Política de Privacidade

Como a PreservaCred trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Escrita para ser lida — sem letra miúda.

Publicada em 23 de outubro de 2026 · versão 1.31 · histórico de versões

1. Controlador e Encarregado

O controlador dos dados pessoais tratados no âmbito dos Serviços é a PreservaCred. Os dados completos do controlador — razão social, CNPJ e endereço — são informados a qualquer titular ou autoridade que os solicite pelo canal de contato.

O Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD) é acionável em encarregado@preservacred.com.br. Para corrigir um dado publicado sobre você ou sobre a sua empresa, o caminho direto é /contestar. Por qualquer das duas portas, a solicitação é registrada com data-limite e respondida por escrito em até 15 dias — inclusive quando não puder ser acolhida. Nenhum pedido de titular vira contato comercial nem entra em lista de e-mail.

2. Categorias de dados tratados

Tratamos dados em três trilhas distintas:

(a) Dados de usuários e clientes — cadastro (nome, e-mail corporativo, empresa, cargo/perfil), dados de faturamento, registros de acesso e uso (logs, endereço IP, identificação do navegador, telemetria de cotas), o e-mail informado para receber um relatório, os registros técnicos de segurança feitos na navegação de qualquer visitante, com ou sem conta — inclusive o registro de acesso com o endereço IP e a confirmação "não sou um robô" pedida em algumas consultas (Seção 10) —, preferências de comunicação, as mensagens trocadas com o atendimento, os relatos e as avaliações que publicar sobre empresas (Seção 5) e, para quem passa pela verificação de empresa, os documentos enviados nessa verificação (documento com foto e, se enviada, selfie — Seção 5).

(b) Dados de terceiros presentes no Conteúdo — dados de partes, sócios e credores constantes de fontes públicas oficiais nomeadas: publicações e autos públicos dos tribunais e dados abertos da Receita Federal. Regras de proteção aplicáveis a esta trilha: CPF nunca é exibido por inteiro quando obtido da fonte, em nenhuma área nem na API; cada credor permanece em sua linha, com a classe e o valor disponíveis conforme o acesso contratado. Para pessoas físicas e registros sujeitos à proteção de identidade, o nome é apresentado pelo primeiro nome e pelas iniciais dos demais nomes, e o documento é mascarado com no máximo três caracteres visíveis da fonte: CPF no formato ***.456.***-** e CNPJ protegido no formato **.***.333/****-**, sem reconstruir partes ausentes na fonte. Esses critérios valem também para a busca na ficha liberada, as telas administrativas, os arquivos e a API; o quadro societário segue o formato mascarado divulgado pela própria Receita Federal. A PreservaCred não é a fonte originária desses dados: reproduz e organiza, com a data, o que a fonte pública publicou até a captura, sem acrescentar informação privada de inadimplência; a classificação de um processo é a lida nos atos publicados e, apontada divergência, é conferida contra a fonte (Seção 8). O empresário individual com inscrição no CNPJ — inclusive o produtor rural e o microempreendedor individual —, reconhecido pelo cadastro do CNPJ, que figura como devedor em pedido de recuperação judicial, de recuperação extrajudicial, de tutela cautelar antecedente ou de falência, inclusive o feito por credor, ou em falência, aparece como a empresa devedora, pelo nome empresarial (que, no empresário individual, reproduz o nome civil do titular) e pelo CNPJ, sem o CPF, com a situação lida nos atos publicados — o pedido de falência feito por credor, como pedido, e a falência, como decretada só com o decreto lido: é fato público dos autos (art. 7º, §§ 3º, 4º e 7º), tratado com base no legítimo interesse (arts. 7º, IX, e 10), concorrente com a proteção do crédito (art. 7º, X). O titular pode pedir a revisão da identificação em /contestar ou ao Encarregado (arts. 18 e 20). A pessoa natural sem inscrição no CNPJ não é nomeada como devedora em nenhum caso.

Na entrada Sou credor, o CPF completo válido informado por quem consulta abre uma ficha privada vinculada à sessão, sem documento na URL. O topo identifica somente o CPF informado naquela sessão, sem consultar cadastro de pessoa física. A entrada confere somente a contagem por CPF e informa a ausência com a data da leitura e a ressalva de cobertura parcial. Havendo processos, o resumo da ficha fechada mostra essa contagem; o valor usa uma máscara fixa, sem dígitos ou faixa do crédito real. Sem direito aos detalhes, não são enviados nomes de devedoras, números de processos, classes, proporções ou valores. O desbloqueio por crédito do Explorador permite à organização consultar por 30 dias os processos e créditos disponíveis para aquele CPF exato, com as informações da devedora, classe e valor, preservados os controles de acesso e segredo de justiça; o acervo não retorna nome nem documento pessoal da fonte. O acesso administrativo exige sessão com segundo fator e é auditado, sem consumo de crédito; a visão de visitante mantém os detalhes protegidos. O livro de acesso guarda uma chave técnica de conferência, sem o CPF completo. A referência é privada, sem indexação ou cache compartilhado; o documento informado não vai a URL, histórico por CNPJ, medição ou gateway de pagamento. Os registros técnicos de proteção contra abuso seguem a Seção 10. A consulta serve a quem confere o próprio crédito ou o de quem representa; o uso para pesquisar terceiro com fim trabalhista, de recrutamento ou discriminatório é vedado (cláusula 12 dos Termos de Uso).

Segredo de justiça, na trilha (b). Processo que corre em segredo de justiça não tem o seu conteúdo publicado pela fonte oficial e, em regra, não chega à base. O processo identificado como em segredo de justiça pela equipe — em conferência própria ou por apontamento do titular, do juízo ou de qualquer leitor em /contestar, pedido que abre reanálise com data-limite de resposta (seção 8) — é bloqueado no servidor, e o seu conteúdo deixa de ser entregue por qualquer superfície: página aberta, área do cliente, alerta, relatório ou API. O pedido ainda em análise pode ser sinalizado na página da empresa apenas pelo tipo provável, sem número, partes, valores, datas, andamentos ou documentos.

(c) Contato comercial com empresas credoras — quando a relação de credores de um processo de insolvência é publicada nos autos, uma pessoa da equipe pode, pela tela de contato com credores, enviar a cada empresa credora daquele processo uma mensagem individual, endereçada só a ela, que informa que a empresa consta como credora e oferece o acompanhamento desse crédito, sem identificar a devedora. O endereço usado é o que consta da própria relação de credores ou o e-mail de contato que a empresa declarou no cadastro do CNPJ, divulgado nos dados abertos da Receita Federal e conferido pelo CNPJ da credora. É contato entre empresas, sobre um fato que envolve a destinatária; o endereço pode, ainda assim, ser de uma pessoa natural — o empresário individual credor, a pessoa responsável indicada pela empresa ou o procurador apontado nos autos —, e o tratamento desse endereço e a oposição a ele seguem esta seção. A base legal é o legítimo interesse, concorrente com a proteção do crédito (art. 7º, IX e X, da LGPD), com o balanceamento documentado. A equipe também pode falar individualmente com uma empresa que escolher, ou com quem nos procura: para isso, podemos identificar em fontes profissionais públicas (o site da própria empresa, cadastros empresariais e perfis profissionais) a pessoa responsável pela área pertinente e o seu canal profissional, com apoio de inteligência artificial. Todo e-mail comercial leva descadastro de um clique, inclusive pelo botão do próprio provedor de e-mail, e a oposição pode ser feita a qualquer momento pelo canal do Encarregado (Seção 1). Quem se descadastra ou se opõe entra em supressão definitiva — que vale para o endereço em qualquer empresa a que ele esteja ligado —, sem prazo de retorno e sem depender de pedido novo, e o sistema de envio recusa a mensagem comercial ao endereço suprimido. O descadastro alcança a comunicação comercial; a resposta a um pedido seu e as mensagens de serviço continuam.

