Política de Privacidade

1. Coleta de dados

O CtrlZ-Scan recebe o código do seu projeto exclusivamente para realizar a auditoria. Nenhum dado pessoal é coletado além do necessário para executar o scan e gerar o relatório.

2. Processamento

O código é processado temporariamente para executar a auditoria. Segredos e credenciais são mascarados antes da análise assistida por IA. O código nunca é usado para treinamento de modelos.

3. Retenção

Os dados do scan são excluídos automaticamente em 24 horas após a conclusão. Você pode solicitar a exclusão imediata a qualquer momento através do botão “Excluir scan” no relatório.

4. Compartilhamento

Os dados são enviados somente aos provedores necessários para executar a auditoria. A análise assistida por IA usa apenas fragmentos de código mascarados e depende do seu consentimento explícito.

5. Segurança

A comunicação com a plataforma usa HTTPS/TLS. O acesso ao resultado é protegido pela credencial de proprietário do scan, e os registros expiram em até 24 horas.

6. Métricas de uso (telemetria)

O site coleta eventos anônimos de navegação e uso (ex.: página visitada, início e conclusão de scan) para melhorar o produto. A sessão é identificada por um fingerprint aleatório, sem vínculo com sua identidade e com validade de 30 minutos. O endereço IP é registrado somente em hash irreversível. Nenhum dado pessoal é coletado.

A base legal é o seu consentimento, dado pelo banner exibido no site e revogável a qualquer momento limpando os dados do site no seu navegador. As métricas são retidas por até 180 dias (configurável pela instalação via ANALYTICS_RETENTION_DAYS) e excluídas automaticamente após esse prazo.

7. LGPD

Esta plataforma está em conformidade com a Lei Geral de Proteção de Dados (LGPD). Você tem direito a acesso, correção e exclusão dos seus dados.