Política de Privacidade

Razão social: No Vuln Tecnologia LTDA
CNPJ: 48.992.864/0001-63
Endereço: Brasil
Contato (Encarregado / DPO): [email protected]

Para qualquer solicitação relativa aos seus dados pessoais — acesso, correção, eliminação, portabilidade, revogação de consentimento — use o email acima. Resposta em até 15 dias úteis (Art. 19 da LGPD).

2.1. No formulário de contato

• Nome — para nos dirigirmos a você
• E-mail — para resposta comercial e envio de proposta
• Empresa — para contextualizar o escopo
• Telefone / WhatsApp — campo obrigatório, para agilizar o retorno comercial
• URL do sistema (opcional) — endereço do sistema a ser avaliado
• Stack principal (opcional) — tecnologia usada, para dimensionar o escopo
• Mensagem (opcional) — descrição da necessidade

2.2. Automaticamente, ao navegar

• Endereço IP — para rate limit anti-spam
• Dados de navegação anônimos — páginas visitadas, tempo de leitura, dispositivo, navegador, país aproximado (via Vercel Analytics e Google Analytics 4, ambos com IP anonimizado)
• Métricas de performance — tempo de carregamento e erros (Vercel Speed Insights)

2.3. O que NÃO coletamos

• Dados pessoais sensíveis (saúde, biometria, religião)
• Dados de menores de idade
• Histórico de navegação fora do nosso domínio
• Documentos (CPF, RG) — nunca solicitados via formulário

Cada coleta acima tem base legal específica conforme Art. 7º da LGPD:

• Formulário de contato: consentimento (Art. 7º, I) + execução de contrato (Art. 7º, V)
• Rate limit por IP: legítimo interesse para proteger o serviço (Art. 7º, IX)
• Analytics sem cookies (Vercel Analytics e Speed Insights): legítimo interesse para melhorar o site (Art. 7º, IX) — não usam cookies nem identificadores individuais
• Analytics com cookies (Google Analytics 4 e Microsoft Clarity): consentimento (Art. 7º, I), obtido via banner de cookies antes de qualquer coleta identificável

Compartilhamos dados estritamente necessários com os seguintes operadores (Art. 5º, VII e Art. 39 da LGPD):

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

Transferência internacional: Vercel, Resend, Google Analytics 4 (Google) e Microsoft Clarity (Microsoft) têm infraestrutura fora do Brasil e podem processar os dados acima em outros países. Essa transferência internacional segue o Art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com garantias contratuais equivalentes às exigidas pela LGPD.

O site usa três categorias de cookies:

• Essenciais — para funcionamento básico (sessão, segurança). Não exigem consentimento.
• Analytics — Google Analytics 4 e Microsoft Clarity. Os scripts carregam em modo “negado” por padrão (Google Consent Mode v2): sem cookies e sem identificadores individuais até você aceitar no banner. Só coletam dados de navegação, sempre anônimos, depois do consentimento.
• Marketing — atualmente não usamos.

Você pode revogar o consentimento a qualquer momento clicando em “Gerenciar cookies” no rodapé.

Você pode, a qualquer momento, solicitar:

• Confirmação de existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Eliminação de dados tratados com seu consentimento
• Informação sobre operadores com quem compartilhamos
• Revogação de consentimento

Para exercer qualquer direito, escreva para [email protected]. Resposta em até 15 dias úteis.

Se você está fora do Brasil — inclusive na União Europeia, onde pode se aplicar o Regulamento Geral de Proteção de Dados (GDPR) —, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso — confirmar se tratamos seus dados e obter uma cópia deles
• Retificação — corrigir dados inexatos ou incompletos
• Eliminação — solicitar a exclusão dos seus dados
• Oposição — opor-se ao tratamento baseado em nosso legítimo interesse (ver seção 3); no caso de analytics, você também pode revogar o consentimento a qualquer momento em “Gerenciar cookies”
• Portabilidade — receber seus dados ou solicitar a transferência a outro fornecedor
• Reclamação — apresentar reclamação à autoridade de proteção de dados do seu país

Para exercer esses direitos, use o mesmo canal: [email protected]. Respondemos no mesmo prazo descrito na seção 7.

As bases legais são as descritas na seção 3. A No Vuln está sediada no Brasil: seus dados são tratados pela nossa equipe e pelos operadores listados na seção 4 (Vercel, Resend, Google Analytics 4 e Microsoft Clarity), para as finalidades ali descritas e pelos prazos de retenção da seção 6.

Sendo nós uma empresa de pentest, levamos esta seção a sério. Adotamos as seguintes medidas técnicas e administrativas:

• HTTPS / TLS 1.3 em todo o tráfego
• HSTS habilitado com preload
• Rate limit anti-spam no formulário (3 envios / IP / hora)
• Honeypot anti-bot
• Sanitização de input (HTML stripping, validação de URL)
• CSP headers, X-Frame-Options, X-Content-Type-Options
• NDA antes de qualquer conversa técnica com clientes
• Pentest anual da própria infraestrutura
• Plano de resposta a incidentes (Art. 48 LGPD)

Em caso de incidente de segurança que afete dados pessoais, notificaremos a ANPD em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024, e os titulares afetados em prazo compatível, conforme o Art. 48 da LGPD.

Encontrou uma vulnerabilidade no site novuln.com.br? Reporte seguindo nossa política de disclosure em /.well-known/security.txt (RFC 9116). Pesquisadores que seguem a política operam sob safe harbor.

Esta política pode ser atualizada periodicamente. Mudanças substanciais serão sinalizadas no site (banner) e a data de atualização sempre estará visível no topo desta página. Continuar usando o site após a alteração implica em concordância com a versão atualizada.

Esta política é regida pelas leis brasileiras, em especial a Lei 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei 12.965/2014). Foro: Comarca de São José do Rio Preto / SP.