1. Introdução
A Top-Secured leva muito a sério a proteção dos seus dados pessoais. Tratamos seus dados de acordo com as normas de proteção de dados aplicáveis, em especial o Regulamento Geral sobre a Proteção de Dados (GDPR).
Esta política de privacidade explica quais dados coletamos, por quê, como são usados e quais direitos você tem sobre eles.
2. Responsável pelo Tratamento
3. Dados que coletamos e por quê
O que registramos depende do que você faz no site. Para cada caso: os dados, a finalidade e o prazo de conservação.
3.1 Navegação no site
- Registros técnicos do servidor (endereço IP, página solicitada, navegador), para a segurança do site.
- Cookies: veja a seção 8. O Google Analytics e o reCAPTCHA só são carregados se você os aceitar.
- Medição de audiência com Matomo, alojado nos nossos próprios servidores, sem cookies e com o seu IP anonimizado — sem consentimento necessário e sem partilha com terceiros.
3.2 Contato e solicitações
- Quando você nos escreve pelo formulário de contato: seu nome, e-mail, assunto e mensagem.
- Quando você sugere um site, pede uma nova verificação, contesta um resultado ou pede a remoção de um domínio: o domínio, seu endereço de e-mail, seu nome e cargo se informados, e sua mensagem.
Solicitações com endereço de e-mail só são tratadas depois que você confirma esse endereço, pelo link ou pelo código de 6 dígitos que enviamos.
3.3 E-mail semanal
Quando você se inscreve no nosso e-mail semanal: seu endereço de e-mail e idioma, registrados somente depois que você confirma pelo link que enviamos.
3.4 Verificações de SMS e e-mails
- um registro de cada verificação: data e hora, endereço IP, tipo (SMS ou e-mail), veredito e sua escolha sobre ser contatado novamente — nunca o seu endereço de e-mail;
- o conteúdo completo da mensagem (texto, cabeçalhos, links, contatos encontrados nela), com seu endereço IP e navegador, legível apenas pelo nosso servidor, para melhorar a detecção. Seu e-mail só é anotado se você aceitar ser contatado novamente;
- os endereços dos links considerados muito perigosos, sem seus parâmetros (só site e caminho), com o primeiro e o último dia em que foram vistos e o número de alertas — sem endereço IP, e-mail nem hora da verificação —, para avisar os próximos visitantes.
A mensagem pode conter dados pessoais de outras pessoas (remetente, destinatário): não cole senhas, números de cartão nem documentos confidenciais.
Os links são comparados com uma cópia da base pública URLhaus (abuse.ch) mantida em nossos próprios servidores: nenhum link das suas mensagens é enviado a ninguém.
3.5 Como abrimos os links
- Um link já conhecido como perigoso (URLhaus ou nossos alertas anteriores) não é aberto.
- Caso contrário, nosso servidor o abre a partir do próprio endereço — o site nunca vê o seu — depois de retirar os parâmetros que poderiam identificar você (e-mail, token, identificador aleatório). O caminho do link é mantido: um identificador escondido nele ainda pode chegar ao site.
- Abrir um link às vezes pode ter efeito (cancelamento, confirmação): na dúvida, retire-o antes de colar.
- Também consultamos o diretório público WHOIS para saber a idade do domínio; isso não contata o site.
3.6 Verificações de sites e servidores
Os resultados técnicos de uma verificação (domínio, notas, constatações) são mantidos, para acompanhar a evolução de um site. O endereço IP de quem a iniciou e, se comprovado, seu e-mail são mantidos por 365 dias. O e-mail nunca é armazenado em claro: é criptografado ou substituído por um pseudônimo impossível de reverter sem a nossa chave.
Os relatórios internos do operador são apagados após 365 dias; só contêm seu e-mail se você aceitou ser contatado novamente.
3.7 Prova do endereço de e-mail e da propriedade de um domínio
- Para comprovar seu e-mail, enviamos um código de 6 dígitos; apenas uma impressão dele é guardada, na sua sessão, por no máximo 15 minutos.
- Para comprovar que você controla um domínio, você publica um registro DNS TXT; guardamos seu e-mail comprovado, seu token e as datas. Pedidos não verificados são apagados após 30 dias; os verificados são mantidos enquanto o domínio for acompanhado, e seus direitos terminam quando o registro é retirado do DNS.
3.8 Créditos e pagamento
Os relatórios completos usam créditos. O pagamento é feito pela Stripe: nunca vemos o número do seu cartão. Guardamos seu e-mail comprovado com o número de créditos comprados e restantes.
