Esta Política de Privacidade aplica-se aos dados pessoais coletados por meio do nosso website (xygeni.io) e da nossa Plataforma (in.xygeni.io). Ela é incorporada por referência aos nossos Termos de Uso do Website e aos Termos de Uso da Plataforma. Quaisquer termos em maiúsculas não definidos aqui têm os significados que lhes são atribuídos nesses Termos. O nosso uso de cookies é regido separadamente pela nossa Política de Cookies em https://xygeni.io/legal/cookie-policy. Quando a Xygeni processa dados pessoais em nome de clientes empresariais por meio da Plataforma, esse processamento é regido adicionalmente pelo nosso Contrato de Processamento de Dados (DPA) em [link para o DPA]. https://xygeni.io/legal/dpa.
O controlador de dados responsável pelos seus dados pessoais é:
Empresa: Xygeni Security, SL
Endereço registrado: Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanha
CUBA: B09620287
Contato para assuntos de privacidade: privacy@xygeni.io
Contato jurídico: legal@xygeni.io
Esta Política de Privacidade é emitida de acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (o “GDPR”) e a Ley Orgánica 3/2018, de 5 de dezembro, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Caso tenha dúvidas sobre a forma como tratamos os seus dados pessoais, contacte-nos através do email privacidade@xygeni.io.
Coletamos dados pessoais de diferentes maneiras, dependendo de como você interage conosco:
A tabela abaixo resume as categorias de dados pessoais que coletamos, com exemplos e as partes com quem podemos compartilhar cada categoria. A Seção 5 descreve essas relações de compartilhamento em detalhes.
| Categoria | Exemplos | Compartilhado com |
| Dados de contato e da conta | Nome, e-mail, nome de usuário, cargo, nome da empresa, função | Prestadores de serviços, parceiros comerciais |
| Dados técnicos e do dispositivo | Endereço IP, tipo de navegador, ID do dispositivo, sistema operacional | Prestadores de serviços, parceiros de análise |
| Análise da Web | Páginas visitadas, duração da sessão, URL de referência, padrões de uso | Parceiros de análise, provedores de serviços |
| Dados de atividade da plataforma | Conecte-se eventos, chamadas de API, atividade de varredura, uso de recursos, registros de data e hora | Provedores de serviço |
| Metadados de descoberta de segurança | Nomes de repositórios, caminhos de arquivos de resultados, metadados de dependências, pipeline referências | Prestadores de serviços (somente hospedagem) |
| Dados de pagamento e faturamento | Dados de contato para faturamento, nome da empresa. Números de cartão não armazenados. | Processador de pagamentos, prestadores de serviços |
| Dados de comunicação | E-mails, solicitações de suporte, envios de formulários, correspondência | Prestadores de serviços, fornecedores de suporte ao cliente |
| Base legal | Atividade de processamento | Aplica-se a | Artigo sobre o RGPD |
| Interesses legítimos | Análise de sites, monitoramento de segurança, melhoria de serviços, prevenção de fraudes | Visitantes do site, usuários da plataforma | Artigo 6º (1) (f) |
| Desempenho do contrato | Gestão de contas, prestação de serviços, faturamento, suporte | Usuários da plataforma, clientes | Art. 6(1)(b) |
| Consentimento | Comunicações de marketing, cookies não essenciais | Assinantes da newsletter, visitantes do site | Art. 6(1)(a) |
| Obrigação legal | Registros fiscais, resposta a solicitações legais, conformidade com o RGPD | Todos os titulares de dados | Artigo 6º (1) (c) |
Nos casos em que nos baseamos em interesses legítimos, avaliamos que esses interesses não se sobrepõem aos seus direitos e liberdades. Você pode solicitar detalhes da nossa avaliação de interesses legítimos entrando em contato conosco pelo endereço privacy@xygeni.io.
Nos casos em que dependemos do seu consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do processamento realizado antes da retirada.
