Política de Privacidade

Introdução

Esta Política de Privacidade (“Política”) explica como a Tenchi Security (“Tenchi”, “nós”), na qualidade de Controlador de Dados Pessoais, coleta, utiliza, compartilha, trata e processa informações e Dados Pessoais de pessoas físicas, incluindo usuários, clientes, terceiros de nossos clientes (“você”, “usuário”), e parceiros comerciais para o desempenho de suas atividades, seja pelos portais ou oferta de serviços.

Além disso, aqui constam informações sobre os seus direitos em relação aos seus dados pessoais, de acordo com a LGPD (Lei Geral de Proteção de Dados Pessoais), Lei nº 13.709/18).

Atualizações da Política de Privacidade

Sempre que necessário, a Tenchi Security se reserva no direito de alterar a presente Política de Privacidade para estar em compliance com a legislação vigente ou refletir mudanças relacionadas à coleta ou armazenamos dados, bem como refletir alterações em nossa estratégia de gerenciamento de riscos.

Glossário

Os termos abaixo são utilizados nesta Política:

Tenchi ou Tenchi Security: empresa de prestação de serviços de segurança em nuvem (Cloud Security).

LGPD: Lei Federal nº 13.709/2018 ou “Lei Geral de Proteção de Dados”.

Autoridade Nacional de Proteção de Dados (ANPD): É o órgão da administração pública responsável pela regulamentação, fiscalização e aplicação de penalidades administrativas relacionadas à proteção de dados.

Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao Tratamento de Dados Pessoais.

Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento  de dados pessoais em nome do Controlador.

Encarregado de Dados ou Data Protection Officer (DPO): pessoa formalmente indicada como responsável pela privacidade e proteção de dados pessoais sob controle da Tenchi, além de responsável pelas solicitações do Titular de Dados Pessoais e pela comunicação e report para autoridades reguladoras de privacidade.

Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Titular de Dados: pessoa natural a quem se referem os dados pessoais que são objetos de tratamento.

Tratamento/Processamento: operação realizada com dados pessoais, podendo ser a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Site e Portal: sites da Tenchi e aplicativo Zanshin que podem ser acessados por usuários.

Terceiro de cliente: empresa que provê produtos ou serviços diretamente para seu contratante ou para seus clientes em nome da companhia contratante. Para nós, um terceiro de cliente é uma empresa selecionada por nosso cliente para fazer parte do programa de Third Party Cyber Risk Management. 

Parceiro comercial: empresa terceirizada contratada pela Tenchi para fornecer serviço a seus clientes.

Prospect: empresa classificada como potencial cliente.

Segurança e Privacidade dos Dados Pessoais

A Tenchi tem o compromisso de zelar e tratar as informações de nossos Titulares de Dados utilizando medidas que visam a proteção, integridade, disponibilidade e confidencialidade dos dados pessoais tratados em nosso ambiente, uma vez que não há privacidade sem segurança.
A Tenchi também implementa mecanismos para prevenir, detectar e minimizar a possibilidade de incidentes em nosso ambiente tecnológico por meio de controles de segurança.

Dados que coletamos

A Tenchi coleta a menor quantidade de dados pessoais possível dentro das seguintes categorias:

De contato:

A fim de estabelecermos a devida comunicação com nossos usuários, podemos coletar dados tais como nome e dados de contato (email, número de telefone, etc.).

Para marketing:

Para prover informações, convites para eventos e newsletters, nós solicitamos informações como nome, email, número de telefone, cargo e empresa que trabalha atualmente, utilizando plataforma própria ou de terceiros (no caso de inscrição via plataforma de terceiros como o LinkedIn, por exemplo, determinados dados são compartilhados automaticamente de seu perfil, sem a possibilidade de selecioná-los).

Para candidatura a vagas de trabalho:

Desde a aplicação para uma vaga até a contratação e onboarding, uma série de dados pessoais são necessários para este processo, como: nome, documentos de identidade, email, número de telefone, data de nascimento, estado civil, endereço completo, perfil no LinkedIn, atual ou última remuneração, certificações, informações sobre trabalhos anteriores, dados bancários e autorização para realização de background checks.

Dados adicionais podem ser solicitados em qualquer fase do processo.

Para contratação de serviço (Zanshin):

Para iniciar a prestação de serviço com a Tenchi, nós solicitamos apenas nome e email do usuário para habilitação de cadastro e autenticação. Uma vez cadastrado, nosso serviço pode coletar o endereço IP e link da foto do usuário presente em seu serviço de correio eletrônico (Gmail, Office 365, etc.).

