Política de privacidade
Versão 1.0, em vigor desde 26 de agosto de 2026.
O Mapa existe para dar visibilidade às startups brasileiras de produtos de cibersegurança. Para isso ele guarda alguns dados pessoais, quase todos de quem cadastra ou administra uma empresa. Esta página explica quais são, por que existem, quem os acessa e como pedir para vê-los, corrigi-los ou apagá-los.
Quem responde por estes dados
O controlador é o MITI MARKETS INNOVATION & TECHNOLOGY INSTITUTE, inscrito no CNPJ 55.984.826/0001-24, organizador do Mapa. Controlador, na Lei Geral de Proteção de Dados, é quem decide por que e como os dados são tratados, e é a quem você pode cobrar sobre eles.
A plataforma é operada por voluntários que apoiam a iniciativa, atuando como operadores, ou seja, seguindo as decisões do MiTi e não as próprias.
O que é coletado, e por quê
Nada aqui vem de rastreamento. Todos os dados abaixo são informados por quem preenche um formulário ou recebe acesso à curadoria.
| Dado | De quem | Para quê | Base legal |
|---|---|---|---|
| Nome, cargo, e-mail corporativo, telefone e LinkedIn | quem cadastra ou reivindica uma empresa | confirmar que a pessoa existe e responde por aquela empresa, e falar com ela sobre o pedido | procedimento a pedido do titular |
| Registro dos e-mails enviados, com destinatário e momento | quem recebe e-mail do Mapa | responder à pergunta que sempre aparece, que é se a mensagem saiu | legítimo interesse |
| Endereço IP, e-mail e domínio, em contadores de uso | quem usa os formulários públicos | impedir que alguém use os formulários para disparar e-mail em massa em nome do Mapa | legítimo interesse, segurança |
| Nome, e-mail, senha e segundo fator | organizadores e curadores | dar acesso à área de curadoria e proteger esse acesso | legítimo interesse |
Os dados da empresa, como nome, site, descrição e clientes, não são dados pessoais e seguem outra lógica: eles existem para ser publicados.
O que aparece no Mapa, e o que nunca aparece
O perfil público de uma empresa mostra nome, produto, descrição, site, LinkedIn, ano de fundação, estágio, categorias e logo.
Nunca aparecem no Mapa os dados de contato de quem cadastrou, nem porte, faturamento, cidade e estado da empresa. Esses campos existem para a curadoria entender o ecossistema e ficam guardados numa parte separada do banco, que a página pública não alcança.
Com quem os dados são compartilhados
Com ninguém. O Mapa não vende, não cede e não compartilha dados pessoais com patrocinadores, apoiadores, parceiros ou terceiros para finalidade deles.
O que existe são fornecedores contratados para a plataforma funcionar. Eles tratam os dados apenas para prestar o serviço, seguindo instrução do controlador, e não podem usá-los para nada próprio:
| Fornecedor | Para quê |
|---|---|
| Supabase | banco de dados, autenticação e arquivos |
| Cloudflare | entrega do site e proteção contra abuso |
| Resend | envio dos e-mails da plataforma |
| Lovable | publicação e hospedagem do site |
Onde os dados ficam
Nos Estados Unidos. A infraestrutura usada pelo Mapa é operada fora do Brasil, o que a lei chama de transferência internacional de dados.
A salvaguarda são os contratos de tratamento de dados firmados com cada fornecedor, que incorporam as cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados.
Por quanto tempo
| Dado | Prazo |
|---|---|
| Cadastro iniciado e nunca concluído | 7 dias, depois é apagado automaticamente |
| Contato de empresa publicada | enquanto a empresa estiver no Mapa |
| Registro de e-mails enviados | 24 meses |
| Contadores de uso, incluindo IP | 7 dias após a janela de contagem fechar |
| Registro de ações administrativas | permanente, para responsabilização |
Seus direitos
A lei garante que você saiba o que existe sobre você e possa agir sobre isso. Em relação ao Mapa, você pode pedir:
- confirmação de que existe tratamento, e acesso aos seus dados
- correção de dado incompleto, inexato ou desatualizado
- eliminação dos seus dados
- portabilidade, ou seja, receber os dados em formato utilizável
- informação sobre com quem os dados foram compartilhados
- revogação de consentimento, quando ele for a base do tratamento
O prazo de resposta é de até 15 dias.
Um limite que vale explicar antes. O perfil publicado de uma empresa é conteúdo do Mapa, e o dado de contato de quem a cadastrou é pessoal e acessório. Um pedido de eliminação apaga o segundo sem obrigar a retirada do primeiro. Se a intenção for tirar a empresa do Mapa, o pedido é outro, e também é atendido: basta dizer isso.
Como pedir
Escreva para privacidade@mapacyber.tech, dizendo o que você quer e de qual endereço de e-mail seus dados foram informados ao Mapa.
Antes de atender, o MiTi confirma que o pedido partiu mesmo de quem diz ser, normalmente por uma resposta ao endereço cadastrado. Isso não é burocracia: sem essa checagem, qualquer pessoa poderia pedir acesso ou exclusão dos dados de outra.
Um formulário nesta página vai substituir o e-mail em breve, com a mesma confirmação feita automaticamente.
Quem administra a própria empresa no Mapa também vê e corrige boa parte dos dados direto na área da empresa, sem precisar de pedido formal.
Cookies
O Mapa não usa cookie de publicidade nem de análise de comportamento, e não há rastreamento entre sites.
Existe um cookie técnico do Cloudflare, usado para distinguir pessoas de robôs, e um registro de sessão guardado no navegador de quem entra na área de curadoria ou na área da empresa. Os dois são necessários para o site funcionar e desaparecem quando deixam de ser usados.
Segurança
O acesso à curadoria exige senha e segundo fator por aplicativo autenticador. Os dados de contato não são visíveis publicamente e só a curadoria os alcança. Os arquivos de logo ficam em armazenamento privado, servidos por endereço temporário.
Nenhuma medida elimina risco. Se acontecer um incidente que possa trazer risco relevante a você, o controlador comunicará você e a Autoridade Nacional de Proteção de Dados.
Mudanças nesta política
Mudança de finalidade, de prazo ou de fornecedor será refletida aqui, com nova versão e nova data. Política que muda sem avisar não serve como aviso.
Versão 1.0, de 26 de agosto de 2026.
MITI MARKETS INNOVATION & TECHNOLOGY INSTITUTE, CNPJ 55.984.826/0001-24.