3. Bases legais

Trilha (a): execução de contrato e procedimentos preliminares (art. 7º, V, LGPD), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) para segurança e melhoria dos Serviços. Trilha (b): legítimo interesse (art. 7º, IX, c/c §3º do art. 7º — dados tornados manifestamente públicos), concorrente com a proteção do crédito (art. 7º, X). Trilha (c): legítimo interesse (art. 7º, IX) concorrente com a proteção do crédito (art. 7º, X), com o direito de oposição exercível em um clique no rodapé de cada mensagem ou pelo canal do Encarregado — as condições estão na seção 2. O balanceamento do legítimo interesse (LIA) está documentado internamente para cada tratamento fundado nele, nas três trilhas.

Pedido de relatório (legítimo interesse — art. 7º, IX, e art. 10). O e-mail informado para receber um relatório é usado para enviá-lo e para falar com você sobre os relatórios e serviços da PreservaCred, com aviso em destaque junto do botão do formulário, link de saída em toda mensagem e oposição pelo canal do Encarregado (Seção 1); o balanceamento está documentado. As condições estão na Seção 9.

Avaliações de empresas (consentimento — art. 7º, I). Quem avalia uma empresa declara, no próprio formulário, estar ciente de que a empresa avaliada verá a avaliação inteira e a sua identidade; essa declaração é a base da exibição à empresa avaliada (Seção 5).

Atribuição de campanha (legítimo interesse — art. 7º, IX). Quando você chega ao site a partir de um anúncio, link de campanha ou outro site e nos envia um formulário, registramos parâmetros técnicos de origem (UTM, identificadores de clique do Google — gclid, gbraid, wbraid — e o site de referência) junto do seu contato comercial. Usamos essa informação, com base no nosso legítimo interesse, para atribuir a origem comercial do contato e medir a eficácia das nossas campanhas. Esse registro não depende de cookies e ocorre apenas quando você envia um formulário; você pode se opor pelo canal do Encarregado (Seção 1). O envio desses identificadores à Google, na importação de conversões, segue as condições da Seção 9 — com aviso específico, registro do aceite e respeito à sua recusa.

Registros de acesso (obrigação legal e segurança). Ao entrar na conta e ao enviar formulários, registramos data e hora, endereço IP e identificação do navegador. Além disso, de cada acesso ao site que chega à nossa aplicação, registramos a data e a hora, o endereço IP e a porta de origem da conexão, o tipo de requisição, o tipo de página e o resultado (Seção 10). É a guarda de registros de acesso a aplicações exigida pelo Marco Civil da Internet (art. 15 da Lei nº 12.965/2014; art. 7º, II, da LGPD), mantida sob sigilo, em ambiente controlado e de segurança, e entregue a terceiros só por ordem judicial (arts. 10 e 15 da mesma lei); serve também à segurança da conta e dos Serviços, à prevenção de fraude e de extração automatizada e à defesa dos nossos direitos (art. 7º, VI e IX).

Segurança da plataforma (legítimo interesse — art. 7º, IX, e art. 10). O registro técnico das requisições, a verificação de navegador e a confirmação "não sou um robô" pedida em algumas consultas, descritos na Seção 10, servem para proteger os Serviços, o Conteúdo e quem os usa contra fraude e extração automatizada. A base é o nosso legítimo interesse, com o balanceamento documentado; não pedimos consentimento para esse tratamento porque uma proteção que pudesse ser desligada por quem a quer contornar não protegeria ninguém. Na verificação de navegador e na confirmação, a Cloudflare atua como nossa operadora e, quando a confirmação usa a caixa do Google, também a Google (Seções 5 e 6).

4. Finalidades

Os dados são tratados exclusivamente para: prestar, faturar e dar suporte aos Serviços; enviar os alertas e resumos contratados ou solicitados; produzir informação estruturada sobre insolvência empresarial a partir de fontes públicas; comunicar-se com clientes e interessados sobre os próprios Serviços, com descadastro de um clique na comunicação comercial; medir e aprimorar a divulgação dos Serviços, nas condições da Seção 9; garantir segurança, prevenção a fraude e a abuso de extração; cumprir obrigações legais e regulatórias. É vedado internamente o desvio de finalidade — em particular, os Serviços não realizam pontuação de crédito, negativação nem cadastro de inadimplentes.

Atendimento comercial. Para quem tem conta, está em degustação ou iniciou uma contratação, o que foi feito nos Serviços — por exemplo, o serviço que ficou no carrinho sem contratação concluída ou o que a degustação entregou — pode orientar uma mensagem do atendimento sobre esse mesmo assunto. Para responder de forma coerente, o atendimento considera também se outra pessoa da mesma empresa já conversa com a equipe, sem revelar a uma pessoa o e-mail ou o telefone de outra. Base: legítimo interesse (art. 7º, IX), com oposição a qualquer momento pelo descadastro de um clique ou pelo canal do Encarregado (Seção 1).

5. Compartilhamento e operadores

Compartilhamos dados pessoais apenas com operadores que executam, sob nossas instruções, uma parte concreta da prestação dos Serviços — listados abaixo por função, com os principais nomeados —, e com autoridades públicas mediante obrigação legal ou ordem de autoridade competente. A única ressalva é a da verificação da Cloudflare, abaixo, cujos dados ela também usa para aprimorar a detecção de robôs do próprio serviço. Não vendemos dados pessoais e não os cedemos para finalidade alheia à descrita aqui.

Operadores que recebem dados de usuários, clientes ou leads (trilhas (a) e (c)):

• Hospedagem e nuvem — Google Cloud (banco de dados da aplicação, na região de São Paulo) e Hostinger (servidor da aplicação e caixas de e-mail do domínio, no Brasil).
• Encaminhamento de e-mail — MailChannels: relay do e-mail que enviamos (alertas, mensagens de serviço, resumo semanal e comunicação comercial); recebe remetente, destinatário, assunto e corpo.
• Meios de pagamento — Asaas: cobrança e emissão de nota. Recebe os dados de faturamento do comprador e, no pagamento por cartão, os dados do cartão para tokenização — o número do cartão não é gravado nos nossos sistemas.
• Inteligência artificial do atendimento — Anthropic: classifica e responde contatos comerciais, pesquisa em fontes profissionais públicas o contato profissional da pessoa responsável para o contato individual da Seção 2 (c) e lê os documentos da verificação de empresa (ver a nota sobre dado sensível, abaixo). Um provedor alternativo recebe os mesmos dados de contato comercial e não recebe documentos; um provedor de reserva está configurado e, até a data desta versão, não recebeu nenhum dado.
• Medição e marketing — Google: medição de uso por legítimo interesse, com recusa em um clique, recebendo para usuário autenticado apenas um identificador pseudônimo, nunca o e-mail nem o nome; e, nas condições da Seção 9, eventos de conversão, identificadores de clique de campanha, o e-mail e o telefone que você informou — estes só com hash criptográfico, nunca em texto claro —, o endereço IP e a identificação do navegador do envio do formulário e os atributos técnicos da sessão de chegada; nunca nome, empresa, documento ou o conteúdo das mensagens.
• Avisos no navegador — o serviço de notificação do próprio navegador (Google, Apple, Mozilla ou Microsoft, conforme o navegador), para quem ativou os avisos do portal de notícias; recebe o endereço de inscrição do navegador e o aviso — título, resumo e link da matéria — cifrado de ponta a ponta, legível só pelo navegador inscrito.
• Proteção contra abuso — Google reCAPTCHA: a confirmação "não sou um robô" pedida no formulário da redação do portal de notícias, nos demais formulários abertos só a quem o sistema pede essa confirmação e, em algumas consultas, conforme sinais técnicos de risco, quando a caixa da Cloudflare não carrega ou falha; recebe o endereço IP, dados técnicos do navegador e a interação com a caixa, nos termos da Google.
• Verificação de navegador e confirmação "não sou um robô" — Cloudflare (Turnstile): verifica, em geral sem interação, o navegador de quem pede sem conta o conteúdo das páginas de empresa ou as consultas gratuitas e de quem se inscreve na newsletter pela janela de avisos do portal de notícias, e mostra a caixa da confirmação "não sou um robô" pedida em algumas consultas, conforme sinais técnicos de risco. O navegador envia diretamente à Cloudflare o endereço IP e dados técnicos do navegador, do dispositivo e da conexão; o nosso servidor devolve a ela apenas o código de resposta da verificação, para validá-lo, sem o endereço IP. A Cloudflare usa esses dados para a verificação e, como controladora, para aprimorar a detecção de robôs do próprio serviço, nos termos da política de privacidade da Cloudflare. Quando a verificação da Cloudflare não carrega, falha ou está desligada — inclusive quando o próprio navegador bloqueia o serviço dela —, ela é feita pelos nossos próprios sistemas, sem envio de dado a terceiros (Seção 10).
• Cópia de segurança em nuvem — segunda cópia do backup, sempre cifrada antes de sair dos nossos sistemas; o arquivo é ilegível sem a chave, que não fica no provedor.

Relatos e avaliações de empresas. O relato publicado na ficha de uma empresa aparece ao público sem identificar quem o escreveu. Na avaliação de uma empresa, a empresa avaliada vê a avaliação inteira e a identidade de quem avaliou — razão social e responsável do cadastro —, como declarado e aceito no próprio formulário; o público vê apenas o resumo e o relato, sem essa identidade.

Dado sensível, opcional. Na verificação de empresa, quem escolhe enviar uma selfie junto do documento com foto passa por conferência facial (biometria — art. 5º, II, e art. 11 da LGPD), realizada pelo operador de inteligência artificial nomeado acima e usada apenas como sinal adicional da verificação, nunca como decisão isolada. Sem a selfie, a verificação segue por conferência documental. Nenhum outro dado sensível é tratado nos Serviços.

Quem não recebe dados seus. As fontes públicas de onde o Conteúdo vem — publicações dos tribunais e cadastro da Receita Federal — apenas fornecem dados; não enviamos a elas nenhum dado de usuário, cliente ou lead. O provedor onde o código-fonte é mantido e publicado, os serviços de indexação de buscadores e a rede social onde publicamos as matérias recebem, respectivamente, código, endereços públicos de página e conteúdo editorial — nunca dados pessoais de clientes ou leads.

A lista acima é versionada e datada: qualquer novo operador entra nesta Seção antes de receber o primeiro dado, com nova versão registrada no histórico da Seção 13. A mesma relação — função, categoria de dado e país de cada operador — está também em /seguranca.

6. Transferências internacionais

O banco de dados e o servidor da aplicação ficam no Brasil (região de São Paulo). Saem do país, exclusivamente para os operadores da Seção 5 sediados nos Estados Unidos: os e-mails que enviamos (encaminhamento), os dados de contato comercial e os documentos da verificação de empresa tratados por inteligência artificial, a medição de uso e — nas condições da Seção 9 — os eventos de marketing e de conversão, os dados da confirmação "não sou um robô" feita na caixa do Google, nos formulários e em algumas consultas, além do endereço de inscrição e do conteúdo cifrado dos avisos no navegador e da cópia cifrada do backup.

Essas transferências observam o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: cada operador está vinculado por contrato que incorpora cláusulas contratuais padrão para transferência internacional e o obriga às mesmas medidas de segurança e às mesmas finalidades previstas nesta Política. Não realizamos transferência internacional para outra finalidade, e nenhum operador fora do Brasil tem acesso ao banco de dados da aplicação.

Verificação da Cloudflare. Na verificação de navegador — inclusive a da inscrição na newsletter pela janela de avisos do portal de notícias — e na confirmação "não sou um robô" feitas pela Cloudflare (Seção 5), os dados técnicos vão diretamente do navegador de quem é verificado à Cloudflare, nos Estados Unidos: é coleta feita pela própria Cloudflare, como nossa operadora, que não caracteriza transferência internacional de dados (Resolução CD/ANPD nº 19/2024, art. 6º) e segue esta Política e a LGPD. Do nosso servidor segue à Cloudflare apenas o código de resposta que ela mesma emitiu, para validar a verificação, sem o endereço IP e sem nenhum outro dado. Quem prefere que o navegador não fale com a Cloudflare pode bloquear o serviço dela no próprio navegador: a verificação passa a ser feita pelos nossos próprios sistemas, sem terceiros, com o mesmo efeito, ainda que possa levar alguns segundos a mais.

Você pode obter, pelo canal do Encarregado (encarregado@preservacred.com.br), a relação atualizada dos operadores, o país de cada um e a base do mecanismo de transferência aplicável.

