Política de Privacidade

1. Introdução

A União Geek Consultoria e Treinamentos em Cybersecurity LTDA (CNPJ 60.089.297/0001-35), denominada simplesmente como "União Geek", está comprometida com a privacidade e a proteção dos dados pessoais de seus clientes, parceiros, colaboradores e visitantes de seus websites e plataformas.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais regulamentações aplicáveis.

2. Dados Pessoais Coletados

Coletamos diferentes tipos de dados pessoais, dependendo do contexto de interação:

2.1. Dados de Identificação

• Nome completo
• E-mail
• Telefone
• CPF/CNPJ
• Endereço completo
• Data de nascimento

2.2. Dados Profissionais

• Empresa/Organização
• Cargo/Função
• Área de atuação
• LinkedIn e redes profissionais

2.3. Dados de Navegação

• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Páginas visitadas
• Tempo de permanência
• Cookies e tecnologias similares

2.4. Dados de Transações

• Histórico de compras de serviços/treinamentos
• Dados de pagamento (processados por terceiros seguros)
• Notas fiscais e recibos

3. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

3.1. Execução Contratual

• Prestação de serviços de consultoria em Cybersecurity
• Entrega de treinamentos e cursos
• Emissão de certificados
• Suporte técnico e atendimento

3.2. Obrigações Legais

• Emissão de notas fiscais
• Cumprimento de obrigações tributárias
• Atendimento a requisições judiciais
• Compliance regulatório

3.3. Marketing e Comunicação

• Envio de newsletters (com consentimento)
• Divulgação de novos serviços e treinamentos
• Pesquisas de satisfação
• Convites para eventos

4. Base Legal para Tratamento

O tratamento de seus dados é realizado com base nas seguintes bases legais previstas na LGPD:

Base Legal	Aplicação
Consentimento (Art. 7º, I)	Marketing, newsletters, cookies não essenciais
Execução de Contrato (Art. 7º, V)	Prestação de serviços, treinamentos, emissão de certificados
Obrigação Legal (Art. 7º, II)	Emissão de notas fiscais, cumprimento tributário
Legítimo Interesse (Art. 7º, IX)	Segurança da informação, prevenção de fraudes, melhorias

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados nas seguintes situações:

5.1. Prestadores de Serviços

• Processadores de Pagamento: MercadoPago, PayPal (dados de transação)
• Plataformas de E-mail: SendGrid, Mailchimp (comunicações)
• Hospedagem: Hostinger (armazenamento de dados)
• Analytics: Google Analytics (dados anônimos de navegação)
• DPO Externo: Intuix Tecnologia Ltda. (gestão de compliance)

5.2. Requisitos Legais

Podemos compartilhar dados quando exigido por lei, decisão judicial, autoridades competentes ou para proteção de direitos, propriedade ou segurança da União Geek e terceiros.

5.3. Parceiros Estratégicos

Com seu consentimento, podemos compartilhar dados com parceiros para oferta conjunta de serviços ou eventos (YUKEM, Infotemp, NeflinSEC).

6. Armazenamento e Segurança

6.1. Localização dos Dados

Seus dados são armazenados em servidores localizados no Brasil e, quando necessário, em servidores de parceiros internacionais com adequado nível de proteção (ex: AWS, Google Cloud).

6.2. Medidas de Segurança

• Criptografia SSL/TLS em todas as transmissões
• Criptografia de dados sensíveis em repouso
• Firewalls e sistemas de detecção de intrusão
• Controle de acesso baseado em função (RBAC)
• Autenticação multifator para sistemas críticos
• Logs de auditoria e monitoramento contínuo
• Backups regulares e recuperação de desastres

6.3. Período de Retenção

Mantemos seus dados pessoais apenas pelo tempo necessário para:

• Cumprir as finalidades para as quais foram coletados
• Atender obrigações legais (ex: 5 anos para dados fiscais)
• Exercício regular de direitos (prescrição legal)

7. Seus Direitos (LGPD)

De acordo com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Para mais informações, consulte nossa Política de Cookies.

9. Transferência Internacional de Dados

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil (ex: serviços de cloud computing). Nestes casos, garantimos que:

• O país destinatário possui adequado nível de proteção de dados
• Cláusulas contratuais padrão estão implementadas
• Mecanismos de certificação são utilizados

10. Menores de Idade

Nossos serviços são direcionados a profissionais e não coletamos intencionalmente dados de menores de 18 anos. Caso tome conhecimento de coleta inadvertida, deletaremos os dados imediatamente.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações substanciais serão comunicadas através de nosso website e, quando aplicável, por e-mail.

12. Contatos e DPO

13. Autoridade Nacional de Proteção de Dados (ANPD)

Caso suas questões não sejam adequadamente respondidas, você pode contatar a ANPD através do portal: www.gov.br/anpd