Privacidade no GuardList

Esta página descreve como o GuardList trata dados, de acordo com o funcionamento do sistema. Só a equipe autorizada acessa o conteúdo do app.

Dados que o sistema guarda

• Conta: usuário, nome, papel, senha em forma de hash, chave do autenticador criptografada e data do último acesso.
• Sessões: IP, navegador e horários de cada acesso. Ficam guardados por até 90 dias depois de encerrados e servem para o aviso de acesso novo.
• Auditoria: quem fez cada ação no sistema.
• Listas dos clientes: IPs, redes, domínios, tickets e observações registrados pela equipe.

Cookies e armazenamento no navegador

O GuardList usa um cookie de sessão (gl_session) e um cookie temporário durante a verificação em duas etapas (gl_mfa). Preferências como o tema ficam no próprio navegador. Não há cookies de publicidade nem scripts de análise de terceiros.

Serviços externos

• Os IPs consultados pela equipe são enviados ao AbuseIPDB, ao GreyNoise e ao OTX para verificar a reputação.
• Se o assistente de IA estiver ligado, as perguntas e os dados necessários para respondê-las vão para o modelo configurado no servidor.
• Se o e-mail estiver configurado, relatórios e backups são enviados aos destinatários definidos pelos administradores.
• O sistema é hospedado no Render, e o banco de dados fica no Neon.

Dúvidas e pedidos

Para consultar, corrigir ou remover os seus dados, fale com o administrador da sua equipe.