# Os seus dados

O que o Lockpick guarda sobre você e os seus sites, onde e por quanto tempo.

## O que coletamos e por quê

Guardamos dados da conta e do espaço de trabalho, permissões, consentimentos, cobrança e uso para fornecer o Lockpick e proteger o acesso.

## Verificações de sites

Pulse e Deep hospedado leem páginas públicas, scripts e registros do domínio. Guardamos resultados e evidências com dados ocultados para mostrar problemas e acompanhar correções. Verificações rápidas expiram após 7 dias por padrão.

## Arquivos ZIP

Seu arquivo chega ao Lockpick. A revisão de IA configurada envia trechos e caminhos selecionados e redigidos à Anthropic. Os blocos brutos são excluídos ao concluir, falhar ou remover e ficam sujeitos à limpeza após uma hora, mesmo com a revisão completa pausada. Após expirar, é necessário um novo envio. Relatórios ZIP omitem citações de código e expiram 30 dias após concluir ou falhar. Provedores e backups têm prazos separados.

A ocultação automática pode não detectar todos os dados sensíveis. Não envie credenciais ou dados pessoais sem relação com a verificação. Verificações de dependências podem enviar nomes e versões de pacotes ao OSV.

## Deep Local

Os arquivos-fonte e os relatórios ficam na sua máquina. O Lockpick recebe o projeto, as verificações solicitadas e as versões do scanner para autorizar a verificação e registra essa autorização. Se você compartilhar resultados com um assistente de IA, o fornecedor dele recebe o que for compartilhado.

[Comandos da CLI](/cli/commands#lockpick-deep-local)

## Dependências e repositórios conectados

O Monitor guarda os nomes e versões dos pacotes enviados. Um repositório conectado também fornece dados do repositório e do commit, além do manifesto e arquivo de dependências selecionados. Verificações de repositórios públicos e skills leem o código escolhido; a revisão por IA pode enviar trechos com dados ocultados à Anthropic.

## Ask Lockpick

Perguntas e mensagens recentes vão para o Gemini e, quando a busca de respostas está ativa, para o TypeSafe. O TypeSafe pode receber nomes e endereços de sites para identificar uma pergunta sobre a conta. Metadados de respostas ficam por 30 dias; o armazenamento do texto das perguntas vem desativado.

## Cookies e análises opcionais

Cookies de login são necessários para a conta. Análises opcionais e reprodução de sessões com dados mascarados exigem consentimento. Altere a escolha aqui; respeitamos Do Not Track e Global Privacy Control. [Configurações de cookies](https://www.lockpick.app/app/settings/privacy).

## Treinamento com vulnerabilidades anonimizadas

Treinamos o modelo de segurança defensiva do Lockpick com achados de vulnerabilidades anonimizados. Não usamos seu código-fonte, ideias de produto, dados da conta ou informações identificáveis para treinamento. Os registros anonimizados contêm apenas uma categoria de vulnerabilidade aceita, gravidade e classificação da evidência; não contêm código, caminhos, domínios, identificadores de clientes ou justificativas em texto livre. Relatórios anteriores coletados sob nossa promessa de não treinamento ficam excluídos.

## Acessar, exportar ou excluir seus dados

Use o contato da Política de privacidade para pedir uma cópia, correção ou exclusão de dados, ou encerrar a conta. Confirmamos sua identidade antes de agir.

Remover um site interrompe o monitoramento, mas não apaga verificações anteriores. Dados excluídos podem permanecer nos backups até sua substituição. Consulte os prazos na política.

[Ver privacidade e dados](https://www.lockpick.app/app/settings/privacy) · [Política de privacidade](https://www.lockpick.app/privacy)

## Onde

O Lockpick roda em servidores nos Estados Unidos. Ele usa um pequeno conjunto de provedores para funcionar, por exemplo para hospedar o serviço e enviar e-mails, e cada um deles está citado na [Política de Privacidade](https://www.lockpick.app/privacy).

## Compartilhar um resultado

Um link de compartilhamento mostra apenas a sua pontuação, a sua nota e os títulos do que vale corrigir. As provas e as correções continuam privadas, e **Parar de compartilhar** desativa o link.