Política de Privacidade

Esta política explica como a TrustExperts trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A TrustExperts avalia a postura de segurança externa de domínios na internet a partir de dados públicos e de fontes de inteligência de ameaças, e entrega nota, relatórios e recomendações.

1. Quais dados tratamos

• Conta: nome, e-mail e senha (guardada apenas como hash) ou, se você entrar com Google ou Microsoft, o identificador da conta no provedor. Não recebemos a senha dessas contas.
• Organizações e equipe: nome da organização, membros e papéis, convites, porte usado na estimativa de custos e preferências de monitoramento.
• Avaliações de domínios: informações técnicas públicas sobre o domínio avaliado, como subdomínios, endereços IP, portas e serviços expostos, vulnerabilidades conhecidas, registros DNS, certificados e cabeçalhos do site. Na avaliação gratuita sem conta guardamos o nome da organização, o e-mail de contato (opcional) e um código derivado do endereço IP de quem pediu, usado só para limitar abusos.
• Credenciais vazadas: somente para domínios cuja propriedade foi comprovada. Guardamos contagens, nomes dos vazamentos e e-mails mascarados (por exemplo, j***@empresa.com.br). Nunca coletamos nem guardamos senhas ou o conteúdo dos vazamentos.
• Pagamentos: o pagamento é feito no Mercado Pago. Não recebemos dados de cartão; guardamos apenas o status da assinatura, o plano e o e-mail do pagador.
• Registros de segurança: datas de acesso e uma trilha de auditoria das ações de administradores da plataforma, inclusive acessos a relatórios de clientes.
• Cookies essenciais: sessão de login, organização ativa e segurança do login social. Não usamos cookies de publicidade nem de rastreamento.

2. Para que usamos

• Permitir o acesso à conta, às organizações, aos domínios e aos relatórios.
• Executar as avaliações, calcular a nota, gerar relatórios, alertas e benchmarking.
• Enviar e-mails de serviço: alertas de segurança, convites, redefinição de senha e avisos de conta.
• Cobrar a assinatura e emitir os documentos fiscais.
• Manter a segurança da plataforma, prevenir abusos e cumprir obrigações legais.

As bases legais são a execução de contrato ou de procedimentos preliminares (art. 7º, V), o legítimo interesse (art. 7º, IX), inclusive para a segurança da informação, e o cumprimento de obrigação legal ou regulatória (art. 7º, II).

3. Com quem compartilhamos

Somente com fornecedores necessários para operar o serviço, que atuam como operadores:

• Vercel Inc. — hospedagem da aplicação;
• Neon Inc. — banco de dados;
• Google LLC e Microsoft Corporation — autenticação, quando você escolhe entrar com essas contas;
• Resend Inc. — envio de e-mails de serviço;
• Mercado Pago — processamento de pagamentos.

Para executar as avaliações, consultamos fontes públicas e de inteligência de ameaças enviando a elas o nome do domínio ou endereços IP avaliados (nunca dados da sua conta): Shodan, crt.sh, Cert Spotter, Have I Been Pwned, Hudson Rock e Intelligence X.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as salvaguardas previstas na LGPD.

4. Quem vê os relatórios

Relatórios são acessados por link com código aleatório e pelos membros da organização. O relatório detalhado e as credenciais vazadas só ficam disponíveis após a comprovação de propriedade do domínio. Administradores da plataforma podem acessar relatórios para suporte, e cada acesso fica registrado em auditoria.

5. Por quanto tempo guardamos

Enquanto a conta ou o contrato estiver ativo e, depois, pelo prazo necessário para cumprir obrigações legais ou exercer direitos. Você pode pedir a exclusão da conta e dos dados a qualquer momento.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento (art. 18 da LGPD), pelo e-mail contato@secexperts.com.br.

7. Segurança

Usamos conexão criptografada (HTTPS com HSTS), senhas com hash, cookies protegidos, links de acesso aleatórios, controle de acesso por conta e trilha de auditoria. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares e a ANPD.

8. Alterações

Podemos atualizar esta política. A data da versão vigente fica no topo da página. Veja também os Termos de Uso.