Armazenamos informações necessárias para autenticação e operação do workspace, como nome, e-mail, identificador do Google quando usado e vínculo com a organização. Senhas são armazenadas de forma derivada, não em texto puro.

O navegador armazena localmente o token da sessão autenticada. Cookies estritamente funcionais memorizam o idioma escolhido e se o aviso de cookies foi reconhecido. O MuriOps atualmente não usa cookies de publicidade nem de análise comportamental.

Guardamos URLs cadastradas, configurações, páginas descobertas, scores, achados, evidências técnicas e resultados gerados. Esses dados permitem apresentar histórico, comparar execuções e montar planos de remediação.

Não cadastre segredos em nomes, descrições ou URLs. Uma análise pode observar conteúdo publicamente exposto pelo próprio site analisado.

Quando você configura Claude, OpenAI ou Gemini, partes relevantes dos achados, descrições ou planos são enviadas ao provedor escolhido para processamento. O tratamento realizado por esse provedor também segue os termos e políticas dele.

Sem uma chave própria configurada, o MuriOps não utiliza silenciosamente uma chave compartilhada: as respostas degradam para o modo determinístico.

Chaves de IA e credenciais de integrações de terceiros são criptografadas antes do armazenamento e descriptografadas somente para a operação solicitada. Tokens de ponte gerados pelo MuriOps são credenciais de acesso armazenadas para busca exata; proteja-os e regenere-os se houver exposição. Use sempre o menor escopo necessário e revogue acessos de terceiros na origem ao desconectar um serviço.

Não vendemos dados pessoais. Dados podem ser processados por serviços essenciais de hospedagem, banco, autenticação e provedores escolhidos por você, na medida necessária para entregar o produto.

Projetos, análises e blueprints podem ser apagados nas áreas correspondentes. A pessoa autenticada pode baixar uma cópia dos dados da conta ou excluir a conta permanentemente em Configurações. Alguns registros poderão ser conservados somente quando a lei exigir, para o exercício regular de direitos ou para prevenção a fraude e abuso.

Nos termos da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos dados cabíveis, informações sobre compartilhamento e revisão das escolhas de consentimento.

A exportação exclui deliberadamente senhas, credenciais, chaves de IA, tokens de ponte e segredos de webhook. Esses segredos nunca são incluídos em links de download ou parâmetros de URL.

Solicitações de privacidade podem ser enviadas para .privacidade@muriops.com.br