Política de Privacidade

1. Visão geral

Esta Política de Privacidade descreve como o LeakedSource ("nós", "nos" ou "nosso/nossa") coleta, usa, armazena, divulga e protege suas informações pessoais quando você acessa ou usa o site, as interfaces de programação de aplicativos e os serviços relacionados do LeakedSource (coletivamente, o "Serviço"). Ao acessar ou usar o Serviço, você reconhece que leu e entendeu esta Política de Privacidade.

Temos o compromisso de ser transparentes sobre nossas práticas de dados. Como o Serviço envolve o tratamento de inteligência sobre vazamentos de dados, esta Política também descreve como lidamos com dados relacionados a vazamentos, que podem incluir informações pessoais provenientes de vazamentos de dados de terceiros.

2. Quem somos

O LeakedSource é um serviço de inteligência e monitoramento de vazamentos de dados de propriedade da HEROIC Holdings, LLC ("HEROIC") e operado por ela, uma sociedade de responsabilidade limitada constituída de acordo com as leis dos Estados Unidos. A HEROIC atua como controladora dos dados pessoais tratados por meio do Serviço.

Para questões relacionadas à privacidade, entre em contato conosco pelo endereço legal@leakedsource.com.

3. Informações que coletamos

Coletamos informações de diversas fontes para fornecer, manter e aprimorar o Serviço.

3.1 Informações que você fornece diretamente

• Informações da conta: quando você cria uma conta, coletamos seu nome, endereço de e-mail e senha (armazenada em formato de hash).
• Consultas de pesquisa: endereços de e-mail, nomes de usuário, números de telefone, endereços IP ou outros identificadores que você envia para verificação em nosso banco de dados de vazamentos.
• Informações de pagamento: quando você assina um plano pago, os dados de pagamento (como número do cartão de crédito e endereço de cobrança) são coletados e processados pelo nosso processador de pagamentos terceirizado. Não armazenamos números completos de cartões de pagamento em nossos servidores.
• Comunicações: informações que você fornece ao entrar em contato com nossa equipe de suporte, enviar feedback ou se comunicar conosco de outra forma.
• Endereços de e-mail monitorados: endereços de e-mail que você adiciona para o monitoramento contínuo de vazamentos.

3.2 Informações coletadas automaticamente

• Informações do dispositivo e do navegador: tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela e preferências de idioma.
• Dados de uso: páginas visualizadas, recursos usados, frequência de pesquisas, tempo gasto nas páginas, caminhos de navegação e dados de sequência de cliques (clickstream).
• Dados de log: endereço IP, registros de data e hora de acesso, URLs de referência, método da solicitação HTTP, códigos de status da resposta e strings de user agent.
• Cookies e tecnologias semelhantes: identificadores de sessão, cookies de preferências e dados de análise (consulte a Seção 7).
• Sinais de dispositivos e de segurança: quando você visita o Serviço, um script de segurança coleta características do seu navegador e dispositivo, como propriedades da tela, fontes instaladas, características de renderização gráfica e de áudio, detalhes de hardware, configurações de fuso horário e de idioma e indícios de navegadores automatizados ou manipulados. Nossos servidores também registram características de como seu navegador se conecta (parâmetros de conexão TLS, HTTP e TCP), seu endereço IP e a rede, o provedor de internet e o país derivados dele. Valores grandes são reduzidos a hashes unidirecionais no seu navegador antes de serem enviados. Quando você está conectado, esses sinais são vinculados ao identificador interno da sua conta (nunca ao seu endereço de e-mail). Consulte a Seção 4.1.
• Contexto do cadastro: quando você cria uma conta, registramos seu país (derivado do endereço IP de origem por meio da nossa rede de distribuição de conteúdo), o idioma preferido do navegador, o endereço IP usado no cadastro e o fuso horário informado pelo seu navegador. Usamos essas informações para personalizar o conteúdo, exibir recursos específicos da sua região, enviar e-mails programados em horários locais adequados, detectar criação fraudulenta de contas e cumprir regulamentações regionais. O endereço IP registrado no cadastro e o fuso horário são armazenados uma única vez e não são atualizados conforme você continua usando o Serviço. Seu país e seu idioma são atualizados se mudarem. Não registramos sua localização precisa, dados de GPS nem seu histórico de navegação fora do Serviço. Todas essas informações são excluídas automaticamente quando você exclui sua conta.

3.3 Informações de fontes de terceiros

• Dados de inteligência sobre vazamentos: obtemos registros de vazamentos de dados da HEROIC, que agrega dados de vazamentos de exposições de dados publicamente conhecidas, pesquisas de segurança e outras fontes lícitas. Esses dados podem incluir endereços de e-mail, nomes de usuário, senhas em hash ou em texto simples, números de telefone, endereços IP, endereços físicos e outras informações pessoais expostas em vazamentos de dados de terceiros. Consulte a Seção 5 para saber como esses dados são tratados.
• Processador de pagamentos: nosso processador de pagamentos pode compartilhar conosco dados limitados das transações (como a confirmação de um pagamento bem-sucedido).

4. Como usamos suas informações

Usamos as informações que coletamos para as seguintes finalidades:

• Prestar o Serviço: para verificar os identificadores que você envia em relação a vazamentos de dados conhecidos, fornecer resultados de pesquisa e oferecer recursos de monitoramento e notificação de vazamentos.
• Gerenciamento da conta: para criar e gerenciar sua conta, processar pagamentos de assinaturas e aplicar as limitações de cada plano do serviço.
• Comunicações transacionais: para enviar e-mails de verificação de conta, solicitações de redefinição de senha, alertas de vazamento, recibos de pagamento e outras notificações relacionadas ao serviço.
• Melhoria do Serviço: para analisar padrões de uso, diagnosticar problemas técnicos, otimizar o desempenho e desenvolver novos recursos.
• Segurança e prevenção de fraudes: para detectar, investigar e impedir acessos não autorizados, abusos ou atividades fraudulentas no Serviço, inclusive reconhecendo os dispositivos usados com sua conta e detectando bots e tráfego automatizado (consulte a Seção 4.1).
• Análises: para entender o comportamento agregado dos usuários e medir a eficácia do nosso Serviço (consulte a Seção 7).
• Marketing e publicidade: para personalizar, veicular e medir ações de marketing e publicidade nos sites e serviços da HEROIC, inclusive reconhecendo seu dispositivo entre eles (consulte a Seção 4.1).
• Conformidade legal: para cumprir leis, regulamentos e processos legais aplicáveis ou solicitações governamentais exigíveis.

Não vendemos suas informações pessoais a terceiros. Não usamos suas informações pessoais para tomada de decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sem intervenção humana.

4.1 Reconhecimento de dispositivos e detecção de bots

A HEROIC opera um serviço de reconhecimento de dispositivos em edge.leakedsource.com que usa os sinais de dispositivos e de segurança descritos na Seção 3.2. Ele é usado para:

• reconhecer dispositivos que já foram usados com sua conta, inclusive quando os cookies tiverem sido apagados, para que logins incomuns e invasões de contas possam ser detectados;
• detectar bots, ferramentas automatizadas e navegadores manipulados;
• medir e aprimorar a precisão dessas proteções;
• reconhecer seu dispositivo nos sites e serviços da HEROIC e personalizar e medir ações de marketing e publicidade neles.

Esses sinais podem ser usados para solicitar verificação adicional ou para limitar ou bloquear atividades que pareçam automatizadas, fraudulentas ou não autorizadas. A HEROIC usa o mesmo serviço em seus outros sites e serviços, incluindo o HEROIC.com, de modo que seu dispositivo pode ser reconhecido e vinculado entre eles.

Tratamos essas informações para fins de segurança com base em nosso interesse legítimo em manter o Serviço e seus usuários seguros, e para fins de marketing e publicidade com base em nossos interesses legítimos ou, quando a lei exigir, no seu consentimento. As verificações de segurança são executadas independentemente de você aceitar ou não os cookies de análise e independentemente dos sinais de privacidade do navegador. Não vendemos sinais de dispositivos e de segurança nem os compartilhamos com terceiros.

5. Dados e inteligência sobre vazamentos

A função principal do LeakedSource é ajudar pessoas e organizações a descobrir se suas informações pessoais foram expostas em vazamentos de dados conhecidos. A seguir, descrevemos como os dados de vazamentos são obtidos, processados e apresentados.

