Política de Privacidade

Esta Política de Privacidade descreve como [RAZÃO SOCIAL] (CNPJ [CNPJ]), operadora da plataforma GitGuard, coleta, usa e protege dados pessoais dos Usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao fazer login via GitHub, coletamos: nome de usuário, e-mail e foto de perfil associados à sua conta do GitHub.

Ao conectar repositórios, armazenamos metadados como nome do repositório, branch, histórico de scans e os findings (achados de segurança) gerados — nunca o conteúdo do código-fonte em si. Cada repositório é clonado de forma temporária apenas durante a execução do scan e excluído logo em seguida; o código-fonte não é armazenado pela Plataforma após a análise terminar.

Utilizamos os dados coletados para: autenticar seu acesso, executar e exibir os resultados dos scans solicitados, gerenciar seu plano e limites de uso, e enviar comunicações operacionais relacionadas ao serviço (ex: conclusão de um scan).

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Dados podem ser processados por provedores de infraestrutura estritamente necessários à operação da Plataforma (hospedagem, banco de dados, fila de processamento), sob obrigação contratual de confidencialidade.

A Plataforma utiliza um único cookie essencial de sessão, usado exclusivamente para manter seu login autenticado. Não utilizamos cookies de rastreamento, publicidade ou ferramentas de analytics de terceiros.

Mantemos seus dados de conta e histórico de scans enquanto sua conta estiver ativa. Ao desinstalar o GitHub App e solicitar o encerramento da conta pelo e-mail de contato abaixo, seus dados pessoais e metadados de repositório são excluídos, ressalvadas obrigações legais de retenção.

Cada scanner roda em um container efêmero e isolado, sem acesso à rede, sem privilégios elevados e com limite de tempo e recursos, sendo destruído automaticamente ao final da execução — a mesma arquitetura de sandbox descrita na Central de Ajuda.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados armazenados contra acesso não autorizado, perda ou alteração.

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, solicitar a portabilidade ou a exclusão dos seus dados pessoais, além de revogar o consentimento quando aplicável. Para exercer esses direitos, entre em contato pelo e-mail abaixo.

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail ou aviso na Plataforma.

Dúvidas sobre esta Política ou solicitações relacionadas aos seus dados pessoais podem ser enviadas para suporte@secopsguard.com.