Dados de navegação em nossos portais:

Visitantes dos sites de propriedade da Tenchi podem ter certos dados coletados, como endereço IP e a sequência de páginas visitadas, bem como a coleta de como os visitantes interagem com essas páginas. Para mais informações sobre esses dados, leia nossa Política de Cookies disponível em nossos websites.

Nota: Nós não coletamos nenhum dado pessoal sensível de nossos usuários, não realizamos nenhum tipo de estudo, análise ou pesquisa que envolva o uso de dados pessoais, bem como nenhum dado de criança ou adolescente.

Tratamento e Processamento de Dados Pessoais

A Tenchi Security realiza o tratamento e processamento de Dados Pessoais de forma manual e eletrônica, permitindo que apenas seus contratados tenham acesso às informações e que estes acessem somente as informações que necessitam. Para que este trabalho ocorra de forma segura, a Tenchi fornece treinamentos de capacitação e atualização aos profissionais envolvidos e destinados nesta atividade. 

A Tenchi pode tratar os Dados Pessoais de acordo com diversas bases legais e finalidades previstas na LGPD, conforme exemplos destacados abaixo:

Para execução de contratos:

  • Cumprir e realizar ações relacionadas ao contrato, incluindo etapas anteriores, durante e após a contratação do serviço prestado. Essa é nossa principal base legal.
  • Atividades como licitações públicas ou avaliação de propostas de contratação (RFP).
  • Atender os nossos usuários, prospects e parceiros.

Quando o processamento é necessário para melhoria de nossos produtos e serviços: 

  • Realizar pesquisas com usuários para melhoria dos nossos produtos e serviços.
  • Avaliar os comportamentos de navegação e o perfil dos usuários, inclusive para adicionar instrumentação no portal, ou seja, entender se há alguma falha no endereço web de acordo com o caminho que levou o usuário a acessar determinada página.

Para conformidade com a legislação: 

  • Cumprir obrigações legais, regulatórias e/ou de autorregulação, por exemplo, atividades de auditoria interna e compliance.
  • Cumprir ordens e decisões judiciais, administrativas e arbitrais, por exemplo, advindas de autoridades reguladoras de privacidade.

Para propósitos de marketing: 

  • Realizar campanhas de marketing e utilizar tecnologias da informação e soluções de propaganda online.
  • Medir e avaliar interações conosco, por exemplo, em nossas redes sociais.
  • Promover e realizar eventos, presenciais ou webinars, patrocínios e atividades similares. 

Uso de Inteligência Artificial

A Tenchi Security utiliza recursos de Inteligência Artificial (“IA”) dentro da plataforma Zanshin para apoiar atividades relacionadas à análise de informações de segurança e gestão de riscos de terceiros.

Propósito do uso da IA:

Os recursos de IA são usados para apoiar a análise de respostas de terceiros em questionários de segurança. Uma vez que o usuário solicita deliberadamente o resumo baseado em IA, o sistema resumirá automaticamente as evidências enviadas, como relatórios SOC2, certificações ISO e políticas internas, para verificar se elas realmente apoiam as respostas fornecidas no SAQ.

A IA não toma decisões automatizadas que produzam efeitos legais ou similarmente significativos para os titulares de dados e é usada exclusivamente como uma ferramenta de apoio para analistas humanos.

Uso e Supervisão Humana:

As funcionalidades de IA são ativadas manualmente por usuários autorizados e operam sob demanda.

Todos os resultados gerados pela IA estão sujeitos a revisão e validação por um analista humano, que permanece totalmente responsável pela análise final e tomada de decisão.

Visão Geral do Processamento da IA:

Para fornecer funcionalidades de IA, a Tenchi Security utiliza subprocessadores terceirizados. Os dados processados por esses recursos são estritamente limitados às informações contidas nas avaliações de segurança, análises de risco e evidências associadas fornecidas pelo cliente ou publicamente disponíveis. A Tenchi Security garante que todas as informações confidenciais de negócios e dados pessoais sejam processadas em ambientes seguros e de nível empresarial que garantem o isolamento lógico de outros clientes e dos modelos de uso geral do próprio provedor.

Processamento de Dados:

A adoção e o uso de recursos de IA são estritamente sob demanda. O processamento nunca é automatizado ou executado em massa, ocorrendo apenas quando um usuário autenticado e autorizado aciona manualmente uma solicitação para uma resposta específica.

Para garantir a integridade e a privacidade dos dados, esse processo é totalmente stateless e isolado. Cada solicitação é tratada por meio de uma função AWS Lambda independente, e nenhum dado do prompt ou o resultado gerado é armazenado pelo provedor ou usado para treinar os modelos subjacentes.

