A JC2Sec respeita a privacidade e a proteção dos dados pessoais. Este Aviso de Privacidade apresenta, de forma clara e transparente, como os dados pessoais podem ser tratados no contexto do site institucional e dos canais de relacionamento da JC2Sec, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e com as práticas de gestão de segurança da informação e privacidade adotadas pela organização, alinhadas às normas ISO/IEC 27001:2022 e ISO/IEC 27701:2025.

Para as atividades descritas neste Aviso em que define as finalidades e os meios essenciais do tratamento, a JC2Sec atua como Controladora de Dados Pessoais. Em determinadas prestações de serviços a clientes, a JC2Sec poderá atuar como Operadora, tratando dados pessoais conforme instruções do respectivo cliente Controlador. Nesses casos, as solicitações dos titulares poderão ser direcionadas ao Controlador responsável, conforme aplicável.

O site institucional não disponibiliza, atualmente, formulário próprio para coleta direta de dados pessoais. Entretanto, a JC2Sec poderá receber e tratar dados pessoais quando o titular utilizar os canais de contato divulgados no site ou quando houver relacionamento comercial, profissional ou de recrutamento. Contato e relacionamento: nome, e-mail, telefone, empresa, cargo e demais informações fornecidas voluntariamente pelo titular. Negociação e contratação: dados de identificação e contato e, quando necessários à formalização contratual, informações como CPF, RG, endereço e assinatura. Recrutamento e seleção: nome, dados de contato, informações curriculares, experiência profissional, formação, certificações e demais informações fornecidas pelo candidato. Relacionamento profissional: informações obtidas por meio de cartões de visita, contatos profissionais e plataformas profissionais, quando utilizadas de forma compatível com a finalidade do relacionamento. A JC2Sec observa o princípio da necessidade e busca limitar o tratamento aos dados pertinentes, proporcionais e não excessivos em relação às finalidades informadas.

Os dados pessoais poderão ser tratados, conforme o contexto e a base legal aplicável, para: responder a contatos, dúvidas, solicitações e comunicações recebidas; realizar atividades pré-contratuais, elaborar propostas e formalizar ou executar contratos; manter relacionamento com clientes, fornecedores, parceiros e contatos profissionais; conduzir processos de recrutamento e seleção; cumprir obrigações legais ou regulatórias; exercer regularmente direitos em processos judiciais, administrativos ou arbitrais; atender interesses legítimos da JC2Sec ou de terceiros, quando aplicável e após avaliação dos direitos e liberdades do titular; e realizar tratamentos baseados em consentimento quando essa for a hipótese legal adequada, assegurando ao titular os direitos aplicáveis. A base legal é definida de acordo com cada atividade de tratamento. O consentimento não é utilizado como fundamento obrigatório quando outra hipótese legal prevista na LGPD for aplicável.

A JC2Sec utiliza cookies estritamente necessários ao funcionamento e à segurança do site, quando tecnicamente aplicáveis. Esses cookies são utilizados para viabilizar funcionalidades essenciais e não dependem de consentimento quando forem indispensáveis à prestação do serviço solicitado pelo usuário. Caso a JC2Sec passe a utilizar cookies ou tecnologias não essenciais, como cookies de análise, publicidade ou personalização, o site deverá disponibilizar informações específicas e, quando exigido pela legislação aplicável, mecanismo de gerenciamento de consentimento antes da ativação desses cookies.

A JC2Sec não comercializa dados pessoais. O compartilhamento poderá ocorrer somente quando necessário e compatível com as finalidades informadas, incluindo: prestadores de serviços e fornecedores que apoiem atividades corporativas, tecnológicas ou administrativas; clientes, parceiros ou terceiros envolvidos na execução de contratos, quando necessário; autoridades públicas, regulatórias, administrativas ou judiciais, quando houver obrigação legal, regulatória ou determinação válida; e outros destinatários autorizados pelo titular ou permitidos pela legislação aplicável. Quando terceiros tratarem dados pessoais em nome da JC2Sec, serão estabelecidas obrigações apropriadas de privacidade, confidencialidade e segurança, conforme a natureza da relação e os riscos envolvidos.

