conformidade LGPD
Um verificador que respeita a LGPD por construção
O proteja.me nasceu para ser usado sem colocar o usuário (nem seus dados) em pior situação do que já está. As decisões abaixo estão costuradas no código, não são apenas política editorial.
Base legal
Operamos sob base legal de legítimo interesse do titular (a pessoa que quer descobrir se seus próprios dados vazaram) e consentimento explícito sempre que a consulta envolve dado sensível sem posse técnica comprovável (CPF, telefone, cartão, endereço). Em consultas por e-mail e domínio, exigimos comprovação técnica de posse (link de confirmação e registro DNS TXT). Para clientes B2B, o tratamento se dá via Acordo de Processamento de Dados (DPA) específico, com o cliente atuando como controlador e o proteja.me como operador.
Minimização
Coletamos e retemos o mínimo necessário para prestar o serviço: o e-mail ou domínio consultado, o resultado (metadados) e, quando há monitoramento, os dados de contato para alerta. Nada de perfilamento, nada de dados sensíveis fora do estritamente necessário à comprovação de titularidade.
As linhas que não cruzamos
Não vende dados
Não comercializamos, cedemos ou trocamos dados pessoais dos usuários com terceiros para fins de marketing ou enriquecimento.
Só consulta com titularidade confirmada
Toda consulta é precedida de uma etapa de titularidade. E-mail e domínio são verificados por posse técnica (link e DNS TXT). CPF, telefone, cartão e CEP exigem declaração formal de titularidade antes de qualquer consulta.
Não armazena conteúdo de vazamentos
Não guardamos senhas, documentos ou credenciais expostas. Trabalhamos apenas com metadados: qual base, quando, quais categorias foram afetadas.
Não exibe credenciais
Mesmo quando um vazamento contém a sua senha, o produto nunca a mostra: nem em texto claro, nem mascarada, nem por hash. Só a existência da exposição.
Seus direitos
Como titular, você pode a qualquer momento pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre uso compartilhado e revogação de consentimento. Basta escrever para privacidade@proteja.me. Nas hipóteses previstas em lei, você também pode peticionar diretamente à ANPD.