Politica de Privacidade

A ExposiAI e uma plataforma de seguranca digital que oferece varredura OSINT, analise de vulnerabilidades e simulacoes de phishing para empresas. Operamos como controladora dos dados pessoais coletados em nossa plataforma.

Contato DPO: privacidade@exposiai.com

Dados fornecidos diretamente: nome, e-mail (cadastro), dominios enviados para analise, e-mails de destinatarios em simulacoes de phishing (sua propria equipe).

Dados coletados automaticamente: IP e logs de acesso para seguranca, dados de uso via cookies analiticos (com consentimento).

Para prestar o servico (autenticacao, scans, relatorios), garantir seguranca da plataforma, melhorar a experiencia com dados anonimos (com consentimento), e enviar alertas e relatorios contratados.

Nao vendemos nem compartilhamos seus dados com terceiros para marketing.

Execucao de contrato (servico contratado), Consentimento (cookies analiticos), Legitimo interesse (seguranca), Obrigacao legal (logs de auditoria).

Supabase (banco de dados, UE), Vercel (frontend, EUA com clausulas contratuais padrao), Railway (backend, EUA com clausulas contratuais padrao). Todos vinculados contratualmente a padroes equivalentes a LGPD.

Confirmar tratamento, acessar dados, corrigir dados, solicitar eliminacao, revogar consentimento, solicitar portabilidade.

Envie solicitacao para privacidade@exposiai.com. Resposta em ate 15 dias uteis.

Dados de conta: enquanto ativa mais 90 dias. Resultados de scans: 12 meses. Logs de seguranca: 6 meses.

TLS 1.3 para dados em transito, Row Level Security no banco de dados, autenticacao JWT e monitoramento continuo de acessos.

DPO: privacidade@exposiai.com

Voce pode registrar reclamacao junto a ANPD em www.gov.br/anpd