Os seus dados

O que coletamos e por quê

Guardamos dados da conta e do espaço de trabalho, permissões, consentimentos, cobrança e uso para fornecer o Lockpick e proteger o acesso.

Verificações de sites

Pulse e Deep hospedado leem páginas públicas, scripts e registros do domínio. Guardamos resultados e evidências com dados ocultados para mostrar problemas e acompanhar correções. Verificações rápidas expiram após 7 dias por padrão.

Arquivos ZIP

Seu arquivo chega ao Lockpick. A revisão de IA configurada envia trechos e caminhos selecionados e redigidos à Anthropic. Os blocos brutos são excluídos ao concluir, falhar ou remover e ficam sujeitos à limpeza após uma hora, mesmo com a revisão completa pausada. Após expirar, é necessário um novo envio. Relatórios ZIP omitem citações de código e expiram 30 dias após concluir ou falhar. Provedores e backups têm prazos separados.

A ocultação automática pode não detectar todos os dados sensíveis. Não envie credenciais ou dados pessoais sem relação com a verificação. Verificações de dependências podem enviar nomes e versões de pacotes ao OSV.

Deep Local

Os arquivos-fonte e os relatórios ficam na sua máquina. O Lockpick recebe o projeto, as verificações solicitadas e as versões do scanner para autorizar a verificação e registra essa autorização. Se você compartilhar resultados com um assistente de IA, o fornecedor dele recebe o que for compartilhado.

Comandos da CLI

Dependências e repositórios conectados

O Monitor guarda os nomes e versões dos pacotes enviados. Um repositório conectado também fornece dados do repositório e do commit, além do manifesto e arquivo de dependências selecionados. Verificações de repositórios públicos e skills leem o código escolhido; a revisão por IA pode enviar trechos com dados ocultados à Anthropic.

Ask Lockpick

Perguntas e mensagens recentes vão para o Gemini e, quando a busca de respostas está ativa, para o TypeSafe. O TypeSafe pode receber nomes e endereços de sites para identificar uma pergunta sobre a conta. Metadados de respostas ficam por 30 dias; o armazenamento do texto das perguntas vem desativado.

Cookies e análises opcionais

Cookies de login são necessários para a conta. Análises opcionais e reprodução de sessões com dados mascarados exigem consentimento. Altere a escolha aqui; respeitamos Do Not Track e Global Privacy Control. Configurações de cookies.

Treinamento com vulnerabilidades anonimizadas

Treinamos o modelo de segurança defensiva do Lockpick com achados de vulnerabilidades anonimizados. Não usamos seu código-fonte, ideias de produto, dados da conta ou informações identificáveis para treinamento. Os registros anonimizados contêm apenas uma categoria de vulnerabilidade aceita, gravidade e classificação da evidência; não contêm código, caminhos, domínios, identificadores de clientes ou justificativas em texto livre. Relatórios anteriores coletados sob nossa promessa de não treinamento ficam excluídos.

Acessar, exportar ou excluir seus dados

Use o contato da Política de privacidade para pedir uma cópia, correção ou exclusão de dados, ou encerrar a conta. Confirmamos sua identidade antes de agir.

Remover um site interrompe o monitoramento, mas não apaga verificações anteriores. Dados excluídos podem permanecer nos backups até sua substituição. Consulte os prazos na política.

Ver privacidade e dados · Política de privacidade

Onde

O Lockpick roda em servidores nos Estados Unidos. Ele usa um pequeno conjunto de provedores para funcionar, por exemplo para hospedar o serviço e enviar e-mails, e cada um deles está citado na Política de Privacidade.

Compartilhar um resultado

Um link de compartilhamento mostra apenas a sua pontuação, a sua nota e os títulos do que vale corrigir. As provas e as correções continuam privadas, e Parar de compartilhar desativa o link.