Política de Privacidade

Última atualização: Março de 2026.

1. Identificação do Controlador

CNPJ Go! (cnpjgo.com.br) é operado por pessoa física brasileira. Canal de privacidade: [email protected]

2. Fonte dos Dados Empresariais Públicos

Os dados cadastrais de empresas exibidos neste site provêm da base de dados abertos da Receita Federal do Brasil (RFB), disponibilizada publicamente em dados.gov.br. Esses dados são atualizados mensalmente e incluem informações de pessoas jurídicas (empresas) — não coletamos, armazenamos ou exibimos CPFs de sócios em nenhuma circunstância.

Dados de enriquecimento (contatos, redes sociais, informações de sites e Google Maps) são obtidos de fontes públicas e semi-públicas por meio dos serviços Apify e Perplexity, acionados por solicitação do próprio usuário ao executar um pipeline.

3. Base Legal para Tratamento (LGPD)

Dados públicos da RFB: Art. 7º, inciso IV — dados tornados manifestamente públicos pelo poder público; e Art. 7º, inciso IX — interesse legítimo do controlador para fins de transparência e consulta empresarial.
Dados de conta (Plataforma Pro): Art. 7º, inciso V — execução de contrato do qual o titular é parte.
Dados de faturamento: Art. 7º, inciso II — cumprimento de obrigação legal ou regulatória pelo controlador (obrigações fiscais e contábeis brasileiras).
Dados de enriquecimento B2B: Art. 7º, inciso IX — interesse legítimo para inteligência comercial com dados públicos e semi-públicos de pessoas jurídicas e seus representantes em capacidade profissional.
Cookies de publicidade: Art. 7º, inciso I — consentimento do titular, nos termos do seu navegador/sistema operacional e das políticas do Google AdSense.

4. Dados Pessoais Tratados

4.1. Consulta Pública (site aberto)

Dados cadastrais públicos de pessoas jurídicas: razão social, nome fantasia, CNPJ, endereço, situação cadastral, CNAE, data de abertura, porte, natureza jurídica e nomes de sócios/ administradores na sua qualidade profissional (QSA). CPFs de sócios não são coletados, armazenados ou exibidos.

4.2. Plataforma Pro (conta de usuário)

Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo Supabase).
Dados de faturamento: processados diretamente pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.
Dados de uso: histórico de pipelines, créditos consumidos, resultados de enriquecimento e anotações de CRM inseridas pelo usuário.
Perfil comercial (opcional): nome da empresa, produto e proposta de valor, fornecidos voluntariamente para personalização de funcionalidades de IA.

4.3. Dados de Enriquecimento (acionados pelo usuário)

Ao executar pipelines com ações de enriquecimento, a plataforma consulta serviços de terceiros (Apify, Perplexity) em nome do usuário para obter informações públicas sobre as empresas selecionadas. Esses dados são armazenados em nossa base para evitar reprocessamento desnecessário (cache de enriquecimento). Os dados de contato descobertos (e-mails, telefones, perfis sociais) referem-se a pessoas em sua capacidade profissional.

5. Finalidade do Tratamento

Disponibilizar consulta pública gratuita de informações cadastrais empresariais, promovendo transparência.
Fornecer funcionalidades da Plataforma Pro: geração de leads, enriquecimento de dados, pipelines de prospecção e CRM.
Processar pagamentos e gerenciar assinaturas.
Monitorar erros e melhorar a estabilidade da plataforma.
Exibir anúncios contextuais nas páginas públicas do site.

Não utilizamos seus dados pessoais nem os dados de enriquecimento para treinar modelos de inteligência artificial próprios.

6. Compartilhamento com Terceiros (Operadores)

Compartilhamos dados apenas com os prestadores de serviço necessários para o funcionamento da plataforma, todos vinculados por contratos com cláusulas de proteção de dados compatíveis com a LGPD:

Supabase: autenticação e gerenciamento de sessão (EUA/UE).
Stripe: processamento de pagamentos (EUA).
Cloudflare: CDN, segurança e proteção contra ataques (EUA, global).
Sentry: monitoramento de erros — dados técnicos e de sessão, sem dados pessoais identificáveis intencionais (EUA).
Apify: extração de dados públicos para enriquecimento de leads (República Tcheca/UE), acionado exclusivamente por solicitação do usuário.
Perplexity AI: busca e síntese de informações públicas sobre empresas (EUA), acionado exclusivamente por solicitação do usuário.
Google AdSense / Google Analytics 4: exibição de anúncios e análise de tráfego agregada nas páginas públicas (EUA).
Umami: análise de tráfego agregada, auto-hospedado em nossa infraestrutura (sem cookies, sem dados pessoais identificáveis).

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

7. Transferência Internacional de Dados (LGPD Art. 33)

Alguns dos prestadores listados acima estão sediados fora do Brasil (EUA, UE). A transferência internacional de dados para esses prestadores fundamenta-se em:

Países com nível adequado de proteção (quando reconhecidos pela ANPD); ou
Cláusulas contratuais padrão e garantias contratuais fornecidas pelos próprios prestadores em seus respectivos termos de privacidade e acordos de processamento de dados (DPA); ou
Execução de contrato do qual o titular é parte, quando a transferência é necessária para prestação do serviço contratado (Art. 33, inciso II).

8. Cookies e Tecnologias de Rastreamento

Cookies essenciais: sessão de autenticação (Supabase) e proteção (Cloudflare). Estritamente necessários para o funcionamento — não requerem consentimento.
Cookies de publicidade: Google AdSense, presentes apenas nas páginas públicas. Sujeitos ao consentimento conforme as configurações do seu navegador e as políticas do Google.
Analytics: Google Analytics 4 (com cookies) e Umami (self-hosted, sem cookies) — utilizados para entender padrões de uso agregados e melhorar a plataforma.

9. Direitos do Titular (LGPD Art. 18)

Você tem direito a solicitar, mediante verificação de identidade:

Confirmação de existência e acesso aos dados tratados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
Portabilidade dos dados (em formato estruturado e legível por máquina)
Informação sobre compartilhamento com terceiros
Eliminação de dados tratados com base em consentimento (quando aplicável)
Oposição ao tratamento baseado em interesse legítimo, quando seus interesses ou direitos fundamentais prevalecerem

Para dados da RFB (pessoas jurídicas e sócios em capacidade profissional), o escopo dos direitos é limitado pelo caráter público dessas informações. Solicitações de