1. Finalidade e escopo
Para proteger contas e a operação, registramos sinais técnicos que chegam à aplicação, como falhas de autenticação, recusas de acesso, limites de requisições e padrões compatíveis com sondagens de configuração ou exploração. Esses sinais não comprovam autoria, intenção maliciosa, invasão ou comprometimento. Não fazem parte das análises opcionais de uso e não são usados para publicidade ou perfil comercial.
2. Informações registradas
O registro pode conter IP observado, cidade, estado ou região e país aproximados, número de sistema autônomo (ASN) quando fornecido pela infraestrutura, tipo de navegador/sistema/dispositivo informado pelo cliente, horário, quantidade de ocorrências, categoria do sinal, modelo de rota ou alvo padronizado, método e resposta HTTP. Não guardamos o corpo da requisição, senha, cookies, tokens, valores da URL de consulta, texto de atividades ou o identificador da pessoa que tentou autenticar nesses registros.
3. Origem e precisão
Em produção na Vercel, utilizamos informações técnicas fornecidas pelo proxy configurado; não consultamos um serviço externo de geolocalização para cada IP. A localização pode indicar VPN, operadora, proxy ou rede compartilhada, sem identificar a pessoa ou sua residência. Quando não há informação confiável, exibimos dado não disponível. Navegador e dispositivo são informações declaradas pelo cliente e podem ser alterados.
4. Acesso e análise
Os detalhes são restritos a administradores com permissão específica e não aparecem na gestão comercial ou nas exportações comuns da conta. A classificação de prioridade é heurística. A confirmação de incidente depende de investigação humana, com registro de quem realizou a classificação na trilha de auditoria. Esta tela não realiza bloqueio automático de IP e não substitui as proteções da infraestrutura.
5. Retenção e limitações
A consulta aos detalhes fica limitada aos últimos sete dias. A rotina diária remove registros fora da janela, podendo haver intervalo técnico até a próxima execução; retenção física pretendida de até oito dias enquanto a rotina estiver funcionando. Cópias de segurança e registros dos fornecedores possuem ciclos próprios. Registros de auditoria não contêm a cópia do IP ou da localização desse evento. Limites de volume e falhas técnicas podem deixar lacunas. Eventos bloqueados antes de chegar à aplicação não são medidos por este sensor.
6. Direitos e contato
O tratamento segue as finalidades de segurança, prevenção a fraude e defesa de direitos descritas na Política de Privacidade, com acesso restrito e avaliação de necessidade. Use o canal de privacidade informado nesta central para esclarecer um registro ou exercer seus direitos. Uma classificação suspeita não equivale a decisão de culpa nem autoriza exposição pública dos dados.
7. Logs operacionais de atendimento
Para diagnosticar erros de cadastro, envio de e-mail, confirmação de acesso, operações e conciliação, mantemos logs técnicos por até 30 dias, com exclusão na manutenção diária. Eles contêm categoria, código padronizado, horário, rota conhecida sem parâmetros, resposta HTTP, referência da requisição, identificador da conta autenticada quando aplicável e uma referência pseudonimizada do e-mail para correlacionar novas tentativas. Esses dados são restritos à operação autorizada e não são usados para publicidade. Não armazenamos mensagens brutas de exceção, corpo da requisição, senha, link de confirmação, CPF, nascimento ou conteúdo das atividades nesses logs. Se o banco estiver indisponível, registros técnicos seguros podem ficar somente na infraestrutura de hospedagem, sujeitos à retenção desse provedor. O aceite do transporte de e-mail não comprova entrega final.
8. Sinais de erro do navegador
O navegador pode informar somente um código padronizado de erro de execução, rejeição assíncrona ou falha de comunicação, sem mensagem, pilha de execução, URL de origem ou conteúdo da tela. A coleta é limitada, depende de conexão e não comprova defeito no servidor. A mesma referência técnica da conta autenticada pode constar no registro para atendimento. Esses sinais essenciais não medem engajamento ou publicidade.