Política de Privacidade

Índice

1. Quem somos

A EW Quality Security é a unidade de auditoria de segurança de aplicações web da EW-TECH. Atuamos de forma 100% online no Brasil, realizando diagnósticos, auditorias de segurança e emissão de selo de auditoria verificável.

Para qualquer assunto relacionado a esta política ou ao tratamento de seus dados, fale conosco pelo e-mail suporte@ewtecnologia.com.br.

2. Quais dados coletamos

2.1 Dados fornecidos voluntariamente

• Formulário de contato — nome, e-mail e a mensagem que você nos enviar.
• Contratação de serviços — além dos dados acima, a URL do site a ser auditado e eventuais informações técnicas necessárias para a execução da auditoria.
• Comunicação por e-mail — o conteúdo das mensagens trocadas com nossa equipe.

2.2 Dados coletados automaticamente

• Dados de navegação — tipo de dispositivo, navegador, idioma e endereço IP aproximado, utilizados apenas para operação e segurança do site.
• Fontes do Google — ao carregar as fontes deste site, seu navegador se conecta aos servidores do Google para baixá-las.

Não coletamos dados sensíveis (art. 5º, II, da LGPD) em nenhum formulário deste site.

3. Para que usamos os dados

• Responder às suas solicitações de contato e prestar esclarecimentos sobre nossos serviços.
• Elaborar propostas, contratos e executar os serviços de auditoria contratados.
• Emitir e registrar o selo de auditoria, incluindo o código público de verificação.
• Manter a segurança e o bom funcionamento deste site.
• Enviar comunicações sobre seus projetos em andamento — nunca enviamos e-mail comercial sem o seu consentimento.

Não utilizamos seus dados para decisões automatizadas, perfilamento ou venda a terceiros.

4. Base legal (LGPD)

Tratamos os dados pessoais com base nos seguintes fundamentos previstos no art. 7º da LGPD:

• Consentimento (art. 7º, I) — para o envio de comunicações e para o tratamento de dados do formulário de contato, quando aplicável.
• Execução de contrato (art. 7º, V) — para a prestação dos serviços de auditoria contratados.
• Legítimo interesse (art. 7º, IX) — para segurança do site, prevenção de fraudes e exercício regular de direitos.
• Obrigação legal ou regulatória (art. 7º, II) — para cumprimento de obrigações fiscais e contábeis, quando aplicável.

5. Armazenamento e segurança

• Os dados são armazenados em servidores com criptografia em trânsito (TLS) e em repouso.
• Relatórios de auditoria são tratados como informação confidencial e só são compartilhados com o cliente contratante.
• O acesso aos dados é restrito aos profissionais diretamente envolvidos na operação, sob compromisso de confidencialidade (NDA).
• Adotamos boas práticas de segurança da informação compatíveis com nosso próprio método de auditoria (OWASP Top 10, CVSS v4.0).

Embora adotemos medidas técnicas e organizacionais adequadas, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Em caso de incidente de segurança que envolva dados pessoais, notificaremos os titulares e, quando aplicável, a ANPD, conforme o art. 48 da LGPD.

6. Cookies e tecnologias de rastreio

• Este site não usa cookies de publicidade ou rastreamento e não possui ferramentas de analytics de terceiros.
• As fontes tipográficas são carregadas via Google Fonts, o que gera uma conexão com os servidores do Google; consulte a política do Google para detalhes.
• O verificador público de selo não armazena os códigos consultados — a verificação é feita e descartada.

7. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Exceções, sempre limitadas ao estritamente necessário:

• Provedores de infraestrutura (hospedagem, e-mail, plataforma de deploy) que processam dados em nosso nome, sob contrato e apenas para operação dos serviços.
• Autoridades competentes, quando exigido por lei ou ordem judicial.
• O registro público do selo — somente o código de verificação e a URL auditada, que são informações publicamente verificáveis por natureza.

8. Seus direitos como titular

Nos termos dos arts. 18 e 19 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos dados que tratamos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• Revogação do consentimento a qualquer momento;
• Informação sobre com quem compartilhamos seus dados;
• Revisão de decisões automatizadas que afetem seus interesses.

Seus pedidos serão respondidos em até 15 dias. Quando o pedido for incompleto, solicitaremos esclarecimentos.

9. Retenção dos dados

Os dados são mantidos apenas pelo tempo necessário às finalidades para as quais foram coletados:

• Dados de contato não convertidos — até 12 meses após a última interação.
• Dados de clientes — durante a vigência do serviço e pelo prazo legal aplicável (obrigações fiscais e contábeis).
• Registro público do selo — enquanto o selo estiver válido, conforme a validade do certificado.

Você pode solicitar a eliminação de seus dados a qualquer momento, ressalvados os casos em que a lei exija a manutenção.

10. Menores de idade

Nossos serviços são direcionados a empresas e responsáveis por sites comerciais. Não coletamos intencionalmente dados de menores de 18 anos, nem direcionamos este site a esse público.

11. Contato e Encarregado de Dados

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com nosso Encarregado de Dados (DPO):

• E-mail: suporte@ewtecnologia.com.br
• Assunto: indique "LGPD / Dados Pessoais" no assunto para priorização.
• Se preferir, você também pode registrar um pedido junto à ANPD (Autoridade Nacional de Proteção de Dados).

12. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças nos serviços, na legislação ou em nossas práticas. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo. Alterações relevantes serão comunicadas por e-mail quando tivermos seu contato.