Política de Privacidade

Esta política explica quais dados pessoais o SSLCanary coleta quando você usa nosso serviço de monitoramento de SSL e de expiração de domínios, por que os coletamos, com quem os compartilhamos e os direitos que você tem sobre eles. Ela foi escrita para ser lida; se algo não estiver claro, entre em contato.

Quem somos

O SSLCanary («nós») opera o serviço de monitoramento de domínios em sslcanary.com. O controlador dos dados é a Rapid Ventures OÜ (código de registro estoniano 14133549), Sepapaja tn 6, 15551 Tallinn, Estônia. Para qualquer questão de privacidade, escreva para privacy@sslcanary.com.

Dados que coletamos

Dados de conta que você nos fornece: seu nome, seu e-mail e — para o login por senha — uma senha com hash; ou, se você entrar com o Google ou a Microsoft, o identificador da conta e o e-mail verificado que eles retornam. Dados de serviço que você adiciona: os domínios e endpoints que você monitora, quaisquer grupos, tags e notas, e as configurações dos seus canais de notificação. Dados técnicos que registramos para operar o serviço com segurança: endereço IP, sessão e um registro de auditoria de ações sensíveis. Os pagamentos são processados pela Stripe — nunca vemos nem armazenamos o número completo do seu cartão.

Como os usamos

Para fornecer o serviço de monitoramento e enviar os alertas de SSL e de expiração de domínio que você configura; para autenticar você e manter sua conta segura; para cobrar e gerenciar sua assinatura; para responder a solicitações de suporte; e para cumprir nossas obrigações legais. Não vendemos seus dados pessoais e não os usamos para publicidade.

Bases legais (LGPD/GDPR)

Quando o GDPR se aplica, tratamos seus dados para executar nosso contrato com você (fornecer o serviço e os alertas), pelo nosso legítimo interesse em manter o serviço seguro e aprimorá-lo, para cumprir obrigações legais como as fiscais e contábeis e — quando exigido — com o seu consentimento, que você pode retirar a qualquer momento.

Com quem os compartilhamos

Só compartilhamos dados com os operadores que executam o serviço para nós: Stripe (pagamentos), nosso provedor de envio de e-mail (Postmark ou Amazon SES) para os alertas e e-mails de conta, e nosso provedor de hospedagem. Cada um é obrigado a proteger seus dados e a usá-los apenas para nos prestar seu serviço. Se você configurar um canal de alerta do Slack, Teams, Discord, Telegram ou webhook, o conteúdo do alerta é enviado a esse destino sob sua orientação. Também podemos divulgar dados quando a lei exigir.

Transferências internacionais

Alguns de nossos operadores estão fora do seu país, inclusive nos Estados Unidos. Quando transferimos dados pessoais internacionalmente, contamos com uma salvaguarda adequada, como as Cláusulas Contratuais Padrão da Comissão Europeia.

Por quanto tempo os mantemos

Mantemos os dados da sua conta e do serviço enquanto sua conta estiver ativa. Se você encerrar sua conta, excluímos ou anonimizamos seus dados pessoais dentro de um prazo razoável, exceto quando precisarmos manter determinados registros — como faturas — para cumprir obrigações legais.

Seus direitos

Sujeito à lei local, você pode nos pedir para acessar, corrigir, excluir, exportar ou restringir o uso dos seus dados pessoais, e se opor a determinados tratamentos. Para exercer qualquer um desses direitos, escreva para privacy@sslcanary.com e responderemos dentro do prazo que a lei permitir. Se o GDPR se aplicar a você, você também tem o direito de apresentar reclamação à sua autoridade local de proteção de dados.

Cookies

Usamos apenas os cookies estritamente necessários para operar o serviço: um para manter você conectado e outro para proteger os formulários contra falsificação de solicitação entre sites. Não usamos cookies de publicidade ou de rastreamento de terceiros, então não há nada a consentir.

Como os protegemos

Servimos tudo por conexões criptografadas (TLS), aplicamos hash às senhas e criptografamos segredos sensíveis, como as credenciais dos canais de notificação, em repouso. Nenhum sistema é perfeitamente seguro, mas adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados.

Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Quando fizermos uma alteração relevante, atualizaremos a data acima e, quando apropriado, avisaremos você. Continuar a usar o serviço após uma alteração significa que você aceita a política atualizada.

Fale conosco

Para qualquer questão de privacidade, ou para exercer seus direitos, escreva para privacy@sslcanary.com ou pelo correio para Rapid Ventures OÜ, Sepapaja tn 6, 15551 Tallinn, Estônia.