Política de Privacidade

1. Responsável e contato

O Verifica é um serviço da GDM Tech, inscrita no CNPJ sob o nº 43.591.567/0001-92, com endereço na Av. Encantado, 98, Porto Alegre/RS, CEP 90470-420, Brasil. É essa a pessoa jurídica controladora dos dados pessoais tratados diretamente para prestar o serviço descrito nesta política.

Solicitações de privacidade, dúvidas e exercício de direitos podem ser enviados para [email protected]. Podemos confirmar a identidade ou a titularidade do número de WhatsApp antes de atender uma solicitação, sem pedir senha ou código de verificação.

2. Dados que tratamos

O Verifica não recebe nem armazena o número completo do cartão, código de segurança ou senha bancária. Esses dados são inseridos diretamente na página segura do processador de pagamentos.

Não envie senhas, códigos de autenticação, CPF/RG, número completo de cartão ou conta, credenciais bancárias ou outros dados que não sejam necessários para avaliar a suspeita.

3. Para que usamos os dados

• receber e analisar o conteúdo que você escolheu encaminhar;
• responder com sinais de risco e orientações de proteção;
• manter contexto curto da conversa e evitar análises duplicadas;
• administrar teste, assinatura, pagamento, cancelamento e plano família;
• avisar por e-mail, com o seu consentimento, sobre o lançamento dos produtos em que você se inscreveu na lista de espera;
• prestar suporte e atender solicitações de privacidade;
• prevenir abuso, fraude, incidentes e uso incompatível com o serviço;
• medir uso e desempenho com dados minimizados ou agregados; e
• cumprir obrigações legais, regulatórias e determinações de autoridades.

Conforme a atividade, o tratamento se apoia na execução do serviço ou de procedimentos solicitados por você, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, em interesses legítimos relacionados à segurança e melhoria do serviço, e no consentimento quando ele for exigido. Você pode escrever PARAR no WhatsApp para interromper avisos iniciados pelo Verifica; isso não cancela automaticamente a assinatura.

4. Análise automatizada e inteligência artificial

O Verifica utiliza verificações técnicas e modelos de inteligência artificial para interpretar o conteúdo encaminhado — inclusive a transcrição automática de mensagens de voz — e produzir uma avaliação automatizada. O resultado é informativo e probabilístico: não substitui a confirmação com banco, empresa, autoridade ou outro canal oficial e não toma decisões de crédito, emprego ou acesso a serviços essenciais.

Quando você encaminha um áudio, ele é convertido em texto por um fornecedor de reconhecimento de fala e a análise passa a ser feita sobre esse texto. A transcrição é automática e pode conter erros de reconhecimento; por isso o resultado sempre pede confirmação por um canal oficial. Isso vale para o áudio enviado ao Verifica no WhatsApp, que é transcrito em servidor — diferente do produto Voz descrito no site, cuja análise é feita no próprio aparelho.

Você pode pedir informações sobre os critérios gerais usados ou solicitar revisão pelo canal de contato. Também pode escrever ATENDENTE para acessar a rota de suporte disponível no WhatsApp.

5. Fornecedores e compartilhamento

Não vendemos dados pessoais nem usamos o conteúdo encaminhado para publicidade direcionada. Compartilhamos somente o necessário com fornecedores que viabilizam o serviço, sujeitos a contratos e medidas de proteção:

• Meta/WhatsApp, para receber e enviar mensagens pela WhatsApp Business Platform;
• Anthropic, para análise de linguagem e imagem pela API comercial;
• OpenAI (Estados Unidos), para transcrever mensagens de voz pela API comercial, quando esse recurso está ativado;
• Stripe, para Checkout, assinatura, cobrança e portal do cliente — inclusive quando a assinatura é feita pelo site, caso em que os dados do cartão vão direto para a Stripe e não passam pelo Verifica;
• Cloudflare, para site, DNS, proteção e entrega de tráfego;
• AWS e Neon, para hospedagem, banco de dados, backup e operação;
• PostHog (PostHog Cloud EU), para métricas de uso do serviço a partir de um identificador pseudonimizado — categorias, contagens e tempos de resposta, nunca o conteúdo das mensagens, o seu nome ou o seu número; e métricas de navegação no site (páginas visitadas, origem do acesso e cliques nos botões de WhatsApp), sem cookies e sem armazenamento no navegador, a partir de um identificador pseudonimizado de curta duração; e
• fornecedores de monitoramento e suporte, quando ativados, com dados minimizados.

