Política de Privacidade

1. O princípio: tudo no seu PC

O SecureGuard AI foi projetado pra que vídeos, fotos da webcam, áudio e gravações de tela NUNCA saiam da sua máquina — a menos que você ative explicitamente as integrações opcionais (Telegram, Google Drive).

2. O que o servidor armazena

Apenas metadados necessários pra autenticação e operação:

• Email e hash PBKDF2 da senha (200k iterações + salt 32 bytes)
• UUID da instalação e nome do dispositivo
• Timestamps de eventos (ex: "lockout às 14h22") — sem conteúdo da gravação
• IP e User-Agent das últimas tentativas de login (até 7 dias)

3. O que o servidor NUNCA recebe

• Vídeos da tela ou da webcam
• Áudio do microfone
• Conteúdo dos arquivos abertos no seu PC
• Sua senha em texto plano (só o hash)
• Dados de localização precisos (só geolocalização por IP no momento de alerta, se ativada)

4. Integrações opcionais

Telegram: se você ativar, alertas e fotos do intruso vão pro seu bot privado. A comunicação é entre seu PC e a API do Telegram — nossos servidores não veem.

Google Drive: chunks de vídeo encriptados podem subir pra uma pasta na sua conta Drive (OAuth seu, token salvo só local). Nossos servidores não têm acesso.

5. LGPD e seus direitos

Você pode, a qualquer momento:

• Exportar todos os dados que temos (Conta → Exportar)
• Apagar a conta e todos os metadados (Conta → Excluir)
• Solicitar correção de dados via contato

Operamos sob a LGPD (Lei 13.709/2018). DPO: [email protected]

6. Cookies

Usamos cookie de sessão (auth) e CSRF token. Nada de analytics de terceiros, sem Facebook Pixel, sem Google Analytics. Aceitar uso do site = aceitar esses dois cookies funcionais.

7. Retenção

Metadados de eventos: 180 dias. Logs de login: 7 dias. Conta inativa por 12 meses é anonimizada automaticamente (você recebe email antes).

8. Mudanças nesta política

Avisamos por email com pelo menos 30 dias de antecedência antes de qualquer mudança material. Histórico de versões fica público em github.com/secureguard/policy.