Política de privacidade
Atualizado em 28/09/2026
Esta política explica como o validou.com trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). A regra geral é simples: coletamos o mínimo, não guardamos seus documentos e não vendemos dados.
Quem é o controlador
validou.com, projeto independente em fase de testes. Encarregado de dados (DPO) e canal para qualquer pedido: contato@validou.com.
O que tratamos, por quê e por quanto tempo
| Dado | Para quê | Base legal | Quanto tempo |
|---|---|---|---|
| PDFs enviados | Fazer a checagem | Execução do serviço que você pediu | Não saem do seu aparelho: são lidos no próprio navegador |
| Fotos e prints enviados | Ler os dados impressos | Execução do serviço que você pediu | Processados em memória e descartados; não são armazenados |
| Códigos e dados digitados (linha digitável, Pix, ID da transação, CNPJ, nomes informados) | Fazer a checagem | Execução do serviço que você pediu | Descartados após a resposta |
| Dados públicos de CNPJ (Receita Federal) | Acelerar consultas repetidas | Legítimo interesse; dados tornados públicos | Até 30 dias em cache |
| E-mail, uso (pessoal ou empresa), CNPJ opcional e registro do consentimento | Enviar o Radar de Golpes e liberar 15 checagens por dia | Consentimento | Até você cancelar; o registro do consentimento e do cancelamento é mantido pelo prazo necessário para comprovação |
| Dados da lista de espera (e-mail, nome, empresa, respostas) | Avisar sobre o Validou Empresas e entender o interesse | Consentimento | Até o lançamento ou até você pedir a exclusão |
| Cookie de visitante, hash do IP e hash de características do navegador | Aplicar o limite diário e evitar abuso | Legítimo interesse (segurança e prevenção de fraude) | Hashes com “sal” trocado todo dia: não permitem identificar você de um dia para o outro; contadores apagados em 7 dias |
| Eventos de uso (tipo de checagem, resultado, se foi upload, origem da visita) | Medir e melhorar o serviço | Legítimo interesse | Sem dados pessoais; identificador pseudônimo do navegador |
| Resultados compartilhados | Gerar o link que você pediu | Execução do serviço que você pediu | 90 dias; guardamos só o resultado, sem nenhum dado do documento |
O que não fazemos
- Não guardamos boletos, comprovantes ou imagens.
- Não usamos documentos enviados para treinar modelos de inteligência artificial.
- Não vendemos nem alugamos dados. Não temos anúncios nem cookies de publicidade.
- Não consultamos nem exibimos CPF de terceiros. Sócios de empresas aparecem só pelo nome e qualificação, como publicados pela Receita.
Com quem compartilhamos
Só com fornecedores necessários para o site funcionar, que tratam dados em nosso nome:
- Vercel (hospedagem do site) e Supabase (banco de dados, em servidores em São Paulo).
- Cloudflare (leitura de fotos por inteligência artificial e DNS). A Cloudflare declara que não armazena o conteúdo enviado nem o usa para treinar modelos.
- Resend (envio de e-mails).
- OpenCNPJ, BrasilAPI e CNPJá (recebem apenas o número do CNPJ consultado).
Alguns desses fornecedores podem processar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD.
Cookies
Usamos apenas cookies necessários: um identificador de visitante (para o limite diário) e, se você confirmar o e-mail, um cookie assinado que libera as 15 checagens. Não usamos cookies de terceiros para rastreamento.
Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD). Para cancelar os e-mails, use o link no rodapé de qualquer e-mail. Para os demais pedidos, escreva para contato@validou.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Conexões criptografadas (HTTPS), banco de dados sem acesso público, links de e-mail com validade curta e guardados só como hash, e o mínimo de dados possível.
Crianças e adolescentes
O validou não é direcionado a menores de 18 anos e não coleta intencionalmente dados deles.
Mudanças
Se esta política mudar, a data no topo será atualizada. Mudanças relevantes serão avisadas por e-mail a quem estiver inscrito.