Política de Privacidade

1. Dados que Coletamos

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada em hash).
• Dados de uso: histórico de auditorias realizadas, consumo de cota diária e logs de acesso.
• Dados de pagamento: não armazenamos dados de pagamento. Transações são processadas com segurança via Stripe.
• Dados técnicos: endereço IP, tipo de navegador e sistema operacional para fins de segurança.

2. Como Usamos seus Dados

• Fornecer e operar o serviço de auditoria de proxies;
• Gerenciar sua conta, assinatura e cota diária de auditorias;
• Enviar comunicações relacionadas ao serviço (confirmações, alertas de expiração);
• Detectar e prevenir fraudes e uso indevido da plataforma;
• Melhorar a qualidade e funcionalidades do produto.

3. Base Legal para o Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: para prestar o serviço contratado;
• Legítimo interesse: para segurança, prevenção de fraudes e melhoria do serviço;
• Cumprimento de obrigação legal: quando exigido por lei.

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

• Supabase: banco de dados e autenticação (hospedado nos EUA com adequação às normas de proteção de dados);
• Stripe: processamento de pagamentos;
• PostHog: análise de uso anônima para melhoria do produto;
• Autoridades competentes: quando exigido por lei ou ordem judicial.

5. Retenção de Dados

Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais. Contas inativas por mais de 12 meses poderão ter seus dados excluídos, mediante aviso prévio por e-mail.

6. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação dos seus dados;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento, quando aplicável.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), autenticação segura via Supabase Auth, Rate Limiting nas APIs e acesso restrito ao banco de dados por Row Level Security (RLS).

8. Cookies

Utilizamos cookies estritamente necessários para autenticação e sessão, além de cookies de análise de uso (PostHog) para entender a navegação e melhorar o produto. Não utilizamos cookies de publicidade ou de rastreamento para fins de marketing de terceiros.

9. Contato do DPO

Para exercer seus direitos ou obter mais informações sobre o tratamento dos seus dados, entre em contato pelo nosso canal de suporte. Responderemos dentro de 15 dias úteis.