos Dados (Art. 18 LGPD)

Você, como titular de dados pessoais, tem o direito de solicitar a qualquer momento, de forma simples e gratuita:

1. Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados cadastrados.
2. Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
3. Anonimização, Bloqueio ou Eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
4. Portabilidade: Transferência de seus dados a outro fornecedor de serviços, mediante requisição expressa.
5. Revogação de Consentimento: Revogar autorizações concedidas anteriormente de forma simples.

Para exercer qualquer um dos seus direitos, basta enviar um e-mail para contato@blackredtechnology.com.br com o assunto "Requisição LGPD".

07. Cookies e Tecnologias de Rastreamento

Utilizamos cookies estritamente necessários para o correto funcionamento da plataforma (preferências de navegação, persistência de estados nos simuladores) e métricas agregadas de desempenho sem rastreamento invasivo de identidade.

Você pode a qualquer momento configurar seu navegador de internet para recusar ou excluir cookies, ciente de que algumas funcionalidades interativas do site podem sofrer limitações.

08. Encarregado de Proteção de Dados (DPO) e Contato

Para esclarecer dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais realizado pela Black Red Technology, entre em contato direto com nossa equipe de governança: