Latest articles
Follow Us
Documento institucional de transparência sobre o tratamento de dados pessoais.
Última atualização Setembro de 2026
A presente Política de Privacidade e Proteção de Dados Pessoais (“Política”) tem por objetivo explicar, de forma clara e transparente, como a EVA CYBERSEC TECNOLOGIA LTDA. (“EVA Cybersecurity”, “EVA” ou “nós”) coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais no desenvolvimento de suas atividades e por meio de seus canais digitais.
Esta Política também informa os direitos dos titulares e os canais disponíveis para solicitações relacionadas à privacidade e à proteção de dados pessoais.
A EVA CYBERSEC TECNOLOGIA LTDA., inscrita no CNPJ sob nº 28.887.739/0001-86, com sede em Av. Brigadeiro Faria Lima, nº 2369, Sala 1102, Jardim Paulistano, São Paulo (SP), CEP 01452-922.
Nas situações em que determina as finalidades e os meios de tratamento dos dados pessoais, a EVA Cybersecurity atua na qualidade de Controladora, nos termos da Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (“LGPD”).
Em determinadas atividades, a EVA Cybersecurity também poderá atuar como Operadora, realizando tratamento de dados pessoais em nome e de acordo com as instruções de seus clientes. Nessas situações, as responsabilidades e condições aplicáveis serão disciplinadas pelos respectivos contratos e instrumentos de proteção de dados.
A EVA Cybersecurity adota como referência, conforme aplicáveis às suas atividades e ao escopo de cada serviço, boas práticas, normas e frameworks reconhecidos no mercado de segurança da informação e governança, incluindo normas da família ISO/IEC 27000 e referências como COBIT, ITIL, NIST e PCI DSS.
A aplicação de regulamentos ou legislações estrangeiras, incluindo o GDPR, será considerada quando tais normas forem efetivamente aplicáveis às atividades ou operações de tratamento realizadas pela EVA Cybersecurity.
Esta Política se aplica às pessoas naturais cujos dados pessoais sejam tratados pela EVA Cybersecurity no contexto de seus canais e atividades, incluindo, conforme aplicável:
O tratamento de dados de empregados, prestadores de serviços e outros públicos internos poderá ser complementado por políticas, avisos de privacidade ou procedimentos internos específicos, considerando as particularidades das relações trabalhistas, contratuais e administrativas envolvidas.
Para fins desta Política, “Titular” é a pessoa natural a quem os dados pessoais se referem.
A EVA Cybersecurity trata dados pessoais de acordo com os princípios estabelecidos pela LGPD, incluindo finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas.
Buscamos limitar a coleta e a utilização de dados pessoais àquilo que seja adequado, relevante e necessário para cada finalidade informada.
Os dados pessoais tratados podem variar de acordo com a interação do Titular com a EVA Cybersecurity.
Dados tratados: nome, e-mail, empresa, cargo, assunto da solicitação e demais informações voluntariamente fornecidas pelo Titular por meio dos formulários e canais disponibilizados pela EVA Cybersecurity.
Finalidades:
Bases legais: execução de procedimentos preliminares relacionados a contrato, quando o contato ocorrer por iniciativa do Titular; legítimo interesse, quando aplicável e observados os direitos e as legítimas expectativas do Titular; cumprimento de obrigações legais ou regulatórias; e exercício regular de direitos.
Retenção: os dados serão mantidos pelo período necessário ao atendimento da solicitação e ao relacionamento decorrente. Registros estritamente necessários ao cumprimento de obrigações legais ou regulatórias, à preservação de evidências e ao exercício regular de direitos poderão ser conservados pelos prazos legais, regulatórios, prescricionais ou decadenciais aplicáveis à situação concreta.
A EVA Cybersecurity recomenda que o Titular não inclua informações confidenciais, dados pessoais sensíveis ou detalhes desnecessários sobre incidentes de segurança em campos de texto livre dos formulários públicos.
Dados tratados: nome, e-mail, perfil profissional ou LinkedIn, currículo, histórico acadêmico e profissional e demais informações voluntariamente fornecidas pelo candidato.
Finalidades:
Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do Titular, nos termos do art. 7º, V, da LGPD.
Retenção: os dados relacionados a candidaturas poderão ser mantidos por até 2 (dois) anos, observada a finalidade do tratamento, salvo quando sua conservação por prazo diferente for necessária ou permitida por lei.
O site poderá permitir que profissionais encaminhem seus dados e currículo mesmo quando não houver uma vaga específica disponível.
Dados tratados: nome, e-mail, perfil profissional ou LinkedIn, currículo, histórico acadêmico e profissional e demais informações voluntariamente fornecidas pelo Titular.
Finalidades:
A manutenção dos dados para oportunidades futuras observará base legal adequada à situação, com transparência ao Titular e, quando aplicável, obtenção de consentimento.
Retenção: os dados poderão ser mantidos por até 2 (dois) anos, salvo quando houver fundamento para período diferente ou quando o Titular solicitar sua eliminação e não existir outra hipótese legal que autorize sua conservação.
Dados tratados: nome, e-mail, telefone quando fornecido, empresa, cargo e informações relacionadas ao interesse demonstrado nos produtos, serviços, conteúdos ou iniciativas da EVA Cybersecurity.
Finalidades:
Bases legais: legítimo interesse, quando houver relação pertinente com a atividade profissional do contato e legítima expectativa de relacionamento, observados os direitos do Titular e a avaliação de necessidade e proporcionalidade; ou consentimento, quando aplicável.
O Titular poderá solicitar a interrupção de contatos comerciais a qualquer momento.
Retenção: durante o período em que houver interação ou interesse comercial compatível com a finalidade do tratamento, sujeito a revisões periódicas de necessidade. Caso o tratamento dependa de consentimento, os dados serão utilizados até sua revogação ou até deixarem de ser necessários.
Quando disponibilizada a opção de inscrição em newsletter ou recebimento de conteúdos e comunicações da EVA Cybersecurity, poderão ser tratados nome, e-mail e, quando fornecidos, empresa, cargo e preferências de comunicação.
Finalidades:
Base legal: consentimento do Titular, quando esta for a base aplicável à comunicação.
O Titular poderá cancelar o recebimento a qualquer momento por meio do mecanismo de descadastramento disponibilizado nas mensagens ou mediante contato com a EVA Cybersecurity.
Retenção: até a revogação do consentimento, o descadastramento ou o momento em que os dados deixem de ser necessários para a finalidade informada, o que ocorrer primeiro. Após o descadastramento, a EVA Cybersecurity poderá conservar informações mínimas necessárias para registrar e respeitar a opção do Titular de não receber novas comunicações.
Os sites e canais digitais da EVA Cybersecurity poderão coletar automaticamente informações durante a navegação, como endereço IP, data e hora de acesso, informações sobre navegador e sistema operacional, páginas acessadas, registros de navegação, identificadores eletrônicos e informações relacionadas a cookies ou tecnologias semelhantes, conforme aplicável.
Finalidades:
Cookies estritamente necessários poderão ser utilizados independentemente de consentimento quando forem indispensáveis ao funcionamento ou à segurança dos serviços.
Cookies analíticos, de publicidade, marketing ou outras tecnologias não essenciais, quando utilizados e sujeitos a consentimento, serão utilizados de acordo com as escolhas manifestadas pelo usuário.
Quando aplicável, o site disponibilizará mecanismos para que o usuário possa gerenciar suas preferências relacionadas a cookies não essenciais.
As categorias, finalidades, fornecedores e duração dos cookies poderão variar de acordo com as ferramentas efetivamente implementadas nos ambientes digitais da EVA Cybersecurity.
Bases legais: legítimo interesse, quando aplicável às atividades de segurança, funcionamento e melhoria dos serviços, e consentimento quando exigido para determinadas categorias de cookies ou tecnologias semelhantes.
Retenção: conforme a finalidade de cada tecnologia, os períodos definidos pelos respectivos fornecedores e as necessidades legais e operacionais aplicáveis.
Dados tratados: nome completo, e-mail, empresa, cargo, telefone e, quando aplicável, informações necessárias à participação de convidados.
Finalidades: inscrição e organização de eventos; comunicação com participantes; gerenciamento de convites e presença; divulgação das atividades da EVA Cybersecurity; relacionamento institucional; e prospecção comercial, quando permitida.
Bases legais: legítimo interesse, quando adequado à organização e ao relacionamento relacionado ao evento, e consentimento quando necessário para comunicações promocionais ou outras finalidades que o exijam.
