Política de privacidade

Última atualização: 26 de outubro de 2026

O CheckContatos valoriza a privacidade de seus usuários e se compromete a tratar os dados pessoais de forma transparente, segura e responsável, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Esta Política de Privacidade explica quais informações coletamos, como as utilizamos, com quem podem ser compartilhadas e quais são os direitos dos titulares.

1. Quem somos

O CheckContatos é uma plataforma de diagnóstico digital destinada a identificar possíveis problemas em sites e canais de contato de empresas, contribuindo para a identificação de oportunidades comerciais que possam estar sendo perdidas.

O serviço é operado pela B.C.FERRER SANTANA LTDA, responsável pelo tratamento dos dados pessoais coletados por meio da plataforma.

Dados da controladora:

• Razão social: B.C.FERRER SANTANA LTDA
• Nome fantasia da empresa: B.FERRER
• CNPJ: 53.271.194/0001-26
• Endereço: Rua Presidente Nereu Ramos, nº 525, Cobertura 01, Recreio dos Bandeirantes, Rio de Janeiro/RJ
• CEP: 22795-080
• Site: https://www.checkcontatos.com.br
• Contato para privacidade: privacidade@checkcontatos.com.br

2. Quais dados coletamos

O CheckContatos coleta apenas as informações necessárias para executar os diagnósticos, disponibilizar relatórios, manter a segurança da plataforma e, quando autorizado, realizar comunicações comerciais.

2.1. Dados para diagnóstico gratuito

Ao informar um site para análise, podemos registrar:

• Endereço do site informado;
• Informações técnicas e públicas encontradas nas páginas analisadas;
• Resultados do diagnóstico;
• Evidências técnicas das verificações;
• Identificadores necessários para permitir o acesso aos resultados.

O diagnóstico gratuito não exige a criação de uma conta com senha.

2.2. Dados para acesso ao relatório completo

Para liberar o relatório completo em PDF, solicitamos:

• Nome;
• Nome da empresa;
• Faixa de número de funcionários;
• Endereço de e-mail;
• Número de WhatsApp com DDD.

Também podemos registrar a data e o horário do cadastro, a data e o horário do download e a identificação do diagnóstico solicitado.

O preenchimento desses dados é necessário para disponibilizar o relatório completo nas condições atuais do serviço.

2.3. Dados encontrados em sites analisados

Durante o diagnóstico, podemos identificar e registrar informações publicamente disponíveis, como:

• Telefones e números de WhatsApp;
• E-mails comerciais;
• Endereços e horários de unidades;
• Links de redes sociais;
• Informações sobre canais e formulários de contato.

Alguns desses dados podem identificar pessoas físicas, especialmente quando divulgados por pequenos negócios.

Essas informações são utilizadas para a análise dos canais comerciais e não para criação de listas de publicidade.

2.4. Registros técnicos

Nossos fornecedores de infraestrutura podem processar registros técnicos necessários ao funcionamento e à segurança do serviço, como endereço IP, data e horário de acesso e informações sobre requisições.

Atualmente, o código da aplicação não mantém um cadastro próprio de endereços IP ou identificadores de navegador para fins de publicidade.

2.5. Medição de uso do site

Para entender como o site é usado e melhorar o serviço, registramos as etapas percorridas na página: visita à página inicial, início do diagnóstico, exibição do resultado, pedido e download do relatório e interesse em novos serviços. Junto com cada etapa, podemos registrar:

• Um identificador aleatório gerado no seu navegador, que não contém nome, e-mail ou telefone;
• A campanha ou o link de origem da visita (parâmetros utm do endereço) e o domínio do site de onde você veio;
• Contagens do resultado exibido, como o número de itens críticos e de melhorias.

Esses registros não incluem endereço IP, e-mail, WhatsApp ou o conteúdo do relatório, e não são usados para publicidade.

2.6. Cadastro de agentes de IA e integrações

Desenvolvedores e empresas que usam o CheckContatos por API, servidor MCP ou linha de comando informam, no cadastro:

• Nome do responsável;
• E-mail;
• Empresa;
• Nome do agente ou da integração;
• Uso pretendido.

Também registramos os sites diagnosticados por cada chave, a data e o horário de uso e a origem da chamada (API, MCP ou linha de comando). A chave de acesso é guardada apenas de forma cifrada (hash) e é mostrada uma única vez, no momento do cadastro.

Usamos esses dados para liberar e controlar o acesso, aplicar limites de uso, prevenir abuso e entrar em contato sobre o funcionamento da integração.

2.7. Qualificação de contatos comerciais

Quando o titular autoriza o contato comercial, ou com base no legítimo interesse avaliado para o atendimento do pedido, nossa equipe pode consultar informações profissionais publicamente disponíveis, como o perfil profissional no LinkedIn, o cargo e informações sobre a empresa, para entender melhor quem solicitou o relatório.

Essa consulta é feita manualmente por uma pessoa da equipe. Não usamos ferramentas de coleta automática. As informações confirmadas ficam vinculadas ao cadastro e seguem os mesmos direitos de acesso, correção e exclusão.

2.8. Contratação e pagamento

O pagamento do relatório detalhado e da assinatura de monitoramento é feito na página do Stripe, nosso processador de pagamentos. Os dados do cartão, do Pix ou de outro meio de pagamento são informados diretamente ao Stripe: o CheckContatos não recebe nem armazena número de cartão, código de segurança ou dados bancários.

Do Stripe, recebemos e guardamos:

• E-mail informado no pagamento;
• Identificadores do pagamento, do cliente e da assinatura no Stripe;
• Valor, escopo contratado (uma loja ou rede, e a faixa de unidades) e situação do pagamento, inclusive reembolsos, contestações e cancelamentos;
• Data e horário da confirmação.

Quem prefere receber o link de pagamento por e-mail informa nome, e-mail e, opcionalmente, WhatsApp e o número de unidades da rede.

Depois do pagamento, enviamos ao e-mail informado um link pessoal para abrir o relatório. O código desse link fica guardado apenas de forma cifrada (hash) depois do envio.

2.9. Verificação completa e ficha do Google

Na verificação completa de uma loja, pedimos os dados necessários para a conferência: nome da loja, cidade, endereço de atendimento (opcional), o perfil do Instagram e o link da bio (opcionais: quem não informar o Instagram não tem o Instagram conferido, e o resultado registra que ele não foi informado), o site (opcional) e os números de WhatsApp e telefone que o responsável indica como corretos.

Com o nome e a cidade da loja, consultamos a ficha pública do negócio no Google pela API oficial do Google (Places API) e registramos o nome, o endereço, o telefone, o site e o link da ficha encontrada, para compará-los com os números informados.

Quando uma rede contrata o relatório detalhado, fazemos a mesma consulta para cada unidade identificada no site da rede.

Não usamos coleta automática de páginas do Google nem do Instagram.

2.10. Monitoramento mensal

Quem assina o monitoramento mensal tem o site analisado de novo uma vez por mês, da mesma forma passiva do diagnóstico, e recebe por e-mail o que mudou. Guardamos as análises de cada mês para fazer a comparação. A assinatura pode ser cancelada a qualquer momento pelo link enviado por e-mail, no portal do Stripe.

2.11. Anúncios do Google

Anunciamos o CheckContatos no Google Ads. Quando você chega ao site por um anúncio, o endereço da página traz um identificador do clique, gerado pelo Google. Guardamos esse identificador no seu navegador por até 90 dias e junto com o diagnóstico que você iniciar, para saber qual anúncio trouxe cada diagnóstico e cada contratação.

Se você aceitar os cookies de anúncio no aviso do site:

• A tag do Google Ads é carregada e grava cookies de anúncio no seu navegador;
• Informamos ao Google, pelo identificador do clique, quando aquele clique levou a um diagnóstico, a um pagamento iniciado ou a uma contratação, com o valor da contratação;
• O Google pode usar a visita para mostrar anúncios do CheckContatos a quem já visitou o site.

Se você recusar, nada do Google é carregado no site e nenhuma informação do seu clique é enviada ao Google. O diagnóstico funciona igual. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.

Não enviamos ao Google nome, e-mail, telefone, o endereço do site analisado nem o conteúdo do relatório.

3. Para que utilizamos os dados

As informações coletadas podem ser utilizadas para:

1. Realizar o diagnóstico digital solicitado;
2. Exibir resultados e evidências;
3. Gerar e disponibilizar relatórios;
4. Controlar o acesso aos relatórios;
5. Prevenir uso indevido ou abusivo da plataforma;
6. Produzir estatísticas internas e aprimorar o serviço;
7. Enviar comunicações comerciais, exclusivamente quando houver autorização do usuário;
8. Controlar o acesso de agentes e integrações e aplicar limites de uso;
9. Qualificar contatos comerciais com informações profissionais públicas, conforme a seção 2.7;
10. Processar contratações e pagamentos, liberar o relatório pago, enviar os e-mails da compra e atender reembolsos e contestações;
11. Conferir a ficha pública do Google de lojas e unidades, conforme a seção 2.9;
12. Executar o monitoramento mensal contratado, conforme a seção 2.10;
13. Medir e melhorar nossos anúncios no Google, conforme a seção 2.11.

Os tratamentos são realizados com fundamento nas bases legais aplicáveis da LGPD, incluindo procedimentos preliminares relacionados à prestação do serviço, execução de contrato, cumprimento de obrigação legal ou regulatória (como a guarda de registros de pagamento), legítimo interesse devidamente avaliado e consentimento, conforme a finalidade.

4. Utilização do e-mail e WhatsApp

O CheckContatos solicita e-mail e WhatsApp para identificar o solicitante do relatório e viabilizar o funcionamento do serviço.

O fornecimento dessas informações não representa autorização automática para receber publicidade.

O usuário poderá, opcionalmente, autorizar o recebimento de:

• Novidades sobre o CheckContatos;
• Informações sobre novos diagnósticos e funcionalidades;
• Ofertas de serviços e produtos;
• Comunicações comerciais relacionadas à plataforma.

Essa autorização será solicitada por meio de uma opção específica, facultativa e desmarcada por padrão.

A recusa não impede o acesso ao relatório.

Os e-mails ligados a uma compra (confirmação do pagamento, link do relatório, aviso de assinatura e o resultado mensal do monitoramento) fazem parte do serviço contratado e não dependem dessa autorização.

O consentimento poderá ser revogado a qualquer momento, sem custos, por meio do nosso canal de privacidade.

Não comercializamos bases de e-mails ou números de telefone e não compartilhamos informações de contato com terceiros para ações publicitárias próprias desses terceiros.

5. Compartilhamento de dados e fornecedores

Para operar o CheckContatos, utilizamos fornecedores de tecnologia que podem tratar informações estritamente necessárias à prestação de seus serviços.

Entre eles:

• Supabase: banco de dados, funções de servidor e armazenamento privado dos relatórios;
• Hostinger: infraestrutura utilizada para processamento dos diagnósticos e geração de relatórios;
• Lovable: hospedagem e publicação da aplicação;
• Cloudflare: segurança, proteção e distribuição do conteúdo;
• Stripe: processamento dos pagamentos, das assinaturas, dos reembolsos e do portal de gestão da assinatura;
• Google: consulta das fichas públicas de negócios pela Places API, caixa de e-mail da equipe (Google Workspace) e, para quem aceitar os cookies de anúncio, Google Ads (medição de anúncios e público de quem já visitou o site);
• Resend: envio dos e-mails do serviço, como o link do relatório e os avisos de pagamento.

O Stripe trata os dados de pagamento como controlador independente, de acordo com a política de privacidade dele, inclusive para prevenção de fraude.

O banco de dados principal e o servidor de processamento dos diagnósticos estão configurados em infraestrutura localizada no Brasil.

Alguns fornecedores possuem operações internacionais e podem processar informações fora do território brasileiro. Quando aplicável, essas operações devem observar os mecanismos legais de transferência internacional de dados previstos na LGPD.

O CheckContatos não vende informações pessoais a terceiros.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais destinadas a proteger as informações tratadas, incluindo:

• Comunicação protegida por HTTPS/TLS;
• Restrição de acesso ao banco de dados;
• Controles de autorização para informações privadas;
• Armazenamento privado dos relatórios;
• Links temporários para download;
• Armazenamento protegido dos códigos de acesso por meio de hashes;
• Pagamentos processados fora do nosso sistema, pelo Stripe, sem que dados de cartão passem por ele;
• Confirmação de cada pagamento apenas pelo aviso assinado do Stripe, nunca pelo navegador;
• Controles de acesso às informações conforme a finalidade.

Nenhum sistema está completamente livre de riscos, mas buscamos adotar medidas proporcionais para prevenir acessos não autorizados, perda, alteração ou divulgação indevida de dados.

7. Armazenamento e prazo de conservação

Os dados são conservados pelo período necessário ao funcionamento da plataforma, à prestação do serviço, à segurança e ao atendimento de eventuais obrigações legais.

Atualmente:

• O acesso ao pedido de diagnóstico expira após 24 horas;
• O rascunho do diagnóstico pode permanecer no armazenamento local do navegador por até 24 horas;
• Os cadastros realizados e os relatórios gerados podem permanecer armazenados após a expiração desses acessos;
• O relatório pago continua acessível pelo link pessoal enviado por e-mail, sem o limite de 24 horas, enquanto o pagamento não for reembolsado;
• Os registros de pagamento são guardados pelo prazo exigido pela legislação fiscal e contábil, mesmo após um pedido de exclusão.

