Privacidade

Política de privacidade

Última atualização: 24 de agosto de 2026.

Escopo

Esta política descreve a versão pública alfa do SANITIZE. O serviço foi desenhado para minimizar exposição de dados durante a pseudonimização; isso não transforma automaticamente qualquer conteúdo em dado anônimo.

Dados de conta

Quando uma conta controlada é utilizada, o serviço pode tratar e-mail normalizado, identificadores internos de usuário e organização, estado de assinatura, sessões, consumo e eventos técnicos de auditoria necessários para autenticação, segurança e operação.

Conteúdo submetido

Texto e arquivos enviados à área SANITIZE são processados de forma transitória para produzir o conteúdo pseudonimizado. O processador não recebe o nome original do arquivo e não possui acesso ao banco de dados. O desenho atual não prevê persistência do conteúdo original pelo processador.

Cofre reversível

A senha do cofre é utilizada no navegador e não deve ser enviada ao backend. O usuário é responsável por guardar a senha e o arquivo de cofre com segurança.

Logs e segurança

A aplicação desativa access log no Nginx do SANITIZE para reduzir metadados locais. Componentes de infraestrutura e do provedor de hospedagem podem manter registros técnicos mínimos para disponibilidade, segurança e prevenção de abuso.

Publicidade e métricas

Nesta versão, não há Google AdSense, Google Analytics, pixels de marketing, chat de terceiros ou session replay. Se publicidade vier a ser habilitada, ela ficará restrita às páginas públicas e esta política será atualizada antes da ativação. A área de processamento continuará sem tecnologia publicitária.

Compartilhamento

O SANITIZE não tem como finalidade vender dados pessoais. Fornecedores de infraestrutura podem tratar dados estritamente necessários para hospedagem, rede, segurança e continuidade do serviço, conforme os contratos e obrigações aplicáveis.

Retenção

Conteúdo de documentos é destinado a tratamento transitório. Dados de conta, consumo e auditoria podem ser mantidos pelo período necessário para segurança, operação, exercício de direitos e cumprimento de obrigações aplicáveis. Prazos comerciais definitivos serão publicados antes da abertura geral.

Direitos e contato

O canal formal de privacidade será publicado junto ao domínio oficial antes da abertura comercial. Durante a alfa fechada, o acesso é restrito e o responsável pelo teste deve utilizar o canal pelo qual recebeu o acesso.