Política de Privacidade

1. Quem somos

O PreHack é um serviço de pentest conduzido por agentes de inteligência artificial. A entidade controladora dos dados (razão social, CNPJ e endereço) será informada aqui assim que a empresa for constituída. Até lá, o contato para assuntos de privacidade é contact@prehack.ai.

2. Quais dados coletamos

Para operar o serviço, coletamos:

• Dados de conta: nome, e-mail e o identificador da conta que você usa para entrar (por exemplo, GitHub).
• Dados do repositório conectado: código-fonte e metadados dos repositórios que você conecta para teste.
• Dados de uso: registros de scans executados, falhas encontradas, relatórios e eventos técnicos do serviço.
• Chave de modelo (BYOK): a chave de API do provedor de modelo que você fornece, guardada de forma cifrada para executar os seus scans.

3. Como usamos os dados

Usamos os dados para:

• executar os testes de segurança que você solicita e gerar os relatórios e correções;
• operar, manter e melhorar o serviço;
• comunicar com você sobre a sua conta e sobre o serviço;
• cumprir obrigações legais.

4. Sua chave de modelo (BYOK)

O PreHack opera no modelo BYOK (Bring Your Own Key): a chave de API do provedor de modelo é sua. Nós a guardamos de forma cifrada apenas para executar os seus scans, não a usamos para outros fins e você pode removê-la a qualquer momento. Os detalhes técnicos finais de armazenamento e retenção da chave serão descritos na versão final desta Política.

5. Compartilhamento com terceiros

Não vendemos os seus dados. Compartilhamos dados apenas com prestadores necessários para o serviço funcionar, por exemplo:

• provedores de modelo de linguagem (LLM), para os quais o conteúdo analisado é enviado durante o scan, usando a sua chave;
• provedores de infraestrutura e hospedagem onde o serviço roda;
• autoridades, quando exigido por lei.

6. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Você pode desconectar repositórios e solicitar a exclusão dos seus dados. Os prazos exatos de retenção serão definidos na versão final desta Política.

7. Segurança

Levamos a segurança a sério — é o nosso produto. Aplicamos medidas técnicas e organizacionais para proteger os dados, incluindo cifragem de segredos. Nenhum sistema é 100% seguro, mas tratamos a proteção dos seus dados como prioridade.

8. Seus direitos

Conforme a legislação de proteção de dados aplicável (como a LGPD), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, escreva para contact@prehack.ai. O encarregado (DPO) será nomeado e informado aqui na versão final.

9. Cookies

O site e a aplicação podem usar cookies e tecnologias semelhantes estritamente necessários para login e funcionamento. O detalhamento de cookies será incluído na versão final.

10. Alterações e contato

Esta Política ainda está em finalização. A versão vinculante, com a entidade controladora e o encarregado, será publicada após a constituição da PJ. Dúvidas sobre privacidade: contact@prehack.ai.