Política de Privacidade

Versão 2.0 · 5 de outubro de 2026

Vale desde 5 de outubro de 2026 para contas novas e a partir de 4 de novembro de 2026 para contas criadas antes.

1. Quem somos e quem responde pelos dados

Verifica Dados é uma marca da CONCESSIONARIA VELOZ MOTORS LTDA, CNPJ 50.664.836/0001-69, Av. Dona Sara Kubitschek, S/N, Qd 25 Lt 28, Parque JK, Luziânia-GO ("Verifica Dados"). A Verifica Dados é a controladora dos dados pessoais dos usuários da plataforma. Para os dados das pessoas consultadas pelos usuários, a Verifica Dados atua como operadora, e o usuário que realiza a consulta é o controlador, responsável pela base legal, pela finalidade e pelo uso do que consultar.

A Verifica Dados não vende dados pessoais e não mantém base própria de pessoas: cada consulta é feita nas fontes de terceiros no momento em que o usuário a solicita, e o resultado fica guardado só para ele rever, pelos prazos da seção 6.

Encarregado pelo tratamento de dados (DPO): [email protected].

2. Quais dados coletamos

Cadastro: nome, CPF, e-mail, telefone celular e senha (armazenada apenas como hash). Se você entrar com o Google, recebemos dele o nome, o e-mail (já verificado pelo Google) e um código da sua conta Google, que liga as duas contas; nunca a sua senha do Google. Se você criou a conta depois de consultar uma placa na prévia grátis, guardamos essa placa junto do cadastro.
Pagamento: identificadores das cobranças PIX/cartão gerados pela EFI Bank. Os dados do cartão são tokenizados no seu navegador e nunca passam pelos nossos servidores.
Uso da plataforma: histórico de consultas (tipo, termo consultado, resultado), créditos, logs de acesso, endereço IP e navegador.
Suporte: os chamados que você abre na área logada (categoria, assunto, mensagens trocadas e a consulta ou o pagamento a que se referem). Se você nos chamar no WhatsApp, a conversa acontece no aplicativo da Meta, com o número de telefone que você usar lá.
Aceites: versão dos Termos e desta Política que você aceitou, o aviso exibido antes de cada pagamento, com data, hora, endereço IP e navegador.
Termo de Responsabilidade: a versão assinada, com data, hora, endereço IP, navegador e uma cópia do nome, CPF e e-mail no momento da assinatura.
Registro de consultas sobre pessoas: quem consultou, o tipo de consulta, a data, a finalidade declarada (quando houver), o endereço IP e o documento consultado em forma cifrada (código irreversível), sem o resultado.
Formulário de demonstração da página inicial: e-mail informado e um hash irreversível do CPF digitado, usado apenas para evitar abuso. O CPF em si não é armazenado.
Origem da visita: de onde você chegou ao site (link de anúncio, busca, rede social, indicação ou direto), a página de entrada, o navegador e um código aleatório guardado num cookie nosso (“vd_vid”). O endereço IP é guardado só de forma cifrada (hash). Também registramos passos como ver a prévia da placa, criar a conta e pagar. Nada disso é enviado a terceiros, a não ser o descrito em “Medição de anúncios”, só com o seu aceite.
Cookies: o cookie de sessão (essencial), o cookie de origem da visita (“vd_vid”, medição própria) e o registro da sua escolha no aviso de cookies. Só com o seu aceite no aviso de cookies, também os cookies das marcações descritas abaixo: OpenAI (“__oppref”, até 30 dias, e “__obref”, até 365 dias), Meta (“_fbp” e “_fbc”, até 90 dias) TikTok (“_ttp” e cookies de sessão dele, até 13 meses) e Google Analytics (“_ga” e “_ga_…”, até 13 meses; “_gcl_au”, até 90 dias). Recusando, eles não são gravados — e, se você mudar de ideia depois, são apagados.
Medição de anúncios (só com o seu aceite): se você clicar em “Aceitar” no aviso de cookies, avisamos as plataformas de anúncio listadas na seção 4 quando você cria a conta, inicia um pagamento (abre a tela do cartão, gera um Pix ou envia o cartão) ou compra, e você pode entrar em listas de clientes usadas para mostrar ou deixar de mostrar nossos anúncios. Rejeitando — ou mudando de ideia depois —, nada disso é enviado e você sai dessas listas na atualização seguinte (até 24 horas).
Marcações das plataformas de anúncio nas páginas públicas: só se você clicar em “Aceitar” no aviso de cookies, as páginas abertas do site (início, veículos, cadastro, benefícios e parceiros) carregam as marcações de medição das plataformas de anúncio que usamos — hoje a da OpenAI (ChatGPT Ads); a da Meta (Facebook/Instagram) e a do TikTok quando passarem a ser usadas. Elas registram a visita à página e gravam cookies com um código aleatório do navegador e, quando você veio de um anúncio, o código do clique. Esses códigos seguem junto do aviso de cadastro, início de pagamento e compra, para a plataforma saber qual anúncio trouxe o cliente. Se você estiver logado, a marcação da OpenAI também recebe o seu e-mail, telefone e número da conta cifrados (SHA-256, nunca em texto), e registra quando você vê a página do laudo e escolhe um pacote. As marcações ficam desligadas nas áreas logadas e nunca veem resultados de consultas; a única exceção é a página de compra de créditos, onde são ligadas só no instante de avisar o início do pagamento e a compra, sem registrar a visita.
Google Analytics nas páginas públicas: só se você clicar em “Aceitar” no aviso de cookies, as páginas abertas do site (início, veículos, cadastro, benefícios, parceiros e guias) carregam o Google Analytics, que mede as visitas e as etapas de cadastro, início de pagamento e compra (com o valor), para entendermos o uso do site e para os anúncios do Google. Ele não é carregado nas áreas logadas, não recebe seu nome, CPF, e-mail ou telefone e nunca vê resultados de consultas. Sem o aceite, nada disso é carregado.
Mapa de uso das páginas públicas (Microsoft Clarity): só se você clicar em “Aceitar” no aviso de cookies, podemos medir cliques e rolagem nas páginas abertas do site (início, veículos, cadastro) para melhorá-las, com os campos digitados mascarados. Ele não é carregado nas áreas logadas e nunca vê resultados de consultas. Sem o aceite, nada disso é carregado.

