Política de privacidade

mosint.online é um serviço web independente de investigação de endereços de e-mail.

Para qualquer dúvida sobre privacidade ou sobre esta política, escreva para [email protected].

Coletamos apenas o que o serviço precisa para funcionar e para se defender contra abusos.

• Dados de conta. Quando você faz login, nosso provedor de autenticação armazena seu endereço de e-mail, um nome de exibição ou nome de usuário e um identificador de usuário estável. Eles vinculam suas varreduras à sua conta, exibem seu saldo de créditos e habilitam os recursos pagos.
• Varreduras. Quando você envia uma varredura, registramos o endereço que você digitou, se a varredura foi bem-sucedida, o horário, seu endereço IP e o país ao qual ele corresponde. Esse registro aplica os limites de taxa, detecta abusos e fornece uma trilha de auditoria.
• Relatórios. Quando você desbloqueia um relatório, ele é salvo no seu histórico para que você possa reabri-lo sem escanear de novo. Uma prévia que você não desbloqueia não é salva.
• Pagamentos. Quando você compra créditos, nosso provedor de pagamento (Stripe) processa seu cartão. Nunca vemos o número do cartão. Armazenamos os identificadores da sessão de checkout e do pagamento, o valor, a moeda e os créditos concedidos, para reconciliar sua carteira e responder a dúvidas de cobrança.
• Cookies e armazenamento similar. Cookies estritamente necessários para as sessões de login, um pouco de armazenamento local para sua preferência de idioma e analytics de produto hospedado na UE.

Uma varredura consulta serviços de terceiros sobre o endereço:

• O endereço completo: verificações de cadastro em redes sociais, bases de vazamentos de dados, índices de vazamentos e de pastes, um serviço de reputação de e-mail e um buscador na web.
• Apenas o domínio: serviços de informação sobre domínios e de geolocalização de IP, e os servidores DNS do domínio.

Essas requisições podem passar por um provedor de proxy. Cada serviço aplica os próprios termos de privacidade ao que recebe.

• Nunca enviamos mensagem ao endereço que você escaneia e nunca notificamos o dono dele.
• Nunca exibimos, armazenamos nem exportamos senhas vazadas ou seus hashes. Quando uma fonte de vazamento os retorna, eles são descartados no servidor; o relatório apenas informa que uma senha fazia parte do vazamento.
• Não enriquecemos os relatórios com nenhuma outra fonte.
• Nunca vendemos seus dados nem os relatórios.

• Contrato. Para executar as varreduras que você solicita, salvar seu histórico, debitar seus créditos e processar pagamentos.
• Interesse legítimo. Para prevenir abusos (limitação de taxa, detecção de fraude, depuração), medir o uso agregado e melhorar o produto.
• Obrigação legal. Para conservar os registros de cobrança e responder a solicitações legais.
• Consentimento. Para o analytics de produto opcional, onde a lei local exigir.

Contamos com um pequeno número de provedores. Cada um é operador no sentido do GDPR, obrigado por contrato a tratar seus dados apenas conforme nossas instruções.

• Provedor de autenticação. Armazena seus identificadores de login e o perfil da conta.
• Stripe. Processa os pagamentos com cartão das compras de créditos.
• Provedor de entrega de conteúdo e proteção de rede. Fica na frente do site, vê os endereços IP e bloqueia tráfego abusivo.
• Provedor de analytics de produto (hospedado na UE). Registra eventos de uso para nos ajudar a melhorar o produto. Os perfis só são criados para usuários autenticados.
• Provedor de banco de dados e hospedagem. Armazena as contas, o histórico e o registro de créditos na UE.
• Provedor de e-mail. Envia os e-mails relacionados à sua conta e aos seus créditos.

A lista de operadores, atualizada e detalhada, está disponível mediante solicitação.

• Dados de conta: enquanto sua conta existir. Excluídos quando você exclui sua conta.
• Relatórios: mantidos até você excluí-los do seu histórico, o que os remove imediatamente.
• Registro de varreduras (IP, endereço, resultado): mantido para prevenção de abusos. Quando você exclui um relatório, o endereço na linha correspondente do registro é reduzido a uma máscara (seu primeiro caractere e seu domínio de nível superior). O registro inteiro é excluído junto com sua conta.
• Registros de pagamento: mantidos conforme exigido pela legislação fiscal e contábil, normalmente por vários anos.

Se você está na UE, no Reino Unido ou em uma jurisdição com lei similar, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Ter dados inexatos corrigidos.
• Ter seus dados apagados.
• Exportar seus dados em um formato portátil.
• Limitar o tratamento ou se opor a ele.
• Retirar seu consentimento a qualquer momento, quando o tratamento se basear em consentimento.
• Apresentar uma reclamação à sua autoridade de proteção de dados.

Para exercer um direito, escreva para [email protected]. Respondemos em até 30 dias.

Um usuário pode escanear um endereço que pertence a você. O relatório reúne apenas o que serviços de terceiros já respondem sobre ele; não acrescentamos nada e não guardamos nada sobre o endereço além dos relatórios salvos pelos usuários e do registro de varreduras.

Se você acredita que existe um relatório sobre o seu endereço e quer que ele seja excluído, ou se você se opõe a esse tratamento, escreva para [email protected] a partir desse endereço. Excluiremos os relatórios salvos que dizem respeito a ele.

Quando esta política muda de forma relevante, a data no topo da página é atualizada e, no caso de alterações significativas, os usuários autenticados são avisados no site.