Retenção: pelo período necessário à realização do evento, às atividades de relacionamento dele decorrentes e ao cumprimento de obrigações aplicáveis. Dados utilizados com base em consentimento serão tratados até sua revogação ou até deixarem de ser necessários à finalidade informada.
A EVA Cybersecurity não busca coletar dados pessoais sensíveis por meio de seus canais públicos, salvo quando necessários para finalidade legítima e específica ou quando exigidos pela legislação.
Caso o Titular forneça voluntariamente dados sensíveis, por exemplo em currículo ou documento encaminhado à empresa, esses dados serão tratados apenas quando houver base legal adequada e necessidade relacionada à finalidade correspondente.
Os dados pessoais poderão ser obtidos:
Quando utilizarmos dados obtidos de terceiros, adotaremos medidas razoáveis para assegurar que o tratamento observe a LGPD e os princípios de transparência, necessidade e adequação.
A EVA Cybersecurity utilizará os dados pessoais para as finalidades informadas nesta Política, no momento da coleta ou em outros avisos de privacidade apresentados ao Titular.
Os dados não serão utilizados de forma incompatível com as finalidades legitimamente informadas.
Caso seja necessária uma nova finalidade incompatível com a anteriormente informada, a EVA Cybersecurity fornecerá as informações pertinentes ao Titular e adotará a base legal adequada, inclusive mediante solicitação de novo consentimento quando este for legalmente necessário.
A EVA Cybersecurity não comercializa dados pessoais.
A EVA Cybersecurity poderá compartilhar dados pessoais somente quando necessário e de forma compatível com as finalidades desta Política, inclusive com fornecedores e prestadores que apoiem atividades como hospedagem, infraestrutura, armazenamento, formulários, comunicação e e-mail, analytics e mensuração, gestão de marketing e relacionamento, CRM, recrutamento e suporte operacional.
O compartilhamento será limitado aos dados necessários à execução da atividade correspondente. Sempre que aplicável, terceiros estarão sujeitos a obrigações contratuais relacionadas à confidencialidade, segurança da informação e proteção de dados pessoais.
Dados também poderão ser compartilhados com parceiros comerciais ou institucionais quando necessário à execução de determinada atividade, evento, serviço ou relacionamento e desde que exista fundamento legal para o compartilhamento.
A EVA Cybersecurity poderá ainda compartilhar dados para cumprir obrigação legal ou regulatória, responder a ordem judicial ou requisição válida de autoridade competente, exercer regularmente direitos, investigar ou prevenir fraudes e incidentes de segurança e proteger direitos, sistemas, usuários e ativos da empresa.
A EVA Cybersecurity conservará dados pessoais apenas pelo período necessário para atender às finalidades que justificaram sua coleta e tratamento.
Para definição dos prazos de retenção, serão considerados, entre outros fatores:
Ao término do tratamento, os dados serão eliminados, anonimizados ou mantidos exclusivamente quando sua conservação estiver autorizada pela legislação.
O término de uma relação comercial ou a revogação do consentimento não implicará necessariamente a eliminação imediata de todos os dados quando existir outra hipótese legal que autorize ou exija sua conservação.
Nos termos da LGPD, o Titular poderá, conforme aplicável, solicitar à EVA Cybersecurity:
As solicitações poderão ser encaminhadas ao canal indicado na Seção 13 desta Política.
Para proteger os dados pessoais contra acesso indevido, a EVA Cybersecurity poderá solicitar informações adicionais razoavelmente necessárias para confirmar a identidade do solicitante. A verificação de identidade deverá ser realizada de forma proporcional e limitada ao necessário para a segurança do atendimento.
A confirmação da existência de tratamento ou o acesso aos dados poderá ser fornecido imediatamente, em formato simplificado, ou por meio de declaração clara e completa, nos termos da LGPD, no prazo de até 15 (quinze) dias, contado da data da solicitação.
As demais solicitações serão atendidas nos prazos e condições previstos na legislação e na regulamentação aplicável. Caso determinada solicitação não possa ser integralmente atendida, a EVA Cybersecurity fornecerá, quando cabível, justificativa clara e fundamentada.
A EVA Cybersecurity adota medidas técnicas, administrativas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.
De acordo com o ambiente, risco e natureza do tratamento, essas medidas podem incluir criptografia, mecanismos de controle de acesso, princípio de menor privilégio, autenticação multifator, monitoramento de eventos e incidentes de segurança, gestão de vulnerabilidades, procedimentos de resposta a incidentes, treinamento e conscientização, avaliação de fornecedores e processos de governança de segurança da informação e privacidade.
