Política de Privacidade

Última atualização: 18 de agosto de 2021

Esta Política de Privacidade descreve nosso processo de proteção de dados em relação às informações coletadas na Plataforma e se aplica à Strike e às empresas de seu grupo, na qualidade de controladoras de dados.

Nesta Política de Privacidade, detalhamos quais dados coletamos, como os processamos, os motivos, o prazo de retenção e seus direitos como titular dos dados.

Consentimento e Aplicação

Ao criar uma Conta na Strike e utilizar nossa Plataforma, em conformidade com os Termos de Uso para Usuários ou com os Termos e Condições para Strikers, conforme aplicável, você concorda com esta Política de Privacidade.

Além disso, você concede seu consentimento total e expresso para que a Strike colete, utilize, transfira, armazene e processe seus dados pessoais, conforme descrito nesta Política de Privacidade.

Pedimos que você leia atentamente este documento.

Em alguns casos, podemos fornecer políticas adicionais de privacidade específicas para determinados serviços, práticas ou regiões geográficas, que serão complementares a esta Política de Privacidade.

Processamento de Dados

A Strike determina como seus dados pessoais serão processados, para quais finalidades e por quais meios.

Observe que nossa Plataforma pode conter links para sites de terceiros. Ao clicar nesses links, você assume total responsabilidade pelo acesso. Não somos responsáveis pelas práticas de privacidade desses sites de terceiros.

Caso tenha dúvidas sobre proteção de dados na Strike, entre em contato pelo e-mail: legal@strike.sh.

‍

1. Definições

• “Conta” terá o significado atribuído nos Termos de Uso para Usuários ou nos Termos de Uso para Strikers, conforme aplicável.
• “Teste de Intrusão” (ou “Pentest”) significa os testes de intrusão realizados pelos Strikers por meio da Plataforma, sobre as aplicações dos Usuários, com o objetivo de testá-las contra possíveis ataques cibernéticos, conforme solicitado pelos Usuários.
• “Plataforma” significa https://strike.sh/.
• “Strike”, “nós”, “nos” ou “nosso” refere-se à Strike Security LLC, uma empresa devidamente organizada e incorporada sob as leis de Delaware, EUA, com endereço em 848 Brickell Avenue, St. 600, Miami, FL 33131.
• “Striker(s)” significa um indivíduo certificado como hacker ético, que utiliza a Plataforma para realizar Testes de Intrusão. Os Strikers podem usar a Plataforma e realizar os Testes de Intrusão se estiverem devidamente registrados na Strike e cumprirem os requisitos estabelecidos nos Termos de Uso para Strikers.
• “Usuário(s)” significa qualquer indivíduo ou entidade legal que acessa a Plataforma para solicitar Serviços. Os Usuários podem utilizar a Plataforma e contratar Serviços, desde que estejam devidamente registrados na Strike e cumpram os requisitos estabelecidos nos Termos de Uso para Usuários.
• “Você” significa tanto os Strikers quanto os Usuários.

‍

2. Quem somos nós?

A Strike oferece uma plataforma online que conecta Strikers, dispostos a realizar Testes de Intrusão, com Usuários que desejam testar suas aplicações contra ataques cibernéticos e identificar vulnerabilidades no exato momento em que são descobertas.

3. Quais informações pessoais coletamos e por quê?

Informação pessoal é qualquer dado que possa identificá-lo ou até mesmo torná-lo identificável.

‍

ACÁ VA UN CUADRO

‍

Você garante e é responsável, em qualquer caso, pela veracidade, precisão, validade e autenticidade das informações pessoais fornecidas, e se compromete a mantê-las devidamente atualizadas.

4. Como usamos seus dados?

Processamos seus dados pessoais somente quando houver uma finalidade legítima e quando for razoavelmente esperado que esses dados sejam processados.

Se o processamento dos dados pessoais não puder ser razoavelmente esperado, solicitaremos seu consentimento expresso antes de processá-los.

acá va otro cuadro

‍

5. Divulgação dos seus dados pessoais

No curso normal de nossos negócios, podemos precisar compartilhar suas informações com terceiros. Caso isso ocorra, garantimos que o faremos em conformidade com esta Política de Privacidade e com a legislação aplicável.

5.1. Quais terceiros têm acesso aos dados pessoais

a. Empresas do Grupo Strike
Em alguns casos, utilizamos nossas afiliadas para fornecer determinados serviços, de forma a utilizar nossos recursos de maneira mais eficiente. Podemos compartilhar dados com nossas afiliadas para realizar as atividades indicadas na Seção 4 acima.

b. Strikers
Compartilhamos apenas os dados estritamente necessários dos Usuários com os Strikers, para que possam realizar os Testes de Intrusão de acordo com os Termos de Uso para Usuários e os Termos de Uso para Strikers.

c. Usuários
Podemos compartilhar apenas os dados estritamente necessários dos Strikers com os Usuários, para que seja possível a comunicação no contexto da prestação dos Serviços.

d. Fornecedores de serviços
A Strike pode compartilhar informações com fornecedores, consultores, parceiros de marketing, empresas de pesquisa e outros prestadores de serviços ou parceiros comerciais. Por exemplo, a Strike pode compartilhar informações com:

• Processadores e facilitadores de pagamento;
• Provedores de armazenamento em nuvem;
• Parceiros de marketing e provedores de plataformas de marketing;
• Provedores de análise de dados;
• Provedores de pesquisa, incluindo aqueles que implementam estudos ou projetos de pesquisa em colaboração com ou em nome da Strike;
• Consultores e outros prestadores de serviços profissionais.

Todos esses fornecedores processam seus dados de acordo com os requisitos legais aplicáveis.

e. Autoridades
Podemos ser obrigados a divulgar suas informações pessoais caso isso seja solicitado por uma autoridade competente ou caso seja necessário para proteger e defender nossos direitos ou os seus direitos no contexto do uso da Strike.

f. Outros
A Strike pode compartilhar suas informações além do descrito nesta Política de Privacidade, caso notifique você previamente e obtenha seu consentimento expresso.

g. Fusão ou aquisição
Ao aceitar esta Política de Privacidade, você reconhece que, em caso de venda, fusão, consolidação, alteração de controle corporativo, transferência substancial de ativos, reorganização ou liquidação da Strike, podemos transferir, dispor ou ceder seus dados pessoais para uma ou mais partes relevantes, incluindo afiliadas ou terceiros.

6. Para quais países transferimos seus dados

Processamos seus dados principalmente nos EUA e no Uruguai. No entanto, o uso da Plataforma e de seu conteúdo pode implicar na transferência internacional de seus dados para os países onde estão localizados os Usuários, Strikers ou qualquer um dos terceiros mencionados na Seção 5.

Caso isso ocorra, a regulamentação aplicável pode diferir da legislação do seu país de origem. Em qualquer circunstância, a Strike sempre utilizará e protegerá seus dados conforme esta Política de Privacidade.

7. Seus direitos

Você sempre tem o direito de escolher quais informações deseja compartilhar conosco.

Em alguns casos, algumas informações são obrigatórias para estabelecer uma relação conosco, pois, sem elas, você não poderá utilizar nossa Plataforma (por exemplo, as informações necessárias para criar sua Conta).

Caso deseje compartilhar menos informações, você pode bloquear cookies desnecessários ajustando as configurações do seu navegador, o que impedirá a exibição de anúncios personalizados.

Além disso, você tem os seguintes direitos, que pode exercer a qualquer momento:

a. Divulgação
Você tem o direito de saber quais dados armazenamos sobre você e como processamos esses dados.

b. Correção
Se você notar que seus dados armazenados estão incorretos, pode solicitar a correção.

c. Solicitar exclusão
Você pode nos pedir para excluir ou interromper o uso dos seus dados caso eles tenham sido adquiridos ou utilizados em violação às leis aplicáveis. Você também pode solicitar a interrupção do compartilhamento de seus dados com terceiros caso esse compartilhamento viole as leis aplicáveis.

8. Cookies

Os cookies são pequenos arquivos de texto enviados por um servidor da web para o seu navegador, sendo armazenados em seu dispositivo. Esses arquivos são enviados de volta ao servidor sempre que você acessa uma página, permitindo que o sistema reconheça seu navegador e acompanhe sua navegação.

Os cookies utilizados incluem:

• Cookies de sessão: ajudam a reconhecer suas informações ao usar nossa Plataforma. Eles são excluídos do seu dispositivo quando você fecha o navegador.
• Cookies permanentes: permitem que a Plataforma reconheça você sempre que você a acessa. Eles permanecem armazenados no seu dispositivo até que você os exclua manualmente ou até atingirem a data de expiração.

