Política de Privacidade (LGPD)

• Você usa a consulta e a análise de conversa sem cadastro — e nossas páginas públicas não usam cookies.
• Números de telefone nunca ficam em texto puro no banco: usamos pseudonimização forte (HMAC) e máscara na exibição.
• O texto colado na análise de conversa é processado na hora e não é armazenado.
• Nesta fase, relatos, contas, contestações, contatos de confiança, sessões de segurança, mensagens e evidências estão desativados — nenhum dado é coletado por esses recursos.
• A exclusão nunca é instantânea: cópias de segurança são mantidas por até 14 dias e alguns registros têm retenção própria (tudo detalhado abaixo).

O controlador dos dados é Karem Adam, pessoa natural (art. 5º, VI, da LGPD) responsável pelo serviço OlhaNúmero, no Brasil. Não há pessoa jurídica constituída nem CNPJ nesta fase. Canal de comunicação para titulares de dados e para a ANPD: 6969mousa@gmail.com (ver seção 15).

A controladora está domiciliada em São Paulo/SP, Brasil. Por razões de segurança pessoal, o endereço completo não é publicado nesta página; ele será informado às autoridades competentes sempre que requisitado e, mediante solicitação fundamentada e para finalidades legítimas — como citação, intimação ou notificação extrajudicial —, pelo canal de privacidade indicado nesta página.

a) Consulta de número. Ao consultar, tratamos: o número consultado — normalizado e imediatamente transformado em código pseudonimizado (HMAC-SHA-256 com chave dedicada e versionada); o motivo selecionado, a plataforma e um resumo curto de contexto que você informa; um código derivado do seu endereço IP e do seu navegador (também HMAC — o IP puro não é gravado no banco); e data/hora. Nesta fase, toda consulta responde “Resultado inconclusivo”, e a consulta não revela se um número é conhecido.

b) Análise privada de conversa. O texto colado (até 5.000 caracteres) é analisado no momento, por regras automáticas executadas nos nossos próprios servidores — sem inteligência artificial de terceiros e sem envio a terceiros. O texto não é armazenado nem registrado em logs; a resposta existe apenas na sua tela.

c) Registros de infraestrutura. Para segurança e diagnóstico, o servidor registra acessos com endereço IP real, data/hora, recurso acessado e identificação do navegador, retidos por 6 (seis) meses, sob sigilo e acesso restrito (rotação diária automática, armazenamento local sem uso em ferramentas de análise). Os registros da aplicação não contêm IP nem conteúdo — apenas método, caminho, status e um identificador técnico da requisição, com filtro automático que impede o registro de números de telefone e códigos.

d) Limites de uso (anti-abuso). Mantemos contadores temporários de requisições por identificador derivado (hash) do IP, em janelas de minutos, para aplicar limites de taxa. Esses contadores expiram sozinhos.

e) Cookies. As páginas públicas não gravam cookies no seu navegador. Quando as contas forem ativadas, usaremos apenas dois cookies estritamente necessários (sessão, inacessível a scripts, e proteção anti-falsificação), sem cookies de estatística ou publicidade. A área administrativa interna, restrita à equipe, usa cookies próprios de login.

Sobre o número consultado: ele normalmente pertence a outra pessoa (o titular do número). Tratamos esse dado exclusivamente de forma pseudonimizada, para a finalidade preventiva do serviço, e nesta fase nenhuma avaliação pública é exibida sobre nenhum número.

Os recursos a seguir estão desativados nesta fase e, portanto, não coletam nenhum dado: criação de conta e login por código (OTP); envio de relatos; abertura de contestações; contatos de confiança; sessões de segurança com check-ins; convites e avisos por mensagem (SMS); envio de arquivos de evidência. Quando forem ativados, esta política será atualizada antes, descrevendo o tratamento e os prazos correspondentes (há uma prévia na tabela de retenção abaixo).

Bases confirmadas em revisão jurídica (parecer de 2026-08-08), com avaliação de legítimo interesse (LIA) registrada para a consulta.

• Pseudonimização: a busca e o armazenamento usam HMAC-SHA-256 com chave dedicada e versionada — o número em texto puro não fica no banco.
• Criptografia reversível restrita: a consulta NÃO grava nenhuma cópia recuperável do número — só existe o código pseudonimizado. Nesta fase, com o envio de relatos desativado no servidor, nenhum fluxo ativo grava cópia recuperável de número. Quando os relatos forem ativados (com esta política atualizada antes), números registrados em relatos terão uma cópia cifrada recuperável apenas pela equipe, com cada acesso ao número completo registrado em trilha de auditoria.
• Máscara na exibição: publicamente, um número aparece sempre mascarado (DDD e últimos dígitos), e nomes nunca são publicados.

