1. Quem somos
A GeoIPHub (“nós”, “nosso”) opera o site geoiphub.com, a API em api.geoiphub.com e o painel do cliente em app.geoiphub.com (coletivamente, o “Serviço”). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações pessoais.
Para questões relacionadas à privacidade, fale conosco em app@geoiphub.com.
2. Informações que coletamos
Informações da conta. Quando você se cadastra, coletamos seu nome e endereço de e-mail (via OAuth do Google ou do GitHub, ou diretamente). Não armazenamos senhas; a autenticação é feita pelo seu provedor de OAuth.
Informações de cobrança. Os pagamentos são processados por um processador de pagamentos terceirizado. Não armazenamos números de cartão de crédito; o processador compartilha conosco apenas seu ID de cliente, o status da assinatura, o país de cobrança e os quatro últimos dígitos do seu cartão para exibição na fatura.
Dados de uso. Registramos cada requisição de API que você faz: data e hora, endereço IP consultado, ID da sua conta, chave de API usada, status da resposta e código do país do resultado. Os logs são retidos de acordo com a configuração de retenção do seu plano (7 a 365 dias).
Dados técnicos. Quando você usa nosso site, registramos logs padrão de servidor (seu endereço IP, user-agent, referenciador, URL solicitada) para segurança e prevenção de abuso.
3. Como usamos as informações
- Para fornecer, operar e melhorar o Serviço.
- Para aplicar limites de requisições, evitar abusos e detectar fraudes.
- Para cobrar você, enviar faturas e responder a solicitações de suporte.
- Para enviar e-mails transacionais (confirmações de conta, recibos de cobrança, alertas de segurança). Nunca enviamos marketing sem o seu consentimento.
- Para cumprir obrigações legais, fiscais e contábeis (normalmente uma exigência de retenção de 7 anos para registros financeiros).
4. Bases legais para o tratamento
Quando se aplica uma lei de proteção de dados como o GDPR ou o UK GDPR, tratamos dados pessoais com base nas seguintes bases legais:
- Execução de contrato: para fornecer o Serviço que você contratou, autenticar suas requisições e cobrar você.
- Legítimo interesse: para proteger o Serviço, prevenir abuso e fraude e melhorar o produto, em equilíbrio com seus direitos e liberdades.
- Obrigação legal: para cumprir exigências fiscais, contábeis e outras exigências legais.
- Consentimento: quando o solicitamos, como em comunicações opcionais. Você pode retirar o consentimento a qualquer momento.
5. Endereços IP que você consulta
Quando você faz uma requisição à API, recebemos o endereço IP que você quer classificar. Esse IP é tratado exclusivamente para retornar os dados de classificação. Registramos o IP consultado, vinculado à sua conta, para controle de uso e prevenção de abusos.
Não associamos IPs consultados à identidade de nenhum usuário final específico e não vendemos nem compartilhamos IPs consultados com terceiros.
6. Dados públicos de inteligência de IP
Os dados de classificação que o Serviço retorna (geolocalização, ASN, detecção de VPN/proxy, presença em blocklists, WHOIS, registros PTR) são agregados de fontes públicas, incluindo arquivos de delegação dos RIRs, geofeeds RFC 8805, DNS público, WHOIS público e blocklists de inteligência de ameaças publicadas abertamente. Não agregamos dados pessoais sobre indivíduos.
7. Suboperadores
Compartilhamos dados apenas com os serviços de terceiros estritamente necessários para operar a plataforma:
- Processador de pagamentos: cobrança de assinaturas, faturamento e tratamento de impostos.
- DigitalOcean (EUA): hospedagem gerenciada de banco de dados PostgreSQL.
- Cloudflare (EUA): CDN, proteção contra DDoS, DNS.
Cada suboperador está vinculado a um acordo de tratamento de dados por escrito que exige salvaguardas equivalentes.
8. Retenção de dados
Os dados da conta são retidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são removidos em até 30 dias, exceto registros exigidos para fins fiscais ou de conformidade legal (normalmente 7 anos).
Os logs de requisições são mantidos conforme a configuração de retenção do seu plano e removidos automaticamente.
9. Seus direitos de privacidade
Se você reside no Espaço Econômico Europeu, no Reino Unido ou em outra jurisdição com leis de privacidade semelhantes, você tem o direito de:
- Acessar os dados pessoais que mantemos sobre você.
- Solicitar correção ou exclusão.
- Opor-se ao tratamento ou restringi-lo.
- Receber uma cópia portável dos seus dados.
- Apresentar uma reclamação à autoridade de proteção de dados local.
Para exercer esses direitos, envie um e-mail para app@geoiphub.com. Respondemos em até 30 dias.
10. Direitos de privacidade na Califórnia
Se você reside na Califórnia, a CCPA e a CPRA garantem a você o direito de saber quais informações pessoais coletamos, de solicitar sua exclusão ou correção e de recusar sua venda ou compartilhamento. Não vendemos nem compartilhamos suas informações pessoais e não as usamos para publicidade comportamental entre contextos. Não vamos discriminar você por exercer esses direitos. Para fazer uma solicitação, envie um e-mail para app@geoiphub.com.
11. Segurança
Usamos salvaguardas padrão do setor: TLS 1.2+ em todo o transporte, bcrypt para o hash das chaves de API, bancos de dados criptografados em repouso, OAuth para autenticação e controles de acesso de privilégio mínimo. Não armazenamos dados de cartão de pagamento na nossa infraestrutura.
Nenhum método de transmissão ou armazenamento é 100% seguro. Se você suspeitar de um problema de segurança, envie um e-mail para app@geoiphub.com.
12. Cookies e rastreamento
O site institucional usa o mínimo de cookies para gerenciamento de sessão e análises anônimas (visualizações de página, referência). Não usamos cookies de publicidade de terceiros nem de rastreamento comportamental.
13. Transferências internacionais de dados
Nossos suboperadores mantêm infraestrutura em várias regiões, incluindo os Estados Unidos e a União Europeia. Ao usar o Serviço, você reconhece que seus dados podem ser tratados nessas regiões. Quando exigido para transferências para fora do EEE ou do Reino Unido, utilizamos Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia e o equivalente do Reino Unido.
14. Crianças
O Serviço não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que isso aconteceu, entre em contato e excluiremos os dados prontamente.
15. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. A data de “Última atualização” acima reflete a revisão mais recente. Mudanças relevantes serão comunicadas por e-mail com pelo menos 30 dias de antecedência.
16. Contato
GeoIPHub
E-mail: app@geoiphub.com
Suporte: app@geoiphub.com