Política de Privacidade
Versão 2026-09-10
Rascunho — em revisão jurídica. Pode mudar antes da versão final.
Esta política explica quais dados tratamos, com qual base legal, por quanto tempo e quais são os seus direitos como titular, conforme a LGPD (Lei 13.709/2018).
Dados que tratamos
Seu e-mail (cadastro, autenticação por código e comunicações); os dados de infraestrutura da sua conta AWS retornados pela análise somente-leitura (ARNs e identificadores de recursos, guardados só no relatório); e identificadores de pagamento do Stripe. Não coletamos dados sensíveis, credenciais AWS, dados de cartão nem IP/user-agent persistidos.
Bases legais
Execução de contrato (criar conta, rodar scans e entregar o relatório), cumprimento de obrigação legal (guarda de registros financeiros/fiscais), consentimento (aceite no cadastro) e legítimo interesse (segurança e prevenção a fraude).
Retenção
Relatórios do funil gratuito e seus dados identificadores são apagados após 30 dias. Relatórios pagos são mantidos enquanto a conta existir. Estatísticas agregadas e anonimizadas (sem identificar recursos) são mantidas indefinidamente. Registros financeiros são retidos pelo prazo legal, mesmo após a exclusão da conta.
Seus direitos
Você pode acessar, corrigir, exportar e excluir seus dados a qualquer momento na página da sua conta (exportação em JSON e exclusão definitiva), ou solicitando ao nosso Encarregado. A exclusão remove seus dados pessoais; registros financeiros são mantidos sem vínculo com você, por obrigação legal.
Compartilhamento e sub-operadores
Usamos operadores para viabilizar o serviço: Stripe (pagamentos) e nossa infraestrutura de hospedagem e envio de e-mail. Não vendemos dados pessoais nem os compartilhamos para fins de publicidade de terceiros.
Transferência internacional
Alguns operadores (como o Stripe) tratam dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais para proteger a transferência, conforme a LGPD.
Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo acesso somente-leitura à sua conta AWS (nunca escrita), transporte cifrado (HTTPS) e minimização do que é armazenado.
Cookies
Usamos apenas cookies estritamente necessários e de preferência de interface: o de sessão (mantém você autenticado), o de idioma e o de modo de visualização do relatório (guarda apenas “plan” ou “ledger”). Não usamos cookies de rastreamento de terceiros.
Encarregado (DPO) e contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado em suporte@auditaz.com.