Última atualização: 12 de outubro de 2026
Esta página explica, em linguagem simples, quais dados o SAAS SHIELD coleta quando você pede uma auditoria, para que servem, por quanto tempo ficam guardados e como pedir a exclusão.
Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.
Você entra com o GitHub (OAuth) e só podemos auditar um repositório depois de confirmar, pela API do GitHub, que você é o dono (ou colaborador com acesso de escrita). Isso impede que terceiros auditem repositórios alheios. Auditamos repositórios públicos e privados, lidos de forma temporária e somente leitura, só para gerar o relatório. Para privados, você instala o GitHub App do SAAS SHIELD no repositório, dando acesso de leitura só a ele.
Para operar o serviço, usamos:
As fontes das páginas são servidas pelo nosso próprio domínio — não carregamos recursos do Google Fonts, então seu IP não é enviado a terceiros ao abrir o site.
A análise do código é automatizada, feita com apoio de modelos de inteligência artificial (não é revisão manual por pessoas, salvo quando informado). Para isso, trechos do código são processados pela Anthropic, nossa operadora de IA, com servidores nos Estados Unidos — ou seja, há transferência internacional de dados, feita para a finalidade de gerar o seu relatório.
Antes de enviar o código para análise, removemos automaticamente segredos reconhecíveis (chaves e tokens). Ainda assim, evite deixar segredos de produção no repositório.
Os pedidos e relatórios expiram automaticamente em 90 dias. O conteúdo do código clonado é apagado logo após a auditoria; não guardamos cópia do seu repositório.
O e-mail de contato é removido do pedido assim que o aviso é enviado (ficamos apenas com o relatório, que não contém o seu e-mail).
O endereço IP é usado só para os limites de uso e é descartado em poucos dias.
Usamos apenas cookies estritamente necessários para o site funcionar: manter você logado (ss_session), proteger o fluxo de login (ss_state) e a verificação anti-robô (Turnstile, da Cloudflare). Guardamos também a sua preferência de idioma no seu navegador (armazenamento local). Não usamos cookies de rastreamento, análise ou publicidade. Ainda assim, exibimos um banner onde você pode aceitar ou recusar, e registramos a sua escolha.
Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
Exclusão imediata, você mesmo: na página do relatório há o botão “Excluir esta auditoria e seus dados”. Basta estar logado no GitHub com a mesma conta que solicitou a auditoria. Isso apaga o relatório e os dados daquele pedido do nosso sistema, na hora.
Para qualquer outro pedido (acesso, correção ou exclusão de todos os seus dados), escreva para [email protected].
Dúvidas sobre privacidade: escreva para [email protected].
O SAAS SHIELD é um serviço de revisão de código autorizada, com acesso somente leitura. Não é um pentest em produção nem uma certificação de conformidade, e não garante ausência total de vulnerabilidades.
Last updated: October 12, 2026
This page explains, in plain language, what data SAAS SHIELD collects when you request an audit, what it is used for, how long we keep it, and how to request deletion.
We do not sell or share your data with third parties for marketing.
You sign in with GitHub (OAuth) and we can only audit a repository after confirming, via the GitHub API, that you are the owner (or a collaborator with write access). This prevents third parties from auditing repositories that aren't theirs. We audit public and private repositories, read temporarily and read-only, solely to generate the report. For private repos, you install the SAAS SHIELD GitHub App on the repository, granting read access to just that repo.
To operate the service, we use:
The page fonts are served from our own domain — we do not load Google Fonts, so your IP is not sent to third parties when you open the site.
Code analysis is automated, assisted by artificial intelligence models (not a manual human review, unless stated). For this, snippets of code are processed by Anthropic, our AI processor, with servers in the United States — i.e., there is an international data transfer, carried out for the purpose of generating your report.
Before sending code for analysis, we automatically remove recognizable secrets (keys and tokens). Even so, avoid leaving production secrets in the repository.
Requests and reports expire automatically after 90 days. The cloned source code is deleted right after the audit; we keep no copy of your repository.
The contact email is removed from the request as soon as the notification is sent (we keep only the report, which does not contain your email).
The IP address is used only for usage limits and is discarded within a few days.
We use only strictly necessary cookies for the site to work: keeping you signed in (ss_session), protecting the sign-in flow (ss_state) and the anti-bot check (Cloudflare Turnstile). We also store your language preference in your browser (local storage). We do not use tracking, analytics or advertising cookies. Even so, we show a banner where you can accept or decline, and we record your choice.
You can request access, correction or deletion of your data at any time.
Immediate deletion, by yourself: the report page has a “Delete this audit and its data” button. Just be signed in to GitHub with the same account that requested the audit. This erases the report and that request's data from our system, instantly.
For any other request (access, correction or deletion of all your data), write to [email protected].
Privacy questions: write to [email protected].
SAAS SHIELD is an authorized code-review service with read-only access. It is not a production pentest or a compliance certification, and does not guarantee the absence of all vulnerabilities.