Política de Privacidade

Introdução

Esta Política de Privacidade (“Política”) explica como a Tenchi Security (“Tenchi”, “nós”), na qualidade de Controlador de Dados Pessoais, coleta, utiliza, compartilha, trata e processa informações e Dados Pessoais de pessoas físicas, incluindo usuários, clientes, terceiros de nossos clientes (“você”, “usuário”), e parceiros comerciais para o desempenho de suas atividades, seja pelos portais ou oferta de serviços. 

Além disso, aqui constam informações sobre os seus direitos em relação aos seus dados pessoais, de acordo com a LGPD (Lei Geral de Proteção de Dados Pessoais), Lei nº 13.709/18).

Atualizações da Política de Privacidade

Sempre que necessário, a Tenchi Security se reserva no direito de alterar a presente Política de Privacidade para estar em compliance com a legislação vigente ou refletir mudanças relacionadas à coleta ou armazenamos dados, bem como refletir alterações em nossa estratégia de gerenciamento de riscos.

Glossário

Os termos abaixo são utilizados nesta Política:

Tenchi ou Tenchi Security: empresa de prestação de serviços de segurança em nuvem (Cloud Security).

LGPD: Lei Federal nº 13.709/2018 ou “Lei Geral de Proteção de Dados”.

Autoridade Nacional de Proteção de Dados (ANPD): É o órgão da administração pública responsável pela regulamentação, fiscalização e aplicação de penalidades administrativas relacionadas à proteção de dados.

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais.

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento  de dados pessoais em nome do Controlador.

Encarregado de Dados ou Data Protection Officer (DPO): pessoa formalmente indicada como responsável pela privacidade e proteção de dados pessoais sob controle da Tenchi, além de responsável pelas solicitações do Titular de Dados Pessoais e pela comunicação e report para autoridades reguladoras de privacidade.

Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Titular de Dados: pessoa natural a quem se referem os dados pessoais que são objetos de tratamento.

Tratamento/Processamento: operação realizada com dados pessoais, podendo ser a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Site e Portal: sites da Tenchi e aplicativo Zanshin que podem ser acessados por usuários.

Terceiro de cliente: empresa que provê produtos ou serviços diretamente para seu contratante ou para seus clientes em nome da companhia contratante. Para nós, um terceiro de cliente é uma empresa selecionada por nosso cliente para fazer parte do programa de Third Party Cyber Risk Management. 

Parceiro comercial: empresa terceirizada contratada pela Tenchi para fornecer serviço a seus clientes.

Prospect: empresa classificada como potencial cliente.

Segurança e Privacidade dos Dados Pessoais

A Tenchi está comprometida em proteger as informações de nossos Proprietários de Dados, utilizando medidas voltadas à proteção, integridade, disponibilidade e confidencialidade dos dados pessoais processados em nosso ambiente, pois não há privacidade sem segurança.

A Tenchi também implementa mecanismos para prevenir, detectar e minimizar a probabilidade e o impacto de incidentes em nosso ambiente tecnológico por meio de uma variedade de controles de segurança.

Dados que coletamos

A Tenchi coleta as seguintes categorias de dados pessoais:

Dados de contato:

Para estabelecer uma comunicação adequada com nossos usuários, clientes e parceiros comerciais e facilitar o contato, podemos coletar dados como nome e detalhes de contato (e-mail, telefone, etc.)

Informações de marketing e eventos:

Para fornecer informações sobre nossos produtos ou serviços, boletins informativos e convites para eventos, podemos coletar seu nome, endereço de e-mail, número de telefone e empregador atual, utilizando nossa própria plataforma ou uma plataforma de terceiros..

Contratação:

Desde o processo de candidatura até a contratação e integração, algumas informações são necessárias, como: nome completo, documentos de identidade, e-mail, número de telefone, data de nascimento, estado civil, endereço completo, LinkedIn, remuneração anual atual ou última, certificações, informações sobre empregos anteriores, dados bancários e autorização para verificações de antecedentes. Podemos solicitar informações pessoais adicionais, se necessário.

Dados de serviços (Zanshin):

Dados pessoais podem ser fornecidos a nós por clientes para contratar nosso serviço, como nome e e-mail para registro e habilitação da autenticação. Após o registro, nosso serviço pode coletar o endereço de IP e o link para as fotos do cliente usadas pelos provedores de e-mail ou autenticação (Gmail, Outlook, etc.).

Dados de navegação nos sites da Tenchi:

Visitantes dos sites da Tenchi podem ter certos dados coletados, como o endereço de IP, a sequência de páginas que visitam, e detalhes relacionados a como interagem com essas páginas. Para mais informações sobre os dados coletados pelos nossos sites, leia nossa Política de Cookies, que também está disponível em nosso site.

