# Política de Privacidade — SOC Brazil

**Última atualização:** 15/09/2026

Esta Política explica como o SOC Brazil coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com a Lei nº 12.965/2014 (Marco Civil da Internet).

## 1. Controlador e Encarregado

**Controlador:** LUCCAS BERTTI, CNPJ 22.581.304/0001-22, [ENDEREÇO COMPLETO] ("SOC Brazil", "nós").

**Encarregado pelo tratamento de dados (DPO):** Luccas Bertti
**Contato:** lbertti@socbrazil.com

## 2. Dados que coletamos

**2.1. Dados que você fornece**

- **Formulários de materiais (e-books, guias e similares):** nome completo, e-mail, cargo, empresa e telefone.
- **CTF:** e-mail (usado para login) e user.
- **Contato:** dados que você incluir nas mensagens enviadas a nós.

**2.2. Dados coletados automaticamente**

- **Registros de acesso:** endereço IP, data e hora de acesso, navegador e dispositivo.
- **Atividade no CTF:** submissões de flags, pontuação, desafios resolvidos e horários.
- **Navegação e engajamento:** páginas visitadas, cookies e interações com nossos e-mails (como cliques), conforme a seção 7.

**2.3. Dados recebidos de terceiros**

Quando você adquire um produto por plataformas como a Hotmart, podemos receber dados necessários à entrega do produto, como nome, e-mail e informações da compra.

**2.4.** Não coletamos dados pessoais sensíveis e não temos interesse em recebê-los.

## 3. Finalidades e bases legais

| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Entregar os materiais solicitados | Nome, e-mail, cargo, empresa, telefone | Execução de contrato ou procedimentos preliminares (art. 7º, V) |
| Criar e manter a conta do CTF, pontuação e ranking | E-mail, user, atividade no CTF | Execução de contrato (art. 7º, V) |
| Exibir o ranking público do CTF | User e pontuação | Execução de contrato (art. 7º, V) |
| Enviar newsletter e comunicações de marketing do SOC Brazil (conteúdos, eventos, cursos e mentorias) | Nome, e-mail, telefone, dados de engajamento | Consentimento (art. 7º, I) |
| Compartilhar dados com patrocinadores identificados em materiais patrocinados | Nome, e-mail, cargo, empresa, telefone | Consentimento específico (art. 7º, I e §5º), como condição de acesso ao material (art. 9º, §3º) |
| Garantir a segurança do site e do CTF, prevenir fraudes e aplicar as regras do CTF | Registros de acesso, atividade no CTF | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso pelo prazo legal | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; art. 15 do Marco Civil da Internet) |
| Medir audiência e desempenho do site com cookies não essenciais | Dados de navegação | Consentimento (art. 7º, I) |
| Atender solicitações de titulares e autoridades e exercer direitos em processos | Dados necessários ao caso | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |

## 4. Compartilhamento de dados

**4.1. Patrocinadores, apoiadores e parceiros**

Quando um material for oferecido com apoiadores, patrocinadores ou parceiros:

- as empresas serão identificadas **pelo nome, com destaque, no formulário de acesso, antes do envio dos seus dados**;
- serão compartilhados com elas: nome completo, e-mail, cargo, empresa e telefone;
- elas poderão usar esses dados para entrar em contato com você sobre seus produtos, serviços e conteúdos;
- **o compartilhamento é condição para o acesso a esse material específico**. Se não concordar, não envie o formulário;
- após o recebimento, cada empresa atua como **controladora independente** e trata os dados conforme a própria política de privacidade.

Seus dados só são compartilhados com as empresas identificadas no formulário do material que você solicitou. Não vendemos dados pessoais.

Se você solicitar a eliminação dos seus dados ou revogar seu consentimento, comunicaremos as empresas com quem os dados foram compartilhados, nos termos do art. 18, §6º, da LGPD. Você também pode contatá-las diretamente.

**4.2. Prestadores de serviço (operadores)**

Utilizamos fornecedores que tratam dados em nosso nome e seguindo nossas instruções:

- **E-mail marketing:** [NOME DA FERRAMENTA]
- **Hospedagem do site e do CTF:** [NOME DO PROVEDOR]
- **Análise de audiência:** [NOME DA FERRAMENTA]
- **Venda de produtos:** Hotmart, que também atua como controladora dos dados de pagamento

**4.3. Autoridades**

Poderemos compartilhar dados com autoridades públicas mediante requisição legal ou ordem judicial.

## 5. Transferência internacional

Alguns fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência seguirá os mecanismos previstos no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

## 6. Por quanto tempo guardamos seus dados

- **Dados de cadastro e da conta do CTF:** mantidos enquanto houver atividade. Após **1 (um) ano sem atividade**, são excluídos ou anonimizados. Considera-se atividade: acesso à conta do CTF, cadastro para receber um novo material ou clique em comunicações enviadas pelo SOC Brazil.
- **Registros de acesso:** 6 (seis) meses, conforme o Marco Civil da Internet.
- **Revogação do consentimento:** quando você revogar o consentimento para marketing, deixaremos de enviar comunicações. Os demais dados seguem os prazos acima.

Os dados poderão ser mantidos por prazo maior quando necessário ao cumprimento de obrigação legal ou ao exercício regular de direitos, nos termos do art. 16 da LGPD.

Dados já compartilhados com patrocinadores seguem os prazos definidos por essas empresas.

## 7. Cookies

- **Cookies essenciais:** necessários ao funcionamento do site e do login. Não dependem de consentimento.
- **Cookies de análise e marketing:** usados para medir audiência e desempenho de campanhas. Só são ativados com o seu consentimento, coletado pelo banner de cookies.

Você pode alterar suas preferências a qualquer momento pelo [LINK DE PREFERÊNCIAS DE COOKIES] ou pelas configurações do seu navegador.

## 8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.

Envie sua solicitação para **lbertti@socbrazil.com**. Poderemos pedir informações para confirmar sua identidade. A declaração completa será fornecida em até 15 (quinze) dias, conforme o art. 19 da LGPD.

Você também pode apresentar reclamação à ANPD.

## 9. Como parar de receber comunicações

Todos os nossos e-mails têm um link de descadastro. Você também pode solicitar o descadastro pelo e-mail lbertti@socbrazil.com.

## 10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos da regulamentação vigente.

## 11. Crianças e adolescentes

Os serviços do SOC Brazil são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Identificado o cadastro de menor de idade, os dados serão excluídos.

## 12. Alterações desta Política

Esta Política pode ser atualizada, com indicação da data da última atualização. Alterações relevantes serão comunicadas por e-mail ou por aviso no site.

## 13. Contato

LUCCAS BERTTI — CNPJ 22.581.304/0001-22
Encarregado: Luccas Bertti — lbertti@socbrazil.com