Política de Privacidade

Última atualização: 25 de agosto de 2026

1. Dois grupos de dados

Esta política trata de dois grupos distintos, com papéis diferentes sob a LGPD:

• Dados do Usuário (quem contrata): nome, e-mail, CPF/CNPJ, telefone, registros de acesso e histórico financeiro. Aqui a ValidaData é controladora.
• Dados de terceiros consultados (o titular pesquisado): a ValidaData atua como operadora, tratando os dados por conta e ordem do Usuário, que é o controlador da consulta e responde pela base legal invocada.

2. O que coletamos do Usuário

• Dados de cadastro e de faturamento.
• Registros de acesso (IP, data, hora, dispositivo), mantidos por 6 meses conforme o art. 15 do Marco Civil da Internet.
• Registro de cada consulta: serviço, documento consultado de forma mascarada, base legal, finalidade declarada, IP e valor cobrado.

3. Como tratamos o documento consultado

O número de CPF, CNPJ ou placa consultado não é armazenado em texto claro. Guardamos apenas:

• uma versão mascarada, para exibição no histórico (ex.: 123.***.**9-00);
• um resumo criptográfico (SHA-256 com sal da aplicação), que permite responder ao pedido de acesso do titular — “quem consultou meus dados?” — sem que a ValidaData mantenha um banco de CPFs pesquisáveis.

O relatório retornado pelo provedor é armazenado vinculado à consulta, para reemissão do dossiê sem nova cobrança, e eliminado ao fim do prazo de retenção.

4. Retenção

• Registros de acesso: 6 meses (Marco Civil, art. 15).
• Logs de auditoria de consulta: 5 anos, prazo de prescrição aplicável à responsabilização civil e à fiscalização da ANPD.
• Dados fiscais e financeiros: conforme a legislação tributária.
• Dados cadastrais: enquanto a conta existir, e 5 anos após o encerramento.

5. Compartilhamento

Os dados são compartilhados apenas com:

• provedores de dados licenciados, na medida necessária para executar a consulta;
• gateway de pagamento, para processar a recarga;
• provedor de hospedagem e infraestrutura;
• autoridades, mediante requisição legal ou ordem judicial.

A ValidaData não vende dados pessoais e não os cede para fins publicitários.

6. Segurança

• Tráfego cifrado em trânsito (TLS) e dados cifrados em repouso.
• Senhas armazenadas com hash bcrypt — nunca em texto claro.
• Controle de acesso por papel; o painel administrativo é restrito.
• Registro de auditoria imutável de todas as consultas.

7. Direitos do titular

Nos termos do art. 18 da LGPD, qualquer pessoa pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Pedidos referentes a dados consultados por um cliente serão respondidos com a indicação de quem realizou a consulta e sob qual base legal, e encaminhados ao respectivo controlador.

8. Encarregado (DPO)

Contato do encarregado pelo tratamento de dados pessoais: [preencher e-mail do DPO]. Prazo de resposta: até 15 dias.

9. Cookies

Utilizamos apenas cookies estritamente necessários — o cookie de sessão que mantém o login ativo. Não há cookies de publicidade nem rastreamento de terceiros. O detalhamento de cada cookie, do armazenamento local e das formas de apagá-los está na Política de Cookies.