Politica de Privacidade

O MyRiskGuard e uma plataforma de avaliacao de risco cibernetico que ajuda voce a entender e melhorar sua postura de seguranca digital. Oferecemos questionarios de risco personalizados, assistentes de inteligencia artificial especializados em seguranca, monitoramento de vazamentos de dados, busca de exposicao digital (OSINT) e inventario de vulnerabilidades em dispositivos.

Esta Politica de Privacidade explica quais dados pessoais coletamos, como os utilizamos, com quem compartilhamos e quais sao os seus direitos como titular dos dados, em conformidade com a Lei Geral de Protecao de Dados Pessoais (Lei 13.709/2018 — LGPD).

Ao utilizar o MyRiskGuard, voce concorda com as praticas descritas nesta politica. Se nao concordar, recomendamos que nao utilize o servico.

2.1 Dados que voce fornece diretamente

2.2 Dados das suas avaliacoes de risco

O questionario avalia seus habitos digitais em 6 categorias atraves de aproximadamente 100 perguntas. As respostas incluem informacoes sobre dispositivos, sistemas operacionais, uso de antivirus, habitos de senha, VPN, autenticacao de dois fatores, entre outros. Algumas perguntas podem permitir inferencias indiretas sobre aspectos pessoais (localizacao, poder aquisitivo). Esses dados sao utilizados exclusivamente para calcular seu score de risco e gerar recomendacoes personalizadas.

2.3 Dados gerados pelo uso

2.4 Dados tecnicos automaticos

2.5 Sobre dados sensiveis (LGPD Art. 5, II)

Cada finalidade de tratamento esta associada a uma base legal da LGPD:

• Autenticacao e seguranca da conta — Criacao de conta, login, sessao, protecao contra acessos nao autorizados. Base legal: Execucao de contrato (Art. 7, V).
• Avaliacao de risco personalizada — Quiz, calculo de score, recomendacoes. Base legal: Execucao de contrato (Art. 7, V).
• Assistencia via chats de IA — 7 assistentes especializados em seguranca. Base legal: Execucao de contrato (Art. 7, V).
• Busca de exposicao digital (OSINT) — Buscas por usernames e exposicao publica, iniciadas por voce. Base legal: Consentimento (Art. 7, I).
• Monitoramento de vazamentos — Verificacao de emails via HIBP, adicionados por voce. Base legal: Consentimento (Art. 7, I).
• Deteccao de fraudes e protecao — Rate limiting, bloqueio progressivo, monitoramento de CSP. Base legal: Legitimo interesse (Art. 7, IX).
• Comunicacao de alertas — Emails sobre vazamentos, reavaliacoes e atualizacoes. Base legal: Consentimento (Art. 7, I) — desativavel nas configuracoes.
• Cumprimento de obrigacoes legais — Retencao de logs e resposta a autoridades. Base legal: Obrigacao legal (Art. 7, II).

Compartilhamos dados apenas com os processadores (operadores) abaixo, estritamente necessarios para o funcionamento do servico:

4.1 Infraestrutura cloud

4.2 Inteligencia artificial

Dados enviados ao Gemini API (nao-gratuita) nao sao utilizados pelo Google para treinar modelos de IA.

4.3 Verificacao de vazamentos

4.4 Buscas OSINT

4.5 Email transacional

4.6 Base de vulnerabilidades

Em conformidade com os artigos 33 a 36 da LGPD, seus dados podem ser transferidos para paises onde nossos processadores operam: Estados Unidos, Reino Unido, Australia, Republica Tcheca, Lituania e India.

Garantias aplicadas:

• Clausulas contratuais padrao com cada processador (LGPD/GDPR)
• Criptografia em transito (TLS/HTTPS) para todas as comunicacoes
• Acesso restrito aos dados necessarios para cada finalidade

Voce tem o direito de obter informacoes detalhadas sobre transferencias internacionais especificas entrando em contato com nosso DPO em admin@myriskguard.com.

6.1 Dados com prazo definido

6.2 Dados retidos enquanto a conta estiver ativa

Perfil, respostas do quiz, historico de scores, conversas com IA, emails monitorados, historico de breaches, inventario de dispositivos, plano de acao e avatar sao mantidos durante toda a vigencia da conta para funcionamento continuo do servico.

6.3 Apos exclusao da conta

• Periodo de graca de 7 dias — conta desativada, login bloqueado, mas dados preservados para permitir reversao.
• Apos 7 dias — todos os dados pessoais excluidos permanente e automaticamente (Firestore, Storage, Firebase Auth).
• Logs de auditoria anonimizados podem persistir por ate 30 dias para compliance.

Como titular dos dados, voce tem os seguintes direitos garantidos pela LGPD:

Prazo de resposta: ate 15 dias uteis apos o recebimento da solicitacao (LGPD Art. 18, §3). Contato: admin@myriskguard.com

Medidas tecnicas e organizacionais implementadas:

• Criptografia em transito: HTTPS com TLS, HSTS com inclusao de subdominios
• Senhas criptografadas: Hash via Firebase Auth (nunca temos acesso ao texto original)
• Cookies de sessao seguros: httpOnly, Secure, SameSite
• Revogacao de sessao: Tokens invalidados em logout, exclusao e atividade suspeita
• Protecao contra forca bruta: Bloqueio progressivo (3 falhas: 1h, 6: 6h, 10: 24h, 20: 7 dias)
• Content Security Policy (CSP): Politica rigorosa que impede injecao de scripts nao autorizados
• Protecao CSRF: Header de validacao obrigatorio em operacoes de mutacao
• Isolamento de dados: Regras Firestore garantem que cada usuario acessa apenas seus dados
• Logs de auditoria: Tentativas de login e operacoes sensiveis registradas
• Rate limiting distribuido: Protecao contra abusos em todas as APIs

9.1 Cookies essenciais (sem necessidade de consentimento)

9.2 Armazenamento local

Preferencia de tema (dark/light), cache temporario de avatar e data da ultima avaliacao. Esses dados permanecem exclusivamente no seu navegador e nao sao transmitidos.

9.3 Analytics (Google Analytics 4)

Utilizamos Google Analytics 4 para compreender padroes de uso. Estamos desenvolvendo um banner de consentimento para garantir que o analytics seja carregado somente apos consentimento explicito. Os dados coletados sao anonimizados e nao vinculados ao seu perfil pessoal.

O MyRiskGuard e destinado exclusivamente a maiores de 18 anos. Nao coletamos intencionalmente dados de menores. Se identificarmos dados de um menor, excluiremos imediatamente a conta e os dados associados.

Pais ou responsaveis legais podem solicitar exclusao via DPO: admin@myriskguard.com.

Para alteracoes materiais, enviaremos notificacao por email ao endereco cadastrado. O historico de versoes e mantido publicamente. A versao atual e data de vigencia estao visiveis no topo desta pagina.

A continuacao do uso apos a publicacao de alteracoes implica aceite dos novos termos. Caso nao concorde, voce pode exercer seus direitos descritos na secao 7, incluindo a exclusao da conta.

Versao 2.0 — 28 de abril de 2026