Jurídico

Política de Privacidade

Versão 1.0 · Vigente a partir de 19 de outubro de 2026

Esta política explica como a NoBuzz (“Horda”, “nós”) trata dados pessoais em www.horda.si e na plataforma Horda em app.horda.si. O texto em português prevalece para pessoas estabelecidas no Brasil. O texto em inglês prevalece para as demais. Nada aqui renuncia a direito que a LGPD, o GDPR ou o Código de Defesa do Consumidor não permitam renunciar. O uso da plataforma também é regido pelos Termos e Condições.

1. Quem é responsável

A NoBuzz é a controladora dos dados pessoais coletados neste site e dos dados de conta e de uso na plataforma. Quando um cliente envia dados pessoais de outras pessoas pelo Serviço, o cliente é o controlador e a Horda é a operadora. Pedidos e dúvidas vão para horda@nobuzz.io.

2. Este site

www.horda.si não usa cookies de análise nem de publicidade.

Se você escolhe um idioma, essa escolha fica no seu navegador sob o nome horda.locale, para abrir a mesma edição na próxima visita. Lemos a lista de idiomas do navegador apenas para sugerir uma edição. Essa leitura não é gravada, salvo se você escolher um idioma.

O formulário Iniciar Pentest não envia dados aos nossos servidores. Ele abre o seu app de e-mail com uma mensagem para horda@nobuzz.io. Recebemos nome, e-mail corporativo, empresa, URL do alvo e plano escolhido somente se você enviar essa mensagem, e usamos esses dados para responder e para confirmar o escopo e a autorização por escrito antes de qualquer teste.

Falar com Vendas abre uma página de agendamento em cal.com. Esse serviço é separado da Horda, e o que você informar lá é tratado pela Cal.com.

O site é hospedado na Vercel. Entregar e proteger o site envolve o tratamento, pelo hospedeiro, de dados de conexão como endereço IP, navegador e o endereço da página solicitada.

3. A plataforma

Quando o cliente envia dados pessoais pelo Serviço, o cliente é o controlador, nos termos da LGPD e do GDPR, e a Horda é a operadora. A Horda trata esses dados apenas para prestar o Serviço, segundo as instruções documentadas do cliente e os Termos e Condições. A Horda também trata dados de conta e dados de uso (registros e telemetria) como controladora independente, para operar contas, proteger o Serviço, prevenir abuso, faturar e cumprir a lei.

Ao entrar em app.horda.si, um token de login fica no navegador, no armazenamento local e em um cookie chamado horda_token, por sete dias, para o console manter a sessão. Sair remove esse token. O console também guarda o idioma escolhido (horda.locale e um cookie chamado horda_locale, por um ano) e preferências de interface, como tema e estado da barra lateral. Esses valores servem apenas para operar o console.

A Horda não vende dados pessoais. Não envie dados sensíveis, dados de cartão nem dados pessoais de crianças. O Serviço não foi projetado para armazenar essas categorias.

Transferências internacionais observam o Capítulo V da LGPD e, quando o GDPR se aplicar, um mecanismo válido de transferência. A Horda mantém medidas técnicas e administrativas aptas a proteger os dados e comunica ao cliente incidente de segurança que possa acarretar risco ou dano relevante em prazo razoável e, quando o GDPR se aplicar, sem demora injustificada.

4. Compartilhamento

Compartilhamos dados pessoais com prestadores que hospedam ou suportam o site e o Serviço, com a Cal.com quando você agenda uma conversa, e quando a lei exige a divulgação. Não os vendemos.

5. Por quanto tempo guardamos os dados

A escolha de idioma neste site permanece no seu navegador até você apagá-la. Mensagens que você nos envia por e-mail são guardadas pelo tempo necessário para tratar o pedido e o engajamento que dele resultar. Após o fim do contrato, os dados do cliente são eliminados ou devolvidos em prazo razoável, salvo retenção exigida por lei ou necessária à defesa de uma pretensão. Dados de conta e de uso são mantidos enquanto as finalidades acima exigirem. O token de login do console expira em sete dias, salvo se você sair antes.

6. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamento e revogação do consentimento. Quando o GDPR se aplicar, você também pode restringir ou se opor ao tratamento e apresentar reclamação a uma autoridade de controle. Uma pessoa no Brasil também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Escreva para horda@nobuzz.io. Podemos pedir informação suficiente para confirmar que o pedido é seu, e respondemos no prazo que a lei aplicável exigir.

7. Alterações

Podemos atualizar esta política publicando nova versão nesta página. A data no topo é a da vigência dessa versão.