Utilizamos os dados pessoais que recolhemos para as seguintes finalidades:
Não vendemos seus dados pessoais. Compartilhamos dados pessoais apenas nas seguintes circunstâncias:
Contratamos prestadores de serviços terceirizados (subcontratados) para nos ajudar a fornecer nossos serviços. Cada subcontratado está sujeito a contratos de processamento de dados com obrigações equivalentes às desta Política de Privacidade. Nossa lista atual de subcontratados, incluindo sua finalidade e localização, está publicada em https://xygeni.io/legal/subprocessors.
Caso a Xygeni esteja envolvida em uma fusão, aquisição, reorganização ou venda de ativos, seus dados pessoais poderão ser transferidos como parte dessa transação. Notificaremos você sobre qualquer alteração desse tipo e sobre quaisquer novos termos de privacidade que se apliquem.
Poderemos divulgar seus dados pessoais quando exigido por lei, ordem judicial, exigência regulatória ou para proteger os direitos, a propriedade ou a segurança da Xygeni, de nossos usuários ou de terceiros. Quando permitido por lei, notificaremos você sobre tal divulgação.
Poderemos compartilhar seus dados pessoais com terceiros, desde que você tenha dado seu consentimento explícito para tal.
Nos casos em que a Xygeni processa dados pessoais em nome de nossos clientes comerciais durante a prestação da Plataforma, a Xygeni atua como processadora de dados e o cliente como controlador de dados. Nesses casos, o Contrato de Processamento de Dados (DPA), disponível em https://xygeni.io/legal/dpa, rege esse processamento.
Se você for um funcionário, prestador de serviços ou outro representante de um de nossos clientes comerciais e tiver dúvidas sobre como seu empregador utiliza a Plataforma, entre em contato diretamente com ele. A Xygeni processa seus dados de acordo com as instruções do cliente em questão e não é o contato apropriado para solicitações individuais de titulares de dados relacionadas a dados processados em nome desse cliente.
A Xygeni implementa medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda, destruição ou alteração, em conformidade com o nosso sistema de gestão de segurança da informação certificado pela ISO 27001. Estas medidas incluem encriptação em trânsito (TLS 1.2+) e em repouso (AES-256), controlos de acesso, segmentação de rede e testes de segurança regulares.
Nenhuma transmissão pela internet ou armazenamento eletrônico é completamente seguro. Caso tome conhecimento de qualquer incidente de segurança que afete seus dados pessoais, entre em contato conosco imediatamente pelo endereço legal@xygeni.io.
O uso de cookies e tecnologias de rastreamento semelhantes que utilizamos é regido pela nossa Política de Cookies, disponível em https://xygeni.io/legal/cookie-policy. Consulte esse documento para obter informações detalhadas sobre os cookies que utilizamos, suas finalidades e como gerenciar suas preferências.
Nosso site e plataforma não são direcionados a indivíduos menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Caso você tome conhecimento de que uma criança nos forneceu dados pessoais sem o consentimento dos pais, entre em contato conosco pelo endereço privacy@xygeni.io e excluiremos esses dados imediatamente.
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas publicando um aviso em nosso site e, quando apropriado, por e-mail para usuários cadastrados. Atualizaremos a data de “Última atualização” no topo desta página. Recomendamos que você revise esta Política periodicamente.
O uso continuado do nosso site ou plataforma após a data de entrada em vigor de uma Política de Privacidade atualizada constitui sua aceitação das alterações, na medida permitida pela legislação aplicável.
Para quaisquer dúvidas, solicitações ou preocupações relativas a esta Política de Privacidade ou ao nosso processamento dos seus dados pessoais:
E-mail: privacy@xygeni.io
Publique: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanha
Nosso objetivo é responder a todas as solicitações de privacidade em até 30 dias. Para reclamações sobre o tratamento de seus dados, você também pode entrar em contato com a AEPD (Agência Australiana de Proteção de Dados) em [inserir endereço de e-mail aqui]. https://www.aepd.es.
