Política de Privacidade

Pangeia CAPTCHA — um produto Pangeia Labs

Esta política descreve o que o Pangeia CAPTCHA coleta, de quem, e por quê. Ela cobre dois públicos diferentes: o desenvolvedor que cadastra um site no nosso painel, e o visitante final que resolve (ou nem percebe) o desafio no site do desenvolvedor.

O que coletamos do desenvolvedor

Dados de identificação vindos da sua conta Pangeia ID (nome, e-mail, usuário e o identificador permanente pid) — nunca sua senha, que fica exclusivamente com a Pangeia ID.
Os sites que você cadastra: nome, domínios autorizados e as credenciais geradas (a secret key é guardada com hash, nunca em texto puro).
Dados de cobrança quando você assina um plano pago, processados pela Pangeia PAY.

O que coletamos do visitante final (quem resolve o captcha)

Sinais técnicos mínimos necessários pro desafio: se a prova de trabalho foi resolvida, o tempo entre o desafio ser emitido e resolvido, se houve movimento de ponteiro, e o IP de origem da verificação.
Esses sinais são usados só pra calcular o score de risco daquela verificação específica. Não criamos perfil publicitário, não cruzamos dado entre sites diferentes, e não vendemos nem compartilhamos esse dado com terceiros.
Não usamos cookie de rastreamento entre sites. O único estado mantido é o necessário pro próprio desafio, com expiração curta.

Onde os dados ficam

Toda a infraestrutura do Pangeia CAPTCHA — banco de dados, processamento e verificação — roda em servidor hospedado no Brasil. Nenhum dado coletado aqui é transferido pra fora do país.

Seus direitos

Como titular de dado sob a LGPD, você pode pedir acesso, correção ou eliminação dos seus dados a qualquer momento. Veja como falar com a gente na página de conformidade LGPD.