Não vendemos dados pessoais e não os compartilhamos para publicidade. Nesta fase, nenhum provedor de mensageria, armazenamento de arquivos ou monitoramento externo trata dados de usuários. Os dados residem em servidores da OVHcloud, com datacenter no Canadá (operadora de hospedagem). Certificados TLS são emitidos pela autoridade certificadora Let's Encrypt (sem acesso a dados de usuários). Podemos compartilhar dados com autoridades públicas mediante obrigação legal ou ordem de autoridade competente.

Os dados tratados pelo OlhaNúmero são armazenados em servidores da OVHcloud, com datacenter no Canadá — a OVHcloud atua como operadora de infraestrutura/tratamento. Trata-se de transferência internacional de dados pessoais, realizada com fundamento no art. 33, II, “b”, da LGPD, por meio das cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incorporadas integralmente e sem modificações ao instrumento contratual estabelecido com a operadora. O registro de conformidade desta transferência é mantido pela controladora e pode ser objeto de solicitação pelo canal de privacidade.

Prazos vigentes nesta fase:

Prazos previstos para quando os recursos desativados forem ativados (serão confirmados na atualização desta política): códigos de verificação, 7 dias; relatos não qualificados, 180 dias; relatos qualificados, até 730 dias; sessões de segurança, 7 dias após o encerramento; fila de avisos, 30 dias; evidências, 30 dias após a revisão final; trilhas de auditoria de moderação e de contas (pseudonimizadas), até 1.095 dias; contestações resolvidas, até 1.095 dias — contestações em aberto não são apagadas enquanto durar a revisão.

Rotinas diárias automáticas removem dados vencidos conforme os prazos acima. A exclusão não é instantânea: cópias podem permanecer nos backups por até 14 dias após a remoção no banco. Registros sob retenção legal (por exemplo, preservação para investigação ou defesa em processo) e contestações em aberto são preservados pelo tempo necessário. Trilhas de auditoria pseudonimizadas são mantidas pelos prazos da seção 8. Quando as contas forem ativadas, a exclusão de conta terá janela de recuperação de 7 dias e, depois, minimização: identificadores diretos são removidos ou reduzidos a códigos, e o que a lei ou a segurança exigirem permanece de forma pseudonimizada.

Registros de acesso (endereço IP, data e hora) são tratados como descrito nas seções 2.c e 8. Por ser o serviço operado por pessoa natural, o dever de guarda do art. 15 da Lei nº 12.965/2014 — aplicável a provedores constituídos como pessoa jurídica — não incide nesta fase. Ainda assim, por prudência e para fins de segurança, prevenção a abusos e atendimento a eventuais ordens de autoridade competente (art. 15, § 1º, da mesma lei), os registros de acesso são conservados por 6 (seis) meses, sob sigilo, em ambiente controlado e de segurança, com fundamento no legítimo interesse (art. 7º, IX, da LGPD), sendo em seguida eliminados.

Você pode solicitar: confirmação de tratamento e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revisão de decisões automatizadas (nesta fase, nenhum resultado individual é exibido e qualquer sinal futuro dependerá de revisão humana); e oposição a tratamento baseado em legítimo interesse.

Como exercer: escreva para 6969mousa@gmail.com (nesta fase, sem contas, este é o canal para todos os pedidos — inclusive de quem teve o número consultado). Responderemos nos prazos da LGPD e da regulamentação da ANPD. Quando as contas forem ativadas, haverá também exportação de dados e exclusão diretamente no produto, e a contestação de sinais por quem controla o número.

Você também pode peticionar contra o controlador junto à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Adotamos, em alto nível: criptografia em trânsito (TLS/HSTS), pseudonimização com chaves dedicadas e versionadas, criptografia de números com acesso auditado, filtro automático contra registro de dados sensíveis em logs, controle de acesso restrito às áreas internas, limites de taxa, decisões de moderação registradas de forma imutável, cópias de segurança com acesso restrito e rotinas de retenção. Nenhum serviço na internet é isento de risco; incidentes de segurança com risco relevante aos titulares serão comunicados à ANPD e aos afetados, na forma do art. 48 da LGPD e da regulamentação vigente.

O OlhaNúmero destina-se a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não há contas nesta fase, e as páginas públicas não coletam cookies nem cadastro. O conteúdo educativo de orientação inclui, sem qualquer coleta de dados, encaminhamentos adequados a menores em situação de risco (Disque 100 e SaferNet Brasil).

Publicaremos alterações nesta página, com nova versão e data de atualização — em especial antes de ativar qualquer recurso hoje desativado. Alterações relevantes serão destacadas na própria página.

Controlador: Karem Adam (pessoa natural), domiciliada em São Paulo/SP, Brasil.

Na condição de agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a controladora não designa, nesta fase, encarregado pelo tratamento de dados pessoais, mantendo canal de comunicação para titulares e para a ANPD: 6969mousa@gmail.com. Todas as solicitações relativas a dados pessoais podem ser dirigidas a esse canal.

Dúvidas gerais: 6969mousa@gmail.com. Veja também os Termos de Uso.