Política de Privacidade

O responsável pelo tratamento dos dados pessoais descritos nesta política é a Gonçalo Veríssimo Unipessoal LDA, sociedade unipessoal por quotas que opera como Verixian, com sede na Rua dos Camponeses, nº 23, 2925-108 Azeitão, Portugal, matriculada na Conservatória do Registo Comercial sob o número único de matrícula e de pessoa coletiva 518949729, com o capital social de 1.000,00 €. Email: geral@verixian.com.

Quando prestamos os nossos serviços, tratamos os dados pessoais encontrados nos sistemas que testamos, no código que verificamos e nos resultados da monitorização de exposição por conta da organização cliente em causa, como seu subcontratante, nos termos de um acordo de tratamento de dados. Essa organização é a responsável pelo tratamento desses dados (ver 'Dados das avaliações e da monitorização de exposição' e 'Dados da monitorização de código', abaixo).

Quando nos pede uma avaliação de segurança através do formulário de contacto, recolhemos o seu nome, o seu endereço de email profissional e a sua empresa, as suas respostas às perguntas do formulário (o que pretende avaliar e quando gostaria de começar) e, se optar por indicá-los, o seu número de telefone e o indicativo do país. Precisamos de todos estes dados, exceto o número de telefone, para responder ao seu pedido.

Quando pede a brochura através do formulário de pedido da brochura, recolhemos o seu nome, o seu endereço de email profissional e a sua empresa. Utilizamos estes dados para lhe disponibilizar a brochura e para responder ao seu pedido.

Quando se candidata através da página de carreiras, recolhemos o seu nome e o seu endereço de email, o que nos conta sobre a sua experiência e, se optar por indicá-los, o país onde está, a sua principal área de experiência e as ligações que partilhar, como um perfil profissional, um repositório de código, artigos técnicos ou o seu CV. O nome, o email e a descrição da sua experiência são necessários para se candidatar; os restantes dados são opcionais.

Consultamos as páginas para onde essas ligações apontam apenas para avaliar a sua candidatura. Não inclua nomes de clientes nem informação confidencial, nem dados sensíveis como informação de saúde.

Se utilizar o portal de clientes, tratamos os dados de conta necessários para iniciar a sua sessão em segurança, como o seu nome, o seu endereço de email, a organização a que pertence e o seu perfil no portal dessa organização, e mantemos, por razões de segurança, um registo dos recursos do portal a que acede.

Testar os sistemas que uma organização cliente autoriza pode pôr-nos em contacto com dados pessoais neles contidos, como contas de utilizador. A nossa monitorização de exposição na dark web compara violações e fugas de dados conhecidas, registos de infostealers e publicações em fóruns e mercados da dark web com os identificadores que a organização cliente partilha connosco, como os seus domínios, contas principais e nomes da empresa e das marcas. Os resultados podem incluir endereços de email, nomes de utilizador, hashes de palavras-passe, cookies de sessão e outros dados de conta de pessoas que têm contas nessa organização, incluindo os seus colaboradores e os clientes que iniciam sessão nos seus serviços.

Tratamos estes dados apenas por conta da organização cliente em causa, e apenas para lhe comunicar a exposição para que possa proteger as pessoas afetadas. Os identificadores são mascarados no portal de clientes, as palavras-passe expostas e outros segredos nunca são apresentados em texto simples, e cada organização vê apenas os seus próprios resultados. Se considerar que os seus dados constam destes resultados, pode contactar a organização em causa, ou escrever-nos e encaminharemos o seu pedido.

Quando uma organização cliente liga um repositório, recebemos o respetivo código-fonte e a informação associada a cada alteração, como os nomes e os endereços de email das pessoas que criaram um commit ou abriram um pull request. O código-fonte pode também conter dados pessoais que os programadores nele tenham colocado.

Verificamos o código num espaço de trabalho temporário que é destruído quando a verificação termina, e não armazenamos código-fonte. Conservamos os resultados, que identificam o repositório, o ficheiro e a linha e podem identificar o autor da alteração. Os segredos encontrados no código são mascarados sempre que os apresentamos. Tratamos estes dados apenas por conta da organização cliente em causa.

Quando visita o website, o nosso fornecedor de alojamento trata dados técnicos, como o seu endereço IP e dados do navegador, para disponibilizar o site e mantê-lo seguro. A verificação de segurança dos nossos formulários trata dados técnicos semelhantes para distinguir pessoas de tráfego automatizado. Não utilizamos ferramentas de analítica.

Utilizamos os dados descritos acima para responder ao seu pedido e para discutir, delimitar, preparar e prestar uma avaliação de segurança; para avaliar a sua candidatura e comunicar consigo sobre ela; para verificar o código dos repositórios que a sua organização liga e comunicar o que encontramos; para iniciar a sua sessão no portal de clientes e lhe mostrar apenas os resultados da sua organização; e para manter o website e o portal de clientes seguros. Não utilizamos os seus dados para decisões automatizadas e não os vendemos.