3. Para que usamos e com qual base legal

Prestar o serviço contratado, processar pagamentos e manter sua conta (execução de contrato, art. 7º, V).
Prevenir fraude e garantir a segurança da plataforma, inclusive a regra de um CPF por conta (legítimo interesse e proteção ao crédito, art. 7º, IX e X).
Guardar os registros de aceite e de uso e apresentá-los em contestações de pagamento, reclamações e processos (exercício regular de direitos, art. 7º, VI).
Medir de onde vêm os clientes e quanto cada canal de divulgação rende, para decidir onde investir (legítimo interesse, art. 7º, IX). É uso interno: nada vai para plataformas de anúncio. Você pode se opor em Perfil → Configurações, e a medição da sua conta para e é apagada.
Guardar o registro das consultas sobre pessoas, para responder ao titular dos dados e às autoridades e para apurar uso indevido (exercício regular de direitos, art. 7º, VI).
Cumprir obrigações legais, fiscais e regulatórias (art. 7º, II).
Enviar comunicações transacionais (confirmação de pagamento, aviso único de Pix gerado e não pago, aviso único a quem criou a conta ao começar um laudo e não concluiu a compra, alertas de saldo, avisos de segurança). Ofertas e novidades por e-mail ou WhatsApp só com o seu consentimento, marcado no cadastro, que pode ser retirado a qualquer momento na página de perfil.

