JURÍDICO
Política de Privacidade
Data de entrada em vigor: 2026-07-26
A versão em inglês desta política é a versão autoritativa; esta tradução é disponibilizada apenas por conveniência.
Somos responsáveis pela offensive.technology e procuramos praticar a minimização de dados que defendemos. Esta política explica que dados pessoais recolhemos, porquê, e que direitos tem. Aplica-se aos visitantes deste website e aos clientes dos nossos serviços.
Quem somos
O responsável pelo tratamento é Offensive Technology, com operações a partir da Polónia. Para qualquer assunto relativo a esta política, contacte-nos em [email protected].
O que recolhemos e porquê
Visita ao site. Este website não define cookies nem executa ferramentas de análise de terceiros. As fontes e outros recursos são servidos a partir da nossa própria infraestrutura. O nosso servidor mantém registos de acesso normais: o seu endereço IP, o user agent do navegador, as páginas pedidas e as datas e horas. Conservamos estes dados para segurança do servidor e prevenção de abusos, com base no nosso interesse legítimo em proteger a nossa infraestrutura (artigo 6.º, n.º 1, alínea f), do RGPD).
Pedido de um check ou de um engagement. Se utilizar o nosso formulário de admissão, recolhemos o seu nome, email profissional, empresa, o domínio alvo que pretende testar e quaisquer notas que acrescente. Utilizamos estes dados para verificar que está autorizado a mandar testar o alvo, para definir o âmbito do trabalho e para o entregar. O fundamento jurídico é a execução de um contrato, ou as diligências que solicita antes da sua celebração (artigo 6.º, n.º 1, alínea b), do RGPD). Estes dados são armazenados na nossa própria base de dados, num servidor alojado na UE (Google Cloud, região europe-central2, Varsóvia, Polónia).
Pagamentos. Os pagamentos são tratados por um processador de pagamentos externo. Os dados do seu cartão vão diretamente para esse processador e nunca passam pelos nossos sistemas. Recebemos apenas a confirmação do pagamento e dados básicos de faturação. O tratamento é regido pela própria política de privacidade do processador.
Marcação da chamada de apresentação. Quando marca uma chamada connosco, o nosso fornecedor de agendamento trata o seu nome, email e o horário escolhido para que a marcação funcione. O fundamento jurídico é a execução do nosso contrato consigo.
Email. Se nos enviar um email, conservamos a correspondência durante o tempo necessário para tratar o seu pedido e o respetivo seguimento.
Não vendemos dados pessoais e não os utilizamos para publicidade.
Durante quanto tempo conservamos os dados
- Registos de acesso ao servidor: 30 dias.
- Dados de admissão e do engagement: 24 meses após o fim do engagement, para podermos responder a questões de seguimento e voltar a verificar o âmbito caso regresse.
- Registos de pagamento e faturação: durante o período exigido pela legislação fiscal e contabilística.
- Correspondência por email: até 24 meses após o encerramento do assunto.
Quem mais vê os seus dados
Partilhamos dados pessoais apenas com prestadores de serviços que nos ajudam a operar: o nosso fornecedor de alojamento na UE (Google Cloud), um processador de pagamentos e o nosso fornecedor de agendamento. Cada um atua ao abrigo de um contrato de subcontratação de dados ou de termos equivalentes. Divulgamos dados às autoridades apenas quando a lei o exige.
Transferências internacionais
A nossa equipa opera a partir da Ucrânia e da Polónia. A Ucrânia está fora da UE e não tem uma decisão de adequação da Comissão Europeia, pelo que, sempre que dados pessoais sejam acedidos a partir da Ucrânia, recorremos a garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia. Alguns fornecedores podem tratar dados nos Estados Unidos ao abrigo de mecanismos de transferência reconhecidos. Pode pedir-nos, em [email protected], detalhes sobre as garantias utilizadas.
Os seus direitos
Se estiver na UE ou no EEE, pode pedir-nos o acesso, a retificação, o apagamento ou a portabilidade dos seus dados pessoais, a limitação do tratamento ou a oposição ao mesmo e, quando o tratamento assentar no consentimento, retirar esse consentimento a qualquer momento, sem afetar o tratamento anterior. Escreva para [email protected] e responderemos no prazo de um mês. Tem também o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados, em particular no país da UE onde reside ou trabalha.
Se estiver nos Estados Unidos, pode fazer os mesmos pedidos e satisfazê-los-emos sempre que razoavelmente possível.
Segurança
Somos uma empresa de segurança e tratamos os seus dados em conformidade: transporte cifrado, acesso limitado às pessoas que dele necessitam e recolha mínima à partida.
Alterações
Publicaremos nesta página quaisquer alterações a esta política, com uma nova data de entrada em vigor. Se uma alteração for significativa e tivermos o seu email, informá-lo-emos diretamente.