Política de Privacidade

Última atualização: 10/05/2026  ·  Versão 1.0

1. Quem somos

O FireFastify é um serviço de detecção e prevenção de intrusões (IDS/IPS) via API REST, operado por Mantovani Technology, com sede no Brasil. Este documento descreve como tratamos os dados pessoais de nossos usuários em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018 e o Marco Civil da Internet — Lei nº 12.965/2014.

Razão Social: LUIZ RICARDO MANTOVANI DA SILVA LTDA
Nome Fantasia: Mantovani Technology and Innovation
CNPJ: 49.697.652/0001-16
Endereço: Rua Professor Gérson Rodrigues, 751, APT 503, Vila Cidade Universitária, Bauru/SP, CEP 17012-535
Telefone: +55 (14) 98169-0744
E-mail do DPO: privacidade@mantovanitec.com
Site: https://firefast.mantovanitec.com

2. Dados que coletamos

2.1 Dados de cadastro

• Nome completo
• Endereço de e-mail
• Senha (armazenada com hash bcrypt, nunca em texto claro)
• Plano contratado

2.2 Dados de uso do serviço

• Endereços IP monitorados (enviados via API pelo próprio usuário)
• Tipos e severidade de eventos de segurança
• País, cidade e ASN dos IPs (obtidos via ip-api.com)
• Logs de uso da API (endpoint, IP de origem, data/hora)
• Tentativas de login (IP e resultado, sem senha)

2.3 Dados de pagamento

Pagamentos são processados pelo Stripe. Não armazenamos dados de cartão de crédito. Armazenamos apenas o identificador de cliente e assinatura no Stripe.

2.4 Dados de navegação (cookies)

Com seu consentimento, utilizamos:

• Google Analytics 4 — análise de tráfego e comportamento no site
• Meta Pixel — mensuração de campanhas publicitárias no Facebook/Instagram

Você pode recusar esses cookies no banner exibido na primeira visita, sem prejuízo ao uso do serviço.

3. Base legal para o tratamento (art. 7º LGPD)

Dado	Base legal
Nome, e-mail, senha	Execução de contrato (art. 7º, V)
Dados de uso da API	Execução de contrato + Legítimo interesse (art. 7º, IX)
Logs de acesso	Obrigação legal — Marco Civil da Internet (art. 15)
Dados de pagamento	Execução de contrato (art. 7º, V)
Cookies de analytics/publicidade	Consentimento (art. 7º, I)

4. Como usamos os dados

• Autenticar usuários e manter sessões seguras
• Fornecer o serviço de detecção e bloqueio de ameaças
• Processar pagamentos e gerenciar assinaturas
• Enviar alertas de segurança configurados pelo próprio usuário
• Prevenir fraudes e abusos na plataforma
• Melhorar o serviço com base em métricas agregadas e anonimizadas
• Cumprir obrigações legais (Marco Civil da Internet, legislação fiscal)

5. Compartilhamento de dados

Não vendemos nem alugamos seus dados. Compartilhamos apenas com:

• Stripe Inc. — processamento de pagamentos
• ip-api.com — geolocalização de IPs (sem dados pessoais identificáveis)
• Google LLC — analytics (somente com seu consentimento)
• Meta Platforms Inc. — publicidade (somente com seu consentimento)
• Hostinger — hospedagem da infraestrutura (Brasil/Europa)

Todos os terceiros listados possuem políticas de privacidade próprias e mecanismos de proteção de dados adequados.

6. Retenção de dados

Dado	Prazo de retenção
Dados de cadastro	Enquanto a conta estiver ativa + 90 dias após exclusão
Eventos de segurança (IP events)	Conforme plano: 7 a 365 dias
Logs de acesso à API	180 dias (Marco Civil da Internet)
Tentativas de login	180 dias
Dados de pagamento (Stripe)	5 anos (obrigação fiscal)

7. Seus direitos (art. 18 LGPD)

Como titular dos dados, você tem direito a:

• Confirmação e acesso — saber quais dados tratamos sobre você
• Correção — atualizar dados incompletos ou desatualizados
• Anonimização ou eliminação — remover dados desnecessários
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — retirar consentimento a qualquer momento
• Oposição — opor-se ao tratamento baseado em legítimo interesse
• Exclusão da conta — encerrar completamente sua conta e dados

Para exercer qualquer direito, envie e-mail para privacidade@mantovanitec.com com o assunto "LGPD — [Seu Direito]". Respondemos em até 15 dias úteis.

8. Segurança

• Comunicação exclusivamente via HTTPS/TLS
• Senhas armazenadas com bcrypt (fator 12)
• Proteção contra CSRF em todos os formulários
• Rate limiting em tentativas de login
• Cookies de sessão com flags Secure, HttpOnly e SameSite
• Acesso ao banco de dados restrito ao servidor de aplicação

9. Crianças e adolescentes

O FireFastify é um serviço B2B/técnico destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tal situação, os dados serão excluídos imediatamente.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. Notificaremos usuários ativos por e-mail sobre mudanças materiais. A data da última atualização está sempre indicada no topo deste documento.

11. Contato e DPO