Política de Privacidade

1. Coleta de dados

O CtrlZ-Scan recebe o código do seu projeto exclusivamente para realizar a auditoria. Nenhum dado pessoal é coletado além do necessário para executar o scan e gerar o relatório.

2. Processamento

O código é processado em sandbox Docker isolado, sem acesso a rede externa. Segredos e credenciais são mascarados antes de qualquer análise por IA. O código nunca é usado para treinamento de modelos.

3. Retenção

Os dados do scan são excluídos automaticamente em 24 horas após a conclusão. Você pode solicitar a exclusão imediata a qualquer momento através do botão “Excluir scan” no relatório.

4. Compartilhamento

Seus dados não são compartilhados com terceiros. A análise por IA é realizada via API, enviando apenas fragmentos de código mascarados, e exige seu consentimento explícito.

5. Segurança

Toda comunicação usa TLS 1.3. Dados em repouso usam AES-256. Cada scan executa em container isolado com resource limits e sem privilégios.

6. Métricas de uso (telemetria)

O site coleta eventos anônimos de navegação e uso (ex.: página visitada, início e conclusão de scan) para melhorar o produto. A sessão é identificada por um fingerprint aleatório, sem vínculo com sua identidade e com validade de 30 minutos. O endereço IP é registrado somente em hash irreversível. Nenhum dado pessoal é coletado.

A base legal é o seu consentimento, dado pelo banner exibido no site e revogável a qualquer momento limpando os dados do site no seu navegador. As métricas são retidas por até 180 dias (configurável pela instalação via ANALYTICS_RETENTION_DAYS) e excluídas automaticamente após esse prazo.

7. LGPD

Esta plataforma está em conformidade com a Lei Geral de Proteção de Dados (LGPD). Você tem direito a acesso, correção e exclusão dos seus dados.