Também poderemos compartilhar dados quando isso for necessário para cumprir lei, ordem válida de autoridade, proteger direitos ou investigar incidente de segurança.

6. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil ou permitir acesso por equipes localizadas em outros países. Nesses casos, buscamos utilizar contratos, termos de processamento e salvaguardas compatíveis com a LGPD. A localização e a retenção de cópias mantidas pelos fornecedores seguem também os contratos e políticas próprios de cada plataforma. As análises por inteligência artificial e a transcrição de áudio são executadas por fornecedores nos Estados Unidos (Anthropic e OpenAI). As métricas de uso são processadas e armazenadas na União Europeia (PostHog Cloud EU).

7. Retenção e exclusão

• Conteúdo processado nos sistemas controlados pelo Verifica: eliminado em até 24 horas após o processamento.
• Mensagem ainda não processada por falha técnica: pode permanecer criptografada por até sete dias para permitir tentativas seguras; depois disso o conteúdo é eliminado.
• Contexto de uma pergunta: mantido somente pelo tempo curto necessário para concluir a mesma verificação.
• Metadados, resultado, assinatura e segurança: mantidos enquanto necessários para operar o serviço, comprovar cobranças, prevenir abuso, atender direitos e cumprir obrigações legais; depois são excluídos ou anonimizados.
• Lista de espera: e-mail e produtos de interesse mantidos até o aviso de lançamento ou até você pedir a exclusão, o que vier primeiro. O pedido pode ser feito a partir do próprio e-mail cadastrado.

O prazo de 24 horas se refere aos sistemas controlados diretamente pelo Verifica e não alcança os fornecedores. Enquanto não houver acordo de retenção zero firmado, a Anthropic — que executa a análise por inteligência artificial — conserva por padrão as entradas e saídas da API comercial por até 30 dias, com prazo maior nas exceções previstas na política dela, como a apuração de uso indevido. A OpenAI, que transcreve as mensagens de voz, também conserva por padrão as entradas e saídas da API comercial por até 30 dias, com as exceções previstas na política dela. Nos sistemas do Verifica, o áudio existe apenas durante a análise: o arquivo não é gravado e a transcrição segue o mesmo prazo do conteúdo processado. Meta, Stripe e Mercado Pago conservam registros conforme os contratos, políticas e obrigações legais aplicáveis a cada um. As métricas de uso enviadas ao PostHog ficam associadas apenas ao identificador pseudonimizado e são eliminadas quando você pede a exclusão dos seus dados. Não habilitamos recursos opcionais que ampliem a retenção nem que destinem conteúdo do WhatsApp ao treinamento de modelos gerais: o cache de prompt cobre apenas o texto fixo de instruções, nunca o conteúdo que você encaminha.

Como solicitar a exclusão de dados

1. Envie um e-mail para [email protected] com o assunto “Exclusão de dados”.
2. Informe o número de WhatsApp com código do país usado no Verifica ou, para a lista de espera, escreva a partir do e-mail cadastrado. Não envie senha ou código de autenticação.
3. Se necessário, confirmaremos a titularidade pelo próprio WhatsApp antes da exclusão.
4. Excluiremos ou anonimizaremos os dados sob controle do Verifica, preservando apenas o que a lei exigir ou permitir, e confirmaremos a conclusão pelo canal seguro.

Para o campo “User Data Deletion Instructions” da Meta, pode ser usado o endereço público desta seção: /privacidade/#exclusao.

8. Seus direitos pela LGPD

Nos limites da legislação, você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; informação sobre compartilhamentos; portabilidade quando aplicável; revisão de decisões automatizadas; oposição; revogação de consentimento; e informação sobre as consequências da negativa de consentimento.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados. Antes de responder, podemos pedir somente as informações necessárias para confirmar sua identidade e proteger os dados contra pedidos fraudulentos.

9. Segurança

Adotamos medidas como criptografia do conteúdo temporário, validação de assinatura dos webhooks, controle de acesso, limitação de uso, retenção curta e registros técnicos sem conteúdo da conversa. Nenhum sistema é completamente imune a incidentes; quando aplicável, adotaremos as medidas de resposta e comunicação previstas em lei.

10. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão vigente ficará publicada nesta página com a data de atualização. Mudanças relevantes poderão ser comunicadas também pelo site ou WhatsApp.