Privacidade

Dados mínimos

O serviço foi projetado para reduzir a coleta de dados. O contador gera um identificador aleatório no navegador e envia esse identificador ao backend, onde é armazenada somente uma representação SHA-256. O contador estima navegadores/dispositivos únicos e não identifica uma pessoa com precisão.

Consultas

Links submetidos para análise podem ser processados pelo nosso backend e por fontes de inteligência automatizadas indicadas no resultado. Somente os dados necessários à verificação devem ser enviados a essas fontes. Os verificadores externos apresentados como “Segunda opinião” não recebem automaticamente o endereço consultado: ao abrir Bitdefender, ESET ou NordVPN, o usuário decide se deseja inserir o endereço diretamente no serviço de terceiros. Não envie senhas, códigos de autenticação, dados completos de cartão ou outros segredos.

Conta e autenticação

Para enviar relatos e usar funções autenticadas, o serviço pode tratar dados da conta, como e-mail, identificador interno, datas de cadastro e último acesso. A V1 prevê autenticação por Google ou por e-mail, incluindo senha ou link/código de acesso. Senhas e tokens de autenticação não são exibidos no painel administrativo.

Relatos

Relatos da comunidade exigem autenticação e passam por moderação. O painel administrativo pode relacionar a conta que enviou o relato, a quantidade de relatos e datas relevantes para permitir moderação, prevenção de abuso e auditoria. Evidências e dados pessoais não são publicados automaticamente. O serviço não deve ser usado para expor CPF, telefone, endereço, dados bancários ou outras informações pessoais de terceiros.

Acesso administrativo e exportações

Administradores autorizados podem consultar dados mínimos de contas e atividade autenticada, incluindo e-mail, datas de cadastro e último acesso e quantidade de relatos. Essas consultas e exportações administrativas são auditadas. Exportações são geradas sob demanda para finalidade administrativa e não devem ser publicadas ou compartilhadas sem necessidade.

Consultas públicas

A verificação pública de links não exige cadastro. O contador de visitantes não é usado para compor a lista administrativa de usuários cadastrados.

Retenção e segurança

O acesso a dados administrativos é restrito por função e controles no backend. Relatos rejeitados são mantidos por até 90 dias; registros de auditoria administrativa, por 12 meses; identificadores pseudonimizados de visitantes, por até 12 meses após a última atividade; e registros técnicos de limitação de requisições, por até 2 dias. Relatos aprovados são mantidos enquanto necessários à finalidade antifraude, com revisão anual de necessidade. Dados que deixarem de ser necessários devem ser eliminados ou anonimizados conforme aplicável.

Contato e direitos

Para dúvidas de privacidade, correção ou solicitação relacionada aos seus dados, escreva para quantumlink.app@gmail.com.