7. Retenção

Dados de conta: pela vigência do contrato e por até 5 anos após o término, para exercício regular de direitos. Logs de acesso: mínimo de 6 meses (Marco Civil da Internet) e telemetria de uso por até 90 dias. Registros de auditoria de segurança: 24 meses. Segurança da plataforma (Seção 10): registro de acesso, com o endereço IP, por 6 meses, o prazo do Marco Civil da Internet, sob sigilo; registro técnico das requisições por 30 dias e eventos da verificação de navegador por 30 dias, inclusive os da confirmação "não sou um robô"; resumo diário da central de acompanhamento, com os endereços IP que se destacaram, por 30 dias, e contadores por minuto e por hora, por poucas horas ou dias; histórico dos bloqueios manuais e das mudanças nos controles da proteção feitos pela equipe, com o endereço IP ou a rede atingidos, por 24 meses; tudo com expurgo automático. Pedido de relatório por e-mail: o registro do pedido por até 90 dias, com expurgo automático; o contato, até o pedido de eliminação, sem uso para comunicação depois da oposição (Seção 9). Dados técnicos do navegador registrados junto do contato no envio de formulários e no acesso à conta (endereço IP, identificação do navegador, atributos da sessão de chegada e a escolha de consentimento): até 365 dias, com expurgo automático. Dados da trilha (b): mantidos enquanto refletirem as fontes públicas e a finalidade informativa, observadas as regras de retirada da seção 2 (bloqueio de segredo de justiça, ordem judicial e decisão fundamentada). Trilha (c): da lista de e-mails do cadastro do CNPJ usada para avisos até 23 de setembro de 2026, os endereços das empresas que não chegaram a receber mensagem são eliminados; os das que receberam são eliminados 90 dias depois do último envio à empresa, com expurgo automático — salvo quando a empresa passa a ser atendida individualmente pela equipe. No contato com os credores de um processo, o endereço vem da relação de credores e do cadastro público do CNPJ e segue a conservação da trilha (b). O registro das mensagens enviadas é mantido como prova do que foi enviado. Descadastrado, o que permanece é apenas o registro do próprio descadastro — é ele que impede um envio futuro, e apagá-lo seria voltar a escrever para quem pediu para parar.

Demonstrações de fichas por link. Quando a equipe libera uma demonstração com prazo, registramos as entradas pelo link e as aberturas da ficha, com data e hora, conta identificada por login quando existente, navegador, sistema, dispositivo, idioma, domínio de origem e identificadores pseudonimizados de IP e rede. Esses registros servem ao controle do acesso concedido e ficam por até 90 dias; a auditoria de criação, alteração de validade e revogação, por até 24 meses. Os totais de acessos permanecem no histórico administrativo. O destinatário informado pela equipe não identifica, por si só, um visitante sem login; o link pode ser encaminhado. A chave do link não integra a medição de audiência.

Como o prazo é cumprido. O expurgo é automático e contínuo: os registros de telemetria vencidos são apagados sem intervenção humana. Duas exceções, e as duas existem a favor do titular: o registro do seu aceite dos Termos e da sua ciência dos avisos de nova versão e o histórico das solicitações de titular e das respostas dadas não são apagados por prazo — são a prova de que o contrato foi formado e de que o seu pedido foi atendido. Quando um registro for necessário ao exercício regular de direitos em processo judicial, administrativo ou arbitral, a parte necessária pode ser conservada além do prazo, com acesso restrito e sob sigilo, enquanto durar essa finalidade (art. 7º, VI, da LGPD). Quatro categorias ainda não têm expurgo automático — os documentos da verificação de empresa, o registro das chamadas de inteligência artificial, o registro de envios de e-mail e os registros dos avisos no navegador (inscrições e o que aconteceu com cada aviso): o prazo está em definição e, enquanto isso, a exclusão é atendida sob pedido pelo canal do Encarregado; o estado atual de cada uma está declarado em /seguranca.

Cópias de segurança. Um dado eliminado da base em uso — a pedido do titular, por prazo vencido ou por decisão nossa — pode permanecer, cifrado e fora de uso, nas cópias de segurança feitas antes da eliminação, até que elas sejam descartadas: as cópias automáticas do provedor do banco de dados são substituídas continuamente pelo próprio provedor, e as cópias cifradas mantidas fora dele são descartadas em até 12 meses da data em que foram feitas. As cópias de segurança servem apenas para recuperar os Serviços em caso de incidente e para provar que essa recuperação funciona; se uma delas precisar ser restaurada, as eliminações feitas depois dela são refeitas antes de os dados voltarem ao uso.

8. Direitos dos titulares

O titular pode requerer confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revisão de decisões e oposição, nos termos dos arts. 18 a 20 da LGPD, escrevendo ao Encarregado em encarregado@preservacred.com.br — ou, para correção de dado publicado, em /contestar. Pessoas mencionadas no Conteúdo (partes, sócios ou credores) contam com procedimento específico: pedidos de retificação por divergência com a fonte oficial são verificados contra a fonte e corrigidos quando procedentes; pedidos de oposição ou eliminação são respondidos por escrito, de forma fundamentada, em até 15 dias — podendo ser acolhidos (por exemplo: sigilo superveniente, inexatidão comprovada, risco pessoal relevante) ou recusados com fundamento no caráter público da fonte e no interesse informativo (RE 1.010.606). Registros de contestação ficam anotados enquanto o pedido é analisado.

Para agilizar a análise, é útil que o pedido indique a página ou o dado, a fonte oficial e a divergência; a falta dessa indicação não impede o registro do pedido nem a contagem do prazo, e a PreservaCred pode pedir complementação. O recebimento, a análise, a anotação e a correção não implicam reconhecimento de inexatidão, e o fato público verdadeiro, lido de fonte oficial, pode permanecer publicado com a sua data, com a recusa fundamentada por escrito. Pedido de pessoa jurídica sobre dado próprio não é pedido de titular de dados pessoais: entra pelo mesmo canal, com o mesmo prazo, e é tratado nos termos da cláusula 13 dos Termos de Uso.

9. Cookies e medição

Cookies essenciais (sessão e segurança) são necessários ao funcionamento do site e dispensam consentimento.

Interesse nas fichas de empresas. Registramos o CNPJ consultado, as ações de abertura e os termos usados na busca de credores para compreender a demanda e melhorar os Serviços. Um identificador próprio do navegador permite associar ações ainda anônimas à sua conta quando você entra. Os termos não são enviados aos serviços de publicidade nem ao Google Analytics. A fila temporária de ações no navegador é apagada após a confirmação de recebimento; o identificador é encerrado ao entrar ou sair da conta. Os registros internos ficam por até 90 dias, com acesso administrativo restrito. A opção de recusar a medição também desliga esse registro.

Documento digitado no cadastro. Quando alguém informa um CNPJ ou um CPF na primeira tela do cadastro, registramos a tentativa — o documento, a situação em que o cadastro parou, a origem do acesso e os dados técnicos do navegador — para saber quantas pessoas começam e quantas concluem, e para falar com quem ficou pelo caminho. Base: legítimo interesse (art. 7º, IX). O CPF não é guardado: dele fica apenas um código derivado, que serve para reconhecer que a mesma pessoa voltou e não permite recuperar o número. O CNPJ, identificador público de pessoa jurídica, é guardado por inteiro. Os registros ficam por até 90 dias e o acesso é administrativo restrito.

