Política de Privacidad

Actuamos en dos funciones, según el dato:

• Controladora, respecto de los datos de nuestros clientes y usuarios (registro, acceso, uso de la API, cobro y seguridad): decidimos cómo y por qué se tratan esos datos.
• Operadora, respecto de los datos personales de las personas cuyo CPF es consultado por los clientes (nombre, fecha de nacimiento, situación catastral): tratamos esos datos en nombre y según las instrucciones del cliente, que es el controlador y responde por la base legal, la finalidad y la transparencia ante los titulares. Vea los Términos de Uso.

• Cuenta: nombre, correo, contraseña (guardada solo como hash, nunca en texto) y, en el inicio de sesión social, nombre, correo e identificador proporcionados por Google o GitHub.
• Seguridad y prevención de fraudes: dirección IP, identificación (huella digital) del dispositivo en el registro, registros de inicio de sesión y cookies de sesión.
• Uso de la API: hash de la clave de API (nunca la clave en texto), fecha y hora, estado, latencia, origen del dato y el CPF consultado en formato enmascarado (por ejemplo, 123.***.***-00). No guardamos el CPF completo en registros abiertos.
• Datos consultados: CPF, nombre, fecha de nacimiento, situación catastral y, cuando estén disponibles, sexo e indicador de fallecimiento, mantenidos en caché hasta 30 días.
• Cobro: los datos de pago son tratados directamente por Stripe; no almacenamos el número de su tarjeta.
• Comunicaciones: mensajes que nos envía (por ejemplo, por el formulario de contacto comercial) y correos transaccionales (confirmación de correo, avisos de consumo).

• Prestar el Servicio, crear y administrar la cuenta y cobrar por el uso: ejecución de contrato (art. 7, V).
• Seguridad, prevención de fraudes y abusos (límites de tasa, bloqueo de cuentas duplicadas, auditoría): interés legítimo (art. 7, IX) y protección del crédito.
• Cumplir obligaciones legales y regulatorias, como la guarda de registros de acceso y obligaciones fiscales: art. 7, II.
• Ejercer derechos en procesos judiciales, administrativos o arbitrales: art. 7, VI.
• Comunicaciones opcionales y cookies no esenciales, si existen: consentimiento (art. 7, I), que puede revocarse en cualquier momento.

No vendemos datos personales ni los usamos para publicidad de terceros.

Compartimos solo lo necesario, con proveedores que actúan como operadores bajo contrato, y con autoridades cuando la ley lo exija:

• Fuente oficial de datos catastrales (para consultar el CPF y la fecha de nacimiento).
• Infraestructura y base de datos: Cloudflare (alojamiento y red), Neon (base de datos PostgreSQL) y Upstash (caché y límites de tasa).
• Pagos: Stripe.
• Correo transaccional: Resend.
• Inicio de sesión social: Google y GitHub, si usted elige ese método.
• Autoridades públicas, por orden legal o para el ejercicio regular de derechos.

Algunos de los proveedores anteriores pueden procesar datos fuera de Brasil. En esos casos, la transferencia ocurre en los supuestos del art. 33 de la LGPD, con cláusulas contractuales y medidas que buscan asegurar un grado de protección compatible con el de la ley brasileña.

Usamos solo cookies estrictamente necesarias: la cookie de sesión del panel (HttpOnly, segura) y las de protección contra fraudes y abusos. No usamos cookies de publicidad. Puede bloquearlas en el navegador, pero el panel podría dejar de funcionar.

• Datos consultados (CPF y datos catastrales): en caché hasta 30 días, luego eliminados.
• Cuenta y uso: mientras la cuenta esté activa y, después, por el plazo necesario para cumplir obligaciones legales y regulatorias, para la defensa en procesos y para la prevención de fraudes, según los plazos legales aplicables.
• Al terminar la finalidad o a su pedido, eliminamos o anonimizamos los datos, salvo los casos de guarda previstos por ley (art. 16 de la LGPD).

Adoptamos medidas técnicas y organizativas para proteger los datos, como: comunicación cifrada (TLS) en todos los extremos; contraseñas y claves de API guardadas solo como hash; enmascaramiento del CPF en los registros; limitación de tasa y bloqueo ante intentos abusivos; verificación en dos pasos y control de acceso por roles en el equipo interno; y principio de mínimo privilegio en el acceso a las credenciales de producción. Ningún sistema es totalmente seguro, pero trabajamos continuamente para reducir riesgos.

En caso de un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a la ANPD y a los titulares afectados conforme al art. 48 de la LGPD.

Usted puede solicitar, en cualquier momento:

• la confirmación de que tratamos sus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento;
• la portabilidad de los datos;
• la eliminación de los datos tratados con base en el consentimiento;
• información sobre con quién compartimos los datos;
• información sobre la posibilidad de no dar consentimiento y sus consecuencias, y la revocación del consentimiento;
• la revisión de decisiones tomadas únicamente con base en tratamiento automatizado (art. 20).

Para ejercer sus derechos, escriba a nuestro Encargado de Protección de Datos: [email protected]. Podemos pedir información para confirmar su identidad y responderemos dentro del plazo legal. También puede reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Nuestros clientes consultan el CPF con finalidades como prevención de fraudes y validación de registro y son los controladores de esos datos. Si quiere saber por qué se consultó su CPF, o pedir corrección u otro derecho, busque primero a la empresa que hizo la consulta. Si necesita ayuda para identificarla, escriba a [email protected] y lo orientaremos, dentro de lo que la ley permite.

El Servicio está destinado a empresas y profesionales mayores de 18 años y no está dirigido a niños ni adolescentes. Si tomamos conocimiento del registro de un menor, la cuenta podrá cerrarse.

Podemos actualizar esta Política. Los cambios relevantes se comunicarán por correo o en el panel. La fecha de la última actualización está en la parte superior de esta página.

Encargado de Protección de Datos: [email protected]. Otros asuntos: [email protected].