Tratamento e Processamento de Dados Pessoais

A Tenchi Security realiza o tratamento e processamento de dados pessoais de forma manual e eletrônica, permitindo o acesso à informação aos funcionários apenas quando necessário. Para maior segurança, a Tenchi oferece treinamento em segurança e privacidade aos profissionais envolvidos e destinados a essa atividade.

A Tenchi pode processar dados pessoais de acordo com vários requisitos legais e finalidades previstas na LGPD, com alguns exemplos destacados abaixo:

Para realizar os serviços contratados:

  • Para realizar ações relacionadas ao contrato, incluindo etapas anteriores e posteriores à contratação do serviço fornecido.
  • Atividades como licitações públicas ou avaliação de solicitações de propostas (RFP).
  • Interagir com nossos clientes, prospects e parceiros comerciais.

Quando o processamento for necessário para melhorar produtos ou serviços para clientes existentes:

  • Realizar pesquisas com clientes para aprimorar nossos produtos e serviços.
  • Avaliar o comportamento de navegação e o perfil de usuários e clientes, incluindo a adição de instrumentação ao Portal Zanshin, ou seja, entender se há alguma falha em nossos sites de acordo com o caminho que levou o usuário a acessar uma determinada página.

Para cumprir com as obrigações regulatórias:

  • Cumprir obrigações legais, regulatórias e/ou autorregulatórias, como, por exemplo, atividades de auditoria interna e conformidade.
  • Cumprir ordens e decisões judiciais, administrativas e arbitrais, de autoridades reguladoras de privacidade, por exemplo.

Para fins de marketing:

  • Para realizar campanhas de marketing e utilizar tecnologias da informação e soluções de publicidade online.
  • Medir e avaliar interações conosco, por exemplo, em nossas redes sociais.
  • Promover e realizar eventos presenciais ou webinars, patrocínios e atividades semelhantes.

Com base no seu consentimento:

  • A Tenchi processa seus dados para outros fins se você nos der consentimento específico para tal, sendo que esses fins serão claramente especificados e informados a você no momento em que isso ocorrer.

Uso de Inteligência Artificial

A Tenchi Security utiliza funcionalidades de Inteligência Artificial (“IA”) na plataforma Zanshin para apoiar atividades relacionadas à análise de informações de segurança e à gestão de riscos de terceiros.

Finalidade do uso de IA

As funcionalidades de IA são utilizadas para apoiar a análise de respostas de terceiros em questionários de segurança. Quando o usuário solicita deliberadamente um resumo baseado em IA, o sistema resume automaticamente evidências enviadas - como relatórios SOC 2, certificações ISO e políticas internas - para verificar se elas realmente sustentam as respostas fornecidas no SAQ.

A IA não realiza decisões automatizadas que produzam efeitos legais ou impactos significativos para os titulares de dados, sendo utilizada exclusivamente como ferramenta de apoio para analistas humanos.

Uso e supervisão humana

As funcionalidades de IA são ativadas manualmente por usuários autorizados e operam sob demanda.

Todos os resultados gerados pela IA estão sujeitos à revisão e validação de um analista humano, que permanece integralmente responsável pela análise final e pela tomada de decisão.

Visão geral do processamento de IA

Para fornecer funcionalidades de IA, a Tenchi Security utiliza subprocessadores terceirizados. Os dados processados por essas funcionalidades são estritamente limitados às informações contidas em avaliações de segurança, análises de risco e evidências associadas fornecidas pelo cliente ou disponíveis publicamente.

A Tenchi Security garante que todas as informações confidenciais de negócios e dados pessoais sejam processados em ambientes corporativos seguros, com isolamento lógico em relação a outros clientes e aos modelos de uso geral do próprio provedor.

Processamento de dados

A adoção e o uso das funcionalidades de IA ocorrem exclusivamente sob demanda. O processamento nunca é automatizado ou realizado em massa, acontecendo apenas quando um usuário autenticado e autorizado aciona manualmente uma solicitação para uma resposta específica.

Para garantir a integridade e a privacidade dos dados, esse processo é totalmente stateless e isolado. Cada solicitação é processada por uma função AWS Lambda independente, e nenhum dado do prompt ou do resultado gerado é armazenado pelo provedor ou utilizado para treinamento dos modelos subjacentes.

Compartilhamento com terceiros

Para viabilizar análises avançadas, dados específicos fornecidos em respostas de Questionários de Terceiros podem ser processados por modelos base da Anthropic hospedados via AWS Bedrock. Essa integração é limitada exclusivamente aos textos e documentos submetidos para a avaliação em questão.

Os modelos de IA não possuem acesso a ambientes mais amplos de dados dos clientes ou a dados públicos externos.

Nos termos do nosso contrato com o provedor de serviços, todas as inferências são executadas em ambiente seguro e privado, no qual os dados não são retidos após o processamento.

Além disso, esses modelos terceirizados são expressamente proibidos de utilizar quaisquer dados enviados pelos clientes (incluindo entradas e saídas) para treinamento ou aprimoramento de modelos. Isso garante que informações sensíveis de segurança permaneçam confidenciais e sejam utilizadas apenas para a finalidade imediata de geração da análise solicitada.

Treinamento de modelos e retenção de dados

A Tenchi não utiliza dados de clientes, usuários ou terceiros processados por funcionalidades de IA para treinar ou aprimorar modelos de IA.

Os dados compartilhados com provedores de IA são processados de forma transitória e não são retidos nem reutilizados para outras finalidades, conforme as configurações e garantias dos serviços utilizados.

Segurança e decisões automatizadas

A Tenchi adota medidas técnicas e organizacionais adequadas para proteger os dados processados por IA, incluindo mecanismos de controle de acesso, criptografia em trânsito e segregação lógica dos ambientes de processamento.

A Tenchi não realiza decisões automatizadas baseadas exclusivamente em processamento de IA que produzam efeitos legais ou relevantes para titulares de dados.

Seus Direitos como Titular de Dados

Dependendo da jurisdição, as leis de proteção de dados (como a LGPD no Brasil, a LFPDPPP no México ou o GDPR na Europa) garantem determinados direitos a você, enquanto Titular de Dados, incluindo:

  • Direito de Acesso: Você tem o direito de confirmar se seus dados estão sendo processados e de acessar os dados pessoais que a Tenchi armazena sobre você.
  • Retificação/Correção: Você tem o direito de solicitar a atualização e correção de seus dados caso estejam incompletos, inexatos ou desatualizados.
  • Exclusão: Você tem o direito de solicitar a exclusão total ou parcial de seus dados pessoais, sem necessidade de justificar o motivo, exceto nos casos em que a manutenção dos dados seja necessária para fins regulatórios, cumprimento da legislação vigente ou prevenção de processamentos futuros indesejados.
  • Portabilidade de Dados: Você tem o direito de solicitar a transferência dos dados fornecidos à Tenchi quando o tratamento for baseado em consentimento ou na execução de serviços sob contrato. A Tenchi deverá permitir que você obtenha e reutilize seus dados pessoais para seus próprios fins, de maneira segura e protegida, sem comprometer a usabilidade dessas informações.
  • Oposição ao Tratamento: Quando o tratamento for baseado em Interesse Legítimo, você tem o direito de se opor ao processamento dos seus dados pela Tenchi. Enquanto sua solicitação estiver em análise, a Tenchi interromperá o tratamento dos seus dados, salvo se houver motivos legítimos e imperiosos que justifiquem sua continuidade.
  • Revogação do Consentimento: Você tem o direito de revogar, a qualquer momento, o consentimento concedido, mediante solicitação realizada pelos canais oficiais de comunicação com nosso DPO.

Para exercer seus direitos relacionados aos seus dados pessoais, entre em contato com nosso Data Protection Officer (DPO).

Armazenamento de Dados Pessoais

A Tenchi manterá seus dados pessoais apenas durante o prazo necessário para cumprir as finalidades para as quais eles são tratados, incluindo nossos termos e contratos, visando o mais alto padrão de fornecimento de nossos serviços e o exercício de nossas atividades. Além disso, devemos manter alguns de seus dados para o cumprimento da legislação atual vigente e fins regulatórios.

As trilhas de auditoria contém a identificação do usuário, seu endereço de IP e as ações que por ele foram executadas, e são mantidas pelo período de 12 meses da sua criação, mesmo após o término da relação contratual e deleção da organização do usuário no Zanshin.

Divulgação ou Compartilhamento de Informações

A Tenchi apenas compartilha os seus dados pessoais com o seu consentimento ou de acordo com esta política. De outra forma, a Tenchi não compartilha, vende ou distribui nenhuma das informações que você nos fornecer.