Pedido de relatório por e-mail (legítimo interesse, com aviso e saída em toda mensagem). Quando você pede um relatório da PreservaCred informando seu e-mail, usamos esse endereço para enviar o link de download e para registrar você como contato interessado nos nossos relatórios e serviços, com quem podemos falar sobre esses assuntos. A base é o nosso legítimo interesse (art. 7º, IX, e art. 10 da LGPD), informado em destaque junto do botão do formulário (art. 9º, § 3º). Toda mensagem que enviarmos traz um link para você deixar de receber, e você pode se opor a qualquer momento pelo canal do Encarregado (Seção 1). O pedido não inscreve você na newsletter: ela é uma escolha separada, com confirmação e cancelamento próprios. Do pedido registramos o e-mail, a edição e sua versão, a página em que ele foi feito, a data, o resultado do envio, a escolha da newsletter, a origem de campanha e a peça quando informadas por parâmetros compatíveis, além de identificadores protegidos do e-mail e do endereço de acesso para evitar repetição e abuso; esses parâmetros servem ao diagnóstico de divulgação, não provam a origem de uma compra. Esse registro do pedido fica guardado por até 90 dias e é eliminado automaticamente. O contato (o e-mail, a data, a página e a origem do pedido) permanece na nossa base de relacionamento até você pedir a eliminação ao Encarregado (Seção 1); a oposição encerra o uso dele para falar com você, e o contato fica marcado com ela, o que impede um envio futuro. Como nos demais e-mails, registramos a abertura da mensagem e o clique no link. O link do relatório completo, em PDF, chega por e-mail a quem faz o pedido; a análise e os principais números de cada edição continuam abertos a todos na página do estudo e na notícia.

E-mail digitado na contratação. Quem escolhe um serviço e digita o e-mail na tela de contratação, mesmo sem concluí-la, tem esse e-mail registrado como contato comercial, junto do que ficou no carrinho, para que possamos lembrar da contratação que ficou pela metade. A mensagem leva descadastro de um clique, e quem se descadastra não volta a recebê-la. Base: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V), e legítimo interesse (art. 7º, IX).

Abertura e cliques nos e-mails. Os e-mails que enviamos — de serviço e comerciais — levam uma imagem de medição e links que passam pelo nosso servidor: registramos se e quando cada mensagem foi aberta e quais links foram clicados, para confirmar a entrega, medir o interesse e manter o descadastro funcionando. Aberturas e cliques feitos segundos depois do envio são tratados como leitura automática de filtros de segurança, não de pessoas. Os links que dão acesso à conta ou encerram o recebimento não passam por essa medição. Você pode evitar a medição de abertura bloqueando o carregamento de imagens no seu programa de e-mail.

Medição (legítimo interesse, com opt-out). Usamos o Google Analytics 4 para medir de forma agregada e estatística como o site é usado — páginas vistas, origem do tráfego, desempenho técnico —, com base no legítimo interesse (art. 7º, IX da LGPD) em manter e melhorar os Serviços. Essa medição fica ativa desde o carregamento da página, sem exigir aceite prévio, e não é usada para publicidade, para formar público de anúncio nem para decisão automatizada sobre você. Você pode desligá-la a qualquer momento, em um clique, no botão "Só os básicos" do aviso de cookies ou desmarcando "Medição de uso" em "Escolher o que permitir" — e a recusa é registrada de forma permanente neste navegador: uma vez recusada, a medição não volta a ser ativada por vencimento de cookie.

Medição de compras pela Meta e pela OpenAI. Quando disponível, cada destinatário exige sua própria escolha em “Escolher o que permitir”, confirmada ao salvar. Escolhas anteriores e “Aceitar tudo” não autorizam esses destinatários. A finalidade é medir uma compra após anúncio: enviamos somente a referência do clique consentido, uma identificação aleatória da compra, seu valor, moeda, horário e o endereço público do site. Não enviamos nome, e-mail, telefone, IP, identificação do navegador, dados de formulário ou das empresas consultadas. A referência fica por até 30 dias; o registro da compra por até 90 dias, conservando apenas a identificação mínima de deduplicação após o expurgo. As escolhas e seu histórico ficam por até 180 dias. A retirada permanece disponível mesmo com a integração desligada, interrompe novos envios e limpa as referências locais; não promete apagar eventos já recebidos pelo destinatário. Recusar não altera serviços, preços ou acesso. Reabra as preferências a qualquer momento pelo rodapé.

Para preservar uma decisão expressa de privacidade, inclusive uma recusa, usamos o cookie essencial pc_publicidade_canais por até 180 dias. Sua marca identifica a preferência deste navegador; não é usada para publicidade ou análise de uso. Quando você está autenticado, sua retirada alcança as escolhas da sua própria conta para aquele destinatário, preservando escolhas posteriores. Conservamos por até 180 dias um histórico das decisões válidas recebidas, com destinatário, finalidade, versão, revisão da escolha, momento do recebimento e vínculo à conta quando comprovado. Esses registros são pessoais pseudonimizados; não contêm referências de clique, contatos, IP, identificação técnica do navegador ou conteúdo consultado. O histórico é apagado ao fim desse prazo.

Se uma integração vier a ser habilitada após seus requisitos específicos, uma referência de clique só poderá ser guardada depois de confirmada sua escolha válida. A referência expira em até 30 dias ou por retirada; os dados financeiros da fila, em até 90 dias. Um registro mínimo permanece para impedir repetição. Na integração desligada não há captura de referência ou envio de compras.

Medição de campanhas (só com consentimento). Quando você aceita, o Google Ads registra qual anúncio trouxe você e atribui o que aconteceu depois. Nessa atribuição, os dados de contato que você mesmo informou (e-mail e, quando houver, telefone) são enviados ao Google com hash criptográfico — nunca em texto claro, e o cálculo é feito no nosso servidor, de modo que nem a sua página chega a carregar o dado original — para casar a conversão com o clique pago (recurso "conversões otimizadas"). Isso vale para a compra (com os dados do pedido) e para o envio de um formulário (com os dados do próprio formulário). Base: art. 7º, IX e art. 8º da LGPD.

Atribuição de compras B2B no LinkedIn. Com uma nova escolha que autorize tanto “Medição de campanhas” quanto “Publicidade personalizada”, podemos informar ao LinkedIn uma compra de nossos Serviços efetivamente paga: e-mail do comprador com hash, data, valor da compra em reais e um identificador opaco. Não enviamos CPF, dados de cartão ou conta bancária, informações financeiras detalhadas, nome nem endereço de acesso ao pedido. Aceites anteriores que citavam apenas o Google não autorizam esse envio. A escolha pode ser revogada no aviso de cookies; uma recusa registrada impede novos envios. Os dados usados nessa atribuição ficam guardados por até 90 dias; depois, o expurgo automático remove o hash, o vínculo com a preferência e o retrato financeiro, mantendo apenas o registro mínimo para impedir a repetição do evento. A preferência opaca e sua ligação à conta são apagadas após 180 dias. O cookie essencial de preferência também tem esse prazo. Se a conexão falhar ao salvar uma mudança, tentamos registrá-la novamente na próxima visita ou contratação; uma comunicação que já tenha sido enviada não é desfeita pelo fechamento do aviso.

