Política de privacidade
Nota jurídica: a versão em inglês desta política é a versão juridicamente vinculante. Esta versão em português do Brasil é fornecida para conveniência e transparência.
Nosso compromisso: o SmartScan é criado por profissionais de segurança que entendem a sensibilidade de dados forenses. Coletamos apenas o estritamente necessário, criptografamos dados relevantes e apagamos informações prontamente. Privacidade não é apenas uma política; é uma restrição de arquitetura.
Índice
1. Quem somos
Secure Path Ltd opera os aplicativos móveis SmartScan Forensic para iOS e Android, distribuídos pela Apple App Store e Google Play Store, e este site em smartscanforensic.com.
| Detalhe | Informação |
|---|---|
| Empresa | Secure Path Ltd |
| Registro | Inglaterra e País de Gales |
| Encarregado de proteção de dados | dpo@securepath.biz |
| Registro ICO | C1895044 |
| Bundle iOS | ltd.securepath.smartscanforensic |
| Pacote Android | com.securepath.smartscan |
2. Dados que coletamos
2.1 Identidade do dispositivo
O SmartScan não exige cadastro, e-mail, nome, número de telefone ou identificador pessoal. No primeiro uso, o aplicativo gera localmente um Device UID aleatório. Esse identificador é gerado no dispositivo, não é vinculado ao Apple ID, Conta Google, telefone ou e-mail, e é usado nos nossos servidores para associar créditos de scan e relatórios ao dispositivo.
Você pode fornecer um Apple ID ou Conta Google ao sistema nativo de compra in-app das plataformas quando comprar créditos. Esse identificador é tratado pela Apple ou Google e não é compartilhado conosco em formato aberto; recebemos apenas um token de recibo para verificar a transação.
2.2 Dados de análise (PCAP)
Importante: arquivos PCAP podem conter tráfego sensível. Nós os analisamos apenas para indicadores de spyware. Não acessamos, armazenamos nem analisamos conteúdo de payload além do necessário para detecção de ameaças.
- Arquivos PCAP / PCAPNG capturados durante a janela de scan de 10 a 30 minutos.
- Metadados, como tamanho do arquivo, início/fim da captura e duração da análise.
- Resultados, como ameaças detectadas, pontuações de confiança, IOCs e mapeamento MITRE ATT&CK.
2.3 Arquitetura de anonimização por WireGuard
O SmartScan captura tráfego por um túnel VPN WireGuard na camada 3 do modelo OSI. Ele vê o IP interno do túnel, portas TCP/UDP e metadados de sessão dentro do túnel. Ele não vê camada física, IMSI, IMEI, ICCID, torres de celular, MAC address, ARP, IP público real do provedor, localização GeoIP real ou conteúdo criptografado de mensagens.
3. Como usamos seus dados
Usamos os dados para executar a análise forense de spyware, gerar relatórios, gerenciar créditos de scan, prevenir abuso, cumprir obrigações legais, responder a solicitações de suporte e manter segurança operacional. Não vendemos dados pessoais, não usamos publicidade comportamental e não criamos perfis de marketing.
4. Base legal (GDPR)
| Processamento | Base legal |
|---|---|
| Análise PCAP e geração de relatório | Execução de contrato |
| Créditos, recibos e suporte | Execução de contrato e obrigação legal |
| Segurança, antifraude e logs | Interesse legítimo |
| Comunicações opcionais | Consentimento, quando aplicável |
5. Retenção de dados
| Dado | Retenção |
|---|---|
| Arquivos PCAP / PCAPNG | Apagados automaticamente 24 horas após a entrega do relatório |
| Relatórios | Acessíveis pelo dispositivo, conforme o funcionamento do serviço |
| Device UID e créditos | Mantidos enquanto forem necessários para operar a conta do dispositivo |
| Recibos de compra | Mantidos conforme exigências fiscais e de plataforma |
| Logs de segurança | Mantidos pelo período necessário para segurança e prevenção de abuso |
6. Segurança dos dados
Aplicamos criptografia em trânsito, criptografia em repouso quando aplicável, certificate pinning no aplicativo, controle de acesso baseado em função, autenticação multifator para contas operacionais e registro de acesso administrativo. Funcionários com acesso a dados são auditados de acordo com os controles internos.
7. Seus direitos (GDPR)
Nos termos do GDPR, você pode solicitar acesso, retificação, apagamento, portabilidade, restrição e objeção quando aplicável. Como não identificamos você por nome ou e-mail, a maioria das solicitações exige o Device UID para localizar dados. Para exercer direitos, contate dpo@securepath.biz. Respondemos em até 30 dias, conforme exigido pelo GDPR.
8. Transferências internacionais
Seus dados de análise são processados na União Europeia. Não transferimos dados de análise, como PCAP ou relatórios, para fora da UE. Quando a transferência de metadados técnicos é inevitável, por exemplo para verificação de recibos Apple ou Google, usamos mecanismos como EU-US Data Privacy Framework e cláusulas contratuais padrão.
9. Cookies do site
O site smartscanforensic.com usa apenas cookies estritamente necessários:
| Cookie | Finalidade | Duração |
|---|---|---|
ssf_lang | Preferência de idioma | 1 ano |
Cloudflare Turnstile cf_chl_* | CAPTCHA antiabuso do formulário | Sessão |
Não usamos Google Analytics, Meta Pixel, rastreadores publicitários, rastreamento cross-site ou fingerprinting. O aplicativo móvel não define cookies.
10. Terceiros
| Serviço | Finalidade | Dados compartilhados | Local |
|---|---|---|---|
| Apple Inc. | Distribuição iOS e compras in-app | Recibos de compra, instalações | EUA / UE |
| Google LLC | Distribuição Android e compras in-app | Recibos de compra, instalações | EUA / UE |
| Cloudflare | CDN, CAPTCHA Turnstile, proteção DDoS | IP da requisição, headers, token Turnstile | Global, com primário UE |
| SMTP2Go | E-mail transacional de suporte | E-mail do destinatário e conteúdo da mensagem | UE / Nova Zelândia |
| Hetzner Online GmbH | Hospedagem de servidores na Alemanha | Infraestrutura criptografada | Alemanha (UE) |
Processadores atuam sob conformidade GDPR e acordos de processamento de dados quando aplicável.
11. Privacidade de crianças
O SmartScan não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças. Se você acredita que uma criança forneceu dados, contate imediatamente dpo@securepath.biz.
12. Alterações da política
Podemos atualizar esta política para refletir novos recursos, mudanças legais ou regulatórias, ou melhorias de segurança. Alterações materiais serão notificadas por aviso no aplicativo no próximo lançamento, pelo menos 30 dias antes de entrar em vigor. O uso contínuo após alterações constitui aceitação.
13. Contato
Encarregado de proteção de dados
E-mail: dpo@securepath.biz
Prazo de resposta: até 30 dias
Consultas gerais
E-mail: privacy@securepath.biz
Autoridade supervisora
Se não estiver satisfeito com nossa resposta, você pode apresentar reclamação ao Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/
© 2026 SmartScan by Secure Path Ltd. Todos os direitos reservados.
Esta política é fornecida para fins informativos e não constitui aconselhamento jurídico.