4. Com quem compartilhamos

Não vendemos dados pessoais e não mantemos base própria para venda. Compartilhamos apenas o necessário ao serviço, limitado à finalidade:

Fornecedores de dados e birôs parceiros, para executar as consultas solicitadas por você.
EFI Bank, para processamento de pagamentos.
Instituição de pagamento ou emissor do cartão, em caso de contestação de pagamento: registros de aceite, acessos, lista de consultas com data e hora, sem o conteúdo das consultas, e lista de chamados de suporte (número, assunto, datas e situação), sem o texto das mensagens.
Provedor de e-mail transacional e serviço anti-robô (Cloudflare Turnstile), para entrega de mensagens e proteção do login.
Google, só se você escolher “Entrar com Google”: o login acontece no Google, que nos confirma quem você é. Não enviamos ao Google nada do que você faz na plataforma.
Quem te indicou, se você entrou por um link ou cupom de indicação: vê seu primeiro nome e a inicial do sobrenome, a data do seu cadastro, se você já comprou e quanto ganhou com o seu uso. Nunca vê seu CPF, e-mail, telefone nem o que você consulta.
Microsoft (Clarity), só com o seu aceite no aviso de cookies, para o mapa de uso das páginas públicas descrito na seção 2.
Google (Analytics), só com o seu aceite no aviso de cookies, para a medição das páginas públicas descrita na seção 2.
Plataformas de anúncio — Meta (Facebook/Instagram), Google, OpenAI (ChatGPT) e TikTok —, só com o seu aceite no aviso de cookies: o aviso de que você criou a conta, iniciou um pagamento ou fez uma compra (data, valor e o código do clique no anúncio, quando houver; e os códigos de navegador das marcações descritas na seção 2) e listas de clientes para escolher quem vê ou deixa de ver nossos anúncios. E-mail, telefone e o número da conta vão cifrados (SHA-256), nunca em texto. Nunca enviamos o que você consultou.
A pessoa consultada, quando ela pedir, e as autoridades, na forma da seção 5: a identificação de quem consultou e o registro das consultas.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Quando a consulta é sobre outra pessoa

Parte das consultas da plataforma devolve dados de alguém que não é você — por exemplo, o laudo veicular mais completo, que a partir de uma placa identifica o proprietário atual e pode trazer processos judiciais e restrições de crédito em nome dele.

Você declara a finalidade antes da consulta. Nessas consultas, escolher a finalidade é obrigatório e ela fica registrada junto de quem consultou, da placa informada e da data. Esse registro existe para responder a pedidos do titular dos dados e a fiscalizações.
Você responde pelo uso. Ao declarar a finalidade, você afirma ter motivo legítimo e concreto para a consulta. Usar os dados para outro fim — cobrança indevida, assédio, discriminação ou revenda — é violação destes termos e da LGPD, e a responsabilidade é de quem consultou.
Guardamos por menos tempo. Laudos que contêm dados pessoais de terceiros são apagados em 30 dias, e não nos 90 dias das demais consultas.
Fica um registro sem o resultado. Apagado o resultado, guardamos por 5 anos quem consultou, quando, o tipo de consulta, a finalidade e o documento consultado em forma cifrada — o suficiente para dizer à pessoa consultada quem a consultou, e nada sobre o conteúdo.

5.1. Se você foi consultado

Escreva para o encarregado em [email protected] com o pedido e uma cópia de documento de identificação com foto, para confirmarmos que você é o titular. Sem essa confirmação, não informamos nada.
Confirmada a identidade, informamos em até 15 dias, pelo mesmo e-mail: as datas e os tipos de consulta feitos com o seu documento, a finalidade declarada (quando houver) e quem consultou — nome ou razão social e e-mail de contato do usuário —, porque é ele quem responde pelo uso dos seus dados (LGPD, arts. 9º e 18).
Se o dado estiver errado, indicamos a fonte de origem, onde a correção precisa ser feita.
Se houver indício de uso indevido, você pode tratar diretamente com quem consultou e com as autoridades; a conta do usuário pode ser suspensa e os registros são preservados.
Autoridades (ANPD, polícia, Ministério Público e Judiciário) recebem a identificação e os registros mediante requisição ou ordem judicial.
O registro completo existe para consultas feitas a partir de 5 de outubro de 2026.