Compartilhamento com Terceiros:

Para facilitar análises avançadas, dados específicos fornecidos nas respostas do Questionário de Terceiros podem ser processados usando modelos base da Anthropic hospedados via AWS Bedrock. Esta integração é limitada ao texto e documentos específicos enviados para a avaliação em questão.

Os modelos de IA não têm acesso a nenhum ambiente de dados de clientes mais amplo ou dados públicos externos.

Sob nosso contrato com o provedor de serviços, todas as inferências são executadas em um ambiente seguro e privado, onde os dados não são retidos após a inferência.

Além disso, esses modelos de terceiros são estritamente proibidos de utilizar quaisquer dados enviados pelo cliente (incluindo entradas e saídas) para treinamento ou melhoria do modelo. Isso garante que informações de segurança sensíveis permaneçam confidenciais e sejam usadas apenas para o propósito imediato de gerar a análise solicitada.

Treinamento de modelo e retenção de dados:

A Tenchi não utiliza dados de clientes, usuários ou de terceiros processados por meio de funcionalidades de IA para treinar ou melhorar modelos de IA.

Os dados compartilhados com provedores de IA são processados de forma transitória e não são retidos ou reutilizados para outros fins, de acordo com as configurações e garantias dos serviços utilizados.

Segurança e Decisões Automatizadas:

A Tenchi adota medidas técnicas e organizacionais adequadas para proteger os dados processados por meio de IA, incluindo mecanismos de controle de acesso, criptografia em trânsito e segregação lógica de ambientes de processamento.

A Tenchi não toma decisões automatizadas baseadas exclusivamente em processamento de IA que produzam efeitos legais ou relevantes para os titulares de dados.

Seus Direitos como Titular de Dados

Dependendo da jurisdição, as leis de proteção de dados (como a LGPD no Brasil, a LFPDPPP no México ou a GDPR na Europa) garantem certos direitos a você como Titular de Dados, incluindo:

Acesso: Você tem o direito de acessar os dados pessoais que a Tenchi armazena sobre você.

Retificação: Você tem o direito de solicitar atualização e correção de seus dados caso eles estejam incompletos, inexatos ou desatualizados.

Exclusão/Eliminação: Você tem o direito de solicitar a exclusão total ou parcial de seus dados pessoais, sem a necessidade de explicar a motivação, exceto na hipótese de a manutenção dos dados ser necessária para fins regulatórios e legislação vigente e para prevenir processamento futuro não desejado.

Portabilidade: Você tem o direito de solicitar a portabilidade dos dados que forneceu à Tenchi quando fruto de seu próprio Consentimento ou fruto de Execução de Contratos, cabendo a Tenchi lhe permitir obter e reutilizar seus dados pessoais para seus próprios fins, desde que observada as normas aplicáveis.

Oposição ao Processamento: Quando o processamento for baseado em Legítimo Interesse, você tem o direito de contestar e se opor ao processamento de seus dados pela Tenchi. A Tenchi interromperá o processamento de seus dados, exceto se pudermos comprovar motivos legítimos para tal.

Revogação de Consentimento: Você tem o direito de solicitar revogação de consentimento a qualquer momento mediante manifestação expressa pelo nosso canal de comunicação.

Para exercer os direitos sobre os seus dados pessoais, contate nosso canal de privacidade através do email dpo@tenchisecurity.com.

Armazenamento de Dados Pessoais

A Tenchi manterá seus dados pessoais apenas durante o prazo necessário para cumprir as finalidades para as quais eles são tratados, incluindo nossos termos e contratos, visando o mais alto padrão de fornecimento de nossos serviços e o exercício de nossas atividades. Além disso, devemos manter alguns de seus dados para o cumprimento da legislação atual vigente e fins regulatórios.

As trilhas de auditoria contém a identificação do usuário, seu endereço de IP e as ações que por ele foram executadas, e são mantidas pelo período de 12 meses da sua criação, mesmo após o término da relação contratual e deleção da organização do usuário no Zanshin.

Divulgação ou Compartilhamento de Informações

A Tenchi apenas compartilha os seus dados pessoais com o seu consentimento ou de acordo com esta política. De outra forma, a Tenchi não compartilha, vende ou distribui nenhuma das informações que você nos fornecer.

