Política de Privacidade

Esta Política de Privacidade descreve como a ShortList® Network, operada pela TWT BRASIL LTDA (Trustwtech Brasil), CNPJ 45.945.994/0001-57, coleta, usa e protege os dados dos usuários da plataforma. Ao utilizar qualquer funcionalidade do ShortList®, você concorda com as práticas descritas neste documento, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

Coletamos apenas os dados estritamente necessários para responder às solicitações que você faz na plataforma:

• Visitante (sem login): as seleções feitas no Finder (cluster de risco, segmento e momento do projeto) servem apenas para filtrar e ranquear integradores compatíveis. Não há cadastro nessas interações.
• Formulário de contato (lead): quando você solicita contato com uma empresa, coletamos nome, e-mail corporativo e telefone (com DDD). Esses dados são enviados exclusivamente à empresa contatada, para que ela responda à sua solicitação.
• Usuário autenticado: nome, e-mail e a empresa à qual sua conta está vinculada. Dados de navegação dentro da plataforma (consultas ao chat de inteligência, relatórios abertos) ficam associados à sua conta para personalizar a experiência.
• Dados de uso e cookies: endereço IP aproximado, tipo de dispositivo e interações com a interface, para segurança, estabilidade e melhoria da plataforma.

2. Finalidade do uso dos dados

Os dados são utilizados exclusivamente para a finalidade requisitada por você:

• Encontrar integradores e consultorias de cibersegurança compatíveis com o seu segmento e necessidade.
• Encaminhar seu pedido de contato à empresa escolhida, para que ela possa responder.
• Confirmar a veracidade de cases técnicos publicados na plataforma.
• Para usuários autenticados, gerar inteligência comercial sobre contas, demandas e tendências de risco cibernético.
• Manter a segurança, a integridade e a disponibilidade da plataforma.

Não compartilhamos dados pessoais não autorizados e não os usamos para finalidades secundárias além das descritas acima.

3. Compartilhamento com terceiros

Compartilhamos dados apenas na medida do estritamente necessário:

• Empresa contatada: os dados do formulário de contato são entregues à empresa que você escolheu, para o fim exclusivo de responder à sua solicitação.
• Provedores de enriquecimento: utilizamos a Apollo para enriquecer dados públicos de empresas (setor, site, logo) e a LinkedIn para dados de campanhas de anúncios — sempre sobre empresas, não sobre visitantes anônimos.
• Provedores de IA: consultas ao chat de inteligência podem ser processadas por modelos de linguagem de terceiros para gerar a resposta solicitada. Não armazenamos esses dados nos provedores além do necessário para a execução.
• Infraestrutura de hospedagem e e-mail: provedores que mantêm a plataforma no ar e enviam mensagens transacionais (como o link de verificação de case).

4. Cookies

Utilizamos cookies e tecnologias similares para manter sua sessão autenticada, lembrar suas preferências e entender métricas de uso. O banner de consentimento exibido na primeira visita permite que você aceite ou recuse os cookies não essenciais. Cookies essenciais (sessão, segurança) permanecem ativos para garantir o funcionamento básico da plataforma.

5. Base legal e consentimento

O tratamento dos dados pessoais se dá com base no seu consentimento (art. 7º, IX da LGPD) e, quando aplicável, na execução de contrato ou procedimentos preliminares (art. 7º, V) e no legítimo interesse da controladora para segurança e prevenção a fraudes. Você pode retirar o consentimento a qualquer momento.

6. Seus direitos como titular

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados pessoais tratados com seu consentimento (exceto aqueles cuja retenção seja obrigatória por lei).

Para exercer qualquer direito, envie um e-mail para o Encarregado de Dados (DPO) da TWT BRASIL LTDA, no endereço dpo@shortlist.network. Sua solicitação será respondida no prazo legal.

7. Retenção dos dados

Mantemos seus dados pelo tempo estritamente necessário para a finalidade solicitada. Dados de leads e verificação são mantidos enquanto a relação com a empresa contatada puder existir; dados de sessão e logs de segurança são mantidos pelo período exigido para auditoria e prevenção de fraudes. Após esse período, os dados são anonimizados ou excluídos.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), controle de acesso baseado em papéis (RBAC), isolamento de dados por conta/empresa e monitoramento contínuo. Apesar dos esforços, nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Responsabilidade da plataforma

A ShortList® Network atua como facilitadora do contato entre você e as empresas listadas. Não somos responsáveis pela conduta, pelas ofertas ou pela qualidade dos serviços prestados pelas empresas terceiras. As empresas que recebem seu lead são responsáveis pelo tratamento dos seus dados a partir do recebimento, conforme suas próprias políticas.

10. Alterações desta política

Esta política pode ser atualizada para refletir melhorias na plataforma ou mudanças legais. A data de "última atualização" no topo indica a versão vigente. Recomendamos a revisão periódica deste documento.

11. Contato

Para dúvidas, solicitações de titulares ou questões sobre privacidade, entre em contato com a TWT BRASIL LTDA (Trustwtech Brasil), CNPJ 45.945.994/0001-57, responsável pela operação da ShortList® Network, pelo e-mail contato@shortlist.network.