Política de Privacidade

Quem somos

A Risksquad (“nós”) é a controladora dos dados pessoais descritos nesta política: decidimos para que e como eles são usados.

Esta política vale para os sites risksquad.io e mediakit.risksquad.io, o nosso media kit. A plataforma Risksquad é regida pelo contrato de cada cliente, e esta política não cobre os dados de clientes dentro da plataforma.

Em resumo

• Sem cookies, sem scripts de análise, sem anúncios e sem scripts ou rastreadores de terceiros. Sabemos das visitas só pelos registros de acesso da nossa CDN.
• O site não tem formulários, contas nem cadastros. Nada do que você digita ou seleciona nele é enviado para nós.
• Os únicos dados pessoais coletados pelo site estão nos registros de acesso da nossa CDN, guardados por cerca de seis meses e depois apagados automaticamente.
• Não vendemos dados pessoais.
• Você tem o direito de se opor e pedir acesso, correção ou eliminação.

O que coletamos

Quando você navega

• Não usamos cookies, scripts de análise, anúncios nem scripts ou rastreadores de terceiros. Sabemos das visitas só pelos registros de acesso da CDN descritos abaixo.
• A landing em risksquad.io não usa cookies, armazenamento local nem armazenamento de sessão. A autoavaliação é calculada no navegador e nunca é enviada. O media kit grava apenas o tema escolhido no armazenamento local para manter a preferência ao recarregar a página; essa preferência não é enviada para nós.
• Nosso provedor de hospedagem e CDN trata dados técnicos das requisições (seu endereço IP, a página pedida e o navegador) para entregar as páginas.
• Nossa CDN guarda registros de acesso (endereço IP e porta, data e hora, a página pedida, a página de onde você veio, o navegador) por cerca de seis meses; depois, eles são apagados automaticamente.
• O media kit em mediakit.risksquad.io usa hospedagem estática na Amazon Web Services e não tem formulários, cookies nem ferramentas de análise. O provedor de hospedagem trata dados técnicos das requisições para entregar os arquivos.

Para que usamos

Usamos os registros de acesso da CDN para segurança, para investigar abusos e para entender como o site é visitado.

Até outubro de 2026, o site também tinha um formulário “Get a demo”, cujos pedidos chegavam à nossa caixa de entrada, e a equipe recebia relatórios internos das visitas por e-mail, feitos a partir dos registros da CDN. Ambos foram removidos. Pedidos anteriores servem apenas para dar seguimento ao que foi solicitado; relatórios anteriores, para acompanhar as visitas daquele período. A retenção desses dados está descrita em Por quanto tempo guardamos.

Não vendemos dados pessoais. Não tomamos decisões automatizadas sobre você com efeitos jurídicos.

Base legal

Usamos o legítimo interesse: manter o site seguro e protegido contra abuso, entender como ele é visitado e dar seguimento aos pedidos de demonstração recebidos antes da remoção do formulário.

• No Brasil, pela LGPD: art. 7º, IX, combinado com o art. 10.
• No Espaço Econômico Europeu e no Reino Unido, pelo GDPR e pelo UK GDPR: art. 6(1)(f).

Você tem o direito de se opor a esse uso a qualquer momento, como explica a próxima seção.

Quem trata os dados

Dois fornecedores tratam dados pessoais em nosso nome (operadores), conforme os termos de tratamento de dados deles:

• Amazon Web Services: hospedagem e CDN, com seus registros de acesso, nos Estados Unidos (us-east-1).
• Google: Google Workspace, onde ficam os pedidos de demonstração e relatórios de visitas recebidos antes da remoção do formulário. O Google pode tratar dados nos Estados Unidos e em outros países.

A Risksquad decide como os dados são usados e responde por eles. Esses fornecedores os tratam em nosso nome.

Transferência internacional

Seus dados são tratados nos Estados Unidos, e o Google também pode tratá-los em outros países. Essas transferências se apoiam nos termos de tratamento de dados da AWS e do Google, que incluem cláusulas-padrão contratuais.

A forma, a duração e a finalidade do tratamento, os fornecedores, as medidas de segurança e os seus direitos, inclusive o de peticionar à ANPD, estão descritos nas outras seções desta página.

Por quanto tempo guardamos

• Registros de acesso da CDN: cerca de seis meses; depois, são apagados automaticamente.
• Pedidos de demonstração recebidos antes da remoção do formulário: só pelo tempo necessário para responder e dar seguimento; depois, os apagamos.
• Relatórios de visitas recebidos antes de sua descontinuação: na caixa de entrada da equipe só pelo tempo necessário; depois, os apagamos.

Seus direitos

Este site não publica atualmente um canal de contato para pedidos sobre privacidade. Você sempre pode reclamar a uma autoridade de proteção de dados, como a ANPD no Brasil ou o ICO no Reino Unido.

No Brasil (LGPD, art. 18)

• confirmação de que tratamos os seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informação sobre com quem compartilhamos os seus dados;
• oposição;
• petição à ANPD, a Agência Nacional de Proteção de Dados.

No Espaço Econômico Europeu e no Reino Unido (GDPR e UK GDPR)

• acesso;
• retificação;
• apagamento;
• limitação do tratamento;
• portabilidade;
• oposição (art. 21, veja Seu direito de oposição);
• reclamação a uma autoridade de controle, por exemplo o ICO no Reino Unido.

Segurança

• HTTPS em todo o site, com HSTS.
• Uma Content Security Policy estrita, que só permite a nossa própria origem.
• Nenhum código de terceiros no site.
• Nenhum formulário ou endereço que receba o que os visitantes digitam.

Mais informações sobre a proteção do site estão em Security (em inglês).

Crianças

O risksquad.io não é dirigido a crianças.

Do Not Track

Não rastreamos você entre sites, então um sinal Do Not Track não muda nada aqui.

Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão nesta página com uma nova data de “Atualizado em”.