Política de privacidade
Última atualização: 7 de outubro de 2026
Quem somos
O egenio FX (egenio.net e api.egenio.net) é operado pela egenio. A egenio é a controladora dos dados descritos nesta política.
O que coletamos e por quê
Como qualquer site, nosso servidor recebe seu endereço IP e o nome do seu navegador (o "user agent") quando você abre uma página ou chama a API. A LGPD e a maioria das leis de proteção de dados da América Latina consideram o endereço IP um dado pessoal. Veja o que fazemos com ele:
| O quê | Por quê | Por quanto tempo |
|---|---|---|
| Endereço IP, só na memória | Para evitar abusos: limitar quantas requisições, chaves inválidas, chaves de teste ou tentativas de login no console de administração vêm de um mesmo endereço | No máximo 1 minuto, ou até o fim do dia (UTC) no limite de chaves de teste. Nunca é gravado em disco |
| Um código diário anônimo de visitante | Para contar quantas pessoas diferentes visitam o site por dia. O código é calculado a partir do seu endereço IP, do nome do seu navegador e de um segredo aleatório que muda todo dia e nunca é guardado, então não pode ser ligado a você | Apagado após 2 dias. Só o total diário é mantido |
| Páginas vistas e sites de origem | Para saber quais páginas são úteis. Guardamos o endereço da página e o domínio do site de origem (por exemplo google.com), só como totais | Até cerca de 2 anos, como totais não ligados a ninguém |
| Endereço IP das requisições à API feitas sem chave | Para aplicar o limite diário das requisições sem chave de API e ver quanto esse acesso gratuito é usado e de onde (por exemplo, para impedir abusos). Guardamos o endereço, o dia, o número de requisições e a hora da última | 30 dias; depois é apagado automaticamente |
| Os dados da sua chave de API | Para validar sua chave e seu limite mensal. Guardamos uma impressão digital da chave (não a chave), o plano, quando foi criada e quantas requisições fez por mês. Nada liga uma chave a uma pessoa | Enquanto a chave existir |
| Registros de segurança do servidor | Para proteger o servidor. Os registros anotam erros e os endereços IP de conexões que tentam entrar no servidor ou no console de administração | As entradas mais antigas são apagadas automaticamente quando os registros atingem o tamanho máximo |
Toda noite fazemos backup do nosso banco de dados para nos recuperarmos de falhas. Os backups contêm os mesmos dados do banco: nenhum endereço IP além dos das requisições à API feitas sem chave, descritos acima.
Cookies
Usamos só os cookies de que o site precisa para funcionar. Não usamos cookies de publicidade, rastreamento ou análise, e nenhuma outra empresa coloca cookies no nosso site. Por isso não mostramos um aviso de cookies.
| Cookie | O que faz | Por quanto tempo |
|---|---|---|
fxlang | Lembra o idioma que você escolheu no seletor de idioma. Só é criado se você usar o seletor | 1 ano |
fxadmin, fxadmin_c | Mantêm o operador do site conectado ao console de administração. Visitantes nunca os recebem | 12 horas e 5 minutos |
Como não rastreamos você, os sinais "Do Not Track" e Global Privacy Control não mudam nada: já agimos como eles pedem.
Por que podemos usar esses dados
Usamos esses dados só porque são necessários para prestar o serviço que você pede e para mantê-lo seguro e funcionando (o que a LGPD chama de legítimo interesse). Não os usamos para publicidade nem para criar perfis, e não tomamos decisões automatizadas sobre você.
Com quem compartilhamos
Não vendemos, alugamos nem trocamos seus dados, e não os compartilhamos para publicidade. Nossos servidores são de um provedor de hospedagem (DigitalOcean), que guarda os dados em nosso nome e pode mantê-los em outro país. Só divulgamos dados se a lei exigir.
Seus direitos
Dependendo de onde você mora (por exemplo, pela LGPD no Brasil ou pelas leis do México, Argentina, Chile, Colômbia, Peru ou Uruguai), você tem o direito de saber quais dados temos sobre você e de pedir que os corrijamos, apaguemos ou deixemos de usá-los.
Como não coletamos nomes, e-mails nem contas, e mantemos os endereços IP só por instantes ou os transformamos em códigos que não podem ser ligados a você (exceto os das requisições à API feitas sem chave, mantidos por 30 dias), normalmente não temos dados que possamos associar a você.
Você também pode reclamar à autoridade de proteção de dados do seu país, por exemplo a Autoridade Nacional de Proteção de Dados (ANPD) no Brasil.
Crianças e adolescentes
O egenio FX é um serviço para empresas e desenvolvedores. Não é destinado a crianças e adolescentes, e não coletamos dados deles conscientemente.
Mudanças nesta política
Se mudarmos a forma como tratamos os dados, por exemplo quando chegarem os planos pagos, atualizaremos esta página e a data no topo antes de a mudança valer.