Versão: 3.0
Data de vigência: a data de publicação em pindurai.com.br/privacidade, exibida no topo.
EB Desenvolvimento de Sites LTDA (marca "Fenor") — CNPJ 10.757.254/0001-02 — R. Ernesto
Dorneles, 105, Três Vendas, Barra do Ribeiro/RS, CEP 96.790-000.
Encarregado de dados (DPO): Benhur Marques da Rocha — [email protected]
(canal que efetivamente recebe; quando pindurai.com.br tiver caixa de e-mail, o endereço novo será
publicado aqui e este continuará valendo).
Quando você registra um combinado informando os dados de outra pessoa, **esse registro fica visível
só para você**. A outra pessoa não vê nada ao entrar no Pindurai, e nós não enviamos nada a ela.
Ela só passa a ter acesso — e o combinado só passa a constar no extrato dela — depois que **você
mandar o link e ela aceitar**. Se ela contestar, a contestação fica registrada com o motivo, e o
combinado fica fora do extrato dela.
Isso não é detalhe de funcionamento: é o que define a natureza do dado. Enquanto não há aceite, o
Pindurai guarda uma anotação sua, e não um registro sobre um terceiro. Não existe consulta por
pessoa, não existe score, não alimentamos nem consultamos birôs de crédito.
A LGPD separa quem decide o tratamento (controlador) de quem executa por conta de outro
(operador). No Pindurai:
por quê, você responde por isso.
eles — como classificar o combinado por categoria, derivar a região a partir do DDD, e guardar por
prazos que nós definimos.
Ou seja, há controladoria conjunta: você e o Pindurai respondem, cada um na sua medida, pelo uso
desses dados.
Base legal para tratar dados da outra parte antes de qualquer aceite: legítimo interesse
(art. 7º, IX da LGPD) em permitir que alguém organize seus próprios combinados financeiros. A
avaliação desse interesse — finalidade, necessidade, equilíbrio e salvaguardas — é mantida pelo
encarregado de dados, pode ser apresentada à Autoridade Nacional de Proteção de Dados quando
solicitada, e está resumida nas seções 1 e 6 desta política.
Em marcas parceiras (seção 7.1), a parceira é a controladora dos dados de operação dela e nós
somos operadores, sob contrato.
| Dado | Onde entra |
|---|---|
| Telefone (verificado pelo WhatsApp), nome, apelido | cadastro e acesso |
| E-mail e identificador Google | se você entrar com Google |
| CPF (pessoa física) ou CNPJ, razão social e endereço (empresa) | cadastro; obrigatórios para conta de estabelecimento |
| Ramo de atividade e o que você quer controlar | cadastro, se informar |
| Cidade e UF | cadastro, geolocalização (se autorizar) ou derivados do DDD |
| Localização (latitude e longitude) | se você autorizar no navegador; obrigatória, com sua autorização, ao criar conta de estabelecimento pelo link |
| Documentos de verificação de estabelecimento (cartão CNPJ, comprovante de endereço, documento do responsável) | se você enviar, para a verificação manual |
| Marca de origem da conta (Pindurai ou parceira) | criação da conta |
| Plano, cota e consumo da assistente | controle de uso e exibição da cota |
| Preferências de notificação | tela Notificações |
| Endereço IP, dispositivo, datas de acesso | segurança e registro de sessão |
| Versão dos Termos aceita, data, IP e navegador | prova de aceite |
| Texto exibido, versão, data e IP de cada consentimento (localização, notificações, documentos, encaminhamento) | prova de consentimento |
Valor, datas, descrição, itens, parcelas, status, marca em que foi criado, histórico de eventos com
os motivos e explicações escritos pelas partes, e — quando você informa — dados de nota fiscal
(tipo, número, série e chave de acesso).
Quando você cadastra um contato ou registra um combinado, pode informar dela: **nome, nome fantasia,
CPF ou CNPJ, e-mail, telefone e endereço** (logradouro, número, bairro, cidade).
Quando você consulta um CNPJ, guardamos os dados públicos retornados: razão social, nome fantasia,
CNAE, situação cadastral, data de abertura, capital, telefone, e-mail e endereço. CNPJ não encontrado
não é guardado.
O conteúdo das mensagens trocadas com a assistente — no chat e, em planos pagos, pelo WhatsApp — e os
áudios e imagens que você enviar, inclusive fotos de comprovantes ou de cadernos. Arquivos de
mídia ficam em armazenamento privado, acessíveis só por você, por link temporário. No plano
gratuito, mensagens enviadas pelo WhatsApp não são processadas: guardamos o texto por 30 dias
apenas para mostrá-lo a você no chat, com a opção de reenviar.
Senha (não usamos), dados bancários, número de cartão, biometria, dados de saúde, origem racial,
convicção religiosa, opinião política ou filiação sindical.
Não usamos cookies de publicidade, não fazemos rastreamento entre sites e **não usamos ferramenta de
análise de uso de terceiros**. Se isso mudar, esta seção muda antes, e a ferramenta só entra com o seu
consentimento.
| Finalidade | Base legal |
|---|---|
| Manter sua conta e identificar você pelo telefone | execução de contrato |
| Registrar o combinado e exibi-lo pelo link a quem você enviar | execução de contrato |
| Permitir que a outra parte aceite, conteste ou assuma o registro | execução de contrato |
| Avisar você sobre seus próprios registros | execução de contrato |
| Responder às suas mensagens no chat ou, em plano pago, no WhatsApp | execução de contrato |
| Medir consumo da assistente, aplicar a cota e mostrá-la a você | execução de contrato |
| Tratar dados da outra parte antes do aceite | legítimo interesse |
| Classificar automaticamente a categoria do combinado | legítimo interesse |
| Aproximar cidade/região a partir do DDD | legítimo interesse |
| Verificar manualmente contas de estabelecimento e revisar contas pessoa física com volume atípico de registros (prevenção a fraude e a uso ilegal; decisão sempre humana) | legítimo interesse |
| Acesso da nossa equipe ao conteúdo das suas conversas com a assistente — para atender um pedido seu de suporte, apurar fraude ou abuso, ou revisar uma conta; cada acesso fica registrado (quem, quando, qual conversa, motivo) | execução de contrato (suporte) / legítimo interesse (segurança) |
| Segurança, prevenção a fraude e abuso | legítimo interesse |
| Cumprir obrigações legais e exercer direitos | obrigação legal / exercício de direitos |
| Métricas agregadas e anônimas | legítimo interesse |
| Usar sua localização precisa | seu consentimento no navegador |
| Receber e guardar documentos de verificação | seu consentimento, ao enviar |
| Encaminhar um combinado a parceiro de recuperação | sua autorização, caso a caso |
| Enviar lembrete à outra parte pelo WhatsApp | consentimento dela |
| Ofertas de produtos e serviços da região ou de parceiros | consentimento explícito e separado |
As cinco últimas não acontecem sem autorização, e ela pode ser retirada a qualquer momento.
Pelo link: apenas quem registrou, valor, vencimento, descrição e, se parcelado, o número de
parcelas. O link vale por poucos minutos e é gerado de novo a cada envio.
Dentro da plataforma, depois de se identificar e aceitar: o combinado completo — parcelas, linha
do tempo com os motivos e explicações escritos pelas duas partes, e as ações disponíveis.
Nunca seu telefone, nunca seus outros combinados, nunca dados de outras pessoas. E, do lado de quem
registrou: só o que você mesmo escreveu no registro.
Estabelecimentos que assumem um registro (Termos, 4.8) veem, até a verificação manual, apenas os
registros feitos com o número de WhatsApp que identificaram; depois de verificados, os registros feitos
contra o CNPJ deles.
Não vendemos dados, não fazemos publicidade com base neles e **não compartilhamos com birôs de
crédito**.
| Quem | Para quê | Onde |
|---|---|---|
| Meta Platforms | enviar e receber mensagens no WhatsApp | exterior |
| login com conta Google, quando você escolhe; conversão de coordenadas em cidade não usa Google (usamos OpenStreetMap/Nominatim, sem envio de dados de conta) | exterior | |
| Anthropic (Claude) | processar a conversa com a assistente — provedor principal | exterior |
| OpenAI e Google | processar a conversa apenas quando o provedor principal estiver indisponível | exterior |
opencnpj (kitana.opencnpj.com) | consultar dados públicos de CNPJ quando você pede | exterior |
| OpenStreetMap / Nominatim | converter coordenadas em cidade/UF, quando você autoriza a localização | exterior |
| Linode Object Storage | guardar áudios, imagens e documentos que você enviar | Estados Unidos |
| Hostinger | hospedagem do sistema e do banco de dados | Estados Unidos |
| Cloudflare | DNS, entrega e proteção contra ataques | exterior |
| Empresa parceira de recuperação | tratar um combinado que você autorizou encaminhar | Brasil — nenhuma contratada nesta data; o nome entra aqui antes do primeiro encaminhamento |
| Marca parceira (seção 7.1) | operar o serviço sob a marca dela para os clientes dela | Brasil |
Quando você usa o Pindurai por uma marca parceira (o nome dela aparece no site, no aplicativo e nos
documentos), a parceira é a controladora dos dados da operação dela e a EB Desenvolvimento de
Sites LTDA é operadora, sob contrato escrito (art. 39 da LGPD). A parceira pode pedir exportação e
eliminação dos dados da operação dela. Seus dados de conta (telefone, nome, CPF/CNPJ) continuam sob
esta política. Nenhuma marca parceira atende clientes reais antes de o contrato de operação estar
assinado e de a parceira publicar, no endereço dela, os documentos legais que a nomeiam.
Quando você autoriza o encaminhamento de um combinado vencido, enviamos ao parceiro o necessário
para ele avaliar e tratar o caso: nome e telefone do devedor, valor, vencimento, parcelas em aberto,
descrição, os documentos que você anexou e o histórico do combinado — quando foi registrado,
se o link foi aberto, se houve aceite, quando o aviso prévio foi enviado e se houve contestação. Mais
seu nome e telefone, para ele confirmar com você.
Esse histórico vai porque é o que permite ao parceiro avaliar o caso e é o que protege a outra parte:
ele mostra, com datas, que ela foi avisada e teve prazo para contestar antes de qualquer cobrança.
Não enviamos: outros combinados dessa pessoa, suas conversas com a assistente, sua localização, seu
CPF, nem seus contatos cadastrados. A partir daí o parceiro trata em nome próprio, como controlador
desses dados, sob a responsabilidade dele.
Seus dados são tratados fora do Brasil. O servidor que roda o sistema e o banco de dados fica nos
Estados Unidos (Hostinger), e os áudios, imagens e documentos ficam em armazenamento também nos
Estados Unidos (Linode Object Storage). Os demais serviços da tabela acima também operam no
exterior.
Isso é transferência internacional de dados (art. 33 da LGPD). Fazemos com base em: (a) **execução do
contrato com você** (art. 33, IX), para os seus dados; (b) para os dados da outra parte e para os
prestadores, cláusulas contratuais com cada prestador, no modelo das cláusulas-padrão da ANPD
(Resolução CD/ANPD nº 19/2024), ou os termos de serviço equivalentes de cada um, que guardamos com a
data de aceite. Dizemos isso de forma direta porque é o tipo de informação que costuma ficar escondida
em nota de rodapé — e é justamente a que você tem o direito de saber antes de decidir usar o serviço.
A conversa com a assistente é processada por um provedor de modelo de linguagem, que recebe **apenas o
conteúdo da conversa e os dados necessários à ação que você pediu** — nunca sua base inteira de
combinados.
Usamos a Anthropic (Claude) como provedor principal. OpenAI e Google podem ser acionados
somente se o provedor principal estiver indisponível, para que a assistente continue funcionando.
Não há rodízio entre eles nem escolha por custo.
Seus dados não são usados para treinar modelos. Usamos os três provedores exclusivamente por
contratos comerciais de API cujos termos vedam o uso do conteúdo enviado para treinamento; guardamos
cópia dos termos aceitos, com data. Um provedor cujos termos não tragam essa vedação não é acionado,
nem como contingência. Não usamos planos gratuitos ou de consumidor desses provedores para atender
você.
A assistente não toma decisão automatizada que afete você. Ela sempre mostra o que vai fazer e
espera sua confirmação antes de gravar qualquer coisa.
Quem mais lê as conversas. Além do provedor de IA, pessoas da nossa equipe podem acessar o
conteúdo das suas conversas — texto, áudios e imagens — em três situações: para atender um pedido seu
de suporte, para apurar suspeita de fraude ou abuso, e para revisar uma conta em análise. Cada acesso
é registrado com quem acessou, quando, qual conversa e o motivo, e você pode pedir esse registro pelo
canal do encarregado. Não lemos conversas por curiosidade nem para publicidade.
permanece. Documentos de verificação de estabelecimento: enquanto a conta existir, com acesso
restrito à equipe de verificação.
separados da conta.
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção,
anonimização ou eliminação, portabilidade (cópia dos seus registros), informação sobre com quem
compartilhamos, revogação de consentimento e oposição a tratamento baseado em legítimo interesse.
Peça pelo e-mail do encarregado ou pela própria plataforma ("Meus dados"). Respondemos em até
15 dias (art. 18, § 5º da LGPD).
Você pode aceitar, contestar informando o motivo, ou assumir o registro como credor
(Termos, 4.8). Um registro que você não reconheceu nunca é apresentado como fato, não entra no seu
extrato e não pode ser encaminhado a cobrança.
Se entender que o registro é abusivo, falso, ou feito por quem não tem relação com você, escreva ao
encarregado. Analisamos, podemos remover o registro e suspender a conta de quem o criou.
Como há controladoria conjunta (seção 2), você não precisa procurar quem registrou: fale conosco e
agimos no que nos compete.
Comunicação criptografada (HTTPS), acesso restrito, senhas substituídas por links de uso único e
validade curta, links de compartilhamento de validade curta e endereço aleatório, arquivos de mídia em
armazenamento privado acessível só ao dono, verificação manual de contas de estabelecimento, e registro
de eventos que permite auditar o que aconteceu em cada combinado.
Nenhum sistema é infalível. Havendo incidente de segurança com risco relevante a você, comunicamos
você e a ANPD em até 3 dias úteis (Resolução CD/ANPD nº 15/2024).
O Pindurai não é destinado a menores de 18 anos e não coletamos dados de menores conscientemente. Se
identificarmos, a conta é encerrada e os dados apagados.
A versão vigente fica em pindurai.com.br/privacidade, com número de versão e data no topo.
Mudança relevante (novo dado coletado, nova finalidade, novo compartilhamento) gera novo pedido
de aceite na sua próxima entrada.
Encarregado de dados (DPO): Benhur Marques da Rocha — [email protected]
EB Desenvolvimento de Sites LTDA — CNPJ 10.757.254/0001-02 — R. Ernesto Dorneles, 105, Três
Vendas, Barra do Ribeiro/RS, CEP 96.790-000.
© 2026 Pindurai — uma plataforma Fenor.
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 13/09/2026 | Rascunho inicial. |
| 2.0 | 16/09/2026 | Reescrita completa: assumir registro e estabelecimentos, link com prazo, pagamento pelo credor, cota visível, WhatsApp no grátis, Google com WhatsApp verificado, marcas parceiras, exclusão e cópia dos dados, transferência internacional, provedor de IA, retenção. Pede novo aceite. |
| 2.1 | 16/09/2026 | Regras de uso: proibição expressa de usura e lavagem; revisão manual de contas com volume atípico. Sem novo aceite (mesma versão maior). |
| 2.2 | 16/09/2026 | Seção 2: a avaliação de legítimo interesse deixa de citar arquivo interno; passa a dizer que é mantida pelo encarregado e apresentável à ANPD. Redação; sem novo aceite. |
| 3.0 | 16/09/2026 | Seções 5 e 9: a equipe pode acessar o conteúdo das conversas com a assistente para suporte, segurança e revisão de contas, com registro de cada acesso. Novo acesso a dado — pede novo aceite. |
Versão 3.0