Integração do Zanshin para o Zoom

Quando um cliente autoriza a integração do Zanshin para o Zoom, a Tenchi Security utiliza credenciais OAuth 2.0 concedidas pelo titular ou administrador autorizado da conta do Zoom para acessar metadados de configuração de contas, grupos, funções, usuários e segurança necessários para realizar avaliações de postura de segurança. Essas informações são usadas para identificar configurações potencialmente inseguras, gerar diagnósticos e orientações de correção, operar e proteger a integração e oferecer suporte ao cliente. A integração funciona exclusivamente em modo de leitura e não foi projetada para acessar áudio ou vídeo de reuniões, transcrições, chats durante as reuniões, arquivos compartilhados, gravações na nuvem, senhas ou códigos de acesso a reuniões. A Tenchi Security não vende dados obtidos do Zoom nem os utiliza para fins publicitários.

Quando a integração é removida ou desautorizada, a Tenchi Security interrompe a coleta de novas informações da conta do Zoom conectada, e as credenciais OAuth associadas são revogadas, inutilizadas ou excluídas conforme os procedimentos de segurança e retenção da empresa. Metadados de configuração coletados anteriormente, achados de segurança, logs técnicos e o histórico de avaliações poderão ser mantidos conforme necessário para a execução dos serviços contratados, para o cumprimento de obrigações legais ou contratuais aplicáveis, ou de acordo com o contrato vigente do cliente. Após o período de retenção aplicável, as informações são excluídas ou anonimizadas conforme os procedimentos de retenção da Tenchi Security.

As disposições sobre segurança, compartilhamento, transferência internacional, direitos dos titulares de dados, retenção e exclusão descritas em outras seções desta Política de Privacidade também se aplicam às informações processadas por meio do Zanshin para o Zoom. Solicitações sobre privacidade e exclusão de dados podem ser enviadas para dpo@tenchisecurity.com.

Cookies

Os cookies permitem a coleta de dados relacionados à navegação dependendo do tipo de dispositivo usado, das autorizações concedidas por você através das configurações de seu dispositivo e das funcionalidades utilizadas em cada aplicação. Podemos utilizar cookies próprios ou de terceiros em nosso site. 

Para mais informações a respeito de Cookies, consulte a Política de Cookies disponível em nosso website.

Relatório de Impacto à Proteção de Dados Pessoais

O Relatório de Impacto à Proteção de Dados (RIPD) é necessário para alguns tipos específicos de processamento quando for provável que estes resultem em alto risco para os titulares de dados. Desta forma, a Tenchi deverá produzir este relatório para analisar, identificar e minimizar os riscos de proteção de dados de um projeto.

Este documento é de uso interno da Tenchi e poderá ser solicitado e enviado por requisição de autoridades reguladoras de privacidade a qualquer momento.

Transferência Internacional de Dados

A Tenchi pode gerenciar, acessar ou processar seus dados pessoais em território nacional e território estrangeiro, desde que possuam legislação semelhante ou equivalente à brasileira.

Comunicação com Agências Regulatórias

Na hipótese de necessidade de comunicação com as agências regulatórias, a Tenchi atuará prontamente através dos canais e documentos oficiais dessas agências.

Encarregado pela Proteção de Dados (DPO)

Para mais informações sobre essa Política, sobre como tratamos os seus dados pessoais ou exercer seus direitos de titular, você pode entrar em contato conosco no e-mail dpo@tenchisecurity.com

Disposições Gerais

Caso escolha não fornecer determinadas informações pessoais para Tenchi, alguns tipos de serviços não poderão ser contratados ou não realizados da melhor forma, devido a troca de informação necessária para tal.

Não nos responsabilizamos por práticas de privacidade de quaisquer sites, aplicativos móveis ou outros serviços digitais não operados pela Tenchi, incluindo aqueles que possam estar vinculados à Tenchi, e encorajamos que você revise as opções de privacidade neles presentes.

Serviços Terceirizados

Nota: Se você utilizar a versão do Zanshin disponível no Marketplace da Google, nós coletamos dados pessoais da sua conta autenticada, tais como nome completo, email primário e secundário, número de telefone e método de autenticação, e os manteremos durante o período em que você for nosso usuário.

Para executar os scans no Google Workspace, nós nos conectamos às APIs do Google através de credenciais de leitura OAuth2 e coletamos apenas metadados para posteriormente notificar nossos usuários em relação aos alertas emitidos pelo Zanshin. Os metadados são armazenados com criptografia e permanecem em nossa base até que o usuário solicite a remoção do scan e de seu histórico de resultados.

O uso e a transferência de informações recebidas das APIs do Google pelo Zanshin para qualquer outro aplicativo estão em conformidade com o Google API Services User Data Policy e Limited Use requirements.

‍