A maioria dos navegadores permite recusar cookies, mas isso pode afetar a experiência de navegação na Plataforma.

9. Por quanto tempo armazenamos seus dados

Retemos seus dados:

1. Até cumprirmos a finalidade pela qual os coletamos, incluindo prestação de serviços, obrigações legais, contábeis e fiscais, etc.;
2. Pelo tempo que você consentiu em mantê-los armazenados.

Se sua conta ficar inativa por 8 anos, seus dados serão excluídos automaticamente.

No entanto, poderemos reter alguns dados caso sejamos legalmente obrigados a mantê-los.

10. Segurança dos seus dados pessoais

Todas as informações coletadas na Plataforma são tratadas em conformidade com a legislação aplicável e utilizadas apenas para os fins estabelecidos nesta Política.

A Strike adota diversas tecnologias e procedimentos de segurança para proteger seus dados contra acesso, uso, modificação ou divulgação não autorizados.

Entretanto, a transmissão de dados pela internet não é 100% segura. Assim, não podemos garantir a segurança total dos dados enviados online.

Por esse motivo, não recomendamos que você envie dados confidenciais, sensíveis ou sigilosos por e-mail ou outros meios de comunicação não protegidos.

Você também é responsável por manter sua senha e credenciais de acesso seguras.

11. Menores de idade

Nossa Plataforma não é destinada a menores de idade e nos preocupamos com a proteção da privacidade deles.

Não coletamos intencionalmente informações pessoais identificáveis de menores de idade.

Se um menor de idade fornecer informações pessoais à Strike, seus pais ou responsáveis devem entrar em contato conosco pelo e-mail legal@strike.sh. Caso tomemos conhecimento dessa situação, excluiremos os dados o mais rápido possível.

12. Links para sites de terceiros

A Plataforma pode conter links para sites de terceiros.

A Strike não tem controle sobre esses sites e esta Política de Privacidade não se aplica a eles.

Recomendamos que você leia as políticas de privacidade dos sites que acessar.

13. Contato e reclamações

Se tiver dúvidas, comentários ou solicitações, entre em contato conosco pelo e-mail: contact@strike.sh.

14. Alterações na Política de Privacidade

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento.

Caso isso ocorra, publicaremos a versão atualizada na Plataforma e, se necessário, notificaremos você por e-mail.

Recomendamos que você revise periodicamente esta Política para estar sempre informado sobre eventuais atualizações.

‍

You guarantee and are responsible, in any case, for the truthfulness, accuracy, validity and authenticity of the personal information provided, and undertake to keep it duly updated.

4. How do we use your data?

We process your personal data when the purpose is lawful and you can reasonably expect it to be processed. If the processing of the personal data cannot be reasonably expected, we will collect your express consent.

5. Disclosure of your personal data

In the ordinary course of our business we may need to disclose your information to third parties. Should that be the case we will do so in compliance with this Privacy Policy and applicable law.

5.1. Which third parties have access to personal data

a. Companies of the Strike Group

In some cases we use our affiliates to provide some of the services so we can use our resources in a more efficient way. We may share data to our affiliates to perform the activities indicated in section 4 above.

b. Strikers

We share strictly necessary data of the Users with the Strikers in order for them to perform the Penetration Tests in accordance with the Terms of Use for Users and the Terms of Use for Strikers.

c. Users

We may share strictly necessary data of the Strikers who will perform the Penetration Tests to the Users so you can communicate within the performance of the Services.

d. Service providers

Strike may provide information to its suppliers, consultants, marketing partners, research companies and other service providers or business partners. By way of example, Strike may provide information to:

• Payment processors and facilitators.
• Cloud storage providers.
• Marketing partners and marketing platform providers.
• Data analytics providers.
• Research providers, including those who implement studies or research projects in collaboration with or on behalf of Strike.
• Consultants and other professional service providers.

All of these service providers process your data in accordance with the applicable local requirements.

e. Authorities

We may be obliged to disclose your personal information if requested by a competent authority or if needed to protect and defend our rights or your rights within the use of Strike.

f. Others

Strike may share your information other than as described in this Privacy Policy if we notify you and you expressly agree to this.

g. Merger or acquisition

By accepting the Privacy Policy, you acknowledge that in the event of a sale, merger, consolidation, change of corporate control, substantial transfer of assets, reorganization or liquidation of Strike, we may transfer, dispose of or assign your personal data to one or more relevant parties, including affiliates or third parties.