6. Por quanto tempo guardamos

Resultados de consultas: até 90 dias após a consulta — ou 30 dias, quando o resultado contém dados pessoais de terceiros (ver seção 5) —, quando são apagados automaticamente. Arquivos anexos (documentos e imagens) têm prazo próprio, informado na consulta, e são removidos ao expirar.
Registros de respostas com erro do fornecedor (usados para suporte técnico): 60 dias.
Dados de conta, transações financeiras, registros de aceite e o Termo de Responsabilidade assinado: enquanto a conta existir e, após o encerramento, pelo prazo exigido pela legislação fiscal e para exercício de direitos em processos (em regra, 5 anos).
Registro de consultas sobre pessoas (sem o resultado, com o documento cifrado): 5 anos, prazo para reclamações de consumo (CDC, art. 27).
Logs de acesso: 6 meses, conforme o Marco Civil da Internet.
Origem das visitas e passos no site: 13 meses.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; obter a portabilidade; revogar consentimentos; e obter informação sobre com quem compartilhamos seus dados.

Exportar seus dados: disponível na página de perfil, em "Seus dados".
Excluir sua conta: também na página de perfil. Os dados pessoais são apagados; registros financeiros são mantidos anonimizados pelo prazo legal.
Retirar a permissão para ofertas ou se opor à medição de origem: na página de perfil, em Configurações.
Outras solicitações: escreva para o encarregado em [email protected]. Respondemos em até 15 dias.

Se você foi consultado por um usuário da plataforma, veja a seção 5.1: informamos quem consultou e indicamos a fonte de origem dos dados.

8. Segurança

Todo o tráfego é criptografado (TLS). Senhas são armazenadas com hash forte, chaves de API são guardadas apenas em forma de hash, o acesso administrativo é registrado em trilha de auditoria e a infraestrutura fica em servidores com acesso restrito. Nenhum sistema é infalível; em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

9. Contato com empresas (prospecção)

Para oferecer o serviço a empresas que costumam precisar dele — lojas de carros e motos, despachantes, representantes e afins —, usamos a base aberta do CNPJ da Receita Federal, que é pública e atualizada todo mês.

O que guardamos: CNPJ, razão social (sem o CPF que aparece no nome de MEI), nome fantasia, atividade (CNAE), cidade, UF, data de abertura, porte e o e-mail e telefone cadastrados na Receita. Não guardamos sócios, CPF nem endereço. Contato que é de escritório de contabilidade, ou que se repete em várias empresas, é descartado.
Para que usamos: contato comercial pontual, uma mensagem por vez, por WhatsApp, telefone ou e-mail; e listas de público na Meta (Facebook/Instagram), com e-mail e telefone cifrados (SHA-256), cidade e UF, para mostrar nossos anúncios a essas empresas e a outras parecidas. Base legal: dados tornados públicos pelo titular e legítimo interesse em oferecer um serviço ligado à atividade da empresa (art. 7º, IX e §§ 3º e 4º).
Como sair: toda mensagem traz um link para a empresa sair da lista; também dá para pedir em [email protected]. A empresa sai da lista e das listas de público na hora, e o CNPJ, o e-mail e o telefone ficam guardados só em forma cifrada, para não voltarem na atualização seguinte.
Por quanto tempo: enquanto a empresa estiver ativa na atividade na base da Receita. Quem nunca foi contatado sai quando deixa de aparecer nela.

10. Alterações

Esta política pode ser atualizada. A versão e a data vigentes aparecem no topo desta página; mudanças relevantes são comunicadas por e-mail e por aviso na plataforma com pelo menos 30 dias de antecedência.

Vigência desta versão (2.0): vale desde 5 de outubro de 2026 para contas criadas a partir dessa data e, para contas já existentes, a partir de 4 de novembro de 2026. Até lá, para essas contas, vale a versão 1.13.