Como o aplicativo CyberCat Defesa (br.com.cybercatsecurity.defense)
trata os dados de quem o utiliza. Esta página complementa a
Política de Privacidade da CyberCat Security e vale
especificamente para este aplicativo.
CyberCat Security — CNPJ 56.031.491/0001-92 — Rua Santo Ângelo, 116 - Pelotas - RS — cybercat.com.br. Esta Política observa a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). O Encarregado pela Proteção de Dados (DPO, art. 41 da LGPD) é Otávio Brum da Silva, contato em contato@cybercat.com.br.
A CyberCat Security publica dois aplicativos, com finalidades diferentes e políticas próprias:
br.com.cybercatsecurity.app) — onde a empresa cliente
acompanha os casos, o que foi feito por ela e assina Autorizações Digitais.
Veja a política do Portal.br.com.cybercatsecurity.defense) — esta
política. Cuida da segurança do próprio aparelho em que está instalado.
Ele não mostra e não acessa dado da empresa: por construção, o aplicativo não
contém nenhuma tela nem nenhum acesso ao conteúdo do cliente.O aplicativo é exclusivo para empresas que já são clientes da CyberCat Security. Não há cadastro pelo aplicativo: o acesso é liberado a partir de um contrato ativo. O aplicativo não se destina a menores de 18 anos.
| Dado | Quando | Para quê |
|---|---|---|
| Postura de segurança do aparelho: versão do sistema, data da última atualização de segurança, se o aparelho está cifrado, se tem bloqueio de tela, se a biometria está ativa e se há indício de aparelho destravado (root ou jailbreak) | Quando você toca o botão de verificação. Não há coleta em segundo plano. | Avisar você e a nossa equipe quando o aparelho está numa condição que facilita um ataque. |
| Identificador de instalação | Na instalação | Distinguir um aparelho de outro. É um número sorteado na instalação — não é o IMEI, não é o número de série e não é o identificador de publicidade. Ao desinstalar, ele deixa de existir; se você instalar de novo, é outro número. |
| Três contadores do filtro de endereços maliciosos (somente Android): se o filtro está ligado, quantos bloqueios ocorreram desde o último envio e qual a versão da lista | Junto com a verificação acima | Saber se a proteção está funcionando. É um número, nunca um nome — nenhum endereço consultado por você é enviado à CyberCat. Veja a seção seguinte. |
| Credenciais de sessão do aparelho | Na ativação do aplicativo | Provar que este aparelho pertence à empresa cliente. Ficam no armazenamento seguro e cifrado do próprio aparelho. A chave privada nasce dentro do aparelho e não sai dele. |
No Android, o aplicativo bloqueia domínios usados em golpes e na distribuição de vírus. Para isso ele usa a interface de VPN do Android — mas não é uma VPN de tráfego: apenas o endereço do resolvedor de nomes entra no túnel local. Nenhum outro pacote do seu aparelho passa por nós, e nós não somos o destino do seu tráfego.
O aplicativo CyberCat Defesa não coleta: localização, contatos, mensagens, registro de chamadas, fotos, vídeos, áudio, arquivos, agenda, histórico de navegação, lista de aplicativos instalados, identificador de publicidade, IMEI ou número de série. Não coleta relatórios de falha nem dados de diagnóstico, e não monta perfil de comportamento.
As permissões que ele pede, no Android, são quatro — acesso à internet, estado da rede, notificações e execução em primeiro plano — e nenhuma delas é permissão sensível. No iPhone o aplicativo não pede nenhuma permissão sensível. Você confere isso sozinho, em poucos segundos: configurações do aparelho, o aplicativo, permissões.
| Tratamento | Base legal (LGPD) |
|---|---|
| Verificar a postura de segurança do aparelho e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Bloquear endereços maliciosos e contar os bloqueios | Legítimo interesse — segurança da informação e prevenção a fraude (art. 7º, IX) |
| Credenciais de sessão do aparelho | Execução de contrato (art. 7º, V) |
Com ninguém para fins comerciais ou publicitários. Não vendemos, não alugamos e não cedemos dados. O aplicativo conversa exclusivamente com a infraestrutura própria da CyberCat Security. Quando o aplicativo envia um aviso ao seu aparelho, ele passa pela infraestrutura de notificação do Google ou da Apple — e o que trafega ali é opaco: vai um código e uma referência aleatória, nunca o conteúdo do aviso, que é buscado depois pelo canal privado.
Todo o tráfego entre o aplicativo e a nossa infraestrutura é cifrado. A chave privada do aparelho nasce dentro dele, fica no armazenamento seguro do sistema e não sai. O acesso a dados de um cliente é isolado dos demais por verificação no servidor a cada requisição.
Pela LGPD (art. 18) você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de ser informado sobre com quem compartilhamos.
Para pedir a exclusão dos seus dados, escreva para contato@cybercat.com.br a partir do e-mail cadastrado no contrato, com o assunto "Exclusão de dados — aplicativo Defesa". Respondemos no prazo legal de 15 dias corridos. Ao receber o pedido, o aparelho é desvinculado, as credenciais de sessão são revogadas e as verificações de postura associadas a ele são eliminadas da nossa base. Desinstalar o aplicativo já encerra qualquer coleta imediatamente.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O aplicativo é destinado ao uso profissional por empresas clientes, não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data de "última atualização" abaixo. Mudanças relevantes serão comunicadas pelos canais adequados e, quando exigido, dentro do próprio aplicativo.
Otávio Brum da Silva — Encarregado pela Proteção de Dados
contato@cybercat.com.br
CyberCat Security — CNPJ 56.031.491/0001-92 - Rua Santo Ângelo, 116 - Pelotas - RS