Política de Privacidade

A Scanverra ("nós", "nos" ou "nosso") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica quais informações coletamos quando você usa scanverra.com, como as usamos e seus direitos em relação a essas informações.

1. Informações que coletamos

Informações da conta

Ao entrar via Google, GitHub ou e-mail, recebemos seu nome, endereço de e-mail e foto de perfil. Isso é usado para criar e gerenciar sua conta.

Dados de uso

Armazenamos as URLs que você audita, os resultados das varreduras (pontuações, problemas, recomendações), mensagens do chat com IA e contadores de uso por ferramenta. Esses dados são associados à sua conta para que você possa acessar seu histórico de varreduras.

Tokens de repositório

Se você conectar GitHub, Bitbucket ou Azure DevOps, armazenamos tokens de acesso OAuth para que o Scanner de Repositórios possa ler seu código. Esses tokens são armazenados com segurança e usados apenas para executar as varreduras que você iniciar.

Dados do Google Search Console

Se você optar por conectar o Google Search Console, solicitamos acesso somente leitura (o escopo webmasters.readonly) e armazenamos apenas um token de atualização, usado para buscar dados em seu nome. As métricas de desempenho de busca das páginas que você escaneia - consultas, cliques, impressões e posição média - são obtidas em tempo real da API do Google a cada visualização e nunca são armazenadas em nossos servidores. Nosso uso e transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Informações de cobrança

Não armazenamos os dados do seu cartão de crédito, UPI ou bancários. Os pagamentos são processados pela Razorpay. Armazenamos seu ID de cliente Razorpay, ID de assinatura, ID de plano e status da assinatura somente para gerenciar seu plano e nível de acesso.

Dados técnicos

Coletamos logs padrão de servidor web, incluindo endereços IP, tipo de navegador e URLs de referência, para fins de segurança e análise. Usamos o Google Analytics para entender padrões de uso agregados (anonimizados).

2. Como usamos suas informações

• Para fornecer, operar e melhorar o Serviço.
• Para associar resultados e histórico de varreduras à sua conta.
• Para gerenciar sua assinatura e cobrança por meio da Razorpay.
• Para enviar e-mails transacionais (alertas de varredura, notificações de conta, confirmações de pagamento).
• Para responder a solicitações de suporte.
• Para detectar e prevenir fraude, abuso ou violações de nossos Termos.
• Para cumprir obrigações legais.

Não vendemos seus dados pessoais a terceiros. Não usamos seus dados de varredura para treinar modelos de IA.

3. Serviços de terceiros

Compartilhamos dados com os seguintes terceiros apenas conforme necessário para operar o Serviço:

4. Cookies

Usamos um único cookie de sessão para autenticação (NextAuth.js). Não usamos cookies de publicidade de terceiros. O Google Analytics usa seus próprios cookies para rastrear o comportamento agregado dos visitantes - você pode optar por não participar por meio do complemento de navegador de exclusão do Google Analytics.

5. Retenção de dados

Mantemos os dados da sua conta e o histórico de varreduras enquanto sua conta estiver ativa. Os resultados de varreduras estão sujeitos a limites de histórico por plano (por exemplo, as últimas 5 varreduras no plano Grátis, as últimas 20 no Pro). Se você excluir sua conta, excluiremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei.

Os tokens de acesso a repositórios e credenciais de contas conectadas, como seu token do Google Search Console, são excluídos imediatamente quando você desconecta uma integração nas configurações da sua conta.

6. Segurança

Utilizamos práticas de segurança padrão do setor: conexões exclusivamente HTTPS, armazenamento criptografado em banco de dados, chaves de API com hash e controles de acesso baseados em função. Os dados de pagamento nunca chegam aos nossos servidores - são processados inteiramente pela infraestrutura da Razorpay, compatível com PCI-DSS. Nenhum sistema é completamente seguro, mas tomamos medidas razoáveis para proteger seus dados.

7. Seus direitos

Dependendo da sua localização, você pode ter o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Solicitar a correção de dados incorretos.
• Solicitar a exclusão da sua conta e dos dados associados.
• Se opor a determinado processamento ou restringi-lo.
• Portabilidade de dados (receber seus dados em formato legível por máquina).

Para exercer qualquer um desses direitos, entre em contato conosco em support@scanverra.com. Responderemos em até 30 dias.

8. Privacidade infantil

O Serviço não é destinado a crianças menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu seus dados, entre em contato conosco para que possamos excluí-los prontamente.

9. Transferências internacionais de dados

Nosso Serviço é operado a partir da Índia. Ao usar a Scanverra, você consente com a transferência e o processamento de seus dados na Índia e em quaisquer outros países onde nossos fornecedores terceirizados operam (incluindo Estados Unidos e UE). Contamos com os programas de conformidade dos nossos fornecedores terceirizados para transferências internacionais (por exemplo, as Cláusulas Contratuais Padrão da Vercel para dados da UE).

10. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes atualizando a data de "Última atualização" e, quando apropriado, por e-mail. O uso continuado do Serviço após as alterações significa que você aceita a política atualizada.

11. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou uma solicitação relacionada a dados, entre em contato conosco pela página de Suporte ou em support@scanverra.com.