5.1 Fontes de dados

Os registros de vazamentos são fornecidos pela HEROIC, que coleta e indexa dados de conjuntos de dados de vazamentos disponíveis publicamente, pesquisas de segurança e outras fontes lícitas. O LeakedSource não invade, não acessa nem obtém de qualquer outra forma ilícita dados de nenhum sistema. Todos os dados de vazamentos processados por meio do Serviço já foram expostos anteriormente por terceiros e são obtidos exclusivamente para fins de cibersegurança e combate a fraudes.

5.2 Como as pesquisas funcionam

Quando você faz uma pesquisa, sua consulta (por exemplo, um endereço de e-mail) é transmitida com segurança à API da HEROIC por meio de uma conexão criptografada. A API da HEROIC retorna os registros de vazamentos correspondentes, que são então exibidos a você de acordo com o nível da sua assinatura. Os usuários do plano gratuito veem informações limitadas (nomes e datas dos vazamentos); os assinantes pagos podem acessar detalhes adicionais, como os campos de dados expostos.

5.3 Mascaramento de dados sensíveis

Determinadas categorias de informações sensíveis retornadas nos registros de vazamentos são automaticamente mascaradas ou parcialmente ocultadas para limitar a exposição. Isso inclui, entre outras, senhas (exibindo apenas os dois últimos caracteres), números de Seguro Social (dois últimos dígitos) e números de cartões de pagamento (apenas os seis primeiros e os quatro últimos dígitos). Credenciais completas em texto simples nunca são exibidas por meio do Serviço.

5.4 Dados de logs de infostealers

Alguns registros de vazamentos são provenientes de malware de roubo de credenciais ("logs de infostealers"). Esses dados são classificados separadamente e só podem ser acessados por assinantes pagos. Implementamos controles de acesso adicionais para os dados de logs de infostealers, dada sua potencial sensibilidade.

5.5 Precisão e completude

Os dados de vazamentos são provenientes de fontes externas de terceiros. Embora nos esforcemos para verificar a legitimidade e a autenticidade dos conjuntos de dados de vazamentos, não podemos garantir a precisão, completude, atualidade ou confiabilidade de nenhum registro específico. Os registros podem conter erros, entradas fabricadas ou informações desatualizadas. A ausência de resultados para uma determinada consulta não garante que suas informações não tenham sido comprometidas.

6. Serviços de terceiros

Contratamos as seguintes categorias de prestadores de serviços terceirizados para operar o Serviço. Esses prestadores tratam informações pessoais em nosso nome e estão contratualmente obrigados a usá-las somente para as finalidades para as quais foram divulgadas.

Também podemos usar a tecnologia de IA Claude, da Anthropic, para a melhoria interna do serviço e a geração de conteúdo. Informações pessoais específicas de usuários não são enviadas a serviços de IA para processamento sem anonimização.

6.1 Parceiro de monitoramento de privacidade (Optery)

Quando você usa nosso serviço de monitoramento de privacidade, compartilhamos as informações pessoais que você fornece (nome, endereços, números de telefone, ano de nascimento) com nosso parceiro de monitoramento de corretores de dados, a Optery, Inc., exclusivamente para procurar e remover seus dados de sites de corretores de dados. A Optery atua como operadora nos termos de um Acordo de Processamento de Dados.

Suas informações são criptografadas em trânsito e em repouso. Você pode revisar quais dados compartilhamos com a Optery, ou excluí-los totalmente, nas configurações da sua conta. A política de privacidade da Optery está disponível em https://www.optery.com/privacy/.

7. Cookies e análises

Usamos cookies e tecnologias semelhantes para operar o Serviço, manter sua sessão, lembrar suas preferências e coletar dados de análise.

7.1 Tipos de cookies que usamos

• Cookies essenciais: necessários para funcionalidades básicas, como autenticação, gerenciamento de sessão e proteção contra CSRF. Não podem ser desativados.
• Cookie de segurança: um identificador aleatório definido por edge.leakedsource.com para reconhecer seu navegador para as finalidades descritas na Seção 4.1. Ele não pode ser lido por scripts e expira após 400 dias.
• Cookies de análise: usados pelo Google Analytics (por meio do Google Tag Manager) para coletar informações anonimizadas sobre como os visitantes usam o Serviço, incluindo páginas visitadas, tempo no site e padrões de navegação. Usamos a anonimização de IP.

