Política de Privacidade — InfoCuestaSec GRC Platform
Última atualização: 2026 · Complementa a Política de Privacidade geral da InfocuestaSec.
1) Quais dados guardamos
- Sem conta: nada é gravado. A avaliação de maturidade é calculada e exibida na hora, sem ficar salva em nenhum lugar.
- Nome e e-mail — usados pra login e confirmação de conta, se você optar por criar uma.
- Senha — nunca em texto puro; guardamos só o hash (Argon2id). Quem entra com Google não tem senha nenhuma guardada aqui.
- Consentimento — se e quando você aceitou os Termos de Uso e esta Política.
- Um histórico leve de passagens pela ferramenta (ferramenta usada, assunto avaliado e data/hora — nunca o conteúdo do relatório), limitado às últimas 5 por conta.
2) Para que usamos
Autenticar você, mostrar seu histórico de passagens pela ferramenta, segurança da conta (lockout após tentativas de login malsucedidas) e, se você optar, novidades da Infocuesta.
3) Bases legais (LGPD)
- Execução de contrato — manter sua conta e seu histórico funcionando.
- Consentimento explícito — envio de novidades (opcional, revogável a qualquer momento).
- Legítimo interesse — segurança da conta (lockout, trilha de auditoria).
4) Seus direitos
Em "Minha Conta", você pode exportar tudo que guardamos sobre sua conta, ou excluir permanentemente (nome/e-mail/senha são apagados). Outras solicitações: contato@infocuesta.com.br.
5) Segurança
Senha com Argon2id, sessão em cookie assinado (HttpOnly/Secure/SameSite), proteção CSRF, limite de tentativas de login, e trilha de auditoria de eventos de autenticação.
6) Cookies
Usamos um cookie técnico e essencial (sessão + proteção CSRF) em qualquer página, mesmo pra quem nunca cria conta — é o que garante que o formulário de avaliação não pode ser forjado por outro site. Nenhum cookie de analytics, publicidade ou rastreamento de terceiros.
7) Login com Google
Se você optar por "Entrar com Google" em vez de e-mail/senha, o Google nos informa seu nome e e-mail (só o que você já vê na tela de permissão dele) pra criar ou entrar na sua conta aqui — não pedimos nem recebemos acesso a mais nada da sua Conta Google. Essa troca segue direto pro Google (OAuth 2.0); o cookie de sessão do Google fica no domínio deles, não no nosso.