Resumo para clientes corporativos · LGPD Art. 37-39
O cliente é o Controlador dos dados pessoais tratados no contexto dos testes de segurança. A Sec xAPI atua como Operadora, processando dados conforme instruções do cliente e este DPA.
Execução de descoberta de APIs, varreduras de segurança, geração de relatórios, gestão de vulnerabilidades e integrações acordadas.
Lista atualizada mediante aviso prévio de 30 dias.
O cliente pode solicitar exportação, correção ou exclusão via API (/auth/privacy/export, exclusão de dados de scan ou workspace) ou por privacidade@secxapi.com.br.
Notificação ao controlador em até 72 horas após ciência de incidente de segurança com impacto em dados pessoais, com informações para mitigação e comunicação à ANPD quando aplicável.
Dados mantidos durante a vigência do contrato. Após rescisão, exclusão em até 30 dias, salvo obrigação legal de retenção.