1. Sobre o Serviço
O DesenCriptando é uma ferramenta de verificação de vazamentos de dados que integra uma iniciativa do Projeto Segurança na Rede, voltada à conscientização, prevenção e educação digital.
Este serviço utiliza a base de dados pública do Have I Been Pwned (HIBP) para verificar se endereços de e-mail ou senhas foram expostos em vazamentos conhecidos.
2. Coleta e Uso de Dados
2.1. Dados que Coletamos
Para fornecer o serviço de verificação, coletamos temporariamente:
- Endereços de e-mail consultados: Quando você verifica se um e-mail foi comprometido
- Prefixos de senhas (SHA-1): Apenas os primeiros 5 caracteres do hash SHA-1 da senha (técnica k-anonymity)
- Informações técnicas: Endereço IP, navegador e horário da consulta (para fins de log e segurança)
⚠️ Importante sobre Senhas: As senhas digitadas NUNCA são enviadas ao servidor. O hash SHA-1 é calculado inteiramente no seu navegador e apenas os primeiros 5 caracteres são enviados para consulta usando a técnica k-anonymity, garantindo privacidade total.
2.2. Como Usamos os Dados
Os dados coletados são utilizados exclusivamente para:
- Processar sua consulta e retornar os resultados
- Manter logs de segurança e auditoria
- Melhorar o serviço e identificar problemas técnicos
- Prevenir abuso e uso indevido da ferramenta
2.3. Armazenamento
Os dados de consulta são armazenados em nosso banco de dados por tempo limitado para fins de:
- Auditoria de segurança
- Análise estatística (sem identificação pessoal)
- Conformidade com requisitos legais
3. Compartilhamento de Dados
3.1. Com a API HIBP
Para realizar as verificações, compartilhamos:
- Endereços de e-mail consultados (enviados à API do Have I Been Pwned)
- Prefixos de hash de senhas (enviados à API Pwned Passwords)
O Have I Been Pwned possui sua própria política de privacidade disponível em: https://haveibeenpwned.com/Privacy
3.2. Não Vendemos Dados
Nunca vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.
4. Segurança
Implementamos medidas de segurança técnicas e organizacionais para proteger os dados:
- Comunicação criptografada (HTTPS/TLS)
- Proteção contra acesso não autorizado
- Logs de auditoria e monitoramento
- Atualizações regulares de segurança
5. Seus Direitos
De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:
- Confirmar a existência de tratamento de seus dados
- Acessar seus dados
- Solicitar a correção de dados incompletos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados
- Revogar o consentimento
Para exercer seus direitos, entre em contato através do e-mail: contato@segurancanarede.com.br
6. Cookies
Este site não utiliza cookies de rastreamento. Utilizamos apenas recursos técnicos essenciais do navegador para o funcionamento da ferramenta (armazenamento local de sessão, se necessário).
7. Limitações de Responsabilidade
Este serviço é fornecido "como está" para fins educacionais e de conscientização. Não nos responsabilizamos por:
- Dados incompletos ou desatualizados da base HIBP
- Decisões tomadas com base nas informações fornecidas
- Falsos positivos ou negativos nas consultas
- Danos indiretos resultantes do uso da ferramenta
💡 Recomendação: Use este serviço como uma ferramenta de conscientização. Para questões críticas de segurança, consulte profissionais especializados.
8. Uso Aceitável
Ao usar este serviço, você concorda em:
- Não realizar consultas em massa ou automatizadas
- Não tentar burlar os limites de uso
- Não usar o serviço para fins maliciosos
- Verificar apenas e-mails dos quais você é titular ou tem autorização
9. Menores de Idade
Este serviço não é direcionado a menores de 18 anos. Se você for menor de idade, utilize o serviço apenas com supervisão de um responsável legal.
10. Alterações a Esta Política
Reservamo-nos o direito de atualizar esta política de privacidade periodicamente. Alterações significativas serão comunicadas através de aviso no site.
11. Legislação Aplicável
Esta política é regida pelas leis brasileiras, incluindo:
- Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018)
- Marco Civil da Internet (Lei 12.965/2014)
- Código de Defesa do Consumidor (Lei 8.078/1990)
12. Contato
Projeto Segurança na Rede
Website: www.segurancanarede.com.br
E-mail: contato@segurancanarede.com.br
📧 Dúvidas sobre Privacidade? Entre em contato conosco para esclarecimentos sobre como seus dados são tratados.