Política de Privacidade

Postura operacional de privacidade

Controles de privacidade respaldados por infraestrutura como código, isolamento por inquilino e salvaguardas em nuvem gerenciada.

A BlackShield não trata a privacidade como um aviso estático. O serviço é executado na nuvem gerenciada da AWS, operado por uma empresa irlandesa e reforçado por controles de código para escopo de inquilino, credenciais criptografadas, governança de acesso, auditabilidade e transporte seguro.

Data de entrada em vigor

18 de março de 2026

Última atualização

18 de março de 2026

Modelo de hospedagem

Serviços gerenciados AWS em us-east-1

O plano de controle BlackShield opera na AWS us-east-1 com partições de armazenamento europeias soberanas em eu-west-1 e ap-south-1 e us-west-1 e ap-southeast-2 e ca-central-1 e sa-east-1 e eu-central-1 e us-east-2 e us-west-2 e eu-west-2 e eu-west-3 e eu-north-1 e ap-southeast-1 e ap-northeast-1 e ap-northeast-2 e ap-northeast-3.

Posicionamento de rede

Sub-redes isoladas e sensores in-VPC

Partições de banco de dados SQLite isoladas em armazenamento S3 privado, sem saída de cargas úteis brutas.

Modelo de acesso

Escopo de inquilino por padrão

O código da aplicação resolve o contexto do inquilino a partir da identidade autenticada, impedindo acessos cruzados.

Gestão de credenciais

Segredos gerados, com hash ou em cofre

Segredos residem no Secrets Manager, chaves de API utilizam hash SHA-256 e senhas usam bcrypt.

Dados Que Processamos

A plataforma processa informações de contas, metadados de inquilinos, resultados de varreduras e telemetria operacional estritamente necessários para o serviço B2B.

Dados de conta abrangem e-mail, perfil de acesso (RBAC) e metadados de autenticação.
Dados de segurança englobam descobertas de vulnerabilidades, ativos impactados e contexto de correção.
Telemetria operacional inclui registros de auditoria, eventos de segurança e métricas de desempenho.
Consentimento de cookies do site é controlado por banner regional em conformidade com o Google Consent Mode v2.

Finalidade do Tratamento

Os dados são processados exclusivamente para fornecer, proteger e dar suporte aos serviços contratados, sem qualquer uso para publicidade ou perfilamento externo.

Fornecimento de painéis executivos, fluxos de triagem e relatórios de postura.
Salvaguarda da integridade da plataforma através de detecção de anomalias e prevenção de abusos.
Atendimento a chamados de suporte técnico e diagnósticos solicitados pelo cliente.

Retenção e Exclusão de Dados

A retenção segue as políticas definidas por cada inquilino, janelas contratuais e exigências regulatórias (LGPD, GDPR, CCPA).

Políticas de expiração e retenção configuráveis diretamente pelo administrador do inquilino.
Desprovisionamento e expurgo automatizado após o encerramento do contrato.
Cópias de segurança protegidas por criptografia forte e ciclos de vida imutáveis.

Medidas de Segurança da Informação

BlackShield implementa controles técnicos e organizacionais robustos em infraestrutura, código-fonte e processos diários.

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256) em todos os armazenamentos gerenciados.
Bancos de dados isolados por inquilino em partições SQLite sobre Amazon S3 com chaves dedicadas.
Autenticação com múltiplos fatores (MFA/FIDO2) e integração SSO/SAML corporativa.

Suboperadores Autorizados

Os seguintes provedores de infraestrutura e plataforma terceiros são contratados pela BlackShield para hospedagem em nuvem, armazenamento de telemetria, faturamento, e-mails transacionais e integrações de notificação sob aditivos formais de processamento de dados.

