Política de Privacidade

1. Dados Coletados

A fixmy.cloud/pentest coleta e processa os seguintes dados pessoais:

• Dados de cadastro: nome completo, endereço de e-mail, nome da empresa
• Dados de pagamento: processados exclusivamente via Asaas. Não armazenamos números de cartão de crédito em nossos servidores
• Dados de uso: registros de scans executados, alvos cadastrados, relatórios gerados
• Dados técnicos: endereço IP de acesso, user-agent do navegador, timestamps de sessão
• Logs de scan: registros de execução contendo metadados do scan (alvo, módulos, duração, resultado sumarizado)
• Uso do MCP: quando você conecta um assistente de IA ao MCP da fixmy.cloud, registramos as requisições feitas (ferramenta chamada, parâmetros enviados, data/hora e identificador da sua conta). Esses dados são usados para operar o serviço, gerar métricas de uso e melhorar o MCP e os serviços fixmy.cloud. O MCP acessa somente dados da sua própria conta.

2. Finalidade

Os dados coletados são utilizados exclusivamente para:

• Fornecer e operar o serviço de pentest automatizado
• Gerar relatórios de vulnerabilidades
• Processar pagamentos e emitir notas fiscais
• Prestar suporte técnico ao usuário
• Enviar notificações operacionais (conclusão de scans, alertas de segurança)
• Melhorar a precisão e eficácia da engine de detecção

3. Base Legal

O tratamento de dados pessoais pela fixmy.cloud está fundamentado nas seguintes bases legais previstas na LGPD:

• Consentimento (Art. 7º, I): para coleta de dados no momento do cadastro
• Execução de contrato (Art. 7º, V): para prestação do serviço contratado
• Interesse legítimo (Art. 7º, IX): para melhoria do serviço e prevenção de fraudes
• Obrigação legal (Art. 7º, II): para retenção de registros conforme Marco Civil da Internet

4. Compartilhamento

A fixmy.cloud não vende, aluga ou comercializa dados pessoais de seus usuários. O compartilhamento ocorre exclusivamente com:

• Asaas: processamento de pagamentos (dados de transação e CPF/CNPJ do pagador)
• Amazon Web Services (AWS): infraestrutura de hospedagem e execução de scans

Ambos os parceiros possuem políticas de privacidade próprias e operam em conformidade com padrões internacionais de proteção de dados. Dados não são transferidos para países sem legislação adequada de proteção de dados sem salvaguardas apropriadas.

5. Retenção

Os prazos de retenção de dados são:

Após os prazos indicados, os dados são excluídos de forma irreversível.

6. Segurança

A fixmy.cloud adota as seguintes medidas técnicas e organizacionais para proteção dos dados:

• Criptografia em trânsito (TLS 1.3) em todas as comunicações
• Criptografia em repouso (AES-256) para dados armazenados
• Acesso restrito com princípio do menor privilégio
• Autenticação multifator (MFA) para acesso administrativo
• Monitoramento contínuo de acessos e anomalias
• Backups criptografados com retenção controlada
• Infraestrutura isolada por cliente (scans executados em ambientes efêmeros)

7. Direitos do Titular

Em conformidade com a LGPD, o titular dos dados possui os seguintes direitos:

• Acesso: solicitar cópia dos dados pessoais armazenados
• Correção: solicitar atualização de dados incompletos ou incorretos
• Exclusão: solicitar a eliminação de dados pessoais, respeitados os prazos legais de retenção
• Portabilidade: solicitar transferência dos dados a outro prestador de serviço
• Revogação de consentimento: retirar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer destes direitos, entre em contato: contato@fixmy.cloud

O prazo de resposta é de até 15 dias úteis, conforme Art. 18 da LGPD.

8. Dados do Alvo Escaneado

Sobre os dados coletados durante a execução de scans nos alvos do usuário:

• Não armazenamos dados do alvo além do necessário para gerar o relatório
• O output bruto do scan é deletado automaticamente em 30 dias após a execução
• Os scans são executados em ambientes efêmeros (containers) que são destruídos após conclusão
• Não acessamos ou armazenamos dados de negócio do alvo (bancos de dados, arquivos internos, credenciais)
• Os resultados consolidados no relatório descrevem vulnerabilidades encontradas, sem expor dados sensíveis do alvo

9. Cookies

A fixmy.cloud/pentest utiliza exclusivamente cookies de sessão, necessários para o funcionamento da plataforma:

• Cookie de autenticação (JWT token)
• Cookie de preferências de interface (tema, idioma)

Não utilizamos cookies de terceiros, cookies de rastreamento, pixels de tracking ou qualquer tecnologia de fingerprinting. Não integramos ferramentas de analytics de terceiros.

10. Encarregado de Dados (DPO)

O Encarregado de Dados Pessoais (Data Protection Officer) da fixmy.cloud pode ser contatado para questões relacionadas à privacidade e proteção de dados:

E-mail: privacidade@fixmy.cloud

O DPO é responsável por receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD), além de orientar colaboradores sobre práticas de proteção de dados.

11. Alterações

A fixmy.cloud pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em práticas de tratamento de dados ou obrigações legais.

Alterações serão comunicadas por e-mail com antecedência mínima de 15 dias antes de entrarem em vigor. O usuário que discordar das alterações poderá solicitar a exclusão de sua conta antes da entrada em vigor dos novos termos.