← Voltar para a página inicial

Política de Privacidade

Última atualização: 16 de setembro de 2026

Esta Política de Privacidade descreve como a PACLABS Inovação Tecnológica LTDA, inscrita no CNPJ sob o nº 19.019.581/0001-31, com sede na Rua Professor Pedro Viriato Parigot de Souza, 5300, Cidade Industrial, Curitiba/PR, CEP 81.280-330 (“ShieldScan”, “nós”), coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma ShieldScan, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – “LGPD”).

1. Dados que coletamos

  • Dados cadastrais: nome, e-mail e senha (armazenada de forma criptografada) informados no registro.
  • Dados de uso: sites que você cadastra, alvos que você autoriza escanear, tipos de scan executados, resultados e histórico de créditos.
  • Credenciais de servidor (opcionais): quando você configura scans de malware via FTP/SFTP/SSH, as credenciais são criptografadas com AES-256-GCM e usadas exclusivamente para executar o scan solicitado.
  • Dados de pagamento: o processamento é feito por parceiro de pagamento (Asaas, via services-api). Não armazenamos dados completos de cartão em nossos servidores.
  • Dados de navegação e cookies: mediante o seu consentimento, utilizamos o Google Analytics 4 e o Microsoft Clarity para entender o uso da plataforma e melhorar a experiência.

2. Como usamos os dados

  • Fornecer e operar a plataforma e executar os scans solicitados.
  • Gerenciar sua conta, créditos e comunicações transacionais (e-mails de verificação, resultado de scan, redefinição de senha).
  • Processar pagamentos e emitir cobranças de créditos.
  • Melhorar a segurança, prevenir fraudes e cumprir obrigações legais.
  • Analisar o uso da plataforma (Google Analytics 4 e Microsoft Clarity), somente com consentimento.

3. Bases legais

Tratamos dados pessoais com base na execução de contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse (art. 7º, IX) e no consentimento (art. 7º, I), conforme a finalidade de cada tratamento.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos dados apenas com operadores necessários à prestação do serviço, como: provedor de pagamento (Asaas), provedor de e-mail transacional (Resend), provedor de infraestrutura/hospedagem e ferramentas de analytics (Google Analytics 4 e Microsoft Clarity). Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Uso responsável e responsabilidade do usuário

O ShieldScan é uma ferramenta de análise de segurança. Você declara e é o único responsável por garantir que só executa scans em alvos que possui ou para os quais tem autorização expressa. Registramos o aceite dessa declaração no momento do cadastro e a cada scan iniciado.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas e de credenciais sensíveis (AES-256-GCM), controle de acesso e transmissão via HTTPS. Os dados são retidos pelo tempo necessário às finalidades descritas ou ao cumprimento de obrigações legais.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados e revogação de consentimento, nos termos do art. 18 da LGPD. Para exercer seus direitos, entre em contato pelo e-mail abaixo.

8. Cookies

Utilizamos cookies analíticos somente após o seu consentimento, coletado por meio do banner de cookies. Antes do aceite, nenhum script de medição é carregado. São eles:

  • Google Analytics 4 (_ga, _ga_<id>): contagem de visitas e da jornada até o cadastro, com IP anonimizado e sem sinais de publicidade.
  • Microsoft Clarity (_clck, _clsk): mapas de calor e gravação anônima de navegação, para encontrar pontos de dificuldade no site.

Recusar não afeta nenhuma funcionalidade. Você pode mudar sua escolha a qualquer momento clicando em — aqui, no rodapé da página inicial ou no do blog. Ao recusar depois de ter aceitado, os cookies acima são apagados do seu navegador.

9. Encarregado e contato (DPO)

Para dúvidas, solicitações ou reclamações relativas à privacidade e proteção de dados, entre em contato com o nosso encarregado pelo e-mail privacidade@shieldscan.dev.

10. Alterações

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos canais apropriados.