Embora sejam adotadas medidas compatíveis com os riscos envolvidos, nenhum ambiente tecnológico é absolutamente isento de riscos.
A EVA Cybersecurity mantém processos para identificação, avaliação, contenção, investigação e tratamento de incidentes de segurança que possam envolver dados pessoais.
Quando um incidente de segurança puder ocasionar risco ou dano relevante aos Titulares, a EVA Cybersecurity realizará as comunicações à ANPD e aos Titulares afetados, quando exigidas e nos prazos e condições previstos na LGPD e na regulamentação aplicável.
A empresa também manterá os registros de incidentes exigidos pela regulamentação e adotará medidas destinadas a mitigar ou reverter possíveis impactos.
Em razão da utilização de serviços, sistemas ou infraestrutura tecnológica de fornecedores localizados ou operados fora do Brasil, dados pessoais tratados pela EVA Cybersecurity poderão ser armazenados, acessados ou processados em outros países.
Quando ocorrer transferência internacional de dados pessoais, a EVA Cybersecurity adotará mecanismo válido previsto na LGPD e na regulamentação da ANPD, conforme aplicável ao caso concreto.
Esses mecanismos poderão incluir transferência para países ou organismos internacionais reconhecidos como adequados pela ANPD, cláusulas-padrão contratuais aprovadas pela ANPD, cláusulas contratuais específicas quando cabíveis, normas corporativas globais aprovadas ou outras hipóteses legalmente admitidas.
Quando aplicável, a EVA Cybersecurity adotará também medidas técnicas, organizacionais ou contratuais complementares destinadas a assegurar nível adequado de proteção aos dados transferidos.
A EVA Cybersecurity disponibiliza canal para dúvidas, solicitações e exercício de direitos relacionados ao tratamento de dados pessoais.
Canal de contato: rh@evacybersec.com.br
Encarregada pelo Tratamento de Dados Pessoais: Letícia Santos de Freitas
A Encarregada atua como canal de comunicação entre a EVA Cybersecurity, os Titulares de dados pessoais e a Agência Nacional de Proteção de Dados - ANPD.
Entre suas atividades estão o recebimento de comunicações e solicitações dos Titulares, a interação com a ANPD, a orientação interna sobre práticas de proteção de dados e a assistência à organização em matérias relacionadas à privacidade e à proteção de dados pessoais, nos termos da legislação e regulamentação aplicáveis.
A responsabilidade pela conformidade das operações de tratamento permanece com os respectivos agentes de tratamento, não sendo transferida à Encarregada em razão do exercício de suas atribuições.
Nos formulários do site, a EVA Cybersecurity poderá disponibilizar avisos de privacidade com linguagem resumida e link para esta Política, de forma a permitir que o Titular compreenda como seus dados serão utilizados antes do envio.
Quando o tratamento depender de consentimento, a manifestação será solicitada de forma específica, destacada e adequada à finalidade correspondente.
A mera disponibilização desta Política não substitui a necessidade de consentimento quando ele for legalmente exigido, nem significa que todas as atividades de tratamento realizadas pela EVA Cybersecurity dependam de consentimento.
Esta Política poderá ser atualizada periodicamente para refletir alterações legais ou regulatórias, orientações emitidas por autoridades competentes, mudanças nos serviços, sistemas ou atividades da EVA Cybersecurity e aperfeiçoamentos nos processos de privacidade e segurança da informação.
Sempre que forem realizadas alterações relevantes que possam impactar os Titulares, a EVA Cybersecurity adotará medidas adequadas para comunicar a nova versão pelos seus canais oficiais.
A versão vigente e a data de sua última atualização permanecerão disponíveis nos canais oficiais da EVA Cybersecurity.
Esta Política deverá ser interpretada de acordo com a legislação brasileira aplicável, em especial a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais.
A existência desta Política não substitui a necessidade de adoção, pela EVA Cybersecurity, de procedimentos internos de governança, registros das operações de tratamento, contratos com operadores, controles de retenção, avaliações de legítimo interesse, gestão de consentimento, processos de atendimento aos Titulares, procedimentos de resposta a incidentes e demais medidas necessárias à efetiva conformidade com a legislação de proteção de dados.
