Documento legal
Política de Privacidade
Última atualização: 3 de outubro de 2026 · Versão 1.6
Resumo em 30 segundos
- Você pode usar sem conta. As verificações são feitas primeiro no seu próprio aparelho.
- Quando o resultado fica em dúvida, o conteúdo pode ser lido por inteligência artificial. Você pode desligar isso.
- Se criar conta, guardamos só seu nome e e-mail. A senha não passa pelos nossos servidores.
- Não vendemos dados, não exibimos anúncios e não usamos rastreadores.
- Você manda: pode ver, corrigir, apagar seus dados e excluir sua conta a qualquer momento.
1Quem cuida dos seus dados
O Escudo AI é um serviço de verificação de golpes (links, mensagens, códigos Pix, boletos, imagens e PDFs), mantido por David Martins dos Santos Júnior, pessoa física, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).
Contato para assuntos de privacidade: privacidade@escudoai.com.br.
O Escudo AI oferece um plano Grátis e planos pagos (Pro, Família e Empresas). O pagamento dos planos pagos é feito na página da Cakto, plataforma de pagamentos, ou combinado diretamente com o Escudo AI. O Escudo AI não recebe nem guarda dados de cartão.
2Quais dados tratamos e por quê
2.1 Conteúdo que você verifica
Links, mensagens, códigos Pix, linhas digitáveis de boleto, imagens e PDFs que você cola ou envia. Esse conteúdo pode conter dados pessoais seus ou de terceiros (nomes, telefones, chaves Pix, CPF/CNPJ).
- Análise no aparelho: as regras automáticas do Escudo AI rodam no seu navegador. Quando o resultado é claro, o conteúdo não sai do seu aparelho.
- Leitura por inteligência artificial: acontece quando o resultado fica em dúvida (“Atenção” ou “Inconclusivo”), quando você envia um print sem código legível ou um PDF escaneado, ou quando você usa a “Análise inteligente”. Nesses casos, o conteúdo (texto, imagem do print ou 1ª página do PDF) e os sinais encontrados pelas regras são enviados ao servidor do Escudo AI e ao provedor de IA (veja a seção 4). O Escudo AI não guarda nem registra esse conteúdo: ele é usado só para gerar a resposta e descartado.
- Link do laudo com selo de conferência: quando você cria o link de um laudo (ou toca em “Avisar alguém no WhatsApp”), o texto que você colou é enviado ao servidor do Escudo AI só para refazer a análise e assinar o resultado. Ele não é guardado nem registrado, e o link leva apenas o resumo, sem o conteúdo e com nomes, e-mails e números ocultados.
- Como evitar o envio: em Minha conta → Privacidade, desligue “Usar a análise inteligente automaticamente”. Assim, ela só é usada quando você pedir. Os exemplos do site nunca são enviados à IA.
Finalidade: apontar sinais de golpe e orientar o que fazer.
2.2 Conta (opcional)
Se você criar uma conta: nome, e-mail e senha. A senha vai direto do seu navegador para o serviço de autenticação (Supabase), que a guarda de forma irreversível (hash). Ela não passa pelos servidores do Escudo AI. O serviço de autenticação também registra dados técnicos de acesso, como data e hora do login e endereço IP, para segurança da conta.
Finalidade: criar e manter sua conta, permitir o login, confirmar seu e-mail, recuperar a senha e proteger a conta contra acessos indevidos. Suas verificações não ficam guardadas na conta.
2.3 Planos e pedidos de assinatura
Se você pedir um plano pago pelo site, guardamos o pedido (plano escolhido, data e situação) ligado à sua conta, para entrarmos em contato pelo seu e-mail e combinar o pagamento. Com o plano ativo, guardamos o plano, a data de renovação, as pessoas do plano Família e a quantidade de análises inteligentes usadas no mês (só o número, nunca o conteúdo analisado).
Quando você paga pela Cakto, ela envia ao Escudo AI um aviso do pagamento. Desse aviso, guardamos só o tipo do evento (por exemplo, pagamento aprovado, renovação ou cancelamento), o plano, o valor, a data e o código da assinatura na Cakto, ligados à sua conta. O aviso também traz CPF, telefone e dados do meio de pagamento informados no checkout: não guardamos esses dados. Se o pagamento vier com um e-mail que não tem conta no Escudo AI, guardamos esse e-mail para ligar o pagamento à conta certa.
Finalidade: prestar o plano contratado e controlar os limites de cada plano.
