Política de Privacidade. Como cuidamos dos seus dados.
Esta política descreve, de forma direta, quais dados a Guardline trata, com quais finalidades e quais direitos você tem como titular.
Última atualização: 26 de maio de 2026
A Guardline Tecnologia Ltda. ("Guardline", "nós") oferece plataformas SaaS de prevenção a fraudes, compliance e gestão de identidade para instituições financeiras na América Latina. A privacidade dos titulares de dados é parte essencial do nosso produto e da nossa operação.
Esta Política de Privacidade explica como coletamos, usamos, compartilhamos, armazenamos e protegemos dados pessoais quando você visita nosso site, solicita uma demonstração ou interage com qualquer canal oficial da Guardline. O tratamento de dados realizado em nome de nossos clientes corporativos é regido por contrato específico (Acordo de Tratamento de Dados), no qual atuamos como operadores.
Aplicam-se a este documento a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e, quando relevante para clientes do setor financeiro, a Resolução Bacen 4.658/2018 e normas correlatas.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados no âmbito deste site é a Guardline Tecnologia Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 65.644.855/0001-09, com sede na Alameda Vicente Pinzon, 54, Vila Olímpia, São Paulo, SP, CEP 04547-130.
Quando atuamos como operadores, processando dados em nome de um cliente corporativo (por exemplo, um banco ou fintech que utiliza nossas plataformas FPP, AML, ONP ou CMP), o controlador é o próprio cliente. Nesses casos, dúvidas sobre o tratamento devem ser direcionadas primeiro ao controlador.
2. Que dados coletamos
- Dados de identificação fornecidos voluntariamente: nome, e-mail corporativo, telefone, cargo e empresa, informados em formulários de contato, solicitação de demo ou newsletter.
- Dados de navegação: endereço IP, identificadores de dispositivo, sistema operacional, navegador, páginas visitadas, tempo de permanência e referenciador, coletados automaticamente via cookies e tecnologias similares.
- Metadados transacionais de avaliação: quando você participa de uma prova de conceito (PoC), podemos receber amostras de dados anonimizados ou sintéticos para fins exclusivos de demonstração técnica.
- Comunicações: registros de e-mails, mensagens em formulários, ligações comerciais e interações em redes sociais corporativas.
3. Para que usamos seus dados
- Executar contratos e responder a solicitações comerciais, incluindo demonstrações, propostas e suporte pré-venda.
- Cumprir obrigações legais e regulatórias, incluindo guarda de registros prevista na LGPD, no Marco Civil da Internet e em normas setoriais financeiras.
- Exercer interesse legítimo: melhorar nossos produtos, proteger a segurança da plataforma, prevenir fraudes e analisar uso agregado do site.
- Realizar comunicações de marketing, exclusivamente mediante consentimento prévio e revogável a qualquer momento.
4. Base legal do tratamento
O tratamento de dados pessoais pela Guardline ocorre com base nas hipóteses dos artigos 7º e 11 da LGPD, conforme aplicável: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento do titular.
Para dados pessoais sensíveis, quando excepcionalmente tratados em projetos com clientes do setor financeiro, observamos as hipóteses específicas do artigo 11 da LGPD, com salvaguardas técnicas e contratuais reforçadas.
6. Transferência internacional
Parte da infraestrutura da Guardline opera em provedores de nuvem globais, o que pode envolver transferência internacional de dados pessoais para países com legislação distinta da brasileira.
Realizamos essas transferências apenas com salvaguardas adequadas, como cláusulas contratuais específicas, certificações reconhecidas e medidas técnicas de criptografia em trânsito e em repouso, em linha com o Capítulo V da LGPD.
7. Por quanto tempo guardamos
Os dados pessoais são mantidos pelo período estritamente necessário às finalidades para as quais foram coletados, observados os prazos legais aplicáveis.
Registros relacionados a operações financeiras e prevenção à lavagem de dinheiro são retidos por, no mínimo, 10 anos, em atendimento à legislação de PLD/FT. Registros de navegação são mantidos por 6 meses, conforme o Marco Civil da Internet. Encerradas as finalidades e prazos, os dados são eliminados ou anonimizados.
8. Medidas de segurança
- Criptografia de dados em trânsito (TLS 1.2+) e em repouso (AES-256) em todos os ambientes produtivos.
- Controle de acesso baseado em função, autenticação multifator e princípio do menor privilégio para acesso a sistemas internos.
- Programa contínuo de segurança da informação alinhado a ISO/IEC 27001 e AICPA SOC 2.
- Monitoramento, auditoria de logs e testes de intrusão periódicos conduzidos por equipe interna e por terceiros independentes.
9. Direitos do titular
Nos termos do artigo 18 da LGPD, você tem o direito de, mediante requisição à Guardline:
- Confirmar a existência de tratamento e acessar os seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Solicitar portabilidade a outro fornecedor de serviço ou produto.
- Solicitar a eliminação dos dados tratados com base no consentimento.
- Obter informação sobre entidades públicas ou privadas com as quais houve compartilhamento.
- Revogar o consentimento a qualquer momento, mediante manifestação expressa.
11. Encarregado de Dados (DPO)
A Guardline nomeou um Encarregado pelo Tratamento de Dados Pessoais, responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD).
Você pode contatar o Encarregado pelo e-mail dpo@guardline.com.br. As solicitações são respondidas em até 15 dias corridos, conforme orientação da ANPD.
12. Crianças e adolescentes
Nossos serviços são destinados a empresas e profissionais maiores de 18 anos. A Guardline não coleta intencionalmente dados pessoais de crianças ou adolescentes.
Caso identifiquemos coleta inadvertida de dados de menor de idade, procederemos com a eliminação imediata dos registros. Tutores que identifiquem essa situação podem nos contatar pelo e-mail do Encarregado.
13. Alterações desta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossos serviços, na legislação aplicável ou em melhores práticas de mercado.
Alterações materiais serão comunicadas com destaque no site e, quando cabível, por e-mail aos titulares com cadastro ativo. A data da última atualização consta no início deste documento.
Fica eleito o foro da Comarca de São Paulo, SP, para dirimir eventuais controvérsias relacionadas a esta política, com renúncia a qualquer outro, por mais privilegiado que seja.