7.2 Gerenciamento de cookies

Você pode controlar ou excluir cookies nas configurações do seu navegador. Desativar os cookies essenciais pode impedir o uso de determinados recursos do Serviço. Para mais informações sobre o gerenciamento de cookies, acesse allaboutcookies.org.

7.3 Do Not Track (Não rastrear)

Alguns navegadores transmitem sinais de "Do Not Track" (DNT, ou "Não rastrear"). Atualmente, não respondemos a sinais DNT, pois não existe um padrão universalmente aceito sobre como interpretá-los.

8. Segurança dos dados

Implementamos medidas de segurança administrativas, técnicas e físicas padrão do setor para proteger suas informações pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem:

• Criptografia dos dados em trânsito usando TLS 1.2 ou superior.
• Criptografia dos dados sensíveis em repouso.
• Hash de senhas usando algoritmos criptográficos fortes e com salt (bcrypt).
• Controles de acesso baseados em funções que limitam o acesso dos funcionários às informações pessoais.
• Avaliações de segurança regulares e monitoramento contra acessos não autorizados.
• Encerramento automático de sessões e proteções de limitação de taxa.

Nenhum método de transmissão pela internet ou de armazenamento eletrônico é totalmente seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir sua segurança absoluta.

9. Retenção de dados

• Dados da conta: mantidos enquanto sua conta existir. Quando você exclui sua conta, suas informações pessoais são excluídas permanentemente em até 30 dias, exceto quando a retenção for exigida por lei.
• Histórico de pesquisas: mantido para aplicar os limites diários de pesquisa e fornecer o histórico de atividades da conta. O histórico de pesquisas é excluído quando você exclui sua conta.
• Registros de pagamento: os registros de transações são mantidos por até sete (7) anos para cumprir obrigações fiscais e de relatórios financeiros.
• Logs do servidor: excluídos automaticamente após 90 dias.
• Registros de dispositivos e de segurança: os registros das verificações de segurança são excluídos após 400 dias, e o endereço IP contido neles, após 30 dias. Os perfis de dispositivos, e o vínculo deles com o identificador interno da sua conta, são mantidos pelo tempo necessário para as finalidades descritas na Seção 4.1 e podem ser mantidos após a exclusão da sua conta, para proteção contra fraudes e abuso de contas.
• Dados da verificação gratuita: os endereços de e-mail enviados pela verificação gratuita (sem criação de conta) não são armazenados após a entrega do resultado da verificação.
• Dados de inteligência sobre vazamentos: os registros de vazamentos obtidos da HEROIC são mantidos em nosso banco de dados como parte do índice de inteligência sobre vazamentos. Devido à natureza de cibersegurança desses dados, os registros de vazamentos podem ser mantidos mesmo após solicitações individuais de exclusão, em conformidade com a legislação aplicável e com o interesse legítimo em manter um banco de dados abrangente de inteligência sobre ameaças.

10. Seus direitos e escolhas

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação às suas informações pessoais:

• Acesso: solicitar uma cópia das informações pessoais que mantemos sobre você.
• Correção: solicitar a correção de informações pessoais imprecisas ou incompletas.
• Exclusão: solicitar a exclusão das suas informações pessoais, sujeita a determinadas exceções (consulte a Seção 9).
• Portabilidade de dados: solicitar uma cópia das suas informações pessoais em formato legível por máquina.
• Recusa de marketing: cancele a inscrição em comunicações não essenciais a qualquer momento usando o link de cancelamento de inscrição presente em qualquer e-mail de marketing.
• Oposição: opor-se ao tratamento baseado em nossos interesses legítimos, incluindo o reconhecimento de dispositivos (Seção 4.1). Você pode nos pedir que deixemos de reconhecer seus dispositivos a partir das características deles.
• Revogação do consentimento: quando o tratamento se basear no consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.

Para exercer qualquer um desses direitos, entre em contato conosco pelo endereço legal@leakedsource.com. Responderemos às solicitações verificadas em até 30 dias (ou conforme exigido pela legislação aplicável). Podemos pedir que você confirme sua identidade antes de processarmos sua solicitação.

