Política de Privacidade

A Valient Marketing LTDA, CNPJ 41.283.828/0001-81, com sede na Rua Alaor Ferreira da Fonseca, 360, Jardim America, Alfenas - MG, CEP 37136-132, é a responsável pelo tratamento de dados descrito aqui. O Trankor é um serviço dela. Para qualquer assunto sobre privacidade, escreva para contato@trankor.dev ou ligue para (35) 99802-3591.

• Conta. E-mail, nome e usuário do GitHub, quando você entra com ele, e as preferências de notificação. Do GitHub, pedimos só o perfil e o e-mail verificado. Não pedimos acesso aos seus repositórios.
• Login. O código de 6 dígitos é guardado só como hash e vale por 10 minutos. O cookie de sessão dura até 30 dias, e no banco fica só o hash dele, junto de um resumo do aparelho, como "Chrome no Windows".
• Assinatura e compras. Plano, período, situação, validade, valor, meio de pagamento e o número do pedido na Greenn.
• Máquinas. Nome do computador, sistema operacional, data do último contato e o hash do token.
• Alertas do Guard. O que foi bloqueado ou avisado: nome do pacote, domínio ou comando resumido, com o motivo e a data. O que passou sem alerta não fica registrado.
• Verificações. Quantas você fez no mês e as suas últimas 200, com o alvo, o nível de risco e os motivos públicos.
• Agência. Nome da agência e dos clientes, contato opcional e e-mails dos assentos.
• Cache de resultados. O alvo verificado e o resultado, por 24 horas, sem ligação com você.
• IP, só em hash. Usamos o IP para frear abusos, transformado em um código que não permite ler o IP de volta sem a nossa chave secreta. Ele fica no contador de limite e nos registros técnicos da API.

Os dados da conta ficam guardados enquanto ela existir e, depois disso, pelo tempo necessário para cumprir obrigações legais ou até você pedir a exclusão.

Para decidir, o Guard envia à nossa API só o nome e a versão do pacote, o domínio de onde vem um script e o comando resumido, sem o caminho completo das URLs. Ele nunca envia o seu código, os seus arquivos, senhas ou variáveis de ambiente. O token da máquina fica no cofre do sistema.

O pagamento é feito na Greenn, e os dados de cartão ficam com ela: o Trankor nunca os recebe. A Greenn nos avisa sobre cada compra e envia também dados como nome, CPF ou CNPJ, telefone e endereço. Não guardamos o CPF ou CNPJ, o telefone nem o endereço. Ficamos com o e-mail, o nome e o que está descrito acima.

• Prestar o serviço contratado: login, plano, Guard, verificações, faturamento e e-mails do serviço (LGPD, art. 7º, V).
• Cumprir obrigações legais: registros de compra quando a lei exigir (LGPD, art. 7º, II).
• Segurança: limite de uso, verificação de pessoa e aviso de login novo, por legítimo interesse (LGPD, art. 7º, IX).

• Greenn. Processa o pagamento e a assinatura. Consultamos a API dela para confirmar cada venda.
• Resend. Envia os nossos e-mails. Recebe o seu e-mail e o conteúdo da mensagem, inclusive o código de acesso.
• GitHub. Quando você escolhe entrar com ele.
• Cloudflare. O Turnstile confere, na tela de login, se quem pede o código é uma pessoa, conforme as regras dela.
• Provedor de hospedagem. O site e a API ficam na Railway, com servidores nos Estados Unidos. Ela pode registrar dados técnicos de acesso, como IP e página acessada, nos sistemas dela e pelos prazos dela.
• Fontes públicas. Para analisar um alvo, o nosso servidor consulta GitHub, npm, PyPI, PyPI Stats e serviços públicos de registro de domínios. Eles recebem o alvo e o endereço do nosso servidor, não o seu IP nem o seu e-mail.

Não vendemos dados e não os compartilhamos para publicidade.

Parte dos fornecedores acima trata dados fora do Brasil, principalmente nos Estados Unidos, para que o serviço funcione.

O site usa só o cookie essencial de sessão, depois que você entra, e um cookie temporário durante o login com GitHub. Não usa ferramentas de análise de visitas nem rastreadores de publicidade.

Pela Lei Geral de Proteção de Dados (LGPD, art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• eliminação dos seus dados, respeitadas as obrigações legais;
• portabilidade dos dados;
• informação sobre com quem compartilhamos dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Para exercer esses direitos, escreva para contato@trankor.dev. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se esta política mudar, a versão atualizada será publicada nesta página.