Política de privacidade

Responsável por esta instalação: Matheus de Oliveira Gomes.

Contato para dúvidas e solicitações sobre seus dados: backoffice@porrete.run.

Esta política descreve a conta e os dados tratados pelo painel Porrete.run. O Engine é externo: o painel recebe seus resultados, mas não executa os testes de segurança.

O cadastro armazena e-mail, identificador de conta, datas de criação e atualização, confirmação do e-mail e aceite dos termos. O Neon Auth recebe as credenciais para autenticação e gerencia o armazenamento protegido da senha.

O Neon Auth gerencia os dados de autenticação, incluindo informações de perfil, sessões e registros necessários à confirmação do e-mail e recuperação de senha.

Registros de sessão permitem reconhecer seu acesso. A aplicação mantém o registro do aceite dos termos e identificadores derivados de IP e e-mail para limitar tentativas e reduzir abuso.

Esses dados viabilizam a conta, a entrega de mensagens de autenticação e a proteção do acesso. O tratamento necessário ao serviço se relaciona à execução do contrato; a prevenção de abuso atende à segurança, observados os requisitos legais aplicáveis.

O painel armazena nomes e URLs de targets, confirmação de autorização, credenciais criptografadas, identificação de engines e hashes de tokens, configurações e estados de scans, relatórios, achados e evidências enviados pelo Engine. Esses dados permitem executar o fluxo autorizado e apresentar seus resultados.

Compras habilitadas usam CPF ou CNPJ do pagador, valor, pacote, registros de Pix e referências financeiras para conciliação. Documentos e dados recebidos para análise são protegidos por criptografia; a interface apresenta o documento mascarado. O histórico de créditos e decisões do operador permite auditar débitos, estornos e liberações.

O Neon Auth encaminha à Resend o endereço de destino e o conteúdo das mensagens de confirmação e recuperação, incluindo o link solicitado. Essas mensagens são operacionais; o aceite dos termos não é uma inscrição em marketing.

A infraestrutura desta instalação utiliza Vercel para executar a aplicação e PostgreSQL na Neon para persistir dados. O Neon Auth é o serviço responsável pela autenticação.

O processamento por esses fornecedores pode ocorrer fora do Brasil, conforme as regiões contratadas. O operador deve informar as condições aplicáveis à sua instalação e adotar os mecanismos legais necessários para transferências internacionais.

Cookies de autenticação mantêm a sessão e protegem o fluxo de acesso. Bloqueá-los pode impedir o login; esta versão não implementa cookies de publicidade ou análise de audiência.

Os cookies necessários ao acesso são gerenciados pela integração com Neon Auth. Eles permitem reconhecer e validar a sessão, sem tornar a senha acessível ao JavaScript da página.

A validade dos links e das sessões é controlada pelo Neon Auth. Se um link expirar, solicite outro; sair encerra o acesso da sessão atual neste dispositivo.

Expirar o acesso não significa apagar imediatamente os registros do banco. Dados da conta permanecem enquanto necessários à prestação do serviço e às obrigações aplicáveis; esta versão não oferece exclusão automática da conta.

Relatórios, achados e evidências ficam disponíveis por até 90 dias após a publicação, salvo exclusão anterior. Excluir um relatório ou desativar o acesso do titular oculta imediatamente seu conteúdo; a remoção física ocorre em etapas limitadas.

Partes não publicadas ficam elegíveis para limpeza 24 horas após o encerramento da tentativa; cópias criptografadas de credenciais do scan, 24 horas após seu encerramento. Arquivar um target remove suas credenciais ativas. Registros mínimos de publicação e repetição de pedidos são preservados por 90 dias após o encerramento correspondente, com remoção posterior condicionada à conclusão da limpeza do conteúdo.

Registros operacionais comuns ficam elegíveis para limpeza após 30 dias. Identificadores de scans e autorização permanecem para auditoria. Registros financeiros mínimos são preservados enquanto pagamentos estiverem ativos, para impedir liberações duplicadas; a proteção de auditoria por pelo menos 365 dias não é um prazo de exclusão automática nem de vencimento dos créditos.

Na limpeza de pagamentos, dados brutos recebidos ficam elegíveis para remoção após 30 dias; dados de conciliação, documentos de compras e seus dígitos exibidos, após 90 dias. A remoção física depende da execução da limpeza pelo operador; referências financeiras mínimas e registros de idempotência permanecem para auditoria e prevenção de duplicidade.

Os prazos operacionais de eliminação, backups e registros dos fornecedores dependem da instalação e devem ser informados pelo responsável. Não há um prazo de eliminação automática definido para todos os dados nesta versão.

O serviço valida dados no servidor, limita tentativas, controla a validade das sessões e evita expor senhas e tokens nas respostas de erro. O Neon Auth executa a confirmação de e-mail, a alteração de senha e as operações de sessão.

Essas medidas reduzem riscos, mas nenhum sistema é infalível. Use uma senha exclusiva e mantenha seguro o e-mail associado à conta.

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção e informações sobre compartilhamento. Anonimização, bloqueio, eliminação e portabilidade dependem das condições legais; quando houver tratamento baseado em consentimento, você pode revogá-lo.

Solicitações são gratuitas e podem exigir confirmação da sua identidade para proteger seus dados. Consulte a orientação da ANPD sobre direitos dos titulares e a Lei Geral de Proteção de Dados.

Use o contato do responsável indicado no início desta política. Não há formulário automático de exercício de direitos nesta versão; se a solicitação não for resolvida pelo responsável, consulte o canal de petições da ANPD.