Política de Privacidade

Esta Política de Privacidade aplica-se a todos os dados pessoais tratados pela Coruzen no fornecimento da plataforma Coruzen Security, incluindo dados de usuários cadastrados, de visitantes do site institucional e dados tecnicamente coletados durante a análise de domínios. Ao utilizar o Serviço, o titular declara ciência das práticas aqui descritas.

A Coruzen é a controladora dos dados pessoais tratados na plataforma security.coruzen.com. Para qualquer assunto de privacidade ou para exercer seus direitos, contate security@coruzen.com.

Coletamos o mínimo necessário para operar o Serviço, conforme o contexto de uso:

• Dados de cadastro: nome, e-mail e credenciais de acesso;
• URL enviada para análise e os resultados técnicos do scan (score, achados, cabeçalhos e metadados públicos do Domínio Analisado);
• Hash SHA-256 do seu endereço IP e do seu User-Agent — nunca armazenamos o IP em texto puro;
• CPF (apenas em pagamentos via PIX): usado exclusivamente para gerar a cobrança junto ao provedor de pagamento e nunca armazenado em nossos servidores;
• Dados de pagamento, processados diretamente por provedores certificados (PCI DSS) — não temos acesso ao número do seu cartão;
• Dados técnicos e de navegação do site institucional (endereço IP, tipo de dispositivo, navegador e páginas acessadas), coletados para fins de segurança e diagnóstico.

Durante a execução de uma análise, o Serviço processa de forma transitória informações tecnicamente públicas do Domínio Analisado (como cabeçalhos HTTP, certificados, arquivos públicos e metadados), exclusivamente para gerar o Relatório solicitado pelo Usuário.

Essas informações não são utilizadas para qualquer finalidade distinta da geração do Relatório, não são compartilhadas com terceiros para fins comerciais e são retidas conforme os prazos descritos na Cláusula 8.

• Execução de contrato: realizar a análise e entregar o relatório contratado;
• Legítimo interesse: prevenção a fraudes e abusos, segurança da plataforma e registros de auditoria;
• Consentimento: comunicações opcionais por e-mail;
• Cumprimento de obrigação legal: retenção de registros fiscais e de transações.

Executar scans, entregar relatórios, prestar suporte, prevenir abusos e aprimorar o serviço. Não vendemos nem alugamos seus dados pessoais.

Compartilhamos dados apenas com provedores essenciais à operação, cada um sujeito à sua própria política de privacidade:

• Processamento de pagamentos (provedores certificados PCI DSS);
• Envio de e-mails transacionais;
• Hospedagem e infraestrutura em nuvem;
• Banco de dados gerenciado;
• Controle de limites de uso (rate limiting);
• Monitoramento de erros e desempenho.

A relação atualizada de operadores pode ser solicitada a qualquer momento pelo e-mail security@coruzen.com.

• Resultados de scans gratuitos: 30 dias;
• Relatórios pagos: 12 meses, ou até você solicitar a exclusão;
• Registros de auditoria e transações: pelo prazo exigido em lei.

Adotamos TLS em todas as conexões, hashing de dados sensíveis, controle de acesso por função, princípio do menor privilégio e monitoramento contínuo.

Para fins de prevenção a fraudes, abusos e cooperação com investigações legítimas, mantemos um hash HMAC-SHA256 do endereço IP e do User-Agent associados a cada análise solicitada — nunca o endereço IP em texto puro. Esse hash não pode ser revertido para revelar o IP original.

Nos termos da LGPD, do GDPR e da CCPA, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão, anonimização ou portabilidade;
• Revogação do consentimento e informação sobre compartilhamentos.

Para exercer seus direitos, escreva para security@coruzen.com. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Nossos provedores podem processar dados fora do Brasil (EUA/UE). Nesses casos, adotamos salvaguardas contratuais adequadas, conforme os arts. 33 e seguintes da LGPD.

Não usamos cookies de rastreamento ou publicidade. Utilizamos apenas cookies estritamente necessários de sessão e segurança (autenticação e preferência de idioma).

O Serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Caso a Coruzen tome conhecimento de dados de um menor coletados sem base legal adequada, tais dados serão eliminados.

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail security@coruzen.com.

Atualizações desta Política serão publicadas nesta página com nova data e versão. Mudanças relevantes serão comunicadas por e-mail quando aplicável.