您的数据，与对待项目 同样严谨。

Basilisk 由 Volucer Group 运营，总部位于圣保罗州圣保罗市，是本站及商务往来过程中所处理个人数据的控制者。

数据保护负责人联系方式：contato@basilisk.com.br

通过联系表单：姓名、企业邮箱、公司名称，以及您自行填写的留言内容。

通过浏览行为：匿名技术数据（设备类型、访问页面、停留时长），仅用于汇总分析。我们不做用于广告的个体画像。

项目执行期间：按合同范围获取被测环境的技术数据。仅在为证明影响所必需时才接触个人数据，并受专门保密协议约束。

联系表单与商务关系：履行合同及缔约前的准备行为（LGPD 第 7 条第 5 项）。

严格必要的 Cookie 与安全日志：正当利益（LGPD 第 7 条第 9 项）。

后续商务沟通：基于同意，您可随时撤回。

回复咨询请求并出具商务报价。

履行攻击性安全服务合同，交付约定成果。

履行法律、监管与审计方面的义务。

以汇总指标改进网站与使用体验。

我们不出售数据。仅在以下情形共享：基础设施服务商（主机、邮件）、负有职业保密义务的会计师与律师，以及法律要求时的主管机关。

供应商的选定均附有关于数据保护的专门合同条款。

未成交的商务联系：自最后一次联系起最多 24 个月。

已履行的合同：依适用法定期限保存（出于税务与审计目的，结项后至少 5 年），另有特定义务的从其规定。

项目技术材料：最终交付后 90 日内进行有凭证的销毁，客户明确要求保留的除外。

部分基础设施（邮件、统计分析）可能涉及在巴西境外的服务器上处理，相关国家须具备适当保护水平，或依 LGPD 第 33 条采用标准合同条款。

您可随时要求：确认是否处理、查阅、更正、匿名化、可携带、删除，以及撤回同意。

唯一受理渠道：contato@basilisk.com.br。我们将在 15 个工作日内回复。

我们采取与风险相称的控制手段：传输加密（TLS 1.3）与静态加密、访问隔离、可审计日志、敏感账号启用多因素认证，并定期复核。

涉及重大风险的事件，将依适用法律通报主管机关与受影响的个人。

我们仅使用维持网站运行所严格必需的 Cookie，以及匿名的汇总统计。不存在用于行为广告的 Cookie。