1. Quem somos
Puft! (puft.ai) é uma plataforma de verificação de antecedentes criminais e processos judiciais baseada em dados públicos oficiais, operada por Ferro Labs Tecnologia LTDA, CNPJ 66.034.538/0001-25.
2. Dados que coletamos
2.1 Dados da usuária (titular da conta):
- Nome completo
- Endereço de e-mail
- Data de cadastro
- Histórico de consultas realizadas
- Se você entrar com o Google: foto de perfil e identificador da Conta Google (detalhes na seção 3)
2.2 Dados da pessoa pesquisada:
- Nome completo
- CPF (armazenado criptografado)
- Data de nascimento (quando informada)
- Telefone (quando informado)
Esses dados são armazenados exclusivamente para geração do relatório e excluídos automaticamente após 90 dias.
3. Login com a Conta Google
Você pode criar sua conta e entrar no Puft.ai com a sua Conta Google. Nesse caso, depois da sua autorização na tela de consentimento do Google, recebemos apenas as informações básicas de perfil liberadas pelas permissões openid, email e profile.
3.1 Dados que recebemos do Google
- Nome
- Endereço de e-mail e a indicação de que ele foi verificado pelo Google
- Foto de perfil (endereço da imagem)
- Identificador único da sua Conta Google
Não acessamos seu Gmail, Google Drive, contatos, agenda nem qualquer outro dado ou serviço da sua Conta Google.
3.2 Como usamos esses dados
- Criar a sua conta, autenticar você e manter a sessão ativa
- Mostrar o seu nome dentro do app
- Enviar e-mails sobre a sua conta, as suas compras e os seus relatórios
- Proteger a conta e prevenir fraude e uso abusivo
Os dados da sua Conta Google não são usados para treinar modelos de inteligência artificial e não são enviados aos provedores de IA que geram o resumo dos relatórios.
3.3 Armazenamento e compartilhamento
Os dados ficam armazenados no Supabase: na autenticação e, no caso do nome, também no perfil da sua conta no Puft.ai. O tráfego é protegido por HTTPS e o acesso é restrito. Não vendemos nem alugamos dados da sua Conta Google. Eles só são compartilhados com os operadores que precisam deles para prestar o serviço (Supabase para autenticação e Resend para envio de e-mails) ou quando houver obrigação legal.
3.4 Retenção e exclusão
Mantemos esses dados enquanto a sua conta existir. Quando a conta é excluída, eles são apagados. Se você entrou com o Google e quer excluir a conta, escreva para contato@puft.ai a partir do e-mail cadastrado.
3.5 Como revogar o acesso
Você pode remover o acesso do Puft.ai à sua Conta Google a qualquer momento em myaccount.google.com/permissions. Isso impede novos logins pelo Google, mas não apaga a sua conta no Puft.ai; para apagá-la, siga o item 3.4.
3.6 Política de Dados do Usuário do Google
O uso e a transferência, pelo Puft.ai, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Base legal para o tratamento
O tratamento dos dados é fundamentado em:
- Execução de contrato (Art. 7º, V da LGPD): para prestação do serviço contratado
- Legítimo interesse (Art. 7º, IX da LGPD): segurança pessoal da usuária e segurança da conta
- Lei de Acesso à Informação (Lei 12.527/2011): dados públicos de tribunais são acessíveis a qualquer cidadão
5. Finalidade do tratamento
Os dados são utilizados exclusivamente para:
- Criação da conta, login e segurança da conta
- Geração do relatório de verificação solicitado pela usuária
- Envio do relatório por e-mail quando solicitado
- Melhoria do serviço de forma agregada e anônima
6. Compartilhamento com terceiros
Para prestação do serviço, compartilhamos dados com:
- BigDataCorp (bigdatacorp.com.br): dados cadastrais e processos judiciais
- Assertiva Soluções (assertivasolucoes.com.br): localização de pessoa por telefone
- Mercado Pago (mercadopago.com.br): processamento de pagamentos
- Supabase (supabase.com): armazenamento seguro de dados
- Resend (resend.com): envio de e-mails transacionais
- Google (google.com): login com a Conta Google e Google Analytics (estatísticas de uso do site)
- PostHog (posthog.com): análise de uso do site
- OpenRouter (openrouter.ai): geração, com inteligência artificial, do resumo dos processos públicos da pessoa pesquisada
- Escavador (escavador.com) e CNJ/Datajud (cnj.jus.br): consulta de processos judiciais
- Vercel (vercel.com): hospedagem do site
Nenhum dado é vendido ou compartilhado com terceiros para fins comerciais ou publicitários.
7. Segurança dos dados
- Dados sensíveis armazenados com criptografia
- Acesso restrito por autenticação
- Exclusão automática após 90 dias
- Infraestrutura com certificação de segurança
8. Direitos do titular
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar seus dados
- Corrigir dados incompletos ou desatualizados
- Solicitar exclusão dos seus dados
- Revogar consentimento
- Portabilidade dos dados
Para exercer seus direitos: contato@puft.ai
9. Encarregado de Proteção de Dados (DPO)
E-mail: contato@puft.ai
10. Retenção de dados
- Dados da conta: mantidos enquanto a conta estiver ativa
- Dados de consultas: excluídos automaticamente após 90 dias
- Dados de pagamento: mantidos pelo período exigido pela legislação fiscal (5 anos)
11. Cookies
Utilizamos cookies estritamente necessários para funcionamento do serviço e cookies analíticos para melhoria da plataforma. Veja nossa Política de Cookies.
12. Alterações nesta política
Notificaremos por e-mail sobre alterações relevantes nesta política com antecedência mínima de 15 dias.
13. Contato
contato@puft.ai