Importação de conversões para o Google Ads (legítimo interesse, com aviso e direito de oposição). Para medir a eficácia dos nossos anúncios, informamos ao Google Ads apenas contratações com pagamento efetivamente confirmado. Cadastro gratuito, inscrição em newsletter, pedido de proposta e qualificação comercial não são importados como conversões. Seguem: o identificador do clique no anúncio, quando houver; o e-mail e o telefone do contato associado à contratação, com hash calculado no nosso servidor, nunca em texto claro; a data e a hora do pagamento, o valor efetivamente recebido em reais, a moeda, um identificador da transação, a indicação de origem no site e as escolhas de medição de campanhas e de personalização. Quando estiverem registrados e associados à jornada desse contato, também seguem o endereço IP, a identificação do navegador e os atributos técnicos da sessão de chegada; na ausência desses registros, os campos ficam vazios. Nunca seguem nome, empresa, documento, endereço ou o conteúdo das suas mensagens, e esses dados não são usados por nós para formar públicos de anúncio. A base permanece o nosso legítimo interesse em medir e aprimorar a divulgação dos Serviços (art. 7º, IX, e art. 10, I, da LGPD), com aviso específico junto do botão de envio dos formulários e escolha registrada com data, hora, formulário e versão desta Política. A mesma escolha pode ser feita no aviso de cookies, e só o aceite registrado da medição de campanhas permite o compartilhamento. Você pode se opor a qualquer momento: pela opção “Só os básicos” do aviso de cookies, desmarcando a medição de campanhas em “Escolher o que permitir” ou pelo canal do Encarregado (Seção 1). A recusa registrada interrompe novos envios; não retira automaticamente uma conversão que a plataforma já tenha recebido. A Google recebe esses dados nos termos contratuais do Google Ads para dados de clientes, para atribuir e medir conversões. Os dados técnicos do navegador ficam guardados junto do contato por até 365 dias.

Publicidade personalizada (só com consentimento). Formar públicos e exibir anúncios nossos em outros sites — Google Ads e, quando ativados, Meta Pixel e LinkedIn Insight Tag. Só com o seu aceite explícito, e é uma escolha separada da anterior. Enquanto você não aceita, tudo permanece em modo restrito (Google Consent Mode v2), sem cookies de anúncio e sem personalização — e os pixels de Meta e LinkedIn sequer são carregados.

Gerenciador de tags. O site carrega o Google Tag Manager (contêiner GTM-5VD7H5HG), que serve apenas para administrar as tags de medição acima e obedece às mesmas escolhas de consentimento.

Avisos no navegador (só para quem os ativa). Ao ativar os avisos do portal de notícias, registramos a inscrição do navegador e dados técnicos do navegador e do aparelho — tipo e versão do navegador e do sistema, tipo de aparelho e, quando o navegador informa, o modelo, além de idioma, fuso horário, tamanho de tela, a página em que os avisos foram ativados, o site de origem (sem o termo buscado) e o endereço IP. Se você estiver logado nesse navegador, a inscrição fica vinculada à sua conta. De cada aviso registramos se foi entregue, exibido, fechado ou clicado — e quantas vezes — e a página que o clique abriu; o link do aviso leva um parâmetro próprio para essa medição, retirado da barra de endereço assim que a página abre. Usamos esses registros para medir os avisos e para desativar sozinha a inscrição que deixou de responder. Para parar de receber, use "Avisos" no topo do portal de notícias ou bloqueie as notificações do site nas configurações do navegador.

Você pode revisar, revogar ou alterar a sua escolha a qualquer momento pelo botão Preferências de cookies (também disponível no rodapé de todas as páginas), e opor-se ao tratamento por legítimo interesse pelo canal do Encarregado (Seção 1).

Principais cookies e identificadores utilizados:

• Sessão (essencial) — autenticação e segurança; expira ao fim da sessão do navegador.
• pc_consent (essencial) — registra a sua escolha de cookies; 180 dias. Se você escolher "Só os básicos" (ou desmarcar a medição), a recusa é gravada também no armazenamento local do navegador (pc_optout), sem prazo, para que o vencimento do cookie não a apague.
• pc_ficha_visitante — identificador próprio para as ações nas fichas, por até 90 dias ou até entrar/sair da conta. pc_ficha_pendente — fila temporária de CNPJ, ação e busca, apagada após o recebimento pelo servidor ou, no máximo, 24 horas depois.
• pc_attr / pc_attr_js — atribuição de origem de campanha, para o atendimento comercial (CRM); 90 e 180 dias, respectivamente.
• pcbk e pc_passe (essenciais) — proteção contra abuso e uso automatizado: marcam o navegador já conferido para não repetir verificações; até 30 dias.
• pcpasse e pcpasse_v (essenciais, de segurança) — o primeiro guarda, cifrado e assinado, o passe que libera a situação da empresa e o conteúdo detalhado das páginas de empresa e as consultas gratuitas feitas sem conta — a consulta de credor (/sou-credor) e os testes das páginas de serviço (Seção 10); o segundo guarda só a validade do passe, para o navegador não pedir outro a cada página; 24 horas. Não servem para medição nem publicidade.
• pc_porta (essencial) — código aleatório que confirma que o envio da consulta de credor (/sou-credor) e dos testes das páginas de serviço partiu da própria página, e não de outro site; 30 dias.
• pcext (essencial, de segurança) — guarda, assinada pelo servidor, a confirmação "não sou um robô" pedida em algumas consultas; só vale para o mesmo endereço IP e o mesmo navegador; 24 horas (Seção 10).
• pc_visita e pc_vid — identificador próprio da visita e do navegador para a medição de uso e leitura de primeira parte, descrita acima; até 400 dias. Some junto com a medição quando você se opõe.
• pc_lpt — lembra a última página de entrada por campanha, para o atendimento comercial; 90 dias.
• pc_menu e pc_secoes (essenciais, preferência) — guardam se você deixou um menu ou uma seção aberta ou fechada; até 1 ano. Não são compartilhados com ninguém.
• insolve_push_* (armazenamento local, só de quem interage com os avisos do portal de notícias) — lembra se os avisos foram ativados, recusados ou desativados neste navegador e guarda uma marca pseudônima da conta vinculada, nunca o e-mail nem o nome; sem prazo, apagável limpando os dados do site.
• insolve_news e insolve_convite_* (armazenamento local, só de quem vê o convite do portal de notícias) — lembram se a inscrição na newsletter foi pedida ou recusada neste navegador e quantas vezes, nunca o e-mail, e quando a última oferta apareceu; durante a visita, marcam também se ela chegou por anúncio pago, para o convite não aparecer nela. Servem só para não repetir o convite; sem prazo, apagáveis limpando os dados do site.
• Google reCAPTCHA (proteção contra abuso, essencial) — cookies e dados técnicos do navegador usados pela Google na confirmação "não sou um robô", só nas páginas em que ela aparece (Seção 5).
• Cloudflare Turnstile (proteção contra abuso, essencial) — dados técnicos do navegador e do dispositivo e, conforme o caso, cookies ou armazenamento local do próprio serviço, usados pela Cloudflare na verificação de navegador e na confirmação "não sou um robô" (Seções 5 e 6).
• Google Analytics 4 (medição, por legítimo interesse — desligável em um clique) — cookies como _ga e _ga_*, nos termos da política de privacidade da Google.
• Google Ads (marketing, apenas com o aceite) — cookies de anúncio e identificadores de conversão, nos termos da política de privacidade da Google.
• Meta Pixel (Facebook/Instagram) e LinkedIn Insight Tag (marketing, apenas com o aceite e quando ativados) — usados para medir campanhas e formar públicos, nos termos das políticas de privacidade da Meta e do LinkedIn. Enquanto você não aceita marketing, não são carregados.