4. Bases legais
- Contrato: fornecer as verificações, relatórios e créditos que você solicita e responder às suas solicitações.
- Interesse legítimo: a segurança do site e das nossas verificações gratuitas, o combate a fraudes e abusos e a melhoria da detecção.
- Consentimento: o e-mail semanal, o Google Analytics e o reCAPTCHA, e ser contatado novamente após uma verificação. Você pode retirá-lo a qualquer momento.
- Obrigação legal: quando exigido pela lei aplicável.
5. Prazos de conservação
- Registros do servidor: mantidos por 12 meses.
- Dados do formulário de contato: mantidos por no máximo 3 anos após o último contato.
- Solicitações confirmadas (sugestão, contestação, remoção): 3 anos após o último contato.
- Solicitações nunca confirmadas por e-mail: 30 dias, depois apagadas.
- Endereços IP usados para limitar abusos dos nossos formulários: 24 horas.
- E-mail semanal: até você cancelar a inscrição (um clique em cada e-mail); seu endereço é então apagado.
- Registro das verificações de SMS e e-mails: 365 dias.
- Conteúdo das mensagens enviadas às verificações: 30 dias.
- Endereços de links perigosos (anônimos): 2 anos após o último alerta.
- Verificações de sites e servidores: resultados técnicos mantidos; endereço IP e e-mail (criptografado ou pseudonimizado) apagados após 365 dias.
- Relatórios do operador: 365 dias.
- Saldo de créditos: mantido enquanto sua conta for usada; apagado a pedido.
- Dados de clientes: mantidos durante a relação contratual mais 5 anos.
As exclusões são feitas automaticamente todos os dias.
6. Destinatários
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Podemos compartilhar dados com:
- OVHcloud (França), que hospeda nossos servidores.
- Stripe, para os pagamentos. A Stripe pode transferir dados para fora da União Europeia com as garantias exigidas pelo GDPR.
- Google (Analytics e reCAPTCHA), somente se você os aceitar no banner de cookies.
- Autoridades judiciais ou administrativas quando exigido por lei
Nenhum link ou mensagem enviado às nossas verificações é transmitido à abuse.ch (URLhaus) nem a qualquer outro serviço.
7. Segurança de Dados
A Top-Secured adota medidas de segurança técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, destruição, alteração ou divulgação.
Como especialistas em segurança de servidores, a segurança dos dados está no centro do nosso trabalho. Todas as transmissões de dados são criptografadas com TLS.
8. Cookies
Nosso site usa cookies e tecnologias semelhantes para lembrar seu idioma e melhorar sua navegação.
Os cookies que usamos:
- ts_lang: Guarda o idioma de exibição escolhido. Duração: 1 ano.
- PHPSESSID: Cookie de sessão usado para manter sua sessão. Apagado ao fechar o navegador.
- ts_consent: Guarda suas escolhas no banner de cookies (análise / reCAPTCHA). Duração: 30 dias. Gravado no navegador depois da sua escolha.
Não usamos cookies de publicidade nem de rastreamento de terceiros. Você pode desativar os cookies nas configurações do navegador, mas algumas funções do site (como lembrar o idioma) podem ser afetadas.
9. Seus direitos (GDPR)
De acordo com o GDPR e as demais leis de proteção de dados aplicáveis, você tem os seguintes direitos:
- Direito de acesso: Você pode pedir uma cópia dos dados pessoais que mantemos sobre você.
- Direito de retificação: Você pode pedir a correção de dados inexatos ou incompletos.
- Direito ao esquecimento: Você pode pedir que apaguemos seus dados pessoais (“direito ao esquecimento”).
- Direito de limitação: Você pode pedir que limitemos o tratamento dos seus dados.
- Direito à portabilidade: Você pode receber seus dados em formato estruturado e legível por máquina.
- Direito de oposição: Você pode se opor ao tratamento dos seus dados com base no interesse legítimo.
Para apagar uma mensagem enviada a uma verificação antes do fim dos 30 dias, escreva-nos indicando a data e a hora aproximadas da verificação.
Para exercer qualquer desses direitos, use nosso formulário de contato, assunto “dados pessoais”: confirmamos seu e-mail e respondemos em até um mês. Fale conosco
Você também tem o direito de apresentar reclamação à autoridade de controle competente (na França: a CNIL, www.cnil.fr).
10. Alterações desta política
Podemos atualizar esta política de privacidade de tempos em tempos. As alterações serão publicadas nesta página com a data atualizada. Recomendamos consultá-la periodicamente.
11. Contato
Para qualquer dúvida ou solicitação sobre esta política de privacidade ou o tratamento dos seus dados pessoais: