Zethera Cyber
Política de privacidade
Texto operacional da Zethera Tecnologia Ltda. sobre o produto cyber.zethera.com.br. Não substitui assessoria jurídica — descreve o que coletamos, por quê e por quanto tempo.
Última revisão: agosto de 2026 · Dúvidas: contato@zethera.co
Quem somos
Controladora: Zethera Tecnologia Ltda. (“Zethera”). Produto: diagnóstico observacional de postura web em cyber.zethera.com.br.
Dados que coletamos
- E-mail — para enviar resultado, laudo em PDF, histórico do plano Contínuo e comunicação sobre o pedido.
- CPF ou CNPJ — no checkout (Asaas), para emissão de cobrança e cumprimento fiscal.
- Hostname / URL do ativo — o site que você declara ser seu e autoriza o scan.
- Escopo da investigação — texto livre que você envia no plano Cyber Autenticado (o que priorizar no ciclo).
- Credencial de teste — usuário e senha de conta descartável, somente no plano Cyber Autenticado, com checkbox explícito. A senha é criptografada em repouso; não entra no laudo em texto claro.
- Resultado técnico do scan — nota, achados observacionais, trilha do agente (URLs visitadas, entrou sim/não). Guardado para entrega do serviço e histórico contratado.
Para que usamos
- Executar o diagnóstico no host autorizado e entregar laudo/PDF.
- Cobrar planos pagos (Diagnóstico, Contínuo, Cyber Autenticado).
- Enviar reteste mensal e histórico de nota por e-mail (plano Contínuo — não há portal do cliente no MVP).
- Responder pedidos comerciais e suporte.
Base legal (LGPD)
- Execução de contrato — prestação do serviço que você contratou ou solicitou (check grátis incluso).
- Consentimento — checkbox de titularidade do ativo; autorização explícita para credencial de teste no plano Pro.
- Legítimo interesse — segurança da operação, prevenção a fraude e melhoria interna do produto, sempre com minimização de dados.
- Obrigação legal — dados fiscais exigidos para cobrança.
Compartilhamento
Processadores: Supabase (banco e auth interno), Vercel (hospedagem), Asaas (pagamentos), Resend ou equivalente (e-mail transacional), provedores de modelo de linguagem quando configurados (redação do laudo — só o dossiê técnico, sem senha). Não vendemos dados. Não rodamos scan em site de terceiro sem autorização declarada.
Retenção
- Pedidos e laudos pagos: enquanto durar a relação comercial + até 5 anos para fiscal e defesa de direitos.
- Check grátis: registros de cota por e-mail por 1 ano (regra do produto).
- Credencial de teste: excluída ou invalidada após o ciclo, salvo obrigação legal.
Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão quando couber, e revogar consentimento onde aplicável. Escreva para contato@zethera.co. Respondemos em prazo razoável.
Segurança
Credenciais de teste em envelope criptográfico; acesso ao console interno restrito a operadores da casa. O produto é diagnóstico passivo — não substitui pentest.