Quem acessa: só o responsável pelo Escudo AI (o controlador), por uma área de administração protegida por senha, para atender pedidos, ativar, renovar ou cancelar planos, dar suporte e bloquear contas usadas para abuso. Nessa área aparecem nome, e-mail, datas de criação e último acesso, plano, pedidos e a quantidade de análises do mês — nunca senhas nem o conteúdo das suas verificações.
2.4 Limite de uso da IA
Para evitar abusos, contamos quantas análises inteligentes cada pessoa faz por hora e por dia. Não guardamos o seu endereço IP: guardamos apenas um código derivado dele (hash com chave secreta), que não permite descobrir o IP, junto com a contagem e o horário.
Finalidade: segurança e prevenção de abuso do serviço.
2.5 Dados técnicos de acesso
Como qualquer site, a hospedagem (Vercel) recebe dados técnicos de cada acesso, como endereço IP, data, hora e tipo de navegador, e os mantém por um período curto para funcionamento e segurança. Os registros do próprio Escudo AI guardam só o nome do evento e números (por exemplo, quanto tempo uma análise levou), nunca o conteúdo verificado, e-mail, senha ou IP.
2.6 O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não exibimos anúncios e não usamos cookies de rastreamento, pixels de redes sociais ou ferramentas de análise de comportamento.
- Não consultamos bancos, órgãos públicos ou listas externas sobre você.
3Bases legais
Tratamos dados pessoais com base no art. 7º da LGPD:
| Tratamento | Base legal |
|---|---|
| Verificação do conteúdo que você envia, incluindo a leitura por IA | Execução do serviço que você solicita (art. 7º, V) |
| Criação e manutenção da conta, login, confirmação de e-mail e recuperação de senha | Execução de contrato (art. 7º, V) |
| Pedidos de assinatura, planos e contagem de análises do mês | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Limite de uso da IA, registros técnicos e proteção contra abuso | Legítimo interesse em manter o serviço seguro (art. 7º, IX), com dados minimizados |
| Dados de terceiros presentes no conteúdo verificado | Legítimo interesse na prevenção de fraudes (art. 7º, IX), sem guarda pelo Escudo AI |
| Atender pedidos de titulares e eventuais obrigações legais | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
4Com quem compartilhamos
Usamos fornecedores (operadores) que tratam dados apenas para prestar o serviço ao Escudo AI:
| Fornecedor | Para quê | Dados | Onde |
|---|---|---|---|
| Vercel | Hospedagem do site e do servidor | Dados técnicos de acesso; conteúdo enviado para leitura por IA, só em trânsito | Servidor em São Paulo; rede de entrega global (empresa dos EUA) |
| Supabase | Login e banco de dados | Nome, e-mail, senha em hash, registros de acesso da conta, plano, pedidos de assinatura e contadores de uso | São Paulo (Brasil) |
| Cakto | Pagamento dos planos pagos (Pix e cartão) | Dados que você informa no checkout da Cakto, como nome, e-mail, CPF, telefone e dados de pagamento, tratados conforme a política de privacidade da Cakto; o Escudo AI recebe só o aviso do pagamento | Empresa brasileira |
| DeepSeek | Leitura por inteligência artificial | Conteúdo enviado para leitura por IA e sinais encontrados | Fora do Brasil (China, segundo a política da DeepSeek) |
| BrasilAPI | Consulta pública de dados cadastrais, para confrontar com o conteúdo verificado | O número de CNPJ citado no conteúdo verificado. Nenhum dado seu: só o número que já estava no conteúdo | Brasil (reúne dados públicos da Receita Federal) |
| URLhaus (abuse.ch), Google Safe Browsing, VirusTotal e PhishTank | Verificar se o endereço já consta em listas públicas de sites denunciados | O endereço (URL) que está sendo verificado. Os três últimos só são consultados quando as respectivas chaves estão configuradas | Fora do Brasil |
| jsDelivr e cdnjs (Cloudflare) | Leitores de QR Code e de PDF, baixados só quando você envia um arquivo | Endereço IP e navegador, ao baixar o leitor (o arquivo não é enviado) | Fora do Brasil |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para proteger direitos do Escudo AI e de seus usuários.
5Transferência internacional
Alguns fornecedores ficam fora do Brasil (seção 4). A transferência acontece quando necessária para executar o serviço que você solicita (art. 33, IX, combinado com o art. 7º, V, da LGPD). Escolhemos esses fornecedores pela segurança e pela necessidade técnica, e enviamos o mínimo de dados possível. Na leitura por IA, por exemplo, o conteúdo vai sem seu nome, e-mail ou conta.
