Política de Privacidade
Versão inicial para lançamento controlado. Este texto descreve o comportamento técnico atual do GolpeCheck e deve ser revisado profissionalmente antes de uma operação comercial em escala.
1. O que o GolpeCheck processa
O GolpeCheck pode processar dados de cadastro, informações necessárias à autenticação, textos enviados para análise, URLs, resultados de risco, preferências de alertas, dados mínimos de cobrança, informações de família autorizadas e eventos técnicos de segurança.
2. Minimização
Mensagens completas não são mantidas no histórico de análises. O sistema armazena resultado, categoria, score, uma prévia sanitizada e hashes técnicos. Prints usados no OCR são processados no navegador conforme a implementação atual e não são enviados como imagem ao servidor.
3. Segurança
Senhas são armazenadas como hash; tokens de recuperação e do Guard também são armazenados somente como hash. Eventos técnicos usam hashes de IP/User-Agent para correlação, com retenção limitada.
4. Pagamentos
Pagamentos Pix são processados por provedor externo. O GolpeCheck valida o status recebido pelo provedor antes de conceder plano ou créditos. Dados completos de cartão não são coletados pelo GolpeCheck.
5. Seus controles
Em Gerenciar conta, o usuário pode exportar dados, excluir o histórico e solicitar a exclusão da própria conta. Certos registros técnicos podem ser anonimizados ou mantidos quando necessários para segurança, prevenção a fraude ou obrigações aplicáveis.
6. Família e Guard
Compartilhamento familiar é opt-in. O Guard analisa URLs para calcular risco; eventos normais usam hashes e o hostname em texto é mantido somente em situações previstas pela lógica de proteção, como risco relevante ou Watchlist.
7. Contato
Antes da publicação, substitua o contato provisório por um endereço real de suporte e privacidade.
Última atualização: 29/08/2026.
Medição de acessos
Para medir acessos reais ao site, o GolpeCheck transforma o endereço IP observado em um HMAC irreversível antes de gravar no banco. O endereço IP legível não é persistido. A métrica serve para contar acessos e IPs únicos por período; redes compartilhadas e IPs dinâmicos podem alterar essa contagem.