Política de Privacidade

• E-mail, quando você pede para receber um laudo, entra em uma lista de espera ou cria conta.
• URL e resultado dos exames que você solicita (a nota, os achados e as evidências técnicas de configuração observadas de fora).
• Dados de uso anônimos ou pseudonimizados (páginas visitadas, eventos de funil) para entender e melhorar o produto.
• Dados de pagamento, processados pela Stripe. Não armazenamos número de cartão em nossos servidores.

Tratamos esses dados para:

• Executar o exame e entregar o laudo que você pediu (execução de contrato);
• Enviar o laudo, alertas de monitoramento e comunicações que você autorizou (consentimento / execução de contrato);
• Cobrar e prevenir fraude nos planos pagos (obrigação legal / legítimo interesse);
• Melhorar o produto e a segurança do serviço (legítimo interesse).

Para operar o Vigil, usamos prestadores que tratam dados em nosso nome:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem do site;
• Stripe — processamento de pagamentos;
• Resend — envio de e-mails;
• Anthropic (Claude) — tradução dos achados técnicos para linguagem simples.

Não vendemos seus dados. Só compartilhamos com terceiros quando necessário para operar o serviço, cumprir a lei ou proteger direitos.

Segurança é um dado sensível por natureza, então praticamos minimização. Para sites examinados de forma anônima ou por quem não comprovou ser dono, guardamos apenas o essencial (nota e resumo agregado) e não retemos os achados detalhados nem as evidências técnicas. O laudo técnico completo só é persistido para domínios que você comprova ser dono ou destrava com um plano pago, e é purgado automaticamente quando deixa de ser necessário.

Dados de conta e de cobrança são guardados enquanto a conta existir e pelo prazo legal aplicável após o encerramento. Você pode pedir a exclusão a qualquer momento (seção 6).

Aplicamos controle de acesso, criptografia em trânsito e em repouso, e restrição das evidências sensíveis a quem tem direito de acesso. Ainda assim, nenhum sistema é perfeito; em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamento;
• Revogação do consentimento e exclusão da conta.

Para exercer, escreva para privacidade@eurekalabs.software. Respondemos no prazo da LGPD.

Usamos armazenamento local e cookies estritamente necessários (sessão, preferências) e telemetria de uso para medir e melhorar o produto. Não usamos rastreamento publicitário de terceiros.

Podemos atualizar esta Política. Mudanças relevantes ficam registradas na data de atualização acima. Contato do encarregado (DPO): privacidade@eurekalabs.software.