Política de Privacidade

Última atualização: 27 de agosto de 2026

Esta Política explica como a Guarita, operada por PCL DE SOUZA TECNOLOGIA (CNPJ 44.638.580/0001-12), trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Aqui, somos a controladora dos dados da sua conta.

1. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada apenas como *hash* — nunca em texto puro).
• Consentimento: registramos quando você aceitou estes documentos e qual versão aceitou (no momento do cadastro), para podermos demonstrá-lo.
• Uso da plataforma: as URLs/domínios que você submete para análise, os resultados dos scans, o histórico de rondas e o plano contratado.
• Integração com a Vercel: quando você instala a integração, recebemos os identificadores da instalação, conta pessoal ou time, projetos autorizados, nomes e identificadores dos projetos, domínios/targets retornados pela Vercel e metadados necessários de deployments e webhooks. O token OAuth e eventual segredo de Automation Bypass são armazenados cifrados e nunca são devolvidos ao navegador após o cadastro.
• Integração com o Lovable: quando você conecta o servidor MCP, registramos os metadados públicos do cliente OAuth, as permissões aprovadas, o app/hostname que você autorizou, a prova pública publicada no app, os identificadores de rondas e o uso das ferramentas. Access e refresh tokens são opacos e armazenados somente como hashes; códigos OAuth e tickets são de uso curto e não são devolvidos ao painel. O conteúdo da prova não é segredo, mas fica vinculado à sua conta e ao onboarding que a criou.
• Registro de autorização: a cada análise registramos sua declaração de que tem autorização para o alvo — data e hora, o alvo, a versão dos Termos aceita e o IP da requisição. É evidência antiabuso e de defesa (ver Termos de Uso §2.1).
• Dados revelados nos scans: os resultados podem conter dados pessoais expostos pelo *seu* app (ex.: e-mails ou registros). Aqui você é a controladora e nós atuamos como operadora — só processamos para gerar seu relatório, e minimizamos/mascaramos quando possível (ver §3 e §7).
• Pagamento: processado pela Stripe. Não armazenamos os dados do seu cartão; recebemos da Stripe apenas identificadores e o status da assinatura.
• Técnicos: logs de acesso e dados estritamente necessários ao funcionamento e à segurança. Usamos apenas cookies essenciais (sua sessão de login) — não usamos cookies de rastreamento ou publicidade, então não há banner de consentimento a exibir.

2. Para que usamos (finalidade e base legal)

3. Com quem compartilhamos (subprocessadores)

Usamos prestadores que tratam dados em nosso nome, sob contrato (DPA). Não vendemos seus dados e não os usamos para publicidade de terceiros.

Quando você conecta a Guarita ao Lovable, o Lovable recebe as respostas das ferramentas MCP que você ou o agente solicitar (por exemplo, estado da verificação, resumo de ronda e prompt de correção). Essa comunicação ocorre por sua escolha e sob os termos do Lovable; não entregamos ao Lovable o JWT do painel, hashes de tokens, dados de outros apps ou resultados de outras contas.

Seu papel nos dados dos scans: quanto aos dados pessoais que aparecem nos resultados (expostos pelo seu app), você é a controladora e nós, a operadora — tratamos apenas para gerar e armazenar o seu relatório, conforme estes Termos e sua instrução ao iniciar a análise.

4. Transferência internacional

Parte do tratamento ocorre em servidores fora do Brasil (ex.: Fly.io, Neon, Vercel e AWS nos EUA). Garantimos que essas transferências contam com salvaguardas adequadas, conforme os arts. 33 a 36 da LGPD.

5. Retenção

Mantemos seus dados enquanto a conta existir. O histórico de scans segue o período de retenção do seu plano. Ao excluir a conta, apagamos seus dados pessoais e dependentes (scans, uso, assinatura, domínios) — *hard delete* — ressalvados (a) os registros que a lei nos obrigue a manter (ex.: fiscais) e (b) o registro de autorização (data, alvo, versão dos Termos e IP), conservado para apuração de abuso e defesa em eventual processo (art. 16, II), conforme os Termos de Uso §2.1.

Na integração Vercel, o token OAuth e o segredo opcional de acesso a previews são descartados quando a conexão é removida. Eventos terminais da integração são retidos por até 30 dias para idempotência e auditoria operacional; execuções técnicas de deployment encerradas, por até 90 dias. Os relatórios de scan continuam sujeitos à retenção do plano.

Na integração Lovable, revogar o grant invalida os tokens MCP. Tickets e códigos OAuth expiram em minutos; access tokens duram até 1 hora e refresh tokens, até 30 dias, com rotação e revogação em caso de reutilização. O arquivo de prova deve permanecer publicado enquanto o app estiver protegido, pois o controle é revalidado periodicamente. Excluir a conta apaga grants, hashes de tokens e onboardings Lovable; o registro de autorização das rondas segue a ressalva acima.

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir e atualizar seus dados; solicitar anonimização, bloqueio ou eliminação; solicitar a portabilidade; e revogar consentimento. Boa parte é autosserviço, em Configurações:

• Acesso e portabilidade: "Baixar meus dados" exporta tudo que guardamos sobre você em JSON.
• Correção: edite nome e senha quando quiser.
• Eliminação: "Excluir conta" apaga seus dados em cascata (*hard delete*), na hora.

Para os demais pedidos (ex.: anonimização ou bloqueio parcial), fale com a gente (§9).

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: senhas com *hash* (scrypt), tráfego sob TLS, segredos isolados, acesso restrito e princípio do menor privilégio. Os relatórios de scan podem conter informações sensíveis do seu app — tratamos esses dados com o mesmo cuidado e os mascaramos quando possível (ex.: credenciais encontradas).

Incidentes de segurança. Se ocorrer um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

8. Crianças e adolescentes

A Guarita não se destina a menores de 18 anos e não coletamos intencionalmente dados dessa faixa.

9. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado pelo Tratamento de Dados:

<contato@guarita.dev>

Responderemos nos prazos da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou na plataforma, com a data de atualização revisada no topo.