Política de Privacidade
Esta política explica quais dados pessoais o Sentinel trata quando você usa o analisador de segurança, por que eles são tratados, por quanto tempo e como exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD).
1. Quem é o controlador
O controlador dos dados é Uanderson Batista, responsável por esta instalação do Sentinel. Contato para assuntos de privacidade e encarregado (DPO): uandersonbatista00@gmail.com.
2. Quais dados tratamos, por que e com qual base legal
| Dado | Finalidade | Base legal (LGPD) | Retenção |
|---|---|---|---|
| Arquivos, código colado e links que você envia para análise | Executar a análise de segurança que você pediu e mostrar o relatório | Execução de serviço solicitado pelo titular (art. 7º, V) e legítimo interesse na segurança da informação (art. 7º, IX) | Apenas durante a análise (segundos). Ficam na memória do servidor; quando o motor complementar Semgrep está ativo, os arquivos de texto são gravados numa pasta temporária privada e apagados assim que a análise termina. Nada vai para banco de dados. |
| Endereço IP | Limitar abusos (quantidade de análises por período) e proteger o serviço | Legítimo interesse (art. 7º, IX) e segurança (art. 46) | Na memória do servidor por até 10 minutos. Os registros de acesso do provedor de hospedagem seguem o prazo do provedor. |
Nomes e versões de bibliotecas do seu projeto (ex.: express 4.16.0) | Consultar vulnerabilidades conhecidas | Execução do serviço solicitado (art. 7º, V) | Enviados à base pública OSV.dev apenas no momento da consulta. Não incluem dados pessoais nem o seu código. |
| Histórico das últimas análises | Permitir que você reabra relatórios recentes | Fica somente no seu navegador (localStorage); nós não recebemos esse histórico | Até você clicar em “Limpar histórico” ou apagar os dados do site no navegador. |
| Chave de acesso digitada (se esta instalação exigir) | Não precisar digitá-la a cada análise | Fica somente no seu navegador (sessionStorage) | Apagada ao fechar a aba. |
O Sentinel não usa cookies de rastreamento, publicidade nem ferramentas de analytics, não cria perfis e não vende nem compartilha dados para marketing.
3. Dados de terceiros nos seus arquivos
Os arquivos que você envia podem conter dados pessoais de outras pessoas (por exemplo, e-mails em um banco de dados ou em configurações). Envie apenas material que você tem autorização para analisar e, sempre que possível, remova dados pessoais antes. No relatório, senhas, chaves e tokens encontrados aparecem mascarados. Nenhum arquivo é executado.
4. Análise de links
Ao analisar um link, o servidor acessa a página pública informada como um visitante comum (e alguns arquivos padrão, como /.well-known/security.txt), identificando-se como “SentinelAnalyzer”. Use o recurso apenas em sites seus ou que você tem autorização para testar.
5. Compartilhamento e transferência internacional
- Provedor de hospedagem: processa as requisições e pode manter registros de acesso (como IP e data) conforme a política dele.
- OSV.dev (Google, EUA): recebe somente nomes e versões de bibliotecas, que não são dados pessoais.
Se o servidor de hospedagem estiver fora do Brasil, os dados de acesso são transferidos internacionalmente com base nas garantias contratuais do provedor (art. 33 da LGPD).
6. Segurança
Conexão com HTTPS, política de segurança de conteúdo (CSP) restritiva, proteção contra requisições para redes internas, limites de tamanho e de uso, e arquivos descartados ao fim de cada análise (em memória ou, com o Semgrep, numa pasta temporária apagada em seguida). Nenhum arquivo enviado é executado. Nenhuma medida é infalível; em caso de incidente de segurança que possa gerar risco relevante, os titulares afetados e a ANPD serão comunicados, conforme o art. 48 da LGPD.
7. Seus direitos
Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, e se opor a tratamentos baseados em legítimo interesse (art. 18 da LGPD; arts. 15 a 21 do RGPD). Como não guardamos os arquivos nem o histórico no servidor, na maioria dos casos não haverá dados seus armazenados por nós.
Pedidos: uandersonbatista00@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd ou, na União Europeia, à autoridade de proteção de dados do seu país.
8. Crianças e adolescentes
O Sentinel é uma ferramenta técnica destinada a maiores de 18 anos e não é direcionado a crianças ou adolescentes.
9. Alterações
Esta política pode ser atualizada. A data da última alteração fica no topo da página.