Política de Privacidade

1. Introdução

O Pentesty opera uma plataforma de teste de penetração com IA. Esta Política de Privacidade explica como coletamos, usamos e protegemos as informações quando você usa nosso Serviço.

2. Informações que coletamos

Coletamos os seguintes tipos de informações:

Dados da conta: seu endereço de e-mail profissional e nome da empresa fornecidos no cadastro.

Dados de varredura: URLs, domínios ou endereços IP que você envia para escaneamento, juntamente com os resultados das ferramentas de segurança e análise de IA.

Dados de uso: páginas visitadas, recursos usados, duração da sessão e metadados do dispositivo, coletados via PostHog.

Dados de comunicação: e-mails enviados para nosso endereço de suporte.

3. Como usamos suas informações

Usamos suas informações para: (a) fornecer e operar o Serviço; (b) autenticar sua identidade e gerenciar sua conta; (c) melhorar o Serviço por meio de análise de uso anonimizada; (d) responder a solicitações de suporte; (e) enviar e-mails transacionais como códigos OTP; (f) cumprir obrigações legais.

4. Serviços de terceiros

O Pentesty utiliza os seguintes serviços de terceiros:

Supabase (supabase.com): fornece nosso banco de dados, sistema de autenticação e armazenamento de arquivos para relatórios PDF.

Anthropic (anthropic.com): nossa análise de IA é alimentada pelo Claude. As saídas das ferramentas são enviadas para a API da Anthropic.

PostHog (posthog.com): fornece análises de produto. Nenhum conteúdo de varredura ou dado pessoal é incluído nos eventos de analítica.

5. Retenção de dados

Os resultados das varreduras são retidos enquanto sua conta estiver ativa. Você pode excluir varreduras individuais a qualquer momento. Quando você exclui sua conta, todos os dados associados são removidos em 30 dias.

6. Segurança

Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (TLS), armazenamento criptografado, controles de acesso e Segurança em Nível de Linha (RLS) em nosso banco de dados.

7. Seus direitos

Dependendo da sua jurisdição, você pode ter o direito de: acessar dados pessoais que possuímos sobre você; solicitar correção de dados imprecisos; solicitar exclusão dos seus dados; e portabilidade de dados. Entre em contato em support@pentesty.co.

8. Cookies

Usamos cookies de sessão para fins de autenticação. O PostHog rastreia eventos de analítica usando um cookie próprio. Não usamos cookies de publicidade ou rastreamento.

9. Privacidade de menores

O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página. O uso continuado após as alterações constitui aceitação da política atualizada.

11. Contato

Para dúvidas sobre esta Política de Privacidade, entre em contato em support@pentesty.co.