Política de Privacidade Corebit

Esta Política de Privacidade descreve os princípios, práticas e compromissos adotados pela Corebit Consultoria em TI para proteger a privacidade e os dados pessoais de clientes, parceiros comerciais, colaboradores e visitantes de seus canais digitais.

1. A quem se aplica

Este documento se aplica a todos os serviços prestados pela Corebit Consultoria em TI — incluindo Outsourcing de TI, Suporte Técnico Especializado, Cibersegurança, Infraestrutura em Nuvem, Consultoria Microsoft 365, bem como ao website institucional (corebit.com.br) e plataformas integradas de atendimento e suporte técnico.

Nas operações em que atua prestando suporte a empresas clientes, a Corebit atua predominantemente como Operadora dos dados sob a instrução do cliente. Nas atividades de gestão cadastral, administrativa, prospecção e relacionamento comercial, a Corebit atua como Controladora de dados pessoais.

2. Dados que Coletamos

A coleta de informações é limitada ao estritamente necessário para o cumprimento dos objetivos contratuais e institucionais:

• Dados Cadastrais e de Contato: Nome completo, e-mail corporativo, telefone, cargo, departamento e razão social da empresa vinculada, fornecidos durante reuniões, propostas, contratos ou formulários de contato.
• Dados de Atendimento e Suporte: Descrição de chamados técnicos, histórico de ocorrências, logs de diagnóstico, identificadores temporários de acesso remoto corporativo (ex.: AnyDesk, TeamViewer) e avaliações de qualidade do atendimento.
• Dados Técnicos e de Navegação: Endereço IP, data e hora de acesso, tipo de navegador e registros de segurança essenciais para proteção de perímetro e prevenção contra ataques cibernéticos.
• Credenciais e Autenticação: Usuários de acesso a plataformas internas ou de tickets com senhas criptografadas em formato irreversível (hash criptográfico seguro) e autenticação em dois fatores (MFA).

3. Finalidade do Tratamento

Os dados pessoais tratados pela Corebit destinam-se exclusivamente às seguintes finalidades legítimas:

• Prestação qualificada dos serviços de suporte, monitoramento e consultoria em TI contratados;
• Atendimento ágil a incidentes, chamados técnicos e manutenção preventiva de infraestrutura;
• Emissão de relatórios de desempenho, cumprimento de Acordos de Nível de Serviço (SLA) e faturamento;
• Comunicação de alertas de segurança, manutenções programadas e comunicados técnicos relevantes;
• Garantia da segurança cibernética de nossos ambientes e proteção contra abusos, fraudes ou acessos indevidos.

A Corebit não comercializa dados pessoais em nenhuma hipótese, nem utiliza informações corporativas de clientes para fins publicitários de terceiros.

4. Bases Legais (LGPD)

O tratamento de dados pessoais na Corebit está rigorosamente fundamentado nas bases legais previstas no Art. 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de Contrato (Art. 7º, V): Para cumprir as obrigações contratuais e prestar os serviços de consultoria e suporte em TI;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros obrigatórios por lei (como Marco Civil da Internet e legislação fiscal);
• Legítimo Interesse (Art. 7º, IX): Para aprimoramento da segurança da informação, suporte técnico proativo e defesa em processos judiciais ou administrativos.

5. Compartilhamento e Suboperadores Homologados

Os dados são acessíveis exclusivamente por profissionais autorizados da Corebit devidamente capacitados em sigilo profissional. O compartilhamento ocorre apenas com fornecedores de infraestrutura de nuvem de primeira linha (como Microsoft, provedores de data center e segurança de rede) que atuam como suboperadores sob rigorosos acordos de confidencialidade e proteção de dados.

Nas hipóteses de transferência internacional de dados decorrentes do uso de serviços globais de computação em nuvem, a Corebit assegura que os provedores cumpram padrões de conformidade compatíveis com a LGPD.

6. Segurança da Informação

A segurança é o pilar central das soluções da Corebit. Implementamos salvaguardas técnicas e administrativas de ponta para proteger os dados tratados:

• Criptografia de ponta a ponta em trânsito (HTTPS / TLS 1.3) e em repouso nos servidores;
• Armazenamento de senhas exclusivamente em hashes criptográficos robustos;
• Adoção mandatória de Autenticação Multifator (MFA) para equipes técnicas;
• Políticas rigorosas de controle de acesso baseado em privilégio mínimo (Least Privilege / Zero Trust);
• Isolamento lógico de dados entre diferentes empresas e clientes atendidos;
• Rotinas automatizadas de backup imutável e planos de continuidade de negócios.

7. Retenção e Descarte Seguro

Os dados cadastrais e o histórico de atendimentos são conservados durante a vigência do contrato de prestação de serviços e pelos prazos legais subsequentes exigidos pela legislação brasileira. Ao término dos prazos aplicáveis, os dados são eliminados com segurança ou anonimizados de forma irreversível.

8. Cookies e Tecnologias de Sessão

Nosso site utiliza apenas cookies estritamente necessários para o funcionamento técnico, manutenção de sessão segura e preferências de navegação. Não utilizamos cookies invasivos de rastreamento entre domínios para perfilamento comportamental sem o consentimento do usuário.

9. Seus Direitos e Contato do Titular / DPO

Em conformidade com o Art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Informações sobre as entidades públicas e privadas com as quais a Corebit compartilhou dados;
• Revogação de consentimento quando aplicável.

Para exercer seus direitos ou esclarecer qualquer dúvida sobre o tratamento de dados pessoais, entre em contato direto com o nosso canal de privacidade: