Política de privacidade

Última atualização: October 9, 2026.

Análises

Quando você inicia uma análise, armazenamos a URL do repositório, o branch e o commit, o relatório e um hash com salt do seu endereço IP para limitar a taxa de solicitações. Não armazenamos seu endereço IP em si. O código-fonte clonado é excluído quando a análise termina; os relatórios contêm pequenos trechos das linhas afetadas.

Para analisar o código, enviamos arquivos de código-fonte selecionados do repositório público aos modelos Claude por meio da OpenRouter, que pode encaminhar solicitações à Anthropic, à Amazon Bedrock ou ao Google Vertex AI. Apenas código público é processado.

Inscrição

Se inscrever um projeto, armazenamos os endereços de email fornecidos, os detalhes do projeto, o modelo de ameaças e o histórico de análises. Usamos os emails apenas para enviar confirmações e relatórios de análise. Você pode excluir o projeto e seus dados a qualquer momento por meio do seu link de gerenciamento.

Análise de uso e cookies

Usamos o Google Analytics 4 para entender quantas pessoas visitam o site e quais páginas são úteis. O Google Analytics define cookies e processa seu endereço IP e dados do navegador; consulte a política de privacidade do Google para obter detalhes. Não usamos cookies de publicidade. As páginas de relatório e de gerenciamento não enviam nomes de repositórios nem detalhes dos achados para a ferramenta de análise, além do endereço da página.

Retenção

Os relatórios de análises rápidas são mantidos por 90 dias. Os registros de limitação de taxa são mantidos por alguns dias. Os dados de projetos inscritos são mantidos até você excluir o projeto.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados escrevendo para hello@ossscanner.org. Se estiver na UE ou no Reino Unido, você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados.