Política de Privacidade

Atualizado em: 27 de setembro de 2026 · Responsável: Bocert GmbH (Aviso Legal)

Esta declaração descreve quais dados pessoais processamos ao visitar itsecurity.today e ao utilizar a nossa oferta de scan, bem como quais direitos tem. Princípio: Recolhemos o mínimo possível. Para um scan, necessitamos de um domínio e de um endereço de e-mail. Nada mais.

1. Responsável e Contato

Bocert GmbH, Stresemannstr. 23, 10963 Berlim, E-mail info@itsecurity.today. Direção: Jens Winter, HRB 180200 B, Tribunal Distrital de Berlim-Charlottenburg.

2. Este site em si: sem cookies, sem rastreamento

A landing page de itsecurity.today utiliza sem Cookies e carrega sem scripts externos, fontes, pixels ou ferramentas de análise (sem Google Analytics, sem Matomo, sem Meta-Pixel, sem ferramentas de publicidade ou chat). Assim, durante a simples visita, nenhum dado pessoal é transmitido a terceiros.

Para proteção contra tentativas automatizadas de abuso, o formulário contém um campo honeypot oculto e um limitador de envio por origem. A partir do seu endereço IP, é formado exclusivamente um hash não reversível para este limitador; o endereço IP em si não é armazenado nem avaliado.

Ao aceder às páginas, o servidor web processa, por necessidade técnica, dados de acesso (ficheiros de registo do servidor: endereço IP, data/hora, ficheiro acedido, tipo de navegador). A base legal é o Art. 6 Abs. 1 lit. f DSGVO (o nosso interesse num funcionamento seguro e sem perturbações). Estes registos são eliminados a curto prazo e não são combinados com outros dados.

3. Solicitação de digitalização através do formulário

Quando você solicita uma varredura, processamos os dados que você inseriu:

• Domínio do website a ser analisado, para a realização da análise
• Endereço de e-mail, para que possamos enviar-lhe o código de verificação e o resultado

A base legal é o Art. 6 Abs. 1 lit. b DSGVO (medidas pré-contratuais ou execução do serviço por você solicitado). Eliminamos esses dados assim que a finalidade deixar de existir, no máximo após o término dos prazos legais de conservação.

3.1 Registo dos seus consentimentos

Além disso, armazenamos um registro sobre se e quando você concedeu as duas autorizações opcionais (publicidade por e-mail e menção como referência), incluindo a versão do texto utilizada, carimbo de data/hora, hash de IP e identificação do navegador. A base legal é o Art. 6 Abs. 1 lit. c DSGVO em conjugação com o § 26 Abs. 3 TDDDG: devemos ser capazes de comprovar uma autorização concedida. Estas autorizações são voluntárias; a varredura é realizada independentemente delas.

Você pode revogar as autorizações a qualquer momento, com efeitos para o futuro, de forma simples por e-mail para info@itsecurity.today ou pelo link de cancelamento em cada e-mail. Removemos a publicidade ou a menção como referência no prazo de 7 dias úteis; o registro de comprovação é mantido durante o período de obrigação de conservação.

4. Confirmação do operador e sua comprovação

Você confirma no formulário, por meio de uma caixa de seleção marcada, ser o operador do site ou estar autorizado pelo operador, e confirma adicionalmente a solicitação de varredura por meio do link pessoal em nosso e-mail de confirmação. Armazenamos essas confirmações (domínio, momento, versão do texto do formulário, hash de IP, identificação do navegador) para podermos comprovar que não realizamos varreduras não autorizadas em sistemas de terceiros (base legal: Art. 6 Abs. 1 lit. f DSGVO, nosso interesse na segurança jurídica e na proteção de terceiros contra o uso indevido de nosso serviço).

5. Quais dados a digitalização em si coleta

A varredura contata seu site exclusivamente de fora, com no máximo uma solicitação por segundo, sem testes de login, sem adivinhação de acessos ou diretórios e sem exploração de vulnerabilidades. São coletadas exclusivamente informações técnicas respondidas publicamente:

• Informações de TLS/certificado e cabeçalhos de resposta do seu website
• Ficheiros publicamente acessíveis e indicações de versão (p. ex. logs, ficheiros readme, tags de gerador)
• Informações de API publicamente acessíveis (p. ex. enumeração de utilizadores), propriedades de cookies, integrações de terceiros
• Registros SPF, DKIM e DMARC do seu domínio, bem como subdomínios publicamente acessíveis

Estas informações referem-se à sua presença na web como infraestrutura empresarial. Na medida em que contenham ainda dados pessoais (por exemplo, nomes de editores publicamente listados ou endereços IP contidos em ficheiros de registo), tratamo-los exclusivamente para a elaboração do relatório e disponibilizamo-los nos relatórios apenas como constatação, incluindo prova, não para fins próprios.

Guardamos os resultados da análise e os relatórios enquanto, na qualidade de cliente, tiver interesse (nomeadamente para o reteste gratuito no prazo de 30 dias) e, além disso, na medida em que os prazos comerciais ou fiscais o exijam. Pode solicitar a eliminação a qualquer momento (número 8).

6. Relatórios pagos e pagamento

Se optar por um relatório pago, tratamos adicionalmente os dados necessários para a faturação e o pagamento (endereço do computador/razão social, e-mail, serviço contratado, estado do pagamento, dados da fatura). Processamento de pagamentos: Stripe Payments Europe Ltd., Dublin (subcontratante com base num AVV; cláusulas contratuais padrão da UE ou Data Privacy Framework). Base jurídica: Art. 6.º, n.º 1, alíneas b) e c) DSGVO (contrato e conservação fiscal).

7. Hospedagem e subcontratação do tratamento de dados

O website e a plataforma de análise são alojados em servidores na Alemanha (1&1 Mail & Media GmbH / Hetzner Cloud GmbH, consoante o componente), cada um com base num contrato nos termos do Art. 28 DSGVO. A transferência para países terceiros ocorre apenas no âmbito do processamento de pagamentos referido no número 6; nesse contexto, a decisão de adequação ou as cláusulas contratuais padrão asseguram um nível de proteção adequado. Não há qualquer transmissão dos seus dados a outros terceiros, nomeadamente não há vendas nem enriquecimento com bases de dados externas.

8. Os seus direitos

• Informação sobre os dados pessoais armazenados a seu respeito (Art. 15 DSGVO)
• Retificação de dados incorretos (Art. 16 DSGVO)
• Eliminação (Art. 17 DSGVO) e restrição do tratamento (Art. 18 DSGVO)
• Portabilidade dos dados em formato legível por máquina (Art. 20 DSGVO)
• Oposição a tratamentos com base em interesses legítimos (Art. 21 DSGVO)
• Revogação de consentimentos concedidos com efeito para o futuro (Art. 7 Abs. 3 DSGVO)

Para o exercício basta um e-mail para info@itsecurity.today. Respondemos à sua pretensão no prazo de um mês.

9. Direito de apresentar reclamação à autoridade de controlo

Tem o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados, por exemplo, junto da Berliner Beauftragten für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de, ou junto da autoridade competente para o seu local de residência.

10. Tomada de decisão automatizada

Não é efetuada qualquer decisão automatizada nos termos do Art. 22 DSGVO. A análise avalia os achados técnicos com base em regras; a decisão de adquirir um relatório é da sua responsabilidade.