Privacidade e proteção de dados
Política de Privacidade e Cookies
Versão 1.3 · Última atualização: 30 de outubro de 2026 · Aplica-se a www.quatrion.com.br
01Quem somos e como falar conosco
A Quatrion é uma empresa especializada em cibersegurança e governança. Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), a Quatrion é a controladora dos dados pessoais tratados por meio deste site e dos seus canais de contato.
- Razão social
- Quatro Pro Assessoria e Consultoria em Informática Ltda.
- CNPJ
- 02.942.709/0001-31
- Endereço
- Rua Desembargador Moreira, 2020, sala 308, Aldeota, Fortaleza/CE, CEP 60170-002
- Site
- www.quatrion.com.br
- Encarregado (DPO)
- Daniel Bastos · daniel@quatrion.com.br
- Comercial
- comercial@quatrion.com.br
- Suporte
- suporte@quatrion.com.br
Solicitações sobre privacidade e proteção de dados devem ser enviadas ao encarregado. Mensagens que chegarem pelos demais canais também serão encaminhadas a ele.
02A quem esta política se aplica
Esta política se aplica a dados pessoais de visitantes do site, de pessoas que solicitam um diagnóstico ou escrevem para os nossos e-mails institucionais, e de representantes de clientes, potenciais clientes e fornecedores.
O que esta política não cobre. Quando prestamos serviços de segurança, podemos ter acesso a dados pessoais presentes nos ambientes dos nossos clientes. Nesses casos, a Quatrion atua como operadora, seguindo as instruções do cliente, que é o controlador. Esse tratamento é regido pelo contrato de prestação de serviços e pelos instrumentos de proteção de dados firmados com cada cliente.
03Dados que tratamos, por que e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Solicitação de diagnóstico | Nome, função, empresa, e-mail corporativo, tamanho do ambiente, tema prioritário, urgência e contexto opcional | Responder, entender a necessidade, direcionar a um especialista e preparar proposta | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| E-mails enviados aos nossos canais | Dados de identificação e contato, e o conteúdo da mensagem | Atender, registrar e dar continuidade ao assunto | Procedimentos preliminares a contrato ou execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Navegação e segurança do site | Endereço IP, data e hora, página solicitada, navegador e eventos de segurança, registrados pelo provedor de hospedagem | Operar o site, prevenir abuso, investigar incidentes e guardar registros de acesso exigidos por lei | Obrigação legal (art. 7º, II, c/c art. 15 da Lei nº 12.965/2014) e legítimo interesse (art. 7º, IX) |
| Cookies e tecnologias semelhantes | Identificadores do navegador e interações com o site e com anúncios | Funcionamento do site, medição de audiência e marketing | Legítimo interesse, para os necessários (art. 7º, IX); consentimento, para medição e marketing (art. 7º, I) |
| Relação com clientes e fornecedores | Dados de contato e cargo de representantes, registros da relação comercial | Executar contratos, faturar, prestar suporte e cumprir obrigações legais | Execução de contrato (art. 7º, V), obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Como funciona o formulário. O formulário de diagnóstico não envia nem armazena dados em servidores da Quatrion. Ele monta a mensagem no seu navegador, e você a envia pelo seu próprio e-mail. Os dados chegam a nós apenas quando você envia essa mensagem.
Quando nos baseamos em legítimo interesse, tratamos apenas os dados estritamente necessários e consideramos as suas expectativas e os seus direitos. Não usamos os seus dados para decisões exclusivamente automatizadas e não compramos listas de contatos.
04O que você não deve nos enviar pelo site
O formulário existe para entendermos a sua necessidade, não para recebermos informações sensíveis do seu ambiente. Pedimos que você envie apenas os dados solicitados e não informe:
- senhas, tokens, chaves de acesso ou qualquer credencial;
- detalhes técnicos de vulnerabilidades, endereços internos, topologia ou configurações de segurança;
- dados pessoais de clientes ou colaboradores da sua empresa;
- documentos, contratos ou outras informações confidenciais ou críticas para o seu negócio;
- dados pessoais sensíveis, como dados de saúde, biométricos, de origem racial ou étnica, ou de convicção religiosa ou política.
Se precisarmos de informações técnicas, combinaremos um canal adequado e, quando for o caso, um acordo de confidencialidade. As mensagens recebidas podem ser tratadas com apoio de inteligência artificial (item 6). Se recebermos dados desse tipo por engano, vamos eliminá-los ou restringir o acesso a eles assim que forem identificados.
05Com quem compartilhamos
Não vendemos, alugamos nem trocamos dados pessoais. Compartilhamos dados apenas quando necessário, com:
- prestadores que atuam como operadores, como hospedagem e entrega do site, e-mail corporativo, gestão de relacionamento com clientes e ferramentas de inteligência artificial, sob obrigações contratuais de confidencialidade e segurança;
- plataformas de medição e de publicidade, quando você consentir com os cookies dessas categorias;
- assessores profissionais, como escritórios jurídicos e contábeis, quando necessário;
- autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial;
- eventuais sucessores, em caso de reorganização societária, mantidas as garantias desta política.
A lista atualizada dos prestadores pode ser solicitada ao encarregado.
06Uso de inteligência artificial
Usamos ferramentas de inteligência artificial no tratamento de dados, por exemplo para organizar solicitações, preparar respostas e propostas e apoiar análises. Essas ferramentas podem rodar em infraestrutura própria ou ser fornecidas por terceiros, no Brasil ou no exterior.
Solicitações, mensagens e propostas tratadas dessa forma podem ser armazenadas pelos prazos do item 8. Transferências para fora do Brasil seguem o item 7. Por isso, envie apenas o necessário (item 4).
07Transferência internacional
Alguns prestadores, como provedores de hospedagem, nuvem, e-mail e inteligência artificial, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas-padrão contratuais ou outro mecanismo admitido pela legislação.
08Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Solicitações e propostas que não resultaram em contrato | 24 meses após a última interação |
| Dados da relação contratual | Durante o contrato e, depois, pelos prazos legais, fiscais e prescricionais aplicáveis |
| Cookies | Pelo prazo de cada cookie ou até a retirada do consentimento |
| Registros de acesso ao site | No mínimo 6 meses (art. 15 da Lei nº 12.965/2014), podendo chegar a 12 meses quando necessários para investigação de incidente |
Ao fim do prazo, os dados são eliminados ou anonimizados, salvo nas hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal ou o exercício de direitos em processo.
09Como protegemos os dados
Aplicamos ao nosso próprio site o mesmo método que recomendamos aos clientes:
- conexão criptografada (HTTPS) em todas as páginas e cabeçalhos de segurança, incluindo uma política de conteúdo que restringe os recursos que o site pode carregar;
- site estático, sem banco de dados e sem área administrativa exposta;
- acesso às contas de publicação e de e-mail com autenticação multifator e privilégio mínimo;
- coleta mínima de dados e contratos com prestadores que incluem obrigações de confidencialidade e segurança.
Nenhum sistema está livre de riscos, e não prometemos o contrário. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
10Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento e revogação do consentimento;
- informação sobre as entidades com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
- oposição a tratamento realizado em desconformidade com a LGPD;
- revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
Como exercer
Envie a solicitação ao encarregado, pelo e-mail indicado no item 1. Para proteger você, podemos pedir informações que confirmem a sua identidade. O atendimento é gratuito. A confirmação de existência ou o acesso em formato simplificado são fornecidos de imediato. A declaração completa é fornecida em até 15 dias, conforme o art. 19 da LGPD.
Você também pode peticionar à ANPD pelo site www.gov.br/anpd.
12Menores de idade
O site e os nossos serviços são destinados a empresas e aos seus profissionais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos dados desse tipo, vamos eliminá-los.
13Links para sites de terceiros
O site pode conter links para sites de terceiros, como órgãos públicos e fabricantes. Esses sites têm políticas próprias, pelas quais a Quatrion não responde.
14Alterações nesta política
Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou na forma como tratamos dados. A versão e a data da última atualização ficam no topo desta página. Mudanças relevantes serão destacadas no site.
15Contato e legislação aplicável
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: daniel@quatrion.com.br.
Esta política segue a legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), as resoluções da ANPD e o Guia Orientativo da ANPD sobre Cookies e Proteção de Dados Pessoais.