Política de Privacidade

O PentesterHub é uma plataforma operada por TrueHacking, atuando como Controlador de Dados nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Encarregado de Dados (DPO): dpo@truehacking.ai

Coletamos os seguintes dados pessoais:

• Dados de autenticação: identificador Google (Google ID), nome, email e foto de perfil fornecidos pela Google;
• Dados cadastrais (Pentester): nome completo, CPF (opcional), telefone, localização (país/estado/cidade), idiomas, anos de experiência, headline, bio, links profissionais (LinkedIn, GitHub, etc.), skills, certificações, projetos realizados, taxa hora, disponibilidade;
• Dados cadastrais (Empresa): tipo (PF/PJ/MEI), razão social, nome fantasia, CPF ou CNPJ, dados de endereço, contato, setor;
• Dados de uso: registros de acesso (IP, data/hora, navegador), histórico de mensagens, registros de aceite de NDA;
• Cookies: cookie de sessão (essencial para login).

Tratamos seus dados com as seguintes finalidades e bases legais (art. 7º da LGPD):

• Cadastro e autenticação — base legal: execução de contrato e legítimo interesse;
• Exibição do perfil público anonimizado — base legal: consentimento (você decide submeter);
• Conexão entre Pentester e Empresa via mensagens — base legal: execução de contrato;
• Verificação de CNPJ na Receita Federal (via BrasilAPI) — base legal: legítimo interesse (prevenção de fraude);
• Registro de aceite de NDA com IP/timestamp — base legal: cumprimento de obrigação legal (art. 10 do Marco Civil da Internet);
• Auditoria de mensagens para moderação — base legal: legítimo interesse;
• Logs de segurança — base legal: cumprimento de obrigação legal (Marco Civil — retenção de logs por 6 meses).

Seus dados são compartilhados nas seguintes situações:

• Com a contraparte após aceite mútuo do NDA: nome real, email, telefone, CPF/CNPJ — somente com a Empresa ou Pentester específico da conversa, nunca publicamente;
• Com a BrasilAPI para consulta de CNPJ (dados públicos da Receita Federal);
• Com a Google para autenticação (Google OAuth);
• Com autoridades mediante requisição judicial ou administrativa fundamentada.

Nunca vendemos seus dados a terceiros para fins de marketing ou outras finalidades comerciais.

CPF nunca é exibido publicamente em nenhuma circunstância. CPF e telefone só são acessíveis para a contraparte específica após o aceite bilateral do NDA digital.

No diretório público, sua identidade é anonimizada via um identificador (ex: P-1234) até que você se conecte com uma empresa específica.

• Dados cadastrais: mantidos enquanto sua conta estiver ativa;
• Logs de acesso: mínimo 6 meses (Marco Civil da Internet);
• Aceites de NDA: 5 anos (vigência mínima do acordo);
• Mensagens: mantidas enquanto ambas as contas estiverem ativas;
• Após encerramento de conta: dados são anonimizados ou excluídos em até 30 dias, exceto os obrigatórios por lei.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento;
• Revogação do consentimento.

Para exercer seus direitos: dpo@truehacking.ai. Respondemos em até 15 dias.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (HTTPS);
• Cookies httpOnly + SameSite + Secure;
• Controle de acesso baseado em função (RBAC);
• Logs de auditoria com retenção;
• Rate limiting contra abuso;
• Backups regulares do banco de dados.

Nenhum sistema é 100% seguro. Em caso de incidente, notificaremos os titulares afetados e a ANPD nos prazos legais.

Seus dados podem ser processados em servidores localizados fora do Brasil. Nesses casos, garantimos nível de proteção equivalente ao da LGPD, conforme art. 33 da lei.

A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você descobriu que um menor está usando a Plataforma, entre em contato imediatamente.

Esta Política pode ser atualizada. Notificaremos por email e na Plataforma sempre que houver alterações materiais.

Você tem direito a apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Encarregado de Dados (DPO): dpo@truehacking.ai
Suporte geral: contato@truehacking.ai