Aviso Externo de Privacidade

A Redbelt Security reafirma seu compromisso com a excelência na proteção da privacidade e dos dados pessoais. Este documento descreve como tratamos os seus dados, garantindo transparência, ética e conformidade. Entendemos que a proteção da privacidade é um componente essencial da nossa governança e da nossa resiliência cibernética, assegurando que cada operação de tratamento seja pautada pela integridade, segurança e pelo respeito absoluto aos direitos dos titulares.

OBJETIVO

Este aviso tem como objetivo orientar os titulares sobre o tratamento de dados pessoais na Redbelt Security, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis. Buscamos consolidar a transparência sobre o ciclo de vida das informações pessoais tratadas em nossas atividades e assegurar que a proteção da privacidade seja parte integrante da prestação de nossos serviços e da condução de nossas relações institucionais, comerciais e operacionais. Este documento serve como guia para garantir que o tratamento de dados ocorra de forma ética, protegida e que permita aos titulares o pleno exercício de seus direitos fundamentais.

GLOSSÁRIO

Agentes de tratamento: controlador e operador;

ANPD: Agência Nacional de Proteção de Dados, órgão da administração pública federal responsável por zelar, implementar e fiscalizar o cumprimento da legislação de proteção de dados pessoais no Brasil.

Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

Dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa ou filosófica, opinião política, filiação sindical, dados referentes à saúde, à vida ou orientação sexual ou ainda dado genético ou biométrico;

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

Tratamento: toda operação realizada com dados pessoais, tais como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle da informação, modificação, comunicação, transferência, difusão ou extração;

Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos, no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados.

APLICAÇÃO E ESCOPO

Aplica-se ao público externo em geral, incluindo, mas não se limitando a: clientes, fornecedores, usuários do site, participantes de eventos, candidatos a vagas, dependentes dos colaboradores, parceiros e visitantes. A abrangência deste documento estende-se a todos os titulares que concedam acesso a seus dados, bem como a parceiros e terceiros que venham a acessar, tratar ou custodiar dados pessoais sob responsabilidade da Redbelt Security.

IDENTIFICAÇÃO DO CONTROLADOR

Redbelt Security Sistemas e Soluções de Segurança Digital LTDA 

Endereço: Av. das Nações Unidas, 12.995 – 9º andar, Brooklin – CEP 04578-000 
São Paulo/SP – Brasil – CNPJ: 11.172.157/0001-10 

IDENTIFICAÇÃO E CONTATO DOS ENCARREGADOS

Encarregado Titular: Carlos Lima

Encarregado Substituto: Fernanda Rezende

E-mail para contato: dpo@redbelt.com.br

PRINCÍPIOS PARA TRATAMENTO DE DADOS PESSOAIS

Todas as atividades de tratamento realizadas pela Redbelt Security, ou em seu nome, devem observar os princípios estabelecidos abaixo:

• Finalidade e Adequação: O tratamento deve ser realizado para propósitos legítimos, específicos e informados explicitamente ao titular, mantendo estrita compatibilidade com as finalidades declaradas.
  
  
• Necessidade (Minimização de Dados): Coletar e tratar apenas o volume mínimo de dados estritamente necessário para a realização das finalidades pretendidas, evitando o armazenamento de informações excessivas ou desproporcionais.
  
  
• Transparência: Garantir aos titulares informações claras, precisas e acessíveis sobre a realização do tratamento e os respectivos agentes envolvidos, observados os segredos comercial e industrial.
  
  
• Segurança e Prevenção: Utilizar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
  
  
• Qualidade e Livre Acesso: Garantir aos titulares a exatidão, clareza e atualização de seus dados, bem como a consulta facilitada e gratuita sobre a forma e a duração do tratamento.
  
  
• Não discriminação: Garantir a impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;
  
  
• Responsabilização e Prestação de Contas (Accountability): Demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento da legislação de proteção de dados pessoais.

QUAIS DADOS PODEMOS COLETAR E COMO O UTILIZAMOS

• Público Externo: Coletamos dados como nome, e-mail, cargo e empresa através de nossos canais de atendimento e site. A finalidade é gerenciar relacionamento institucional e comercial, encaminhar propostas e comunicações relacionadas aos serviços da Redbelt Security, responder solicitações e enviar conteúdos informativos (newsletters e e-books), respeitando sempre a relevância do dado para cada caso.
  
  
• Candidatos a vagas: Dados fornecidos pelo próprio titular ou via parceiros de recrutamento (identificação, formação e experiências) são utilizados exclusivamente para viabilizar a participação em processos seletivos, a análise de aderência às vagas disponíveis e cumprir obrigações legais ou regulatórias relacionadas ao processo seletivo, quando aplicável.
  
  
• Dados de Dependentes: Coletamos e tratamos informações de dependentes de nossos colaboradores (incluindo menores de idade) com a finalidade de gerir benefícios e atender a requisitos legais vinculados ao contrato de trabalho. Todo o tratamento de dados de menores é pautado pelo princípio da proteção integral e do seu melhor interesse, conforme estabelecido pela legislação vigente.
  
  
• Visitantes, Parceiros e Clientes: Tratamos dados cadastrais, profissionais, financeiros e de contato de clientes, parceiros, representantes e respectivos prepostos para viabilizar parcerias, solicitações comerciais, gestão de faturamentos, pagamentos e cobranças, formalização e execução de contratos, auditorias e comunicações de marca. Podemos coletar os dados fornecidos pelo titular para a formalização de propostas, execução dos serviços de cibersegurança contratados e suporte técnico. Para garantir a segurança física de nossos colaboradores, visitantes e parceiros também podemos proceder com a coleta de imagens de videomonitoramento em nossas dependências físicas.

• Coleta Automática: Ao interagir com nossos portais, podemos coletar dados técnicos e de navegação por meio de cookies e tecnologias similares. Utilizamos essas informações para garantir a segurança cibernética de nossos ambientes, personalizar sua experiência, gerar estatísticas de uso e analisar o desempenho de nossos conteúdos. Para uma lista completa dos cookies utilizados, seus prazos de retenção e para gerenciar suas preferências, consulte nossa política de cookies.

Também podemos tratar os dados pessoais dos titulares em questão para as seguintes finalidades:

• Cumprimento Legal e Exercício de Direitos: Armazenamento e uso de dados para atender obrigações fiscais, regulatórias ou para a defesa em processos judiciais, administrativos e arbitrais.

• Marketing e Relacionamento: Utilização de dados de contato para o envio de comunicações institucionais, newsletter, e-books, convites para eventos e ofertas de serviços que possam ser do interesse do titular.
  
  
• Operacionalização de Processos Internos e Gestão Administrativa: Tratamento de dados necessários para a manutenção das atividades corporativas da Redbelt Security para gestão de recursos humanos, processos financeiros e contábeis, suporte técnico de tecnologia interno, auditorias de conformidade e a garantia da segurança física e digital das nossas instalações e infraestrutura.

• Segurança e Proteção Cibernética: Realizamos o monitoramento de acessos físicos e lógicos, incluindo a gestão de logs, para garantir a integridade da nossa infraestrutura. Essas medidas visam proteger o patrimônio, as informações confidenciais da Redbelt e a integridade física de todos em nossas dependências, prevenindo acessos não autorizados a sistemas e áreas restritas.

COMPARTILHAMENTO DE INFORMAÇÕES

A Redbelt Security compartilha dados estritamente para viabilizar as finalidades descritas neste documento, mediante a adoção de salvaguardas contratuais. Os dados poderão ser compartilhados com:

• Plataformas de Recrutamento e Seleção (ATS): Para a gestão de processos seletivos e análise de currículos, utilizamos plataformas especializadas para viabilizar as etapas de avaliação, testes e comunicação durante o recrutamento, sempre sob as diretrizes de privacidade da Redbelt, em sua atuação como Controladora. Embora a tecnologia de processamento pertença as plataformas de recrutamento, as diretrizes e critérios de seleção são estabelecidos pela Redbelt. Caso você entenda que foi prejudicado por uma decisão tomada unicamente de forma automatizada, você tem o direito de solicitar a revisão humana desta decisão. Nestes casos, nossa equipe de Recrutamento e Seleção analisará os critérios aplicados, garantindo que o processo tenha sido pautado pela ética e transparência.
  
  
• Provedores de Tecnologia e Operadores: Empresas que fornecem infraestrutura de TI, computação em nuvem (Cloud Computing), ferramentas e softwares de gestão.
  
  
• Provedores de Marketing e Analytics: Agências de comunicação e ferramentas de análise utilizadas para otimizar nossos portais e personalizar campanhas, respeitando o direito de opt-out do titular.
  
  
• Autoridades Públicas e Órgãos Reguladores: Para o estrito cumprimento de obrigações legais, ordens judiciais ou requisições de autoridades competentes (como a ANPD), sempre que houver fundamentação legal específica.

ARMAZENAMENTO DOS DADOS

A Redbelt Security mantém a custódia dos dados pessoais em infraestrutura própria e em provedores de serviços de nuvem de escala global, selecionados sob rigorosos critérios de segurança e resiliência cibernética.

As operações de armazenamento são pautadas pelas seguintes diretrizes:

• Salvaguardas Contratuais: O relacionamento com terceiros e operadores de dados é formalizado por meio de contratos, que estabelecem cláusulas de proteção de dados e obrigações de segurança da informação.
  
  
• Critérios de Retenção: Os dados são mantidos em nossos sistemas apenas pelo período estritamente necessário para:
  • O atingimento da finalidade específica para a qual foram coletados;
  • O cumprimento de obrigações legais ou regulatórias (como prazos prescricionais civis, trabalhistas e fiscais);
  • A preservação do exercício regular de direitos em eventuais processos;
  • Prevenção a fraudes e incidentes;
  • O atendimento à vontade manifesta do titular, nos casos em que o tratamento é baseado no consentimento.

DESCARTE DE DADOS

Ao término do tratamento, os dados são eliminados através de métodos de descarte seguro ou anonimizados (desde que tecnicamente possível), sendo utilizados para fins estatísticos, impossibilitando a reversão da identificação do titular. Os dados ainda poderão ser conservados, conforme aplicável e permitido pela legislação, especialmente para o cumprimento de obrigações legal ou regulatória.

SEGURANÇA E CONSCIENTIZAÇÃO

A Redbelt Security adota medidas técnicas, administrativas e organizacionais para salvaguardar os dados pessoais contra acessos não autorizados, perdas, alterações ou qualquer forma de tratamento ilícito.

Essas medidas incluem controles compatíveis com a natureza das informações tratadas, gestão de acessos, monitoramento, políticas internas, avaliação de riscos, treinamento e conscientização contínua de colaboradores e terceiros, observadas as boas práticas de segurança da informação e proteção de dados.

INCIDENTES DE SEGURANÇA

Na hipótese de ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Redbelt Security adotará as medidas cabíveis, inclusive avaliação do evento, contenção, tratamento da ocorrência e comunicação à ANPD e aos titulares, quando exigido pela legislação aplicável.

TRANSFERÊNCIA INTERNACIONAL DE DADOS

Devido à utilização de infraestrutura em nuvem (Cloud Computing) de escala global e ferramentas de software especializadas, a Redbelt Security poderá realizar a transferência de dados pessoais para outros países. Garantimos que tais operações ocorram exclusivamente para jurisdições que possuam níveis adequados de proteção de dados ou mediante a adoção de salvaguardas contratuais, quando aplicável, como as Cláusulas Contratuais Padrão (SCCs). Dessa forma, asseguramos que as informações pessoais dos titulares permaneçam protegidas sob os mesmos padrões exigidos pela legislação brasileira e pelas nossas diretrizes internas de governança.

EXERCÍCIO DE DIREITOS

Em conformidade com o Artigo 18 da LGPD, garantimos que você possa exercer seus direitos de forma facilitada e gratuita. Através de nosso canal oficial o titular pode solicitar:

• Confirmação de existência de tratamento dos seus dados;
• Acesso aos dados tratados;
• Correção dos seus dados;
• Portabilidade dos seus dados, observados os segredos comercial e industrial e a regulamentação aplicável;
• Anonimização, bloqueio ou eliminação dos dados (caso haja aplicabilidade dentro do contexto legal);
• Revogação do consentimento, nos termos da lei;
• Informações sobre compartilhamento dos dados.

As requisições serão analisadas e respondidas pelo nosso Encarregado de Dados (dentro dos prazos legais, observando-se eventuais obrigações de retenção que impeçam a exclusão imediata). Para exercer qualquer um destes direitos, basta entrar em contato através do e-mail: dpo@redbelt.com.br.

CANAL DE COMUNICAÇÃO

Em caso de dúvidas sobre este Aviso Externo de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato com a Redbelt Security por meio do canal abaixo:

E-mail: dpo@redbelt.com.br.

ATUALIZAÇÃO

A Redbelt Security mantém este documento sob constante revisão, realizando atualizações anuais ou conforme demandas regulatórias e técnicas. A versão mais atual estará sempre disponível nos canais oficiais da Redbelt Security, com indicação da data de sua última atualização. Internamente, mantemos nossos colaboradores informados sobre quaisquer mudanças por meio de nossos veículos oficiais de comunicação.

Aviso atualizado em 15/04/2026.