10. Segurança da informação

Medidas adotadas, em linguagem verificável: criptografia de tráfego (TLS), senhas armazenadas com algoritmo de derivação moderno, controle de acesso por papel e por assento nominal, limitação de taxa por IP e conta, registro de auditoria de ações administrativas, segregação entre base de fontes e base da aplicação, e marca d'água em exportações.

Proteção contra uso automatizado. Os dados de cadastro das páginas de empresa são abertos a pessoas e aos robôs de busca e de inteligência artificial que indexam as páginas — a estes, sem limite de quantidade; os assistentes que acessam por conta de uma pessoa recebem os dados de cadastro, com a exceção do resumo factual limitado para ChatGPT-User e Claude-User de origem confirmada, descrita abaixo; a extração em massa por outros meios e o uso automatizado de formulários não são permitidos. Para distinguir uma coisa da outra, medimos sinais técnicos de cada acesso — o ritmo, a sequência e a variedade do que é consultado ou enviado e características técnicas da conexão e do navegador —, associados à conta de quem está autenticado, ao passe da verificação de navegador ou ao endereço IP. A resposta é gradual: registrar, reduzir a velocidade, pedir a confirmação "não sou um robô", deixar de exibir a situação da empresa e o conteúdo detalhado das páginas de empresa e, nos casos persistentes, bloquear temporariamente o acesso às consultas. A equipe pode também bloquear manualmente, por até 30 dias, um endereço IP ou uma rede que esteja extraindo o Conteúdo; esse bloqueio nunca alcança quem entrou na conta nem os robôs de busca e de inteligência artificial que indexam as páginas, e vale só para as consultas de empresa, as listas e a API: as páginas abertas, as de entrada e a de contato continuam acessíveis a todos, e nelas só um volume de acessos muito acima do de uma pessoa recebe uma espera de alguns segundos. Por esses controles, nenhuma conta contratada é suspensa só por decisão automática: acima do pedido de confirmação, a decisão é de uma pessoa da equipe. Você pode pedir a revisão de qualquer restrição (art. 20 da LGPD) pelo canal do Encarregado (Seção 1); informamos os critérios e o procedimento, mas não os limites numéricos, porque divulgá-los permitiria contorná-los (art. 20, § 1º). Esses registros servem só à segurança dos Serviços: não alimentam contato comercial, publicidade nem avaliação de clientes.

Registro técnico das requisições e verificação de navegador. As páginas de empresa têm duas partes. Os dados de cadastro públicos — nome, CNPJ, endereço, atividade e quadro societário, como divulgados pela Receita Federal — são exibidos a qualquer visitante, inclusive aos robôs de busca e de inteligência artificial. A situação da empresa em processos de insolvência — se há processo, o tipo, a fase e a data, e o que a Receita Federal anota a respeito — e o conteúdo detalhado, como a relação de credores, os valores e os andamentos, só são carregados para quem tem um passe e dentro de um limite diário de empresas — ressalvados os robôs de busca e de inteligência artificial de origem confirmada, que recebem a situação e a prévia para indexação, e o resumo factual limitado dos dois assistentes descritos abaixo. Quem navega sem conta recebe o passe depois de uma verificação automática do navegador, feita em geral sem interação da pessoa; quem entrou na conta recebe o passe pela própria sessão, e o limite é contado pela conta. Para quem contratou o acesso àquela empresa, o conteúdo detalhado completo é carregado da mesma forma, pela sessão, sem limite diário. A consulta de credor feita sem conta (/sou-credor) e os testes das páginas de serviço usam o mesmo passe, com limite diário próprio. As listas de empresas em processos de insolvência dos painéis de /dados seguem o mesmo caminho: chegam pelo passe ou pela sessão, com limite diário próprio de listas, e vão na própria página só aos robôs de busca e de inteligência artificial cujo endereço de origem confirma quem são. Em algumas consultas, conforme sinais técnicos de risco, pedimos antes a confirmação "não sou um robô". Para fazer essa proteção funcionar, tratamos:

