Política de Privacidade

Última atualização: 09/10/2026 · Contato: support@domainstabilizer.com · Privacidade: security@domainstabilizer.com

Obrigado por confiar no Domain Stabilizer (“nós”, “nosso” ou o “Fornecedor”). Esta Política descreve como coletamos, usamos e protegemos seus dados ao usar nossos sites e o app do Domain Stabilizer.

Ao usar o Serviço, você concorda com esta Política. Se não concorda, por favor não utilize o Serviço.

1) Escopo e definições

Serviço: o software do Domain Stabilizer, suas APIs, sites e conteúdos relacionados.

Cliente/Usuário: pessoa ou entidade que cria uma conta ou usa o Serviço. Dados pessoais: qualquer informação que identifique ou possa identificar uma pessoa.

Merchant of Record: Paddle (Paddle.com Market Ltd / Paddle Payments Ltd) realiza a cobrança e calcula/remete impostos quando aplicável.

Importante: o Domain Stabilizer não envia emails a partir dos seus domínios, não manipula seus DNS e não atua como provedor de email ou DNS. As únicas mensagens que envia por você são os relatórios e avisos aos contatos de clientes que você adiciona (ver 6.1). Fornecemos diagnósticos, alertas e “receitas” (instruções) para você aplicar mudanças.

2) Dados que coletamos

2.1. Dados que você fornece

Conta: nome, email, idioma e dados de faturação limitados inseridos por você. Você entra com um código de uso único enviado ao seu email; se ativar a autenticação de dois fatores, armazenamos o segredo do seu aplicativo autenticador de forma criptografada e seus códigos de recuperação como hashes unidirecionais. Operação do serviço: domínios adicionados, políticas e preferências (ex.: regras de alerta), notas internas. Sua organização: o nome da sua empresa, a marca da sua agência (nome e logo) e os membros da equipe que você convida (email e papel). Fichas de clientes: os nomes dos seus clientes e as notas e dados comerciais que você decidir registrar sobre eles. Comentários: o que você nos envia pelos formulários de comentários, com seu email se você informar. Contatos de clientes: o nome e o email dos contatos dos seus próprios clientes que você adiciona, o perfil, o idioma e as preferências de notificação deles. Relatos de problemas: quando você relata um problema, sua descrição, uma imagem se você anexar uma, e um registro técnico dessa sessão (a tela em que você estava e suas solicitações mais recentes ao Serviço, sem o conteúdo delas). Os dados de pagamento (como detalhes do cartão) são processados diretamente pela Paddle. Não armazenamos o número completo do seu cartão.

2.2. Dados gerados pelo uso do Serviço

Metadados técnicos: resultados de checks DNS/DMARC/SPF/DKIM, certificados SSL (emissor, expiração), status de uptime, eventos de alteração de DNS e contagem de lookups SPF — a saída técnica dos diagnósticos que você roda. Telemetria operacional: registramos eventos do produto (por exemplo, quando uma análise roda ou a estabilização contínua é ativada em um domínio) e, a uma taxa de amostragem baixa, relatórios de erro do lado do cliente, para manter o Serviço funcionando e diagnosticar problemas. Os relatórios de erro são truncados e têm os caminhos de arquivos internos removidos antes do armazenamento. Esta telemetria é enviada aos nossos próprios servidores — não usamos analytics de terceiros nem seguimos você em outros sites. Visitas ao site público: registramos os passos de uma visita (por exemplo, que um diagnóstico gratuito foi iniciado ou que a página de cadastro foi aberta) sob um identificador temporário que só existe enquanto a aba está aberta, junto com a campanha do link pelo qual você chegou, incluindo o identificador de clique que uma plataforma de anúncios acrescenta a esse link. Isso não usa cookies nem guarda nada no seu dispositivo, não registra seu endereço IP nem o domínio que você analisa, e não é compartilhado com terceiros. Se você criar uma conta, essa campanha fica registrada com a conta. Esses registros são eliminados após um prazo limitado (hoje, 180 dias). Logs: endereço IP, user agent, timestamps e códigos de status, retidos para segurança e suporte. Para os contatos de clientes que acessam o portal, registramos quando entram e o que abrem, com o endereço IP e o navegador deles armazenados apenas como hashes. Histórico de logins: quando e de qual navegador você entrou, e os dispositivos que você escolhe manter na sua lista. Diagnóstico público: o domínio que você informa e seus resultados, sem exigir conta. Emails a contatos de clientes: se você ativar na sua conta, os relatórios e alertas enviados a um contato de cliente incluem um indicador de abertura (uma imagem pequena), para que você possa ver no histórico de acessos desse contato se uma mensagem foi aberta. Fica desativado até você ativar.

2.3. Dados de terceiros

DMARC RUA (opcional): se você habilitar o processamento de relatórios agregados (RUA), trataremos esses dados para exibir tendências e recomendações. Provedores: podemos receber informações necessárias à operação (ex.: hosting, gateway de pagamento, email transacional).