Suboperador	Categoria	Papel	Localização	Dados Processados	Salvaguardas
Amazon Web Services, Inc.	Plataforma Central	Cloud Infrastructure & Managed Platform Services	United States (with regional storage partitions in EU, US, CA, AP)	Tenant databases, findings, raw scan bundles, audit trails, and encrypted application secrets	EU-US Data Privacy Framework, AWS GDPR Data Processing Addendum, and Standard Contractual Clauses (SCCs)
Stripe, Inc.	Plataforma Central	Billing & Payment Processing	United States	Customer company name, admin email, subscription plan, billing address, and payment transaction metadata	Standard Contractual Clauses (SCCs) and PCI-DSS Level 1 certification
Resend, Inc.	Plataforma Central	Transactional Authentication & System Emails	United States	User email addresses, verification links, password reset tokens, and team invitation notifications	Standard Contractual Clauses (SCCs) and Data Processing Addendum
Google LLC	Plataforma Central	Web Analytics & Consent Measurement	United States	Aggregated website traffic and interaction metrics (strictly governed by Google Consent Mode v2 and user cookie consent)	EU-US Data Privacy Framework and Google Data Processing Terms
Slack Technologies, LLC (Salesforce)	Plataforma Central	Customer Support & Async Operator Coordination	United States	Support inquiries, incident troubleshooting context, and optional customer-configured finding alert sync	Standard Contractual Clauses (SCCs) and Salesforce Data Processing Addendum
OpenAI, LLC	AI Gateway (BYOK)	AI Gateway Inference Provider (Customer BYOK)	United States	Prompt payloads, completion tokens, and MCP tool schemas proxied via AI Gateway under customer API credentials (zero training on customer data)	Standard Contractual Clauses (SCCs) and OpenAI Business Data Processing Agreement
Anthropic, PBC	AI Gateway (BYOK)	AI Gateway Inference Provider (Customer BYOK)	United States	Prompt messages, tool invocation responses, and completion tokens proxied via AI Gateway under customer API credentials (zero training on customer data)	Standard Contractual Clauses (SCCs) and Anthropic Commercial Terms of Service
Microsoft Corporation (Azure OpenAI)	AI Gateway (BYOK)	AI Gateway Enterprise LLM Provider (Customer BYOK)	United States & European Union (customer-designated Azure regions)	Enterprise chat completions, embeddings, and tool schemas proxied to tenant-owned Azure OpenAI endpoints	Microsoft Products and Services Data Protection Addendum (DPA) and EU Model Clauses
Google LLC (Google AI Studio / Gemini API)	AI Gateway (BYOK)	AI Gateway Inference Provider (Customer BYOK)	United States	Prompt messages, tool calling parameters, and Gemini model responses proxied under customer API credentials	Google Cloud Data Processing Addendum and Standard Contractual Clauses (SCCs)
Groq, Inc.	AI Gateway (BYOK)	AI Gateway Low-Latency Inference (Customer BYOK)	United States	Inference prompts and token streams for low-latency LPU model execution proxied under customer API credentials	Standard Contractual Clauses (SCCs) and Groq Enterprise Data Protection Terms
Mistral AI	AI Gateway (BYOK)	AI Gateway European LLM Provider (Customer BYOK)	France / European Union	Prompt tokens and chat completions proxied to Mistral AI endpoints under customer API credentials with European data residency	EU GDPR direct application (headquartered in France) and Mistral Data Processing Agreement
Atlassian Pty Ltd (Jira)	Integração do Cliente	Issue Tracking & Finding Remediation Sync (Customer-Configured)	United States / Australia	Security finding titles, severity ratings, remediation tickets, and status synchronization when configured by tenant administrator	Standard Contractual Clauses (SCCs) and Atlassian Customer Data Processing Addendum
GitHub, Inc. (Microsoft)	Integração do Cliente	Issue Tracking & CI Finding Sync (Customer-Configured)	United States	Security finding descriptions, repository references, and issue tracker comments when configured by tenant administrator	Standard Contractual Clauses (SCCs) and GitHub Data Protection Agreement
Microsoft Corporation (Microsoft Teams)	Integração do Cliente	Incident Alerting & Channel Notifications (Customer-Configured)	United States & European Union	Finding summary alerts and remediation links dispatched to customer-configured incoming webhook endpoints	Microsoft Products and Services Data Protection Addendum (DPA) and EU Model Clauses