Privacidade com contexto.
Versão 2026-11-07.3 · Publicada em 11/11/2026.
Controlador e atendimento
Identificação do controlador ainda não configurada para operação comercial.
Versão de desenvolvimento
Versão local de desenvolvimento, 7 de novembro de 2026. A identificação formal do controlador e os contatos de atendimento devem ser definidos antes da operação comercial.
O que é tratado
Dados de conta e organização, finalidade das consultas, histórico, ledger financeiro, relatos, evidências e registros de acesso. Documentos de faturamento, alvos de consulta, resultados, relatos e credenciais externas são criptografados no servidor. Metadados mínimos são usados para operação e auditoria.
Para quais finalidades
Autenticação, execução de consultas autorizadas, prevenção a abuso, gestão de pagamentos e créditos, atendimento a solicitações e moderação. Cada consulta exige declaração de finalidade e base legal. A declaração não substitui a análise de adequação pelo usuário e pelo responsável pelo tratamento.
Quem pode acessar
Usuários com acesso à mesma organização e permissões compatíveis. A administração possui acesso controlado e auditado para suporte e moderação. Provedores recebem apenas os dados necessários ao serviço contratado e habilitado.
Retenção
Resultados de consulta usam por padrão 30 dias, configuráveis por serviço. Evidências têm prazo padrão de 365 dias. Expiração de resultados remove o conteúdo sensível mantendo metadados operacionais. Registros financeiros e auditoria podem exigir retenção adicional, a ser formalizada pela operação conforme obrigações aplicáveis.
Suas escolhas e direitos
No aplicativo, Configurações → Privacidade permite solicitar acesso, correção, exclusão, portabilidade e oposição. O administrador da organização pode exportar seus dados autorizados. Pedidos podem depender de confirmação de identidade e análise de obrigações de retenção. Reclamações admitem contestação e correção sem publicação automática de dados pessoais.
Cookies e dispositivo
Usamos cookie essencial de sessão HttpOnly e armazenamento local somente para preferência de tema. Nenhum relatório ou resposta autenticada entra no cache do aplicativo. Não há rastreamento publicitário ou análise de navegação de terceiros nesta instalação.
Segurança e incidentes
Isolamento por organização, permissões no backend, RLS no PostgreSQL, MFA opcional, rate limits, arquivos privados e trilhas imutáveis. Backups devem ser criptografados e copiados para outro disco ou servidor. A operação deve estabelecer seu processo de resposta a incidentes antes do lançamento.
Denúncias pessoais e retenção dos textos
Colegas e administradores da organização não acessam denúncias pessoais de outros usuários. Descrição, retrato público e resposta da moderação são cifrados e ficam disponíveis por até 180 dias desde o envio; após esse prazo são removidos. Protocolo, resultado e transições mínimas permanecem para acompanhamento e auditoria.
Conversas privadas de atendimento
Assunto e mensagens do atendimento interno são cifrados e acessíveis ao solicitante, à equipe de suporte e ao superadmin. Colegas e administradores da mesma organização não recebem acesso à conversa pessoal; avisos de resposta são direcionados ao solicitante. Os textos ficam disponíveis por até 180 dias desde a abertura e depois são removidos. Protocolo, categoria, prioridade, situação e registros mínimos de transição permanecem para operação e auditoria. Cópias criptografadas seguem a retenção própria dos backups.
Dados básicos e campos bloqueados
A pesquisa de reputação exige autenticação. Nas consultas gratuitas de CNPJ, são mantidos somente razão social, nome fantasia, situação cadastral, abertura, atividade principal e município/UF; contatos, endereço completo e quadro societário retornados pela fonte são descartados antes de salvar o resultado. Consultas de CEP fornecem informações públicas do endereço postal, sem identificar moradores. Campos censurados são marcadores fixos e não contêm os valores bloqueados. Verificações técnicas gratuitas não acionam fontes comerciais de ameaças ou vazamentos.