Política de privacidade
Atualizada em 5 de novembro de 2026
O Scanblind é um serviço de laudo e monitoramento de segurança para sites e apps. Esta política explica quais dados tratamos, para quê e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
Que dados tratamos
- Endereço do site escaneado e o resultado público do scan. O laudo guardado nunca contém chaves, senhas, nomes de variáveis ou dados dos clientes do seu app.
- Dados que você digita nos formulários: e-mail, nome, WhatsApp, endereço do app e plano escolhido.
- Prova de domínio: o domínio, o seu e-mail, a data e o método (DNS ou arquivo). Do código de prova guardamos só uma impressão irreversível (hash). Enquanto a prova não termina, um cookie protegido (HttpOnly) prende o pedido ao seu navegador por até 7 dias; depois, outro cookie protegido guarda os domínios que você comprovou, por 30 dias. Antes de cada uso, conferimos se a prova continua publicada: apagar o registro ou o arquivo cancela o acesso. Pedidos não concluídos são apagados em 30 dias.
- Monitoramento (clientes): o endereço do app, a nota e a lista de achados de cada scan (título e gravidade, nunca a evidência; alguns títulos citam o nome de uma tabela, coleção ou variável), para avisar o que mudou.
- Hash do seu IP (uma impressão irreversível), usado só para limitar abuso e registrar acessos ao painel de administração. Não guardamos o IP. Esses registros são apagados depois de 90 dias.
Esta página não usa cookies de rastreamento nem pixels de anúncio.
Para que usamos
- Entregar o laudo e os prompts de correção (execução de contrato e procedimentos preliminares, art. 7º, V).
- Falar com você sobre sua assinatura e avisos de segurança do seu app (consentimento, art. 7º, I).
- Evitar uso abusivo do scanner (legítimo interesse, art. 7º, IX).
Com quem compartilhamos
Com os provedores que fazem o serviço funcionar: Vercel (hospedagem), Supabase (banco de dados), Resend (envio de e-mails: recebe o seu e-mail e o texto da mensagem, como a nota e os títulos públicos do laudo) e Cakto (pagamentos). Os dados de pagamento você digita direto no checkout da Cakto: o Scanblind não recebe nem guarda número de cartão. Durante um scan, o endereço do site escaneado (e só ele) é consultado em serviços públicos: o DNS público do Google, a base de falhas OSV (Google), os registros de certificados certspotter (SSLMate) e crt.sh (Sectigo). Também baixamos o catálogo público de falhas exploradas da CISA (agência de cibersegurança dos EUA), sem enviar nada. Nenhum dado seu ou dos seus clientes vai para esses serviços. Eles podem processar dados fora do Brasil, com garantias contratuais de proteção. Não vendemos nem alugamos seus dados.
Por quanto tempo
Dados de cadastro e de prova de domínio: enquanto houver relação com você ou até você pedir a exclusão. Laudos de scans: até 12 meses. Registros de uso (hash do IP): 90 dias. Monitoramento: enquanto a assinatura estiver ativa.
Como protegemos
Criptografia em trânsito (HTTPS), banco com acesso restrito ao servidor, regras de acesso por linha ativadas e o mínimo de dados necessário. Seguimos no nosso próprio site o que recomendamos aos clientes.
Seus direitos
Você pode pedir acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogar o consentimento a qualquer momento (art. 18). Use o formulário abaixo. Respondemos em até 15 dias.
Mudanças
Se esta política mudar, a data no topo é atualizada. Mudanças importantes são avisadas por e-mail.