Política de Privacidade
Última atualização: 23 de jul. de 2026
Esta Política de Privacidade descreve como o Auth.io coleta, usa e protege informações quando você utiliza a nossa plataforma de autenticação, tanto como titular de uma conta quanto como usuário final de aplicações que se integram a nós.
1. Informações que coletamos
Dados da conta: nome, nome de usuário, endereço de e-mail, telefone e senha (armazenada com hash) quando você cria uma conta.
Dados de uso: realms, clientes, chaves e configurações que você cria, além de registros operacionais como eventos de login, emissão de tokens e trilhas de auditoria necessários para operar o serviço.
Dados de cobrança: os detalhes de assinatura e pagamento são processados pela Stripe; não armazenamos números completos de cartão.
2. Como usamos as informações
Para prestar e operar o serviço: autenticar usuários, emitir tokens, garantir o isolamento entre tenants e mostrar a você painéis e trilhas de auditoria.
Para cobrar a sua assinatura, comunicar atualizações do serviço, responder a pedidos de suporte e melhorar o produto.
Não vendemos os seus dados pessoais nem os dados pessoais dos seus usuários finais.
3. Dados dos seus usuários finais
Quando você usa o Auth.io para autenticar os usuários das suas próprias aplicações, você permanece o controlador dos dados pessoais deles; o Auth.io os trata em seu nome para entregar o serviço de autenticação.
Os dados de usuários finais ficam isolados por realm e nunca são compartilhados entre tenants.
4. Retenção de dados
Mantemos os seus dados enquanto a sua conta estiver ativa. Quando você exclui recursos ou a sua conta, os dados pessoais associados são excluídos ou anonimizados em prazo razoável, exceto quando a retenção for exigida por lei (por exemplo, registros de cobrança).
5. Segurança
Os dados são criptografados em trânsito (TLS) e em repouso. As senhas são armazenadas com hash unidirecional forte, e as chaves de assinatura podem ser rotacionadas por cliente.
Nenhum método de transmissão ou armazenamento é completamente seguro; trabalhamos continuamente para proteger os seus dados, mas não podemos garantir segurança absoluta.
6. Os seus direitos
Conforme a sua jurisdição (incluindo o GDPR e a LGPD), você pode ter o direito de acessar, corrigir, exportar ou excluir os seus dados pessoais, e de se opor a determinados tratamentos ou restringi-los.
Você pode exercer esses direitos nas configurações da sua conta ou entrando em contato conosco.
7. Cookies
Usamos cookies estritamente necessários para o gerenciamento de sessão e cookies que lembram as suas preferências de tema e idioma. Não usamos cookies de publicidade de terceiros.
Também usamos o Google Analytics para entender como o console é usado. Esses cookies só são gravados depois que você concorda com eles, a sua recusa é lembrada com a mesma fidelidade que um consentimento, e você pode mudar de resposta quando quiser pelo link "Preferências de cookies" no rodapé.
8. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão anunciadas por e-mail ou pelo próprio serviço antes de entrarem em vigor.