Política de privacidade
Esta política vale para o relatório do Stingward, a verificação paga vendida neste site. O site em si não usa cookies, análise de visitas nem rastreamento. A ferramenta gratuita roda no seu computador e só envia o nome e a versão dos pacotes, para consultar falhas conhecidas.
Quem é o responsável
Isaque Moutta, no Brasil, mantém o Stingward e é o responsável pelos seus dados (o controlador, pela LGPD e pelo GDPR da União Europeia e do Reino Unido). Escreva para support@stingward.com. A Paddle, que vende o relatório, é responsável pelos dados de pagamento que coleta, como diz o aviso de privacidade dela.
O que coletamos
- Seu e-mail, que a Paddle nos passa depois do pagamento, para enviar o link do pedido e os avisos sobre ele.
- O pedido: quando foi feito e pago, a situação, o idioma do relatório, a nota, os identificadores da Paddle para o pagamento e para você como cliente, e quando você confirmou que o app é seu e que aceita os termos.
- O projeto que você envia, em zip ou como um repositório do GitHub.
- O relatório e os achados que o formam, com os segredos mascarados.
- Registros técnicos de erros e de eventos do pedido. Eles citam o pedido, não o seu código, o seu e-mail nem o seu link.
Nunca vemos os dados do seu cartão ou do seu banco: eles vão para a Paddle.
O que acontece com seu código
- O Stingward lê o código no nosso servidor, numa pasta que é apagada quando a verificação termina.
- Para a revisão automática, enviamos ao Claude, o modelo de IA da Anthropic, algumas linhas em volta de cada achado, com os segredos mascarados, e a regra que o encontrou. Nunca enviamos o projeto inteiro. Pelos termos comerciais dela, a Anthropic não treina seus modelos com esses dados.
- Para consultar falhas conhecidas, o nome e a versão dos pacotes vão para o OSV.dev, a base nacional de vulnerabilidades dos EUA (NVD), a CISA e o FIRST.
- Se você conecta o GitHub, instala o nosso app do GitHub em um repositório, só com permissão de leitura. Baixamos esse repositório uma vez e tiramos o acesso logo depois.
- O zip ou o download é apagado assim que o relatório fica pronto ou o pedido falha, e sempre em até 48 horas.
Quem mais trata os dados
Estas empresas tratam dados para nós, só para o serviço funcionar:
- Paddle: o pagamento, a nota, os impostos e os reembolsos. Como Merchant of Record, ela também responde por esses dados.
- Google Cloud: nosso servidor, banco de dados e armazenamento de arquivos, nos Estados Unidos.
- Anthropic: a revisão automática dos trechos mascarados, com o modelo de IA dela, nos Estados Unidos.
- Resend: o envio dos e-mails, nos Estados Unidos.
- GitHub: o download do repositório, só se você conectar um. O GitHub também hospeda este site e pode registrar o IP de quem visita, por segurança.
- Cloudflare: o domínio stingward.com e os e-mails enviados para support@stingward.com.
A maioria desses servidores fica nos Estados Unidos. Quando a lei pede, a transferência se apoia nas cláusulas contratuais padrão que essas empresas oferecem. Não vendemos seus dados nem os usamos para publicidade.
Cookies
As páginas do pedido usam um cookie, só quando você conecta o GitHub. Ele guarda o link do pedido por até 30 minutos, para o GitHub trazer você de volta, e é apagado quando você volta. A janela de pagamento é da Paddle, e ela pode usar cookies próprios para receber o pagamento. Não há cookies de análise nem de anúncios.
Por quanto tempo guardamos
- Seu código: até o relatório ficar pronto ou o pedido falhar, e nunca mais de 48 horas.
- O relatório, os achados, seu e-mail e o link do pedido: 30 dias depois do relatório ou do reembolso. Depois são apagados.
- Um pedido que nunca foi pago: 2 dias.
- Registros técnicos: 30 dias.
- Depois disso, fica um registro do pedido sem o seu e-mail (datas, situação, nota e identificadores da Paddle), pelo tempo que as regras fiscais e contábeis exigem.
Por que usamos
Para fazer e entregar o relatório que você comprou (execução do contrato), para guardar os registros que a lei fiscal exige (obrigação legal) e para manter o serviço seguro e corrigir erros (legítimo interesse).
Seus direitos
Você pode pedir para ver, corrigir, exportar ou apagar seus dados, saber com quem os compartilhamos e se opor ao uso que fazemos deles. Escreva para support@stingward.com do e-mail usado no pedido, e respondemos em até 15 dias. Apagar os dados de um pedido também encerra o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, ou à autoridade do lugar onde mora.
Menores de idade
O relatório é vendido para adultos. Não coletamos de propósito dados de menores de 18 anos.
Mudanças
Se esta política mudar, a nova versão é publicada aqui, com uma nova data abaixo.
Última atualização: 22 de outubro de 2026.