Privacidade no GorillaPunch.

O GorillaPunch inspeciona páginas web acessíveis publicamente. Os relatórios podem incluir URLs das páginas, títulos, metadados, URLs de recursos, erros técnicos, apontamentos de acessibilidade, observações de desempenho e capturas de tela.

Dados de conta e de relatórios

Os dados de cadastro incluem seu e-mail, nome de exibição e nome opcional da organização. O Supabase provê autenticação, banco de dados e armazenamento privado de capturas de tela. Nossa infraestrutura executa a aplicação e os workers de inspeção. Os relatórios permanecem privados na sua conta ou sessão anônima, a menos que você gere explicitamente um link público de compartilhamento. Links públicos podem ser revogados a qualquer momento. A exclusão de conta remove permanentemente os relatórios associados, projetos, histórico de créditos e chaves de IA salvas.

Pagamentos

O Stripe processa os pagamentos em sua página segura hospedada. Os dados de pagamento inseridos são tratados diretamente pelo Stripe e seus parceiros; o GorillaPunch não recebe nem armazena números de cartão ou credenciais bancárias. Registramos valores pagos, créditos concedidos, status de pagamento, identificadores de transação, reembolsos e contestações para entregar os créditos e conciliar a contabilidade. O Stripe pode reter registros sob suas próprias obrigações legais e regulatórias. Após a exclusão da conta, os registros locais de compra são desvinculados da sua identidade; o Stripe pode ainda reter informações financeiras exigidas por lei.

Cookies e prevenção contra abusos

Cookies essenciais HttpOnly mantêm sessões de login ativas e identificam o uso anônimo. O Redis armazena contadores temporários para limitação de taxa de requisições. Um registro anônimo previne tentativas de burlar a cota de punches gratuitos e é removido após 400 dias. Um hash diário com chave secreta do endereço de rede fornecido pela infraestrutura de hospedagem ajuda a conter abusos, sem a necessidade de fingerprinting invasivo de dispositivos. Limpar os cookies pode revogar o acesso a relatórios anônimos. Provedores de hospedagem e segurança podem manter seus próprios logs operacionais.

Gorilla AI é uma escolha sua

As avaliações nunca acionam serviços de inteligência artificial de forma automática. Quando você solicita uma ação com Gorilla AI e confirma o envio, os apontamentos técnicos selecionados são filtrados e transmitidos ao provedor configurado por você. Aplicam-se as tarifas, políticas de retenção e privacidade do respectivo provedor. As chaves de API são criptografadas com AES-256-GCM autenticado no servidor e podem ser excluídas a qualquer momento nas configurações. Chaves completas nunca são retornadas ao navegador.

Retenção e exclusão de dados

Relatórios salvos em contas autenticadas permanecem disponíveis até que você os exclua ou encerre sua conta. Relatórios anônimos expiram após 7 dias e são removidos periodicamente pelo processo de limpeza do worker. A exclusão de capturas de tela é enfileirada após a exclusão do relatório, sendo concluída normalmente em até 24 horas. Capturas de tela privadas ficam inacessíveis pelo aplicativo após a exclusão; URLs assinadas já emitidas podem permanecer válidas por até 60 segundos. Backups de provedores seguem seus próprios cronogramas. Registros contábeis e fiscais podem ser retidos para prevenção a fraudes e obrigações legais.

Suas escolhas e direitos

Seus dados de perfil podem ser alterados nas Configurações. Relatórios podem ser exportados em JSON ou CSV, compartilhados ou apagados; chaves de IA podem ser revogadas; e sua conta pode ser excluída de forma definitiva. Para solicitações de acesso, correção, exclusão ou privacidade, entre em contato com o operador abaixo. O processamento por provedores pode ocorrer fora do seu país de residência, a depender das regiões de hospedagem e dos provedores escolhidos.

Dados que você não deve submeter

Utilize apenas URLs públicas sem credenciais embutidas, parâmetros de URL com dados pessoais ou tokens de sessão. Páginas públicas podem expor dados sensíveis acidentalmente; a sanitização automática não consegue identificar todas as variações de informações pessoais. Sempre revise o relatório antes de compartilhá-lo publicamente.

Operador e contato de privacidade

Gorilla Punch
gorillapunch.run@gmail.com