Política de Privacidade

Última atualização: 15 de agosto de 2026

AYAsec s. r. o. · Pribinova 10, 81109 Bratislava, Slovakia, EU · 57804613

A AYAsec ("AYAsec", "nós", "nos" ou "nosso") fornece uma plataforma de análise de segurança automatizada que ajuda organizações a monitorar a configuração TLS/SSL, a exposição de rede, a segurança de DNS, os cabeçalhos HTTP e a superfície de ataque dos domínios e infraestruturas que enviam para análise. Esta Política de Privacidade explica quais informações coletamos, como as utilizamos e quais escolhas você tem. Ela se aplica a ayasec.ai e app.ayasec.ai (o "Serviço").

Informações que Coletamos

Informações da conta. Ao criar uma conta, coletamos seu endereço de e-mail, nome de exibição e senha (armazenada como um hash com salt, nunca em texto simples) - ou, caso você entre com Google ou GitHub, as informações básicas de perfil que esses provedores compartilham conosco. Também armazenamos sua função e a sua associação a uma organização.

Dados de alvos de análise e resultados. Os domínios, endereços IP e nomes de host que você envia para análise, junto com os resultados que geramos - achados, referências CVE/CWE, notas e pontuações de segurança, e o histórico de relatórios de análise.

Dados técnicos. Informações padrão geradas pelo uso de um serviço web, como endereço IP, tipo de navegador e registros de data/hora de acesso, usadas principalmente para segurança e solução de problemas.

Comunicações. Se você entrar em contato conosco para obter suporte, mantemos essa correspondência para responder e acompanhar sua solicitação.

Atualmente, não coletamos informações de pagamento ou faturamento.

Como Usamos Suas Informações

• Operar o Serviço - executar as análises solicitadas por você e gerar seus relatórios e painéis
• Autenticar você e manter sua sessão
• Enviar comunicações relacionadas ao serviço, como alertas de segurança quando a nota de um alvo muda, e mensagens de verificação de conta/e-mail
• Manter, proteger e melhorar o Serviço
• Cumprir obrigações legais

Como Compartilhamos Suas Informações

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes circunstâncias:

• Prestadores de serviço que nos ajudam a operar o Serviço (por exemplo, hospedagem e envio de e-mails), sujeitos a obrigações de proteger seus dados e usá-los apenas para os fins que especificamos.
• Provedores de autenticação (Google, GitHub) - apenas se você optar por entrar usando um deles, e apenas na medida necessária para autenticá-lo.
• Consultas de inteligência de ameaças. Ao analisar um domínio ou endereço IP, podemos consultar serviços de terceiros - como listas de bloqueio DNS, bases de dados de reputação de IP e bases de dados públicas de vulnerabilidades - usando o alvo que você especificou, para enriquecer seus achados. Isso não envolve o compartilhamento das informações pessoais da sua conta.
• Provedores de análise e identificação de visitantes (Google Analytics, Microsoft Clarity e Akviro) - ativos apenas em ayasec.ai, nosso site institucional, e não em app.ayasec.ai. A Akviro identifica as empresas que visitam nosso site com base no endereço IP, para nos ajudar a entender quais organizações têm interesse na AYAsec; ela não identifica pessoalmente os visitantes individuais.
• Razões legais, se necessário para cumprir uma obrigação legal, proteger nossos direitos, ou proteger a segurança de nossos usuários ou do público.

Retenção de Dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Os resultados e relatórios de análise são mantidos como parte do histórico da sua conta, para que você possa acompanhar as mudanças ao longo do tempo. Se desejar que sua conta ou seus dados sejam excluídos, entre em contato conosco pelo endereço abaixo.

Seus Direitos

Dependendo de onde você reside, você pode ter direitos de acessar, corrigir, excluir ou exportar seus dados pessoais, restringir ou se opor a determinados processamentos, e retirar o consentimento quando o processamento for baseado nele. Para exercer qualquer um desses direitos, entre em contato conosco em security@ayasec.ai. Se você estiver no Espaço Econômico Europeu, também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Segurança

Utilizamos medidas técnicas e organizacionais razoáveis para proteger suas informações, incluindo conexões criptografadas (TLS/HTTPS), credenciais com hash e controles de acesso que limitam quem, dentro da nossa organização, pode visualizar seus dados. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

Cookies & Análise

Utilizamos um pequeno número de cookies estritamente necessários para manter você conectado (um cookie de sessão httpOnly). Em ayasec.ai, nosso site institucional, também usamos o Google Analytics e o Microsoft Clarity para entender como os visitantes usam o site, e a Akviro para identificar as empresas que nos visitam a partir do endereço IP (veja "Como Compartilhamos Suas Informações" acima) - não para exibir anúncios direcionados a você. Nenhuma dessas ferramentas é executada em app.ayasec.ai.

Transferências Internacionais de Dados

Dependendo da sua localização, o uso do Serviço pode envolver a transferência de suas informações para servidores localizados fora do seu país. Quando exigido, tomamos medidas para garantir que essas transferências cumpram a legislação de proteção de dados aplicável.

Privacidade de Menores

O Serviço é destinado a uso empresarial e não é direcionado a menores de 16 anos, dos quais não coletamos informações conscientemente.

Alterações a Esta Política

Podemos atualizar esta política periodicamente. Quando o fizermos, atualizaremos a data de "Última atualização" acima e, para alterações relevantes, faremos esforços razoáveis para notificar os titulares de conta.

Fale Conosco

Perguntas sobre esta política ou sobre seus dados? Entre em contato conosco em security@ayasec.ai.