A JC2Sec poderá realizar transferências internacionais de dados pessoais, especialmente em razão da utilização de serviços de tecnologia, computação em nuvem, comunicação ou hospedagem operados por provedores localizados ou com infraestrutura no exterior. Quando aplicável, essas transferências serão realizadas em conformidade com a LGPD e com a Resolução CD/ANPD nº 19/2024, mediante hipótese legal e mecanismo válido de transferência internacional. A JC2Sec adota medidas de transparência e segurança compatíveis com a natureza das transferências realizadas. Informações adicionais sobre transferências internacionais aplicáveis poderão ser solicitadas pelo titular por meio do canal de privacidade indicado neste Aviso, observados os segredos comercial e industrial e os limites legais.

Os dados pessoais são mantidos somente pelo período necessário para o cumprimento das finalidades que justificaram o tratamento, observados os prazos definidos em requisitos legais, regulatórios, contratuais e nas regras internas de retenção e descarte da JC2Sec. Após o término do tratamento, os dados serão eliminados, anonimizados ou conservados exclusivamente nas hipóteses permitidas pela LGPD, incluindo o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos.

Nos termos da LGPD e observadas as condições legais aplicáveis, o titular poderá solicitar: confirmação da existência de tratamento; acesso aos dados pessoais; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade dos dados, quando aplicável e conforme regulamentação da ANPD; eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação; informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, quando aplicável; revogação do consentimento, quando essa for a base legal utilizada; oposição ao tratamento realizado em desconformidade com a LGPD, nas hipóteses aplicáveis; e revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, quando aplicável. O exercício desses direitos poderá ser solicitado pelo e-mail dpo@jc2sec.com.br. A JC2Sec poderá solicitar informações necessárias para confirmar a identidade do requerente e proteger os dados pessoais contra acesso indevido.

A JC2Sec adota medidas técnicas e organizacionais apropriadas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação, divulgação ou tratamento inadequado. As medidas são definidas considerando a natureza das informações, o contexto do tratamento e os riscos envolvidos. Entre as práticas adotadas estão controles de acesso, gestão de identidades e permissões, proteção de ambientes e ativos de informação, monitoramento, gestão de vulnerabilidades, políticas internas, conscientização e treinamentos periódicos em segurança da informação, privacidade e proteção de dados, além de processos de gestão de riscos e tratamento de incidentes.

A JC2Sec mantém processo para identificação, análise, resposta e registro de incidentes de segurança. Quando um incidente puder acarretar risco ou dano relevante aos titulares, a JC2Sec adotará as medidas aplicáveis e realizará as comunicações exigidas pela legislação e pela regulamentação da ANPD, conforme seu papel na atividade de tratamento.

A JC2Sec considera requisitos de segurança da informação e proteção de dados pessoais na seleção, contratação e acompanhamento de terceiros que possam acessar ou tratar informações sob sua responsabilidade. Quando aplicável, são estabelecidas obrigações contratuais relacionadas à confidencialidade, segurança, proteção de dados, incidentes, subcontratação, retenção, devolução ou eliminação de dados.

Dúvidas, solicitações relacionadas à privacidade ou pedidos de exercício de direitos podem ser encaminhadas para: dpo@jc2sec.com.br. Encarregado pelo tratamento de dados pessoais (DPO): Ederson Martins. Suplente: Carlos Alberto Costa.

Este Aviso será revisado periodicamente e sempre que houver alterações relevantes nas atividades de tratamento, no site, nos serviços, nos requisitos legais ou regulatórios ou nas práticas de segurança e privacidade da JC2Sec. A versão vigente e a data da última atualização serão disponibilizadas no site. Última atualização: 15/08/2026