Política de privacidade

Zeine é a controladora dos dados que você informa e dos registros de uso do serviço. Contato do encarregado (DPO): privacidade@zeine.com.br.

• Pedido de scan: endereço do app, IP de quem pediu, data e resultado. Serve para rodar o scan, limitar abuso e responder a reclamações. Base: execução do serviço que você pediu e legítimo interesse em prevenir abuso (art. 7º, V e IX).
• Relatório por e-mail: e-mail, nome (opcional) e a versão destes termos que você aceitou. Serve para enviar o link e o PDF. Base: execução do serviço (art. 7º, V).
• Conteúdos por e-mail e contato por WhatsApp: só se você marcar a opção, cada uma separada e desmarcada por padrão. Base: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Reunião com especialista: o que você informa no agendamento (nome, e-mail, respostas de qualificação) e o vínculo com o relatório. Serve para preparar a reunião e registrar o contato no CRM da Zeine. Base: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Registro técnico do scanner: cada requisição que o scanner fez (endereço, caminho sem parâmetros, horário e resposta). Serve para provar o que o scanner acessou e responder a reclamações. Base: legítimo interesse (art. 7º, IX).
• Métricas de uso (Google Analytics): só com seu consentimento no aviso de cookies. Sem ele, o site manda apenas sinais anônimos, sem cookie. Os eventos e endereços enviados nunca levam endereço do site escaneado, e-mail, token de relatório nem identificador de scan. Ao recusar depois de aceitar, os cookies do Google Analytics são apagados deste navegador.

O scan foi desenhado para não coletar dado pessoal de usuários do app: ele não baixa registros de banco (a exposição é provada pela contagem), e segredo encontrado vira só uma impressão digital mascarada, nunca o valor. Se algum dado pessoal de terceiro aparecer numa resposta pública, a Zeine o trata apenas para gerar o relatório, em nome de quem responde pelo app, e não o guarda.

• Cloudflare (verificação anti-robô Turnstile).
• Provedor de e-mail transacional (envio do relatório).
• Cal.com (agendamento, só se você agendar).
• Google (métricas, só com consentimento).
• Anthropic (redação dos achados técnicos do relatório; recebe só dados técnicos do scan, sem seu e-mail ou nome).

Alguns desses fornecedores ficam fora do Brasil. A transferência segue o art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores. A Zeine não vende dados.

• Link do relatório: expira em 30 dias.
• Detalhe técnico dos achados (tabelas, colunas, contagens e local exato): 90 dias. Depois disso ficam só o tipo do achado, a severidade e a nota.
• Registro de pedidos e registro técnico do scanner: 180 dias.
• Pedido de relatório por e-mail não confirmado: apagado um dia depois de o link de confirmação vencer.
• Scan, endereço analisado, e-mail, nome e opções de contato que ficam conosco, e agendamentos: 1 ano, ou antes, se você pedir a exclusão. Retirar um consentimento interrompe aquele uso na hora.

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisão automatizada (art. 18), além de retirar consentimentos. Escreva para privacidade@zeine.com.br. Você também pode reclamar à ANPD.

Responde por um domínio e não quer que ele seja escaneado? Use o opt-out.

O site não usa cookie de publicidade. Cookie de métricas só é gravado se você aceitar no aviso. A escolha fica salva no seu navegador e pode ser mudada aqui:

Tokens de acesso ficam só como hash, o tráfego é sempre cifrado e o acesso aos dados é restrito à equipe que opera o serviço. Achou uma falha? Veja a política de divulgação de vulnerabilidades.