Integração do Zanshin para o Zoom

Quando um cliente autoriza a integração do Zanshin para o Zoom, a Tenchi Security utiliza credenciais OAuth 2.0 concedidas pelo titular ou administrador autorizado da conta do Zoom para acessar metadados de configuração de contas, grupos, funções, usuários e segurança necessários para realizar avaliações de postura de segurança. Essas informações são usadas para identificar configurações potencialmente inseguras, gerar diagnósticos e orientações de correção, operar e proteger a integração e oferecer suporte ao cliente. A integração funciona exclusivamente em modo de leitura e não foi projetada para acessar áudio ou vídeo de reuniões, transcrições, chats durante as reuniões, arquivos compartilhados, gravações na nuvem, senhas ou códigos de acesso a reuniões. A Tenchi Security não vende dados obtidos do Zoom nem os utiliza para fins publicitários.

Quando a integração é removida ou desautorizada, a Tenchi Security interrompe a coleta de novas informações da conta do Zoom conectada, e as credenciais OAuth associadas são revogadas, inutilizadas ou excluídas conforme os procedimentos de segurança e retenção da empresa. Metadados de configuração coletados anteriormente, achados de segurança, logs técnicos e o histórico de avaliações poderão ser mantidos conforme necessário para a execução dos serviços contratados, para o cumprimento de obrigações legais ou contratuais aplicáveis, ou de acordo com o contrato vigente do cliente. Após o período de retenção aplicável, as informações são excluídas ou anonimizadas conforme os procedimentos de retenção da Tenchi Security.

As disposições sobre segurança, compartilhamento, transferência internacional, direitos dos titulares de dados, retenção e exclusão descritas em outras seções desta Política de Privacidade também se aplicam às informações processadas por meio do Zanshin para o Zoom. Solicitações sobre privacidade e exclusão de dados podem ser enviadas para dpo@tenchisecurity.com.

Cookies

Os cookies permitem a coleta de dados relacionados à navegação dependendo do tipo de dispositivo usado, das autorizações concedidas por você através das configurações de seu dispositivo e das funcionalidades utilizadas em cada aplicação. Podemos utilizar cookies próprios ou de terceiros em nosso site. 

Para mais informações a respeito de Cookies, consulte a Política de Cookies disponível em nosso website.

Relatório de Impacto à Proteção de Dados Pessoais

O Relatório de Impacto à Proteção de Dados (RIPD) é necessário para alguns tipos específicos de processamento quando for provável que estes resultem em alto risco para os titulares de dados. Desta forma, a Tenchi deverá produzir este relatório para analisar, identificar e minimizar os riscos de proteção de dados de um projeto.

Este documento é de uso interno da Tenchi e poderá ser solicitado e enviado por requisição de autoridades reguladoras de privacidade a qualquer momento.

Transferência Internacional de Dados

A Tenchi pode gerenciar, acessar ou processar seus dados pessoais em território nacional e território estrangeiro, desde que possuam legislação semelhante ou equivalente à brasileira.

Comunicação com Agências Regulatórias

Na hipótese de necessidade de comunicação com as agências regulatórias, a Tenchi atuará prontamente através dos canais e documentos oficiais dessas agências.

Encarregado pela Proteção de Dados (DPO)

Para mais informações sobre essa Política, sobre como tratamos os seus dados pessoais ou exercer seus direitos de titular, você pode entrar em contato conosco no e-mail dpo@tenchisecurity.com

Disposições Gerais

Caso escolha não fornecer determinadas informações pessoais para Tenchi, alguns tipos de serviços não poderão ser contratados ou não realizados da melhor forma, devido a troca de informação necessária para tal.

Não nos responsabilizamos por práticas de privacidade de quaisquer sites, aplicativos móveis ou outros serviços digitais não operados pela Tenchi, incluindo aqueles que possam estar vinculados à Tenchi, e encorajamos que você revise as opções de privacidade neles presentes.

Serviços Terceirizados

A Tenchi utiliza os seguintes parceiros para prover seus serviços:

‍Nota: Se você utilizar a versão do Zanshin disponível no Marketplace do Google, nós coletamos dados pessoais da sua conta autenticada, tais como nome completo, email primário e secundário, número de telefone e método de autenticação, e os manteremos durante o período em que você for nosso usuário.

Para executar os scans no Google Workspace, nós nos conectamos às APIs do Google através de credenciais de leitura OAuth2 e coletamos apenas metadados para posteriormente notificar nossos usuários em relação aos alertas emitidos pelo Zanshin. de forma criptografada e permanecem até que o usuário solicite a remoção das varreduras e do histórico do Google Workspace.

O uso e a transferência de informações recebidas das APIs do Google pelo Zanshin para qualquer outro aplicativo estão em conformidade com o Google API Services User Data Policy e Limited Use requirements.

‍