Política de Privacidade

Última atualização: 24 de agosto de 2026.

Este documento descreve de forma transparente as práticas previstas para uso do ASTECH Security Lab. Ele não substitui validação jurídica especializada e deve ser revisado sempre que a operação, fornecedores ou fluxos de dados forem alterados.

1. Escopo

Esta política se aplica aos dados tratados no uso do ASTECH Security Lab, incluindo cadastro de usuários, workspaces, projetos, alvos autorizados, repositórios conectados, execuções de scans, findings, relatórios, suporte e informações de pagamento processadas por provedores integrados.

2. Dados que podem ser tratados

Dados de conta, como nome, e-mail e credenciais protegidas de autenticação.
Dados de organização e configuração do workspace.
URLs, hostnames, metadados de projetos e informações necessárias para comprovação ou registro de autorização do alvo.
Metadados de repositórios conectados e conteúdo temporariamente necessário para motores de análise de código, quando autorizado.
Resultados técnicos de scans, findings, evidências, severidades, recomendações, logs operacionais e relatórios.
Dados mínimos necessários para cobrança e confirmação de pagamento, conforme processados pelo provedor de pagamento integrado.
Comunicações encaminhadas ao suporte.

3. Finalidades

Os dados são tratados para autenticar usuários, fornecer a plataforma, executar análises solicitadas, gerar resultados e relatórios, manter segurança e rastreabilidade operacional, prevenir abuso, cumprir obrigações aplicáveis, administrar planos e prestar suporte.

4. Repositórios privados

Quando a integração GitHub App estiver habilitada, o acesso a repositórios privados deve ocorrer somente após autorização do usuário e da instalação correspondente. A arquitetura atual utiliza credenciais temporárias de instalação para acessar o repositório selecionado, sem solicitar senha da conta GitHub ou Personal Access Token do usuário.

5. Provedores e compartilhamento

Dados podem ser processados por fornecedores indispensáveis à operação, como infraestrutura, banco de dados, filas, autenticação, pagamento e integrações solicitadas pelo usuário. A ASTECH não deve vender dados pessoais. O compartilhamento deve se limitar ao necessário para a prestação do serviço, segurança, cumprimento de obrigação aplicável ou exercício regular de direitos.

6. Retenção e exclusão

Dados devem ser mantidos somente pelo período necessário às finalidades operacionais, de segurança, auditoria e obrigações aplicáveis. Solicitações de acesso, correção ou exclusão podem ser encaminhadas ao suporte. Alguns registros poderão precisar ser preservados quando houver obrigação legal, prevenção a fraude, segurança, disputa ou necessidade de auditoria.

7. Segurança

A plataforma aplica controles técnicos e operacionais compatíveis com sua arquitetura, incluindo restrições de execução, separação por workspace e controles de autorização. Nenhum sistema é absolutamente imune a falhas; por isso, incidentes e riscos devem ser tratados de forma contínua.

8. Cookies e sessão

Cookies ou mecanismos equivalentes podem ser utilizados para autenticação, manutenção de sessão, preferências e segurança. Recursos de analytics, se adicionados, devem ser documentados nesta política antes de serem utilizados para finalidades além das estritamente necessárias.

9. Direitos e contato

Para questões relacionadas a privacidade, tratamento de dados, acesso, correção ou exclusão, entre em contato pelo e-mail support@astechsecurity.tech.

10. Alterações

Esta política pode ser atualizada para refletir mudanças no produto, fornecedores, exigências aplicáveis ou práticas operacionais. A data de atualização deve permanecer visível nesta página.