Política de Privacidade — InfoCuesta Scan
Última atualização: 2026 · Complementa a Política de Privacidade geral da InfocuestaSec.
1) Quais dados guardamos
- Nome e e-mail — usados pra login e confirmação de conta.
- Senha — nunca em texto puro; guardamos só o hash (Argon2id). Quem entra com Google não tem senha nenhuma guardada aqui.
- Scans que você pedir, uma vez logado — URL avaliada, nota, relatório completo, data. Até 5 mais recentes por conta (o mais antigo sai quando você faz um novo); quem escaneia sem conta (preview) não tem nada salvo, o resultado some em até 30 minutos.
- Consentimento — se e quando você aceitou os Termos de Uso e esta Política.
2) Para que usamos
Autenticar você, mostrar seu histórico de scans, segurança da conta (lockout após tentativas de login malsucedidas) e, se você optar, novidades da Infocuesta.
3) Bases legais (LGPD)
- Execução de contrato — manter sua conta e seu histórico funcionando.
- Consentimento explícito — envio de novidades (opcional, revogável a qualquer momento).
- Legítimo interesse — segurança da conta (lockout, trilha de auditoria).
4) Seus direitos
Em "Minha Conta", você pode exportar tudo que guardamos sobre sua conta, ou excluir permanentemente (nome/e-mail/senha são apagados; os scans continuam existindo, mas sem nenhum vínculo com dado pessoal seu). Outras solicitações: contato@infocuesta.com.br.
5) Segurança
Senha com Argon2id, sessão em cookie assinado (HttpOnly/Secure/SameSite), proteção CSRF, limite de tentativas de login, e trilha de auditoria de eventos de autenticação. O scan em si só lê o que o site alvo já expõe publicamente — nunca burla autenticação de terceiro.
6) Cookies
Usamos um cookie técnico e essencial (sessão + proteção CSRF) em qualquer página, mesmo pra quem nunca cria conta — é o que garante que o formulário de scan não pode ser forjado por outro site. Nenhum cookie de analytics, publicidade ou rastreamento de terceiros.
7) Login com Google
Se você optar por "Entrar com Google" em vez de e-mail/senha, o Google nos informa seu nome e e-mail (só o que você já vê na tela de permissão dele) pra criar ou entrar na sua conta aqui — não pedimos nem recebemos acesso a mais nada da sua Conta Google. Essa troca segue direto pro Google (OAuth 2.0); o cookie de sessão do Google fica no domínio deles, não no nosso.