Esta Política de Privacidade explica como a Defen.so («Defen.so», «nós») coleta, usa e protege informações quando você utiliza https://defen.so e https://app.defen.so (em conjunto, o «serviço»).

1. Informações que coletamos

Dados da conta: nome, e-mail, senha com hash, avatar, idioma preferido e, quando você faz login com o Google, o seu ID de conta Google.
Dados de faturamento: identificadores de cliente e de assinatura do Stripe. Nunca armazenamos números de cartão completos; os dados do cartão são tratados pelo Stripe sob PCI-DSS.
Telemetria do serviço: metadados das requisições HTTP (IP, ASN, país, user-agent, rota, veredito, tempos) dos domínios que você roteia ativamente através do serviço. Isso é necessário para oferecer proteção WAF, DDoS e contra bots.
Sondas de disponibilidade: latência, status HTTP e mensagens de erro das URLs que você registra como monitores de disponibilidade.
Uso do produto: eventos do painel (login, mudanças de plano, uso de recursos) para fins de segurança e análise.

2. Como as usamos

Fornecer os recursos de segurança, disponibilidade e painel que você contratou.
Detectar e bloquear tráfego malicioso em toda a base de clientes (assinaturas de ataque, botnets, redes de credential stuffing). Isso usa apenas sinais agregados.
Faturar, prevenir fraudes e cumprir obrigações legais.
Enviar e-mails transacionais (verificação, alertas, faturas) e, apenas se você optar por recebê-los, novidades do produto.

3. Login com o Google

Quando você faz login com o Google, recebemos o seu endereço de e-mail, nome, avatar e ID de conta Google. Usamos esses dados apenas para criar e autenticar a sua conta. Não lemos os seus Gmail, Drive, Calendar nem Contacts. Você pode revogar o acesso a qualquer momento na página de permissões da sua conta Google.

4. Compartilhamento

Compartilhamos dados apenas com os suboperadores necessários para prestar o serviço: Stripe (pagamentos), o nosso provedor de e-mail (e-mail transacional), os nossos provedores de infraestrutura (computação, armazenamento, edge) e ferramentas de análise que operam sobre dados agregados. Não vendemos dados pessoais. Não usamos os seus dados para treinar modelos de IA de terceiros. Podemos divulgar dados se exigido por lei ou para proteger os nossos usuários e a nossa infraestrutura.

5. Retenção

Os dados da conta são retidos enquanto a sua conta estiver ativa. Os registros de ataques e o histórico de disponibilidade são retidos conforme o plano (7 dias no Free, 30 dias no Pro, 90 dias no Business, contratual no Agency). Os backups são retidos por até 90 dias. Após o encerramento da conta, todos os dados pessoais são excluídos em até 30 dias.

6. Os seus direitos

Você pode acessar, corrigir, exportar ou excluir os seus dados pessoais no painel do perfil, ou enviando um e-mail para info@defen.so. Se você estiver na UE, no Reino Unido ou na Califórnia, tem direitos adicionais sob o GDPR / UK-GDPR / CCPA, incluindo o direito de se opor ao tratamento e o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

7. Segurança

Usamos TLS em trânsito, criptografia em repouso para campos sensíveis, senhas com hash (bcrypt), controles de acesso de privilégio mínimo e interfaces administrativas com limite de taxa. Nenhum sistema é 100% seguro. Se você notar uma vulnerabilidade, relate-a de forma responsável para info@defen.so.

8. Cookies

Usamos cookies estritamente necessários para autenticação, proteção CSRF e seleção de idioma. Não usamos cookies de publicidade. A análise, se habilitada, é anonimizada e auto-hospedada.

9. Transferências internacionais

A nossa infraestrutura edge é global. Os dados pessoais podem ser tratados fora do seu país de residência, protegidos por cláusulas contratuais padrão quando aplicável.

10. Crianças

O serviço não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças.

11. Alterações

Podemos atualizar esta Política de tempos em tempos. Alterações relevantes serão anunciadas por e-mail ou por aviso no aplicativo pelo menos 14 dias antes de entrarem em vigor.

12. Contato

Dúvidas sobre proteção de dados? Envie um e-mail para info@defen.so.