Última atualização: maio de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)
O Sec xAPI atua como controlador dos dados pessoais tratados na plataforma. Contato do encarregado (DPO): privacidade@secxapi.com.br.
Podemos compartilhar dados com subprocessadores essenciais (hospedagem, e-mail, provedores de IA para explicações de findings), sempre sob contratos e medidas de segurança. Não vendemos dados pessoais.
Mantemos dados enquanto a conta estiver ativa e pelo prazo necessário para obrigações legais e defesa de direitos. Backups seguem política de retenção documentada na operação do serviço.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento, quando aplicável, via privacidade@secxapi.com.br. Responderemos em prazo razoável conforme a LGPD.
Adotamos criptografia em trânsito (HTTPS), isolamento multi-tenant, controle de acesso por papel e auditoria. Nenhum sistema é 100% seguro; notifique-nos incidentes suspeitos imediatamente.
Se subprocessadores estiverem fora do Brasil, garantimos cláusulas contratuais e mecanismos compatíveis com a LGPD.
Utilizamos armazenamento local (tokens de sessão) para autenticação. Não usamos cookies de rastreamento publicitário na aplicação principal.
Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.