Em linguagem simples
- Tratamos metadados e permissões das fontes que a sua organização liga, através dos âmbitos de leitura (read-only) que aprovou — nunca o conteúdo dos seus ficheiros. Não alteramos nada nessas fontes salvo se ativar a Remediação Automática. Não vendemos dados nem treinamos modelos de IA com eles.
- Os dados da conta são conservados até eliminar a sua conta; os resultados (findings) e os instantâneos de permissões são conservados por 24 meses por predefinição (a sua organização pode configurá-lo); os registos operacionais são conservados por 90 dias. Conservamos os documentos que a lei nos obriga a conservar (faturas, notas de crédito e registos de pagamentos e reembolsos) durante o período que a lei exige, 7 anos segundo a lei israelita, mesmo depois de eliminar a sua conta. Eliminamos o restante dos dados da sua conta.
- O Cliente pode exportar ou eliminar os seus dados autonomamente a partir das Definições — sem necessidade de ticket de suporte.
- Sete subcontratantes: Anthropic (assistente de IA e resumos), Resend (email, entregue pela Amazon SES), PayPal (faturação), RunPod (alojamento), Cloudflare (edge de rede), Telegram (alertas operacionais), Sentry (diagnóstico de erros).
- Os direitos ao abrigo do GDPR e do CCPA aplicam-se; contacte [email protected].
- The free AI Exposure Check keeps a domain’s saved result for 24 hours and a share link for 30 days; an e-mail address only with your consent, confirmed by a link, for up to 12 months. Section 2A lists what is processed and by whom.
1. Quem somos e o que isto abrange
Esta política explica como a Enterprise.Systems («nós») trata dados pessoais na 8200.dev. Relativamente aos dados da conta e do sítio web, somos o responsável pelo tratamento. Relativamente aos dados existentes nas fontes que a sua organização liga («Dados de Fonte do Cliente»), a sua organização é o responsável pelo tratamento e nós somos o seu subcontratante ao abrigo do Data Processing Agreement — os avisos de privacidade da própria organização regem esses dados.
2. Dados que tratamos
Tratamos as seguintes categorias:
- Dados da conta — endereço de email, nome, hash da palavra-passe (scrypt; nunca armazenamos a própria palavra-passe), nome da organização, função e definições regionais (locale); se os utilizar, o seu segredo de segundo fator (TOTP), armazenado cifrado, e um registo das suas sessões de início de sessão (hora, endereço IP e navegador).
- Dados de Origem do Cliente — metadados e informações de permissões provenientes das origens ligadas, obtidos apenas em modo de leitura através dos âmbitos OAuth que aprova: nomes e identificadores de recursos, definições de partilha, concessões de permissões e as identidades dos principais que detêm acesso (pessoas, contas de serviço e agentes de IA). Não lemos nem armazenamos o conteúdo dos seus ficheiros.
- Deteções — as deteções de segurança, explicações e evidências que a plataforma gera para a sua organização.
- Dados de utilização e de registo — endereço IP, agente de utilizador, marcas temporais e um registo de auditoria apenas de adição das ações realizadas na plataforma.
- Cookies — um pequeno conjunto de cookies próprios para início de sessão, segurança e as suas preferências, e ainda — apenas se concordar — um cookie de referência de parceiro; a lista completa consta da secção 15. Não utilizamos cookies de publicidade, de análise ou de rastreio entre sítios.
2A. The AI Exposure Check
This section applies to the free AI Exposure Check. You do not need an account to use it. Enterprise.Systems is the controller of the data described here. We rely on our legitimate interest in running a free public tool and preventing its abuse (GDPR Art. 6(1)(f)), and on your consent for the optional e-mails (Art. 6(1)(a)). Your rights, including the right to object, how to complain, and international transfers are in sections 8 and 9; data requests go to [email protected].
What we process:
- The domain you enter, reduced to its main (registrable) domain, and the public DNS records of that domain, of the names its mail records refer to, and of a fixed list of common names under it (for example www, autodiscover and DKIM selectors), read at the moment of the check. The check turns them into a score, counts and status flags. The saved result holds those and no record values or service names.
- To apply limits and prevent abuse: your IP address. We send it, with the token from the human check, to Cloudflare Turnstile to verify the check. Our counters hold only a keyed hash of it (a one-way code made with a secret key; for IPv6, of the /64 network), never the address. To apply the limit on different domains per day, a daily counter is kept under a keyed hash of the network together with the domain. If you are signed in, your account ID is the key of your daily counter. For each domain we also keep a counter, so that it is checked afresh at most once a day, and a daily total of fresh checks with no domain and no IP address.
- To limit confirmation e-mails: a keyed hash of the e-mail address, with a counter, kept for 7 days. It can outlive the address, which is deleted sooner.
- Only if you choose to: a share card, and an e-mail address with the domain and your consent (below).
- The check writes no entry to the audit trail.
How long we keep it:
- The saved result of a check (the domain, the score and counts, and a random link token): 24 hours, then deleted automatically; the clean-up runs every hour. Anyone who checks the same domain in that time gets the saved result, and the result link shows the score and counts, not the domain.
- Limit counters: deleted by the hourly clean-up once the hour or UTC day they cover has ended, so at most 26 hours after they are created; the e-mail counter is kept 7 days.
- A share card (created only when you click "Create a share link"): the score, the counts and the date, and the domain only if you tick "Show the domain on the card". It has a random, unlisted link, works for 30 days and is then deleted. Copies that other sites make when you post the link are outside our control and are not deleted by us.
- An e-mail address: see the next paragraph.
- Backups: deleted rows, including saved results and limit counters, can stay in our encrypted backups for up to about 56 days.
Your e-mail address (optional). On a result you can give an e-mail address. We store it only if you tick the consent box yourself; the box is never ticked in advance. We then send an e-mail with a link to confirm the address (at most 3 such e-mails per address in each fixed 7-day period). Until you confirm, we send no other e-mail. The entry holding an address that is not confirmed is deleted within 48 hours. After you confirm, we send you the result as a short text summary and one reminder about 30 days later, inviting you to check again. The summary is kept with the address until the entry is deleted. Every e-mail has an unsubscribe link; one click on the page it opens stops the e-mails and deletes this address-and-domain entry. We keep a confirmed address with the domain and the version and time of your consent for up to 12 months, then delete it. The e-mails themselves are kept as a delivery record for up to 30 days, after which their address and text are scrubbed. We use the address for nothing else, do not sell it, and give it to no one except our e-mail provider Resend, which delivers through Amazon SES. If someone enters your address without your knowledge, ignore the confirmation e-mail: the entry holding it is deleted within 48 hours.
Who receives what. Cloudflare’s public DNS resolver receives the DNS questions about the domain name; they are asked from our servers, so it does not receive your IP address. Google’s public DNS resolver is an independent recipient: it receives the same questions (domain names only) only if Cloudflare’s resolver fails, and it is not our subprocessor. Cloudflare Turnstile runs in your browser, is loaded from challenges.cloudflare.com, and receives your IP address and browser details to decide whether you are a person. Resend and Amazon SES receive the optional e-mails. Our e-mail provider keeps its own send logs for 30 days.
Information about other organizations. A domain usually belongs to an organization, and DNS records are public. Some records can contain personal data, for example an e-mail address in a DMARC record. We read them only to compute the score and counts, and we do not show record values in a result. The result for a domain is public to anyone who checks it. There is not yet a way for a domain owner to opt out of the public result. The check does not use a large language model.
3. Como utilizamos os dados
Utilizamos os dados para prestar e proteger o serviço: enumeração de permissões, geração de deteções e explicações em linguagem simples, execução das ações de remediação que ativou caso tenha ligado a Remediação Automática, autenticação da sua identidade, envio de correio eletrónico transacional, prestação de apoio e cumprimento de obrigações legais. Não vendemos dados pessoais, não apresentamos publicidade e não utilizamos os Dados de Origem do Cliente para treinar modelos de IA.
4. Fundamentos legais (GDPR)
Nos casos em que o GDPR se aplica, baseamo-nos em:
- Execução de um contrato (Art. 6.º, n.º 1, alínea b)) — operação da sua conta e produção de deteções.
- Interesses legítimos (Art. 6.º, n.º 1, alínea f)) — proteção da plataforma, prevenção de abusos e melhoria da qualidade de deteção.
- Consentimento (Art. 6.º, n.º 1, alínea a)) — comunicações opcionais; revogável a qualquer momento.
- Obrigação legal (Art. 6.º, n.º 1, alínea c)) — contabilidade, fiscalidade e pedidos legais.
5. Processamento por IA
Utilizamos grandes modelos de linguagem através da API da Anthropic para três finalidades: (a) o assistente de apoio integrado no produto, que recebe as mensagens que digita, exatamente como as digita, e, quando tem sessão iniciada, um breve resumo de conta composto apenas por factos agregados (o seu plano, quantas origens estão ligadas e se estão saudáveis, a sua pontuação e classificação de postura, quantas deteções estão abertas e quantas são críticas, e a dimensão da sua equipa); (b) narrativas de resumo executivo que solicite, que recebem apenas valores agregados: a sua pontuação e classificação de postura, a sua tendência ao longo do período, contagens de deteções por gravidade, o seu percentil face aos pares, nomes de planos e as suas categorias de risco mais comuns como rótulos de categoria genéricos com uma contagem (por exemplo, «Partilha de ligação pública (apenas ligação): 3»); e (c) tradução da interface para idiomas adicionais, que envia apenas texto da interface. Nenhum destes pedidos contém um identificador das suas origens ligadas: nenhum nome de ficheiro, pasta ou unidade, nenhum nome de utilizador ou de conta, nenhum endereço de correio eletrónico, nenhum caminho, nenhum ID de conta, nem o nome da sua organização. Nunca enviamos conteúdos de ficheiros nem credenciais. Ao abrigo dos termos comerciais da Anthropic, os dados submetidos através da API não são utilizados para treinar os modelos da Anthropic.
6. Subcontratantes e partilha
Partilhamos dados pessoais apenas com os subcontratantes abaixo indicados, com consultores profissionais sujeitos a confidencialidade, ou quando a lei o exija:
- Anthropic (EUA) — o assistente de apoio por IA, as narrativas de resumo executivo e a tradução da interface.
- Cloudflare (global) — CDN, TLS termination, and DDoS protection; for the AI Exposure Check also the human check (Turnstile) and a public DNS resolver (DNS-over-HTTPS).
- RunPod (EUA/UE) — infraestrutura de cloud que aloja a plataforma.
- Resend (EUA) — entrega de correio eletrónico transacional; a entrega é efetuada pela Amazon SES, subcontratante do próprio Resend.
- PayPal (EUA) — faturação de subscrições e processamento de pagamentos.
- Telegram (global) — alertas operacionais para a nossa equipa de piquete. Os alertas contêm identificadores internos, estados e montantes; não foram concebidos para conter os seus dados pessoais, e os endereços de e-mail são removidos automaticamente antes do envio. Não encontrámos qualquer acordo de tratamento de dados ao abrigo do artigo 28.º publicado pela Telegram.
- Sentry (EUA; operado pela Functional Software, Inc.) — diagnóstico de erros, apenas no servidor. Os relatórios de erro incluem a mensagem de erro, o rastreio da pilha, o caminho e o identificador do pedido, as linhas de registo recentes e os URL dos pedidos (breadcrumbs), uma pequena lista de cabeçalhos autorizados (incluindo o user-agent) e metadados de execução (versão, ambiente, nome do servidor). Os endereços de e-mail, os números de telefone, os endereços IP, os tokens e as cadeias secretas longas são removidos antes do envio; os identificadores que constam do caminho do pedido, como o de uma organização ou de um utilizador, são enviados. Não são enviados cookies, corpos de pedidos, cadeias de consulta nem gravações de sessão.
Atualizamos esta lista aqui; as organizações com um DPA recebem aviso prévio de adições nos termos do DPA.
7. Conservação
Conservamos os dados apenas pelo tempo necessário:
- Dados da conta — durante o tempo de vida da sua conta. A eliminação da conta tem um período de tolerância de 7 dias, após o qual os dados são permanentemente eliminados. Conservamos os documentos que a lei nos obriga a conservar (faturas, notas de crédito e registos de pagamentos e reembolsos) durante o período que a lei exige, 7 anos segundo a lei israelita, mesmo depois de eliminar a sua conta. Eliminamos o restante dos dados da sua conta. As cópias dos dados eliminados existentes nas nossas cópias de segurança cifradas são removidas à medida que estas rodam, no prazo de cerca de 56 dias; isto não afeta os documentos acima referidos.
- Deteções e capturas de permissões — 24 meses por predefinição, ou o período configurado pela sua organização.
- Registos operacionais e de auditoria — 90 dias.
- A eliminação da sua conta elimina igualmente as organizações de que é o único titular, incluindo os respetivos conectores (as credenciais armazenadas são destruídas imediatamente), capturas e deteções.
- AI Exposure Check — saved results 24 hours; limit counters at most 26 hours (the e-mail counter 7 days); share cards 30 days; an e-mail entry 48 hours if not confirmed and up to 12 months once confirmed, and the e-mails sent as a delivery record 30 days; deleted rows stay in encrypted backups for up to about 56 days; our e-mail provider keeps its own send logs for 30 days (details in section 2A).
8. Os seus direitos
Ao abrigo do GDPR e de leis semelhantes, dispõe do direito de acesso, retificação, apagamento, portabilidade, limitação do tratamento e oposição, bem como do direito de não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos (a plataforma não toma nenhuma a seu respeito). A exportação e o apagamento são de autoatendimento: Definições → Exportar os meus dados / Eliminar a minha conta. Para qualquer outro assunto, escreva para [email protected] — respondemos no prazo de 30 dias. Pode igualmente apresentar uma reclamação junto da sua autoridade de controlo.
9. Transferências internacionais
Estamos sediados em Israel, que dispõe de uma decisão de adequação da UE; a infraestrutura funciona nas regiões indicadas em Subcontratantes. Quando os dados pessoais são transferidos do EEE/Reino Unido para países sem adequação, recorremos às Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia e a salvaguardas equivalentes do Reino Unido, acrescidas de medidas técnicas suplementares (encriptação em trânsito e em repouso).
10. Califórnia (CCPA/CPRA)
Não vendemos nem partilhamos informações pessoais conforme definido pela CCPA/CPRA, e não o fizemos nos 12 meses anteriores. Os residentes na Califórnia têm o direito de saber, corrigir, eliminar e não ser discriminados por exercerem esses direitos — utilize as ferramentas de autoatendimento nas Definições ou [email protected].
11. Segurança
Os dados são encriptados em trânsito (TLS) e as credenciais armazenadas são encriptadas em repouso (AES-256-GCM). O acesso de monitorização às suas fontes é apenas de leitura e de privilégio mínimo; o acesso de escrita só existe se ativar a Correção automática e o conceder separadamente, podendo revogá-lo a qualquer momento. As palavras-passe são armazenadas apenas como hashes scrypt com salt. Todas as ações na plataforma são registadas num registo de auditoria apenas de acréscimo. Notificamos as organizações afetadas de violações de dados pessoais sem demora injustificada, em conformidade com os artigos 33.º a 34.º do GDPR.
12. Menores
A plataforma é um serviço B2B e não se destina a menores. Não tratamos conscientemente dados de qualquer pessoa com menos de 16 anos enquanto titular de conta.
13. Alterações a esta política
Publicamos as alterações aqui e atualizamos a data de entrada em vigor no topo desta página; uma alteração produz efeitos nessa data.
14. Serviços de API da Google
A utilização e transferência, por parte da 8200.dev, de informações recebidas das APIs da Google para qualquer outra aplicação cumpre a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada.
A utilização de dados de utilizador em bruto ou derivados recebidos das APIs do Workspace cumprirá a Google User Data Policy, incluindo os requisitos de Utilização Limitada.
Não utilizamos quaisquer dados de utilizador do Google Workspace, em bruto ou derivados, para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizagem automática, e não transferimos tais dados para ferramentas ou serviços de IA ou ML de terceiros para fins de treino. A análise por modelos de linguagem de grande dimensão na plataforma (através da API da Anthropic) destina-se exclusivamente a inferência e, ao abrigo dos termos comerciais da Anthropic, os dados submetidos através da API nunca são utilizados para treinar os modelos da Anthropic.
16. Contacto e encarregado da proteção de dados
Para apoio ao produto e questões gerais, contacte [email protected]. Contacto de privacidade e proteção de dados (incluindo para a função de DPO): [email protected].