Política de privacidade

EI Meidy BAFFOU — SIRET: 80473268300045

Contato: contact@crackandreveal.com

CrackAndReveal coleta os seguintes dados:

• Endereço de email — usado para autenticação (cadastro, login, redefinição de senha). Fornecido pelo usuário ou via Google OAuth.
• Nome e sobrenome — opcionais, preenchidos no perfil do usuário.
• Endereço IP — registrado a cada tentativa de desbloqueio de um cadeado, para fins de segurança e limitação de taxa (rate limiting).
• User-Agent — registrado com as tentativas para detectar abusos automatizados.

Os dados são usados exclusivamente para:

• Gerenciar sua conta e autenticar suas requisições
• Fornecer as estatísticas dos seus cadeados (tentativas, sucessos)
• Proteger o serviço contra abusos (rate limiting por IP)

Não vendemos, alugamos nem compartilhamos nenhum dado pessoal com terceiros para fins comerciais.

• Conta do usuário — mantida enquanto a conta estiver ativa. Exclusão mediante solicitação.
• Tentativas (IP, user-agent) — mantidas por 90 dias, depois excluídas automaticamente.
• Cadeados e conteúdos — mantidos enquanto a conta existir. Excluídos com a conta.

Os códigos dos cadeados são armazenados em formato hash bcrypt. As comunicações são criptografadas em HTTPS. A autenticação usa JWTs assinados com ES256 (chaves assimétricas).

Em conformidade com o Regulamento Geral de Proteção de Dados (RGPD), você tem os seguintes direitos:

• Acesso — obter uma cópia dos seus dados pessoais.
• Retificação — corrigir dados inexatos.
• Exclusão — solicitar a exclusão da sua conta e de todos os seus dados.
• Portabilidade — receber seus dados em formato estruturado.

Para exercer esses direitos, entre em contato pelo contact@crackandreveal.com. Você também pode excluir sua conta diretamente na página Perfil do painel.

CrackAndReveal não usa cookies de terceiros nem rastreadores publicitários. Apenas os dados de sessão de autenticação são armazenados localmente no navegador (localStorage).

Para qualquer dúvida sobre privacidade: contact@crackandreveal.com