• Registro de acesso. De cada acesso ao site que chega à nossa aplicação, registramos a data e a hora, o endereço IP e a porta de origem da conexão, o tipo de requisição, o endereço da página pedida — caminho e parâmetros, com os valores que pareçam senha, código de acesso ou token substituídos por reticências — e o resultado da resposta, inclusive se ela foi entregue direto, depois de uma confirmação ou recusada. O endereço completo fica só nos primeiros 30 dias; depois disso, até o fim do prazo abaixo, o registro guarda só a data e a hora, o endereço IP, a porta, o tipo de requisição e o resultado. É o registro de acesso a aplicações do Marco Civil da Internet (Seção 3): fica sob sigilo, em ambiente controlado e de segurança, por 6 meses, com expurgo automático; dentro da PreservaCred, só a equipe responsável pela segurança o consulta, e para terceiros ele só sai por ordem judicial.
• Registro técnico das requisições. De cada acesso à área de dados — páginas de empresa, buscas e listas de empresas, painéis de /dados e páginas de processo —, aos mapas do site e às chamadas que carregam o conteúdo detalhado, registramos também o tipo de página, o endereço da página sem os parâmetros e, quando for o caso, a empresa consultada, a data e a hora, o resultado da resposta, o endereço IP e o prefixo da rede, a localização aproximada estimada pelo endereço, a identificação do navegador e uma classificação técnica tirada dela (por exemplo, robô de busca declarado ou combinação de versões que nenhum navegador comum produz), a forma dos cabeçalhos técnicos que ele envia — por exemplo, o primeiro idioma aceito, o tipo de requisição e a presença, sem o conteúdo, dos cookies de sessão e de segurança e dos cabeçalhos de assinatura de robôs —, o domínio do site de origem, o tipo de visitante (sem conta, com conta, cliente ou robô) e códigos derivados do endereço IP, da rede e, se você estiver autenticado, da conta, calculados com uma chave secreta do servidor, que ligam este registro aos eventos do passe. Neste registro não guardamos os parâmetros do endereço, o que foi digitado em buscas nem o conteúdo dos cookies. Prazo: 30 dias.
• Verificação de navegador. A verificação é feita pela Cloudflare (Turnstile, Seções 5 e 6), em geral sem interação, e, quando ela não carrega, falha ou está desligada, pelos nossos próprios sistemas: o navegador resolve um pequeno cálculo (prova de trabalho). Nos dois casos, o navegador informa sinais técnicos que ele próprio expõe: se ele se declara controlado por automação, a identificação do navegador e da plataforma que informa por script, o idioma, o fuso horário, a tela (tamanho, densidade e profundidade de cor), o número de núcleos do processador, a memória aproximada, o suporte a toque, a quantidade de plugins e o nome do processador gráfico. Os sinais em si não são guardados: deles fica apenas um código resumido, calculado só sobre a configuração do aparelho, de modo que aparelhos do mesmo modelo e configuração produzam o mesmo código — sozinho, ele não distingue o seu aparelho dos demais iguais a ele. A falta de um sinal, comum em navegadores com proteção de privacidade reforçada, não é motivo de recusa por si só. A prova de trabalho é feita pelos nossos próprios sistemas, sem serviço de terceiros.
• Confirmação "não sou um robô". Em algumas consultas, conforme sinais técnicos de risco, quem navega sem conta confirma que não é um robô antes de continuar. Conforme esses sinais, a confirmação pode usar a caixa da Cloudflare (Turnstile) ou a do Google (reCAPTCHA, Seção 5), ou ser feita pelos nossos próprios sistemas, com o mesmo cálculo da verificação de navegador; em todos os casos, o navegador informa os mesmos sinais técnicos. Confirmada, ela vale por 24 horas, só para aquele endereço IP e aquele navegador (cookie pcext, Seção 9), dentro de um limite diário de consultas, e quem a confirmou recebe o mesmo conteúdo de qualquer visitante sem conta. Registramos cada etapa — confirmação mostrada, aprovada ou recusada — junto dos eventos do passe, com os códigos derivados do endereço IP e da rede e pelo mesmo prazo deles.
• Passe. O passe fica no cookie de segurança pcpasse por 24 horas (Seção 9), cifrado e assinado pelo servidor, com o seu identificador, a validade, o código resumido do navegador e códigos derivados do navegador e da rede. Registramos os eventos do passe — verificação, emissão, recusa, uso e limite atingido —, com o momento, os códigos derivados do endereço IP e da rede, o código resumido do navegador, a família do navegador, a classificação técnica do acesso, a forma da verificação (Cloudflare ou a nossa própria), o custo e o tempo da verificação, a conta, quando você está autenticado, a empresa cujo conteúdo foi carregado e, nas consultas gratuitas, qual delas foi usada e quantos CNPJs o envio trouxe — nas listas de /dados, que foi uma lista —, para aplicar o limite diário. Prazo: 30 dias. Para contar os limites, guardamos também, por passe, por conta ou por código derivado do endereço IP, a lista das empresas já abertas no dia — na consulta de credor por nome, um código derivado do termo, nunca o termo —, mantida só no dia do uso e no seguinte (nas listas de /dados, um código de cada lista aberta, pelo mesmo prazo); e, por código derivado do endereço IP e da rede, os horários em que passes foram emitidos, apagados depois de 24 horas.
• Uso das consultas por conta. Quando você está autenticado, para proteger o conteúdo contra extração automatizada também pelas contas, registramos, por conta, as empresas cujo conteúdo foi carregado, o momento, o prefixo da rede e um código derivado da identificação do navegador. Esse registro serve só para identificar uso incompatível com a consulta humana — volume, ritmo ou alternância de redes e navegadores fora do comum — e pode levar à pausa do carregamento do conteúdo detalhado da conta, sem afetar o acesso à conta, à cobrança e ao atendimento. Prazo: 30 dias.
• Robôs de busca e de inteligência artificial. Os robôs legítimos de buscadores e de serviços de inteligência artificial, que indexam as páginas, acessam as páginas de dados sem limite de quantidade; os assistentes que acessam por conta de uma pessoa recebem os dados de cadastro. ChatGPT-User e Claude-User cujo endereço de origem confirma a identificação podem receber também, na ficha individual e para responder à pessoa, um resumo do fato público — situação, tipo de ato, data e tribunal —, com fonte e caminho de contratação, nos limites da Política de Citação. Essa permissão não inclui listas, valores, documentos ou bases, nem coleta em série ou treinamento. Quando o endereço de origem confirma quem é o robô — o endereço pertence à rede que o próprio buscador ou serviço de inteligência artificial declara usar, conferido no registro público de nomes da internet (DNS) ou na lista de endereços que ele publica —, o robô recebe, para indexação, a página de empresa com a situação em processos de insolvência e o mesmo conteúdo que uma pessoa com passe vê na prévia, e as listas de empresas dos painéis de /dados; nunca a relação integral de credores nem o valor exato de cada credor. Os demais robôs recebem a mesma página que qualquer visitante sem passe: só os dados de cadastro públicos; nas páginas de dados (/dados) e nas notícias (/noticias), o programa automatizado que não se identifica como um desses robôs passa antes pela confirmação "não sou um robô", e os arquivos de dados para download são dos clientes que contrataram os Serviços e dos robôs cujo endereço de origem confirma quem são. Um acesso que se apresenta como robô de busca a partir de um endereço que o próprio operador do robô não reconhece como seu é tratado como visitante comum. A conferência do endereço de um robô não envolve dado de pessoa, e as regras da Seção 2 para o Conteúdo — CPF completo nunca exibido, credores pessoa física com nome abreviado e documento mascarado — valem também para o que os robôs recebem.

Desses registros sai um resumo por dia, que guarda listas com os códigos acima por até 30 dias; depois desse prazo, o resumo fica só com contagens, que não identificam ninguém. Saem também contadores por minuto, com os endereços IP de cada minuto, que a equipe acompanha numa central de acompanhamento da proteção, restrita à administração: os contadores por minuto e por hora se apagam em poucas horas ou dias, e o resumo de cada dia — o pico de confirmações pedidas e os endereços que se destacaram — fica 30 dias.

Esses tratamentos servem só à segurança dos Serviços, à prevenção de fraude e à prevenção da extração automatizada. Não são usados para marketing nem para formar perfil comercial, não alimentam o atendimento comercial, não são vendidos e não são compartilhados com terceiros, salvo por obrigação legal ou ordem de autoridade competente — as únicas exceções são o que a Cloudflare recebe na verificação e o que a Google recebe quando a confirmação usa a caixa dela (Seções 5 e 6). Como se trata de segurança, não há como desligar a verificação e continuar recebendo a situação da empresa e o conteúdo detalhado; sem ela, os dados de cadastro continuam acessíveis — nas consultas em que ela é pedida, depois da confirmação "não sou um robô". Os direitos da Seção 8 valem também aqui — confirmação, acesso, correção, informação e a revisão de uma restrição (art. 20) — pelo canal do Encarregado (Seção 1), e a oposição é analisada caso a caso (art. 18, § 2º). Não publicamos os limites nem os critérios exatos da verificação, porque publicá-los permitiria contorná-los.

11. Incidentes

Incidentes de segurança com risco ou dano relevante a titulares serão comunicados à ANPD e aos afetados nos prazos e formas da regulamentação vigente (Resolução CD/ANPD nº 15/2024), com registro interno de todos os incidentes avaliados.

12. Crianças e adolescentes

Os Serviços destinam-se a profissionais maiores de 18 anos e não são dirigidos a crianças ou adolescentes. Contas identificadas em desacordo serão excluídas.

13. Atualizações desta política

Esta política é versionada e datada. Alterações materiais são comunicadas com antecedência razoável por aviso na Área do Cliente e por esta página, com a data da publicação, e o histórico de versões fica abaixo; a ciência do aviso fica registrada com data, hora, conta e versão. A versão vigente desta política fica registrada junto do aceite feito no cadastro e no envio de formulários. O aceite registrado no cadastro, na contratação e no envio de formulários refere-se à versão vigente na data do ato; as versões seguintes se aplicam nos termos desta Seção e da cláusula 21 dos Termos de Uso.