10.1 Remoção de Dados de Vazamento

Os registros de vazamentos são provenientes de fontes de terceiros e existem independentemente do seu uso do Serviço. Excluir sua conta do LeakedSource não remove suas informações de bancos de dados externos de vazamentos. Se suas informações aparecerem em um registro de vazamento e você quiser solicitar a remoção delas do nosso índice de pesquisa, entre em contato conosco pelo endereço legal@leakedsource.com. Observe que podemos manter dados de vazamentos para fins legítimos de cibersegurança e combate a fraudes, conforme permitido pela legislação aplicável.

11. Direitos de privacidade na Califórnia (CCPA/CPRA)

Se você reside na Califórnia, a California Consumer Privacy Act (CCPA), conforme alterada pela California Privacy Rights Act (CPRA), concede a você direitos adicionais em relação às suas informações pessoais:

• Direito de saber: você tem o direito de solicitar que divulguemos as categorias e os dados específicos de informações pessoais que coletamos sobre você, as fontes dessas informações, as finalidades para as quais são usadas e as categorias de terceiros com quem são compartilhadas.
• Direito à exclusão: você tem o direito de solicitar a exclusão de informações pessoais, sujeito a determinadas exceções legais.
• Direito de recusar a venda/compartilhamento: não vendemos suas informações pessoais, conforme definido na CCPA. Não compartilhamos suas informações pessoais para publicidade comportamental entre contextos.
• Direito à não discriminação: não discriminaremos você por exercer seus direitos previstos na CCPA.

Para exercer seus direitos previstos na CCPA, entre em contato conosco pelo endereço legal@leakedsource.com ou envie uma solicitação pelas configurações da sua conta. Verificaremos sua identidade antes de atender à sua solicitação.

12. Transferências internacionais de dados

O Serviço está hospedado nos Estados Unidos. Se você acessar o Serviço de fora dos Estados Unidos, suas informações pessoais serão transferidas, armazenadas e tratadas nos Estados Unidos, onde as leis de proteção de dados podem ser diferentes das da sua jurisdição. Ao usar o Serviço, você consente com essas transferências. Tomamos medidas para garantir que suas informações pessoais recebam um nível adequado de proteção nas jurisdições em que as tratamos.

13. Privacidade de crianças

O Serviço não se destina a menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças ou adolescentes menores de 16 anos. Se tomarmos conhecimento de que coletamos informações pessoais de um menor de 16 anos, tomaremos medidas para excluir essas informações prontamente. Se você acredita que um menor de 16 anos nos forneceu informações pessoais, entre em contato conosco pelo endereço legal@leakedsource.com.

14. Isenção de responsabilidade relativa à FCRA

O LeakedSource não é uma agência de informações de crédito ao consumidor (consumer reporting agency), conforme definido pela Fair Credit Reporting Act ("FCRA"), 15 U.S.C. § 1681 e seguintes. O Serviço não constitui um "relatório de consumidor" (consumer report), conforme esse termo é definido na FCRA. Você não pode usar o Serviço nem qualquer informação obtida por meio dele como fator para (a) estabelecer a elegibilidade de uma pessoa para crédito, seguro ou emprego; (b) triagem de inquilinos; (c) qualquer outra finalidade autorizada pela FCRA. Qualquer uso do Serviço em violação a esta disposição é estritamente proibido e constitui uma violação grave dos Termos de Serviço.

15. IA e processamento automatizado

Podemos usar tecnologias de inteligência artificial, incluindo o Claude, da Anthropic, para as seguintes finalidades:

• Geração de resumos de vazamentos e de conteúdo educativo.
• Análise interna de dados e melhoria do serviço.
• Categorização e classificação automatizadas de dados de vazamentos.

Não enviamos informações pessoais identificáveis de usuários a sistemas de IA para processamento. Qualquer análise de dados de vazamentos assistida por IA é realizada em conjuntos de dados agregados ou anonimizados. Nenhuma decisão automatizada com efeitos jurídicos ou efeitos igualmente significativos é tomada exclusivamente por IA sem revisão humana.

16. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, exigências legais ou outros fatores. Quando fizermos alterações relevantes, notificaremos você publicando a Política atualizada no Serviço e atualizando a data de "Última atualização". Para alterações relevantes que afetem significativamente a forma como tratamos suas informações pessoais, forneceremos um aviso adicional (como uma notificação por e-mail ou um banner no aplicativo). O uso continuado do Serviço após a data de vigência de uma Política atualizada constitui sua aceitação das alterações.

17. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco: