Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como Elton Alves Pereira ("Desenvolvedor", "nós") coleta, usa e protege suas informações pessoais quando você utiliza o website `ghostencryptor.com.br` ("Site"), o software GhostEncryptor V26G ("Software") e a Interface de Programação de Aplicações ("API").

Sua privacidade é a principal prioridade do nosso projeto. Esta política foi criada para ser transparente sobre quais dados coletamos e, mais importante, quais dados não coletamos.

2. A Filosofia de Conhecimento Zero (Zero-Knowledge)

3. Informações que Coletamos (e Por Quê)

Nossa coleta de dados é estritamente limitada ao funcionamento do nosso Site e à comunicação direta com você.

A. Informações Coletadas Automaticamente (Logs do Servidor)

Quando você visita nosso Site, nossos servidores (como a maioria dos servidores web) registram informações para fins de segurança, análise de tráfego e manutenção.

• Quais dados: Seu endereço IP, tipo de navegador, sistema operacional e a página que você visitou (ex: `/features`, `/contact`).
• Por que coletamos: Para monitorar a segurança do servidor (ex: detectar e bloquear atividades maliciosas como ataques DDoS) e entender quais páginas são mais visitadas, a fim de melhorar nosso site.
• Base Legal (LGPD): Legítimo Interesse (para segurança) e Consentimento (para análise, implícito ao usar o site).

B. Informações que Você Fornece (Formulário de Contato)

Quando você utiliza nosso formulário de contato (`/send-contact`), você nos fornece voluntariamente informações pessoais.

• Quais dados: Seu Nome, Endereço de E-mail, Assunto e a Mensagem que você escreve.
• Por que coletamos: Para (1) receber sua mensagem e (2) enviar uma resposta (incluindo o e-mail de confirmação automático) para o endereço de e-mail fornecido.
• Base Legal (LGPD): Execução de Contrato/Diligência Pré-contratual (para responder sua solicitação).

C. Informações Processadas pela API (Nossa Promessa de "Não-Log")

Quando você usa o "API Playground" ou faz uma chamada direta à nossa API (`/api/v1/...`), você envia dados para processamento.

• Quais dados: O "Texto Plano", "Texto (Base64)" ou "Texto de Entrada" e a "Seed (Senha)".
• Como usamos: Estes dados são usados exclusivamente em memória volátil no servidor para executar a operação solicitada (criptografia, descriptografia ou hash) e retornar o resultado.
• O QUE NÃO FAZEMOS: Nós NÃO armazenamos, registramos (em log), retemos ou monitoramos sua Seed, seu Texto Plano, seu Texto Criptografado ou suas entradas de Hash. O processamento é efêmero e existe apenas durante a transação.

4. Cookies e Tecnologias de Rastreamento

Nós **não** usamos cookies de publicidade ou rastreamento de terceiros (como Google Analytics ou Facebook Pixel). A sua navegação no nosso Site é privada.

Podemos usar cookies estritamente essenciais (como cookies de sessão) se forem necessários para o funcionamento de certas partes do Site (por exemplo, um futuro painel de login). Esses cookies essenciais não rastreiam você e são excluídos quando você fecha o navegador.

5. Como Compartilhamos Informações

Nós não vendemos, alugamos, trocamos ou de outra forma monetizamos suas informações pessoais.

O compartilhamento é limitado a circunstâncias estritas:

• Obrigação Legal: Podemos divulgar suas informações (especificamente logs de IP do servidor ou dados do formulário de contato) se formos obrigados por lei, intimação ou ordem judicial válida.
• Provedores de Serviço: Nossos serviços de hospedagem e e-mail (Postfix) processam dados em nosso nome para entregar o site e os e-mails, mas estão contratualmente proibidos de usar seus dados para fins próprios.

6. Segurança e Retenção de Dados

Empregamos medidas de segurança padrão da indústria (como HTTPS/SSL em todo o tráfego) para proteger os dados limitados que coletamos. O acesso aos servidores e bancos de dados é estritamente controlado.

Os logs do servidor (contendo endereços IP) são rotacionados e excluídos permanentemente de forma periódica (geralmente após 7 a 30 dias). Os e-mails de contato são retidos apenas pelo tempo necessário para resolver sua solicitação ou conforme exigido por lei.

7. Transferência Internacional de Dados

Nossos servidores estão localizados em datacenters que podem não estar no seu país de residência. Ao usar nosso Site e serviços, você consente com a transferência de suas informações (logs de IP e dados de contato) para nossos servidores para processamento e armazenamento, de acordo com esta Política de Privacidade.

8. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD) do Brasil, você tem o direito de:

• Acesso: Solicitar uma cópia das informações pessoais que temos sobre você (ex: seu histórico de formulário de contato).
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Exclusão: Solicitar a exclusão de suas informações pessoais de nossos bancos de dados (sujeito a obrigações legais de retenção).
• Oposição: Opor-se ao processamento de seus dados.
• Portabilidade: Solicitar a portabilidade dos seus dados para outro fornecedor.

Para exercer esses direitos, entre em contato conosco pelo e-mail eltonalvesp@ghostencryptor.com.br.

9. Privacidade de Menores

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças. Se tomarmos conhecimento de que o fizemos, tomaremos medidas para excluir tais informações.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a política revisada nesta página e atualizaremos a data da "Última atualização". Recomendamos que você revise esta página regularmente.

11. Contato (Controlador de Dados)

Para os fins da LGPD, o controlador de seus dados pessoais é:

Elton Alves Pereira
eltonalvesp@ghostencryptor.com.br