Se não quiser que o conteúdo verificado saia do país, desligue a IA automática em Minha conta → Privacidade e não use a “Análise inteligente”.
6O que fica no seu aparelho
O Escudo AI não usa cookies. Usa o armazenamento local do navegador (localStorage), que fica só no seu aparelho, para:
- Histórico de verificações: as últimas 5 guardam o resultado completo, sem chaves Pix nem CNPJs; as demais guardam só um resumo (nível de risco e sinais), sem o texto original.
- Painel, notificações, preferências (tema, tamanho do texto, IA automática) e contagem de uso grátis do dia.
- Retornos sobre as análises (“Reportar problema”): ficam no navegador e só saem se você mesmo exportar e enviar.
- Relatório em PDF para a delegacia: é montado no seu aparelho. O relato que você preencher (nome, contato de quem fez o golpe, valor) entra só no arquivo baixado; não é enviado ao Escudo AI nem guardado.
- Se você entrar na conta: os códigos de acesso da sessão.
Você apaga tudo em Minha conta → Apagar meus dados deste navegador, ou limpando os dados do site no navegador.
Links de laudo: o link compartilhado leva só um resumo (nível de atenção, sinais e o que fazer), com nomes, chaves Pix, CPF, CNPJ, e-mails e telefones ocultados. Ele fica no próprio endereço e não é guardado em servidor.
7Por quanto tempo guardamos
- Conteúdo verificado: o Escudo AI não guarda. Quando há leitura por IA, a guarda pelo provedor segue a política dele.
- Conta: enquanto ela existir. Ao excluir a conta, nome, e-mail e senha são apagados na hora dos sistemas ativos. Cópias de segurança dos fornecedores podem existir por um período limitado.
- Contadores do limite de uso por IP (resumidos): apagados automaticamente em até 3 dias.
- Plano, pedidos de assinatura e contagem mensal: enquanto a conta existir; são apagados junto com a conta.
- Avisos de pagamento da Cakto: até 12 meses, apagados automaticamente depois disso. Se a conta for excluída antes, o aviso deixa de ficar ligado a ela.
- Dados técnicos de acesso: pelo prazo curto definido pela hospedagem.
- Dados no seu aparelho: até você apagar.
8Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados, inclusive com a exclusão da conta;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento, quando ele for a base;
- oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
- revisão de decisões tomadas só com base em tratamento automatizado (seção 9).
Como exercer:
- Sozinho, na hora: em Minha conta você troca o nome, troca a senha, apaga os dados deste navegador e exclui a conta.
- Por e-mail: escreva para privacidade@escudoai.com.br. Para sua segurança, podemos pedir confirmação de que a conta é sua. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9Resultados automáticos
O nível de risco é calculado por regras automáticas e, em alguns casos, por inteligência artificial. Ele indica sinais de golpe e não garante que algo seja seguro ou falso. O resultado é uma orientação: a decisão de clicar, pagar ou responder é sempre sua. Se discordar de um resultado, use “Reportar problema” na análise ou escreva para o e-mail de privacidade para pedir revisão (art. 20 da LGPD).
10Segurança
Adotamos medidas técnicas para proteger os dados:
- conexão sempre criptografada (HTTPS);
- senhas guardadas só em hash pelo serviço de autenticação, sem passar pelos nossos servidores;
- chaves secretas só no servidor, nunca no navegador;
- proteções contra execução de scripts maliciosos na página e verificação de integridade das bibliotecas externas;
- limite de uso e confirmação da senha para ações sensíveis, como excluir a conta;
- área de administração restrita a contas autorizadas no servidor, com login por senha recente.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança com risco relevante para você, avisaremos você e a ANPD, como manda a LGPD.
11Crianças e adolescentes
A criação de conta é destinada a maiores de 18 anos. Crianças e adolescentes podem usar a verificação sem conta, com acompanhamento dos pais ou responsáveis. Se você souber de uma conta criada por menor de idade, escreva para o e-mail de privacidade para que ela seja excluída.
12Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar, por exemplo, no lançamento dos planos pagos. A data da última atualização fica no topo desta página. Mudanças importantes serão avisadas no site e, para quem tem conta, por e-mail.
13Contato e encarregado
Controlador e encarregado pelo tratamento de dados pessoais (DPO): David Martins dos Santos Júnior.
E-mail: privacidade@escudoai.com.br