Tratamos os pedidos de avaliação e os pedidos da brochura para diligências pré-contratuais a seu pedido e com base no nosso interesse legítimo em responder a pedidos de informação sobre o Serviço (art. 6.º/1-b e 6.º/1-f do RGPD).

Tratamos as candidaturas para diligências pré-contratuais a seu pedido, com vista à eventual celebração de um contrato de trabalho ou de prestação de serviços, e com base no nosso interesse legítimo em considerar a sua candidatura para funções que surjam enquanto a conservamos (art. 6.º/1-b e 6.º/1-f do RGPD).

Tratamos os dados de conta e os registos de acesso do portal e os dados técnicos do website, e realizamos a verificação de segurança dos nossos formulários, com base no nosso interesse legítimo em prestar o Serviço à sua organização e em mantê-lo seguro (art. 6.º/1-f do RGPD).

Tratamos os dados das avaliações, da monitorização de código e da monitorização de exposição como subcontratante, segundo as instruções da organização cliente em causa e nos termos do acordo de tratamento de dados celebrado com ela (art. 28.º do RGPD).

Partilhamos dados pessoais apenas com os fornecedores que operam o website e o portal de clientes por nossa conta: a Vercel (alojamento e entrega de conteúdos), o Formspree (entrega dos formulários de contacto, de pedido da brochura e de candidatura), o Cloudflare Turnstile (verificação de que as submissões de formulários são feitas por uma pessoa), o Clerk (início de sessão e gestão de contas do portal de clientes) e o Supabase (armazenamento dos dados do portal de clientes).

Para prestar as avaliações e a monitorização de código utilizamos também fornecedores de inferência de modelos de IA e de informação sobre exposição em violações de dados, que tratam os dados das avaliações e da monitorização de código apenas segundo as nossas instruções, e ligamo-nos à plataforma de alojamento de código que a sua organização utiliza. Todos estes fornecedores estão indicados por categoria na página Trust do nosso website, e pelo nome no nosso acordo de tratamento de dados. Podemos ainda comunicar dados pessoais quando a lei o exija, por exemplo a um tribunal ou a outra autoridade competente.

Os dados das avaliações, incluindo os resultados da monitorização de código e da monitorização de exposição, são armazenados na União Europeia. Alguns dos fornecedores que operam o website e os seus formulários tratam dados fora do Espaço Económico Europeu. Nesses casos, os dados pessoais são protegidos por uma garantia adequada ao abrigo do Capítulo V do RGPD, como uma decisão de adequação ou as cláusulas contratuais-tipo da Comissão Europeia.

Pedidos de avaliação e pedidos da brochura: se o seu pedido não der origem a uma avaliação, eliminamo-lo 12 meses após o nosso último contacto consigo. Se der, conservamos os seus dados de contacto enquanto trabalharmos com a sua organização.

Candidaturas: conservamos a sua candidatura durante 12 meses a contar da data de envio, para a podermos considerar para funções que surjam nesse período, e depois eliminamo-la.

Portal de clientes e dados das avaliações: os dados de conta e os registos de acesso do portal, os dados das avaliações, os resultados da monitorização de código e os resultados da monitorização de exposição são eliminados 90 dias após o fim da subscrição da sua organização, ou antes, se esta o pedir. O código-fonte não é armazenado.

Os dados técnicos do website são conservados pelos nossos fornecedores de alojamento e de verificação de formulários apenas durante um período limitado, para fins de segurança e de funcionamento. Estes prazos incluem as cópias mantidas pelos nossos fornecedores e no nosso email. Pode pedir-nos que eliminemos os seus dados mais cedo, e só os conservamos por mais tempo quando a lei o exija.

Utilizamos medidas técnicas e organizativas adequadas para proteger os dados pessoais, descritas na página Trust do nosso website. Nenhum método de transmissão ou armazenamento é completamente seguro e não podemos garantir segurança absoluta.

Ao abrigo do RGPD, tem o direito de aceder aos seus dados pessoais, de os retificar e apagar, de limitar ou se opor ao seu tratamento, e o direito à portabilidade dos dados. Quando nos baseamos no nosso interesse legítimo, pode opor-se a qualquer momento. Para exercer estes direitos, contacte geral@verixian.com.

Quando tratamos os seus dados por conta de uma organização cliente, encaminhamos o seu pedido para essa organização e ajudamo-la a responder.

Tem também o direito de apresentar reclamação junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

O website do Nemesis não utiliza cookies de publicidade nem de rastreio entre sites, nem ferramentas de analítica. Quaisquer cookies utilizados são estritamente necessários ao funcionamento do site, como o cookie de segurança que a verificação dos nossos formulários pode colocar e os cookies que o nosso fornecedor de autenticação utiliza para manter a sua sessão iniciada no portal de clientes.

O website não é dirigido a crianças e não recolhemos conscientemente os seus dados pessoais.

Podemos atualizar esta política periodicamente. A versão em vigor é a indicada no topo desta página.

Questões sobre esta política, ou pedidos relativos aos seus dados, podem ser enviadas para geral@verixian.com.