Almacenamos información necesaria para la autenticación y operación del workspace, como nombre, email, identificador de Google cuando se usa y vínculo con la organización. Las contraseñas se almacenan como valores derivados, no en texto plano.

El navegador almacena localmente el token de la sesión autenticada. Las cookies estrictamente funcionales recuerdan el idioma elegido y si se reconoció el aviso de cookies. MuriOps actualmente no utiliza cookies publicitarias ni de analítica del comportamiento.

Guardamos URLs registradas, ajustes, páginas descubiertas, puntuaciones, hallazgos, evidencia técnica y resultados generados. Estos datos permiten mostrar el historial, comparar ejecuciones y crear planes de remediación.

No registres secretos en nombres, descripciones o URLs. Un análisis puede observar contenido expuesto públicamente por el sitio analizado.

Cuando configuras Claude, OpenAI o Gemini, partes relevantes de los hallazgos, descripciones o planes se envían al proveedor seleccionado para su procesamiento. También se aplican los términos y políticas de ese proveedor.

Sin una clave propia configurada, MuriOps no usa silenciosamente una clave compartida: las respuestas pasan al modo determinista.

Las claves de IA y credenciales de integraciones de terceros se cifran antes del almacenamiento y se descifran solo para la operación solicitada. Los tokens de puente generados por MuriOps son credenciales de acceso almacenadas para búsqueda exacta; protégelos y regenéralos si quedan expuestos. Usa siempre el menor alcance necesario y revoca accesos de terceros en el origen al desconectar un servicio.

No vendemos datos personales. Los datos pueden ser procesados por servicios esenciales de alojamiento, base de datos, autenticación y proveedores elegidos por ti, solo en la medida necesaria para entregar el producto.

Los proyectos, análisis y blueprints pueden eliminarse en sus áreas correspondientes. La persona autenticada puede descargar una copia de los datos de la cuenta o eliminarla permanentemente en Configuración. Algunos registros podrán conservarse solo cuando la ley lo exija, para ejercer derechos legales o prevenir fraude y abuso.

Sujeto a la legislación aplicable, puedes solicitar confirmación del tratamiento, acceso, corrección, portabilidad, anonimización, bloqueo o eliminación de los datos correspondientes, información sobre transferencias y revisión de las opciones de consentimiento.

La exportación excluye deliberadamente contraseñas, credenciales, claves de IA, tokens de puente y secretos de webhook. Estos secretos nunca se incluyen en enlaces de descarga ni parámetros de URL.

Las solicitudes de privacidad pueden enviarse a .privacidade@muriops.com.br