A expiração de um link ou código de acesso não significa a exclusão automática das informações armazenadas.

Os titulares podem solicitar a eliminação dos seus dados pessoais, observadas as hipóteses legais que permitam ou exijam sua conservação.

O CheckContatos poderá estabelecer prazos específicos de retenção e exclusão conforme a evolução de seus procedimentos internos, atualizando esta Política quando necessário.

8. Cookies e armazenamento no navegador

O CheckContatos usa a tag do Google Ads somente para quem aceitar os cookies de anúncio no aviso do site (seção 2.11). Sem esse aceite, nenhuma tag ou cookie de anúncio é carregado.

A plataforma utiliza armazenamento local do navegador (localStorage) para preservar temporariamente informações do diagnóstico e permitir que o usuário retome a visualização do resultado.

Esse armazenamento pode permanecer por até 24 horas.

O armazenamento local também guarda o identificador aleatório e a origem da visita descritos no item 2.5, por até 30 dias, para que as etapas de uma mesma visita sejam contadas juntas. Você pode apagá-los limpando os dados do site no navegador.

Fornecedores de infraestrutura podem empregar mecanismos técnicos necessários ao funcionamento e à proteção de seus serviços. A página de pagamento é do Stripe e segue as regras de cookies dele, inclusive para prevenção de fraude.

A escolha sobre os cookies de anúncio fica guardada no seu navegador e pode ser mudada a qualquer momento em "Preferências de cookies", no rodapé do site. O identificador do clique de um anúncio também fica no armazenamento local por até 90 dias. Se forem adotadas outras ferramentas de análise de navegação ou publicidade, esta Política será atualizada.

9. Direitos dos titulares

Nos termos da LGPD, os titulares de dados pessoais podem solicitar, conforme aplicável:

• Confirmação da existência de tratamento;
• Acesso aos seus dados pessoais;
• Correção de informações incompletas, inexatas ou desatualizadas;
• Anonimização, bloqueio ou eliminação, nas hipóteses legais;
• Portabilidade dos dados, observadas as condições legais;
• Informações sobre o compartilhamento de dados;
• Revogação do consentimento;
• Eliminação de dados tratados com base no consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo endereço:

privacidade@checkcontatos.com.br

Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acessos indevidos.

As solicitações serão analisadas e respondidas gratuitamente, conforme os prazos e condições estabelecidos na legislação aplicável.

Pedidos de exportação ou exclusão são atendidos pela equipe, que pode exportar todos os dados de um cadastro ou excluí-los, incluindo o relatório em PDF associado.

10. Diagnóstico de sites de terceiros

O CheckContatos realiza análises passivas de informações publicamente acessíveis nos sites informados pelos usuários.

Na modalidade atual de diagnóstico passivo, a plataforma:

• Lê páginas públicas;
• Verifica links, botões e canais de contato;
• Analisa aspectos técnicos de disponibilidade, segurança e navegação;
• Identifica possíveis problemas que possam dificultar o contato comercial.

O diagnóstico passivo não envia mensagens, não submete formulários e não realiza agendamentos nos sites analisados.

Eventuais funcionalidades futuras de testes ativos poderão exigir autorização específica do responsável pelo site e serão acompanhadas da atualização das informações de privacidade pertinentes.

11. Público-alvo

O CheckContatos é destinado a empresas e profissionais que desejam avaliar seus canais digitais e identificar potenciais perdas de oportunidades comerciais.

O serviço não é direcionado a menores de 18 anos.

12. Alterações desta Política

Esta Política de Privacidade poderá ser alterada para refletir atualizações do sistema, inclusão de novas funcionalidades, mudanças nos procedimentos de tratamento ou exigências legais.

A versão vigente estará disponível no site, acompanhada de sua data de atualização.

13. Contato

Para dúvidas relacionadas ao tratamento de dados pessoais, exercício de direitos ou cancelamento de comunicações comerciais:

B.C.FERRER SANTANA LTDA CNPJ: 53.271.194/0001-26 Endereço: Rua Presidente Nereu Ramos, nº 525, Cobertura 01, Recreio dos Bandeirantes, Rio de Janeiro/RJ — CEP 22795-080 E-mail de privacidade: privacidade@checkcontatos.com.br Site: https://www.checkcontatos.com.br

Voltar à tela inicial