Legal

Política de Privacidade

Última revisão: maio de 2026

Encarregado de Dados (DPO)

Cleverson Santos — cleversons453@gmail.com

Para exercer seus direitos LGPD, envie e-mail com o assunto "Direitos LGPD".

1. Quem somos

A Scanlei é uma plataforma SaaS de compliance e segurança web. O responsável pelo tratamento de dados pessoais é Cleverson Santos (Encarregado de Dados — DPO), que pode ser contactado pelo e-mail: cleversons453@gmail.com.

2. Dados que coletamos

Coletamos dados fornecidos diretamente por você ao criar uma conta (nome, e-mail, senha em hash), dados de uso da plataforma (URLs escaneadas, resultados de scans, histórico de créditos) e dados técnicos de acesso (endereço IP, User-Agent, cookies de sessão).

3. Finalidade do tratamento

Os dados são usados para: prestação do serviço de scanning, autenticação e segurança da conta, cobrança e histórico de transações, envio de e-mails transacionais (confirmação de conta, redefinição de senha), e melhoria contínua da plataforma.

4. Base legal (LGPD)

O tratamento de dados é realizado com base no consentimento do titular (Art. 7º, I) para marketing e comunicações opcionais, e na execução de contrato (Art. 7º, V) para os dados necessários à prestação do serviço contratado.

5. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Compartilhamos apenas com prestadores de serviço essenciais: Vercel (hospedagem — EUA, com cláusulas contratuais padrão), Supabase (banco de dados — com adequação LGPD/GDPR), Resend (envio de e-mails transacionais) e Stripe (processamento de pagamentos, dados de cartão nunca chegam aos nossos servidores).

6. Retenção de dados

Dados de conta são mantidos enquanto a conta estiver ativa. Ao solicitar exclusão, os dados pessoais são eliminados em até 30 dias, exceto onde houver obrigação legal de retenção. Histórico de transações financeiras é mantido por 5 anos conforme legislação fiscal.

7. Seus direitos (LGPD)

Você tem direito a: confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou exclusão, revogar consentimento, e obter informações sobre com quem compartilhamos seus dados. Para exercer qualquer direito, envie e-mail para cleversons453@gmail.com com o assunto "Direitos LGPD".

8. Cookies

Utilizamos cookies estritamente necessários para autenticação de sessão (NextAuth.js) e cookies analíticos do Google Analytics 4 para entender como o site é usado. Cookies de terceiros carregam somente após o aceite. Você pode gerenciar cookies nas configurações do seu navegador.

9. Segurança

Adotamos medidas técnicas de segurança incluindo: transmissão criptografada via HTTPS/TLS, senhas armazenadas com hash bcrypt, tokens de sessão com rotação automática, e acesso ao banco de dados restrito por IP e autenticação. Nenhum sistema é 100% seguro; em caso de incidente notificaremos os usuários afetados.

10. Alterações nesta política

Esta política pode ser atualizada. Notificaremos por e-mail em caso de mudanças materiais. A data da última revisão consta no rodapé desta página.