6. To which countries we transfer your data

We process your data primarily within the USA and Uruguay. However, the use of our Platform and it’s content may imply the international transfer of your data to the countries where the Users, the Strikers or any of the third parties indicated in 5 above are located. In that case it may happen that the applicable regulation is not the same as the one where you are based. In any event, Strike will always use and protect the data as per this Privacy Policy.

7. Your rights

You always have the right to choose what information you want to share with us. In some cases. some of the information is mandatory to enter into a relationship with us as otherwise you would not be able to use our Platform, for example, some of the information needed to create your Account.

If you want to disclose less information to us you can always block unnecessary cookies by setting this in your browser. This way you will avoid personalized advertising.

Also, you have the following rights which you can exercise at any time:

a. Disclosure

You have the right to be informed which data we store about you and how we process this data.

b. Correction

If you notice that stored data is incorrect, you can always ask us to correct it.

c. Request deletion

You can ask us to erase or cease to use the data we have stored about you if the data has been used or acquired in violation of applicable laws, and you can also ask us to cease third party provision of the data we have stored about you if the third party provision is in violation of applicable laws.

8. Cookies

A cookie consists of a small text file sent by a web server to a web browser, and stored by the browser in your device. The information is then sent back to the server whenever the browser requests a page from the server. This enables the server to identify and track the web browser.

There are different types of cookies which we use:

Session cookies

This helps us recognise you and the information you provided when using our Platform. Session cookies will be deleted from your device when you close your web browser.

Permanent cookies

We will use permanent cookies to enable our Platform to recognise you when you visit it. Permanent cookies will remain stored on your device until you delete them, or until they reach a specified expiry date.

Most web browsers allow you to refuse the acceptance of cookies. This is achieved through the settings of the particular browser. This will, however, have a negative impact on the usability of our Platform.

9. How long we store your data

We will retain your data: (i) until we fulfil the reason why we collected it, including providing the Services, legal, accounting and reporting obligations, etc. (ii) for as long as you consented to it.

Your data will be deleted if you request so or if your account is inactive for 8 years.

However, we may be obliged to certain legal retention periods which shall be complied by us. Should that be the case, even if you request the deletion of your data, we may still need to store some of it due to legal requirements.

Additionally, we will continue to store your data if allowed by applicable local laws.

10. Security of your personal data

All information collected on the Platform will be treated in compliance with the law and the data will be used only for the purposes consented to herein or those that you consent to in due course. Strike expresses its commitment to protect the security of your personal information. To that end, Strike uses a variety of security technologies and procedures to protect personal information from unauthorized access, use, modification or disclosure. However, data transmission over the internet is inherently insecure, and we cannot guarantee the security of data sent over the internet. Strike has no control over the privacy of communications while in transit to it. Therefore, we recommend that you do not include confidential, secret, compromising, sensitive data or sensitive personal information that you do not wish to disclose in these communications (including e-mails). You are also responsible for keeping your password and user details confidential.

11. Minors

This Platform is not directed at minors, as we are very concerned about protecting their privacy. Therefore, we do not wish to collect any personally identifiable information from minors. If a minor has provided us with personally identifiable information, their parents and/or guardians should contact us at legal@strike.sh. If we become aware that data of a minor (under the age of 18) has been provided to Strike, we will delete such information as soon as possible.

12. Link to third party websites

The Platform may contain links to other websites beyond our control. Please remember that we have no control over these websites and that our Privacy Policy does not apply to these sites. We recommend that you read the privacy policies and terms and conditions of the linked or referenced websites that you access. Nothing in this Privacy Policy shall create or add any right or claim (whether legal, equitable or otherwise) that any individual or person may have at law, or otherwise, against Strike, any third party, or their respective directors, officers, delegates, employees, agents or representatives; nor shall the existence of this Privacy Policy or its application impose or add any obligation or liability on any of the foregoing that they do not currently have under the applicable law.

13. Contacting us, questions and complaints

If you have any complaints, questions, comments or requests, please email us at contact@strike.sh.

14. Modifications to our Privacy Policy

We reserve the right to change this Privacy Policy from time to time by uploading to our Platform an updated version and, where appropriate, notifying you by email. Please make sure you frequently review the Privacy Policy so you always are informed of the most updated version.

‍