Política de Privacidade
Efetivo: 2026-07-30
RESUMO: Coletamos dados mínimos necessários para executar o serviço. Não vendemos seus dados. Usamos segurança padrão da indústria. Você pode deletar sua conta e dados a qualquer momento.
Quem controla os seus dados
A DomScan é operada por Esteve Castells, que atua comercialmente como DomScan. Para dados de conta, faturamento, suporte, segurança e do site, Esteve Castells é o controlador dos dados.
Quando um cliente envia dados pessoais por uma API, tarefa em lote, webhook ou outro recurso do serviço, normalmente o cliente atua como controlador e a DomScan como operadora. O Aditamento sobre Tratamento de Dados aplica-se a esse tratamento. Aditamento sobre Tratamento de Dados.
O que Coletamos
Mantemos a coleta de dados ao mínimo. Aqui está o que armazenamos:
Informações da Conta
- Endereço de email - do login OAuth do Google
- Nome - do seu perfil do Google (opcional)
- URL da foto de perfil - do Google (não fazemos download)
- Origem do cadastro - a página de destino do cadastro, a origem do site de referência, as tags da campanha e o código do país registrados quando uma nova conta é criada
- Participação na conta e convites - sua função na conta, o vínculo com a conta, o endereço de email do convite e o status do convite
Dados de Uso de API
- Requisições de API - caminhos dos endpoints, timestamps, códigos de status, tempos de resposta, liquidação de créditos e prévias de JSON com proteção de privacidade, mantidos por 30 dias; headers das requisições e valores secretos nunca são armazenados
- Tarefas em lote e webhooks - entradas, resultados, status, tentativas de entrega, segredos de webhook criptografados e metadados operacionais, conservados por 24 horas
- Transações de crédito - para faturamento e rastreamento de uso
- Chaves de API - hash, nunca armazenadas em texto plano
- Suporte e faturamento - mensagens de suporte, registros de entrega, identificadores de compra, eventos do livro-razão de créditos e registros contábeis
- Consultas a fontes externas - domínios, hosts, endereços de email ou outros valores de consulta enviados à fonte pública ou contratada necessária para responder à solicitação
Dados Técnicos
- Endereços IP - para atribuição de cadastro, limitação de taxa e segurança; podem ser vinculados a uma conta quando necessário
- Agente do usuário - para depuração de problemas de API
O que Não Coletamos
- Informações de propriedade de domínio (apenas consultamos dados RDAP públicos)
- Histórico de navegação fora do nosso site
- Senhas ou números completos de cartões de pagamento
Por que tratamos dados e nossas bases legais
- Contrato: para criar e proteger contas, fornecer APIs, entregar créditos adquiridos e responder a solicitações de serviço.
- Obrigação legal: para manter registros fiscais, de pagamento e contábeis e responder a solicitações legais.
- Interesses legítimos: para prevenir abusos, investigar erros, proteger o serviço e melhorar a confiabilidade, após ponderar esses interesses em relação aos seus direitos.
- Consentimento: para executar análises opcionais, a saber, o Google Analytics 4 e o PostHog, incluindo a reprodução de sessão do PostHog. Você pode retirar o consentimento a qualquer momento sem afetar tratamentos anteriores realizados de forma lícita.
Como Usamos Seus Dados
- Entrega de serviço - para processar requisições de API e gerenciar sua conta
- Faturamento - para rastrear uso de crédito e processar pagamentos
- Segurança - para detectar abuso, limitar taxa e prevenir fraude
- Suporte - para ajudá-lo quando você entrar em contato
- Melhorias - padrões de uso agregados e anonimizados para melhorar a API
- Análise de aquisição - para entender quais origens de cadastro levam à ativação e ao uso pago
Armazenamento e Segurança de Dados
Medidas de segurança:
- Todas as conexões usam HTTPS/TLS
- Chaves de API são hash com SHA-256
- Tokens de sessão são assinados criptograficamente
- Nenhuma senha armazenada (usamos OAuth)
Nenhum serviço online pode garantir segurança absoluta.
Retenção
- Registros de solicitações de API com proteção de privacidade: 30 dias.
- Entradas, resultados e configuração de webhook de lotes assíncronos: 24 horas.
- Cookie de sessão: 30 dias. Estado OAuth: 10 minutos. Cookie antia-buso: 2 anos. Cookie de idioma: 1 ano.
- Registros de conta, equipe, pagamento, contabilidade e suporte: somente pelo tempo necessário para prestar o serviço, resolver disputas, prevenir abusos e cumprir obrigações legais.
- Cópias de backup: conservadas de acordo com o ciclo de backup e protegidas até serem sobrescritas ou excluídas.
Terceiros
Usamos os seguintes serviços:
- Hetzner - Hospeda a aplicação Node, PostgreSQL, Valkey e o armazenamento local de objetos.
- Cloudflare - DNS/CDN, segurança, Turnstile, envio e roteamento de email e backups externos no R2.
- Google - Google OAuth, fontes hospedadas e Google Analytics 4 opcional.
- PostHog - Análises de produto e reprodução de sessão opcionais, e análises do uso autenticado da API.
- Stripe - Processamento de pagamentos.
- Cuentica - Registros contábeis e de faturamento.
- Telegram - Notificações ao cliente e suporte.
- Webshare - Proxy para algumas solicitações a registros e de transparência de certificados.
- ZeroBounce - Verificação opcional da capacidade de entrega de endereços de email.
Consulte a página de Subcontratantes para ver a lista atual de prestadores, finalidades e categorias de dados.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para marketing.
Transferências internacionais
Alguns prestadores podem tratar dados fora do Espaço Econômico Europeu. Quando a legislação de proteção de dados exigir uma garantia de transferência, a DomScan utiliza um mecanismo legal aplicável oferecido pelo prestador, como uma decisão de adequação ou as Cláusulas Contratuais-Tipo da Comissão Europeia.
Seus Direitos
Você tem direito a:
- Acesso - visualizar todos os dados que temos sobre você
- Exportar - solicitar uma cópia portável dos dados que somos obrigados a fornecer
- Deletar - solicitar a exclusão da conta, sujeita à retenção por motivos de faturamento, contabilidade, segurança, prevenção de abusos e backups
- Corrigir - atualizar suas informações
Você também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados, AEPD. aepd.es.
Para exercer esses direitos, visite suas configurações de conta ou nos envie um email.
Dúvidas sobre privacidade? Entre em contato: