Política de Privacidade

Última atualização: maio de 2026

1. Controlador

O SECSCORE é operado por Lumis Labs, com sede no Rio de Janeiro, Brasil. Encarregado de Dados (DPO): Fábio Moraes (fsmoraes@gmail.com), conforme Art. 41 LGPD.

2. Dados coletados

• Cadastro: nome, email, CNPJ (opcional), senha (hash bcrypt)
• Operação: domínios cadastrados, logs de scans executados, IP de acesso
• Pagamento: dados de cartão são processados pela Pagar.me - nós não armazenamos

3. Base legal (Art. 7º LGPD)

• Execução de contrato (cadastro, operação do serviço)
• Legítimo interesse (segurança, prevenção a fraudes)
• Cumprimento de obrigação legal (registros fiscais)

4. Compartilhamento

Não compartilhamos seus dados com terceiros, exceto:

• Hostinger (infraestrutura de hospedagem do servidor)
• Pagar.me (processamento de pagamentos)
• hCaptcha (proteção anti-bot no login)
• Quando obrigatório por ordem judicial

5. Retenção de dados

• Conta: enquanto ativa + 30 dias após cancelamento
• Relatórios: 14 dias (trial) ou 30/90/365 dias (planos pagos)
• Logs de auditoria: 12 meses (segurança)

6. Seus direitos (Art. 18 LGPD)

Você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos/inexatos
• Anonimização, bloqueio ou eliminação
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer estes direitos, escreva para fsmoraes@gmail.com. Prazo de resposta: 15 dias (Art. 19 §1º LGPD).

7. Segurança

Aplicamos as medidas técnicas previstas no Art. 46 LGPD: HTTPS obrigatório, senhas com hash bcrypt, cookies HttpOnly+Secure+SameSite, isolamento por organização (multi-tenancy), backups automatizados, rate limiting e auditoria de acessos.

8. Cookies

Usamos apenas cookies essenciais (sessão e CSRF). Sem cookies de tracking ou marketing.

9. Alterações

Esta política pode ser atualizada. Mudanças significativas serão comunicadas por email.