3) Para que usamos os dados (bases legais)

Prestar o serviço; suporte e segurança; melhoria do produto; cobranças e impostos; envio das mensagens que o Serviço exige (códigos de acesso, avisos de cobrança e de teste, alertas e relatórios); se algum dia enviarmos novidades do produto, elas sempre terão opção de descadastro. Bases: execução de contrato, interesse legítimo e conformidade; consentimento quando aplicável.

4) Cookies e tecnologias similares

Usamos apenas cookies estritamente necessários — para gerenciamento de sessão e segurança. Não usamos cookies de publicidade, analytics ou rastreamento de comportamento, portanto nenhum banner de consentimento de cookies é necessário. Algumas funções exigem esses cookies essenciais para funcionar. Também usamos o armazenamento local do seu navegador para preferências da interface (como o idioma e o último workspace que você abriu). Se você escolher manter um dispositivo na sua lista ao entrar, um cookie identifica esse dispositivo por 30 dias.

5) Conservação

Conservamos dados pessoais apenas pelo tempo necessário: Conta: enquanto ativa e por um período adicional razoável após o encerramento. Estabilização contínua e histórico de análises: retidos para que você possa revisar e comparar o trabalho anterior enquanto sua conta estiver ativa. Logs de segurança e de login: tipicamente de 30 dias a 12 meses. Resultados do diagnóstico público: tipicamente 30 dias. Registros de compra: retidos conforme exigido pela lei fiscal (via Paddle). Contatos de clientes: mantidos como parte da sua conta enquanto estiver ativa. Registros de acesso ao portal e relatos de problemas: normalmente 12 meses.

6) Compartilhamento e destinatários

Não vendemos seus dados. Compartilhamos com a Paddle (cobrança e impostos como Merchant of Record), sub‑processadores sob salvaguardas (hosting, email transacional e armazenamento/backup), autoridades quando exigido por lei e em transferências empresariais com garantias. Podemos publicar métricas agregadas e anônimas sem identificar você.

6.1. Contatos de clientes

Quando você adiciona contatos dos seus próprios clientes, você decide quais dados são adicionados e o que essas pessoas recebem; tratamos esses dados em seu nome para prestar o Serviço: dar a elas acesso ao portal e enviar a elas os relatórios e avisos que você tiver habilitado. Não os usamos para fins próprios. Cada relatório ou aviso traz um link com o qual essa pessoa pode deixar de recebê-los por conta própria; essa decisão é dela e você não pode revertê-la. As demais solicitações dessas pessoas relativas aos dados delas devem ser dirigidas a você; se recebermos uma diretamente, nós a encaminharemos a você.

7) Transferências internacionais

Operamos com infraestrutura e provedores que podem estar fora do seu país. Ao transferir dados, aplicamos salvaguardas adequadas (SCCs, cláusulas contratuais, medidas técnicas e organizacionais).

8) Segurança

Medidas razoáveis: criptografia em trânsito, controles de acesso, auditoria, segregação de ambientes e backups. Se detectar uma vulnerabilidade, contate-nos em security@domainstabilizer.com. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para minimizar riscos com medidas técnicas e organizacionais.

9) Seus direitos

Dependendo da sua jurisdição (UE/EEE – RGPD, UK‑GDPR, Brasil – LGPD, Califórnia – CCPA/CPRA), você pode ter direitos de acesso, retificação, exclusão, restrição, oposição, portabilidade, retirar consentimento e não ser submetido a decisões automatizadas sem intervenção humana (não realizamos perfilamento sensível). Para exercer, contate-nos em security@domainstabilizer.com. Você também pode exportar todos os dados da sua conta na página de Segurança dela.

10) Menores

O Serviço não é direcionado a menores de 18 anos. Não coletamos dados de menores de forma consciente. Se acredita que um menor nos forneceu dados, contate‑nos para removê‑los.

11) Retenção de comunicações

Podemos reter emails de suporte, trilhas de auditoria de alterações de conta e preferências de digest/alertas conforme necessidades operacionais e legais.

12) Alterações nesta Política

Podemos atualizar esta Política. Publicaremos a versão vigente com sua data. Se a alteração for material, notificaremos por meios razoáveis (email da conta ou banner in‑app). O uso contínuo implica aceitação.

13) Contato e responsável

Controlador de dados: Maikel Pérez Martínez (pessoa física, RUC 1756396337001), operando como “Domain Stabilizer”, Quito, Equador.

Suporte: support@domainstabilizer.com

Privacidade e dados: security@domainstabilizer.com

Segurança/vulnerabilidades: security@domainstabilizer.com

Se você estiver na UE/EEE/UK e desejar canalizar consultas via representante ou DPO externo, contate‑nos para coordenar (forneceremos detalhes quando aplicável).

14) Documentos relacionados

Termos de serviço: /legal/terms · Política de reembolsos: /legal/refund · Segurança: /legal/security

Nota sobre a Paddle (Merchant of Record): pagamentos são processados pela Paddle, que atua como Merchant of Record e calcula/remete impostos quando aplicável (IVA/GST etc.). A Paddle trata seus dados de pagamento como controladora independente sob sua própria política de privacidade.

Idioma. Esta política é publicada em inglês, espanhol e português. Se houver qualquer discrepância entre as versões, prevalece a versão em inglês.