Política de Privacidade

1. Controlador

Applicati Tecnologia Ltda. Contato do encarregado: suporte@applicati.com.br.

2. Dados que coletamos

• Do pedido: e-mail, nome, CPF ou CNPJ, domínio a ser testado.
• Tier Avançado: código-fonte enviado pela contratante.
• Pagamento: processado pela Mercado Pago; a Applicati não armazena dados de cartão.
• Execução: logs e evidências técnicas dos testes (requisições, respostas, payloads).
• Teste gratuito: e-mail, domínio informado, endereço IP e data/hora do consentimento (com a versão do texto aceito), os pontos encontrados e a nota. Se a análise em segundo plano encontrar evidência, guardamos essa evidência técnica.
• Formulário de contato: nome, e-mail, domínio (opcional) e a mensagem que você escrever. A mensagem é enviada por e-mail à nossa equipe e não fica em nosso banco de dados.
• Proteção contra abuso (teste gratuito, pedido, contato e login): endereço IP, o e-mail em forma normalizada (sem variações como “+etiqueta”) e o domínio registrável, usados para limitar o uso repetido e para aplicar a regra de um teste gratuito por domínio. O resultado do captcha (Cloudflare Turnstile) é verificado no momento do envio.

3. Base legal

Execução de contrato (art. 7º, V, LGPD) para os dados do pedido e da execução; consentimento para comunicações não essenciais e para o teste gratuito (incluindo a análise mais profunda em segundo plano e o envio do resultado dela por e-mail). Você pode se descadastrar de qualquer e-mail em um clique. Formulário de contato: consentimento. Proteção contra abuso e captcha: legítimo interesse (art. 7º, IX, LGPD), para manter os serviços seguros e prevenir fraude e uso automatizado.

4. Compartilhamento

Com operadores estritamente necessários: Clicksign (assinatura eletrônica), Mercado Pago (pagamento), a Cloudflare (captcha Turnstile: ao carregar o formulário, a Cloudflare recebe dados técnicos da sua conexão e do seu navegador, como o endereço IP, para distinguir pessoas de robôs; a Cloudflare pode tratar esses dados fora do Brasil) e a infraestrutura de execução dos testes. Não vendemos dados pessoais.

5. Retenção

Relatório final: 5 anos. Logs e evidências brutas: 90 dias após a entrega. Código-fonte do tier Avançado: descartado conforme a política do fluxo de intake, não sujeito ao prazo de 90 dias. Teste gratuito: e-mail, domínio e registro do consentimento são mantidos para comprovar a autorização; a evidência técnica da análise em segundo plano é apagada 90 dias depois de encontrada. Mensagens do formulário de contato: mantidas na caixa de e-mail da equipe pelo tempo necessário para responder e comprovar o atendimento.

6. Direitos do titular

Confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação, nos termos da LGPD, pelo contato do encarregado acima.

7. Cookies

O site não usa cookies próprios. A autenticação é feita por link mágico com token na própria URL, sem cookie de sessão. Não há publicidade nem rastreamento para fins de marketing. O captcha da Cloudflare (Turnstile), carregado nos formulários, pode usar armazenamento do navegador estritamente necessário para a verificação de segurança.