Política de Segurança e Privacidade do Inquiro

Versão de 14 de outubro de 2026.

Esta Política explica como o Inquiro, plataforma de testes de segurança autorizados da Digital I Technology ("Digital I"), trata dados e protege as informações da sua organização ("Organização"). Ela faz parte dos Termos de Uso.

1. Papéis no tratamento de dados (LGPD)

Em relação aos dados que a Organização insere e gera na plataforma (alvos, inventário, achados, relatórios, credenciais de teste), a Organização é a controladora e a Digital I é a operadora: a Digital I trata esses dados apenas para prestar o serviço de testes de segurança contratado e seguindo as instruções da Organização.

2. Que dados tratamos

• Dados de conta: nome, e-mail e papel das pessoas usuárias.
• Dados de escopo e execução: alvos, inventário, configurações do teste, credenciais de teste autenticado e tokens (armazenados cifrados).
• Resultados: ativos descobertos, achados, evidências técnicas e relatórios.
• Registros técnicos: trilha de auditoria, logs de uso e de erro, e métricas de uso de IA.

3. Para que usamos

Para executar os testes autorizados, gerar achados e relatórios, operar e proteger a plataforma, manter a trilha de auditoria e cumprir obrigações legais. Não vendemos dados e não os usamos para publicidade.

4. Inteligência pública e IA

O Inquiro cruza informações com inteligência pública de vulnerabilidades (avisos e boletins de fabricantes) e utiliza agentes de IA para pesquisar técnicas e redigir análises. Conteúdo externo (páginas, boletins, saídas de ferramenta) é tratado como dado, nunca como instrução. Segredos da Organização (senhas e tokens de teste) não são enviados aos modelos de IA.

5. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: isolamento por organização (cada organização só enxerga os próprios dados), cifragem de segredos, trilha de auditoria imutável, controle de acesso por papel e proteção contra acesso à rede interna (anti-SSRF) nas buscas externas. Nenhum teste é executado fora do alvo verificado e autorizado.

6. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação (por exemplo, provedor de nuvem e provedor de modelos de IA), sob obrigação de confidencialidade e na medida necessária, ou quando exigido por lei.

7. Retenção e exclusão

Mantemos os dados enquanto durar a relação e pelo prazo necessário às obrigações legais. A Organização pode solicitar a exclusão dos seus dados; registros mínimos da trilha de auditoria podem ser retidos pelo prazo legal.

8. Direitos do titular

Titulares de dados pessoais podem exercer seus direitos previstos na LGPD. Pedidos relativos a dados sob controle da Organização devem ser direcionados a ela, como controladora; a Digital I a apoia, como operadora.

9. Alterações

Esta Política pode ser atualizada. Quando houver versão nova, a Organização precisará aceitá-la para continuar usando a plataforma. O aceite fica registrado com data, versão, endereço IP e navegador.

10. Contato

Dúvidas sobre esta Política ou sobre privacidade podem ser encaminhadas à Digital I pelos canais de atendimento do Inquiro.