A Cognixa Labs LLC ("nós", "nos", "Restorix") respeita sua privacidade. Esta Política de Privacidade explica quais dados coletamos, como os usamos e quais são seus direitos sob o GDPR (UE), a CCPA (Califórnia) e outras leis de privacidade aplicáveis.
1. Controlador de dados
A Cognixa Labs LLC é a controladora dos dados pessoais processados por meio do Restorix. Fale com nosso Encarregado de Proteção de Dados em [email protected].
2. Dados que coletamos
2.1 Dados que você fornece
- Dados da conta: endereço de e-mail, senha (com hash bcrypt), nome de exibição
- Dados de pagamento: IDs de transação, valores, registros de data e hora (processados pela Stripe/Cryptomus, nunca vemos nem armazenamos o número do seu cartão)
- Dados de uso: domínios que você restaura, histórico de restaurações, configurações de destinos de deploy (credenciais criptografadas com AES-256-GCM)
2.2 Dados coletados automaticamente
- Dados técnicos: endereço IP (com hash para detecção de fraude no programa de afiliados), tipo de navegador, tipo de dispositivo
- Registros de uso: requisições de API, registros de data e hora, logs de erro (retidos por 90 dias)
- Cookies: consulte nossa Política de Cookies para mais detalhes
3. Como usamos seus dados
- Prestação do serviço: processar restaurações, gerenciar seu saldo, entregar arquivos ZIP
- Autenticação: verificar sua identidade, gerenciar sessões
- Comunicação: verificação de e-mail, redefinições de senha, lembretes de renovação, respostas de suporte
- Programa de afiliados: rastrear indicações e comissões (somente IP com hash)
- Segurança: limitação de taxa, detecção de fraude, prevenção de abuso
- Conformidade legal: reter registros de transações financeiras conforme exigido por lei
4. Base legal para o processamento (Artigo 6 do GDPR)
- Execução de contrato: processamento necessário para fornecer o Serviço que você solicitou
- Obrigação legal: retenção de registros financeiros (leis fiscais/contábeis)
- Interesse legítimo: segurança, prevenção de fraude, melhoria do serviço
- Consentimento: cookies, comunicações de marketing (você pode revogar a qualquer momento)
5. Compartilhamento de dados
NÃO vendemos seus dados pessoais. Compartilhamos dados apenas com:
- Processadores de pagamento: Stripe, Cryptomus, Heleket, PayPro (somente processamento de transações)
- Provedor de e-mail: Resend (e-mails transacionais)
- Infraestrutura: nosso provedor de hospedagem (banco de dados, armazenamento de arquivos)
- Autoridades legais: somente quando exigido por processo legal válido
Transferências internacionais: seus dados podem ser processados nos Estados Unidos. Dados da UE/Reino Unido são transferidos sob Cláusulas Contratuais Padrão (SCCs). As consultas à Wayback Machine vão para o Internet Archive (sediado nos EUA).
6. Retenção de dados
- Dados da conta: retidos enquanto sua conta estiver ativa
- Arquivos restaurados (S3): excluídos automaticamente após 90 dias por política de ciclo de vida
- Registros financeiros: retidos por 7 anos (exigência legal/fiscal)
- Logs de servidor: retidos por 90 dias
- Logs de auditoria: retidos para fins de segurança e perícia
7. Seus direitos
7.1 Direitos sob o GDPR (residentes da UE/Reino Unido)
- Acesso: solicitar uma cópia dos seus dados pessoais
- Retificação: corrigir dados imprecisos
- Exclusão: solicitar a exclusão dos seus dados ("direito ao esquecimento")
- Restrição: limitar como processamos seus dados
- Portabilidade: receber seus dados em formato legível por máquina
- Oposição: opor-se ao processamento baseado em interesse legítimo
- Revogação do consentimento: para processamento baseado em consentimento (cookies, marketing)
7.2 Direitos sob a CCPA (residentes da Califórnia)
- Saber: quais dados pessoais coletamos e como são usados
- Excluir: solicitar a exclusão dos seus dados pessoais
- Opt-out: da "venda" de dados pessoais (não vendemos dados)
- Não discriminação: o mesmo serviço, independentemente dos direitos exercidos
Para exercer qualquer direito, use nosso formulário de solicitação de dados ou envie um e-mail para [email protected]. Respondemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade de proteção de dados local (por exemplo, o ICO no Reino Unido ou a CNIL na França).
8. Segurança dos dados
Usamos medidas de segurança padrão do setor: criptografia AES-256-GCM para credenciais em repouso, TLS em trânsito, hash de senhas com bcrypt, limitação de taxa com Redis, proteção contra CSRF e um middleware de segurança dedicado. O processamento de pagamentos é totalmente delegado a processadores em conformidade com PCI-DSS.
9. Privacidade de menores
O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que coletamos, fale conosco em [email protected].
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade. Alterações relevantes serão notificadas por e-mail. A data de "Última atualização" acima reflete a revisão mais recente.
11. Contato
Para qualquer dúvida ou solicitação sobre privacidade:
E-mail: [email protected]
Correspondência: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
