Política de Privacidade

Esta Política de Privacidade descreve como a PACLABS Inovação Tecnológica LTDA, inscrita no CNPJ sob o nº 19.019.581/0001-31, com sede na Rua Professor Pedro Viriato Parigot de Souza, 5300, Cidade Industrial, Curitiba/PR, CEP 81.280-330 (“ShieldScan”, “nós”), coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma ShieldScan, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – “LGPD”).

1. Dados que coletamos

• Dados cadastrais: nome, e-mail e senha (armazenada de forma criptografada) informados no registro.
• Dados de uso: sites que você cadastra, alvos que você autoriza escanear, tipos de scan executados, resultados e histórico de créditos.
• Credenciais de servidor (opcionais): quando você configura scans de malware via FTP/SFTP/SSH, as credenciais são criptografadas com AES-256-GCM e usadas exclusivamente para executar o scan solicitado.
• Dados de pagamento: o processamento é feito por parceiro de pagamento (Asaas, via services-api). Não armazenamos dados completos de cartão em nossos servidores.
• Dados de navegação e cookies: mediante o seu consentimento, utilizamos o Microsoft Clarity para entender o uso da plataforma e melhorar a experiência.

2. Como usamos os dados

• Fornecer e operar a plataforma e executar os scans solicitados.
• Gerenciar sua conta, créditos e comunicações transacionais (e-mails de verificação, resultado de scan, redefinição de senha).
• Processar pagamentos e emitir cobranças de créditos.
• Melhorar a segurança, prevenir fraudes e cumprir obrigações legais.
• Analisar o uso da plataforma (Clarity), somente com consentimento.

3. Bases legais

Tratamos dados pessoais com base na execução de contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse (art. 7º, IX) e no consentimento (art. 7º, I), conforme a finalidade de cada tratamento.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos dados apenas com operadores necessários à prestação do serviço, como: provedor de pagamento (Asaas), provedor de e-mail transacional (Resend), provedor de infraestrutura/hospedagem e ferramenta de analytics (Microsoft Clarity). Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Uso responsável e responsabilidade do usuário

O ShieldScan é uma ferramenta de análise de segurança. Você declara e é o único responsável por garantir que só executa scans em alvos que possui ou para os quais tem autorização expressa. Registramos o aceite dessa declaração no momento do cadastro e a cada scan iniciado.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas e de credenciais sensíveis (AES-256-GCM), controle de acesso e transmissão via HTTPS. Os dados são retidos pelo tempo necessário às finalidades descritas ou ao cumprimento de obrigações legais.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados e revogação de consentimento, nos termos do art. 18 da LGPD. Para exercer seus direitos, entre em contato pelo e-mail abaixo.

8. Cookies

Utilizamos cookies analíticos (Microsoft Clarity) somente após o seu consentimento, coletado por meio do banner de cookies. Você pode recusar o uso desses cookies sem prejuízo das funcionalidades essenciais da plataforma.

9. Encarregado e contato (DPO)

Para dúvidas, solicitações ou reclamações relativas à privacidade e proteção de dados, entre em contato com o nosso encarregado pelo e-mail privacidade@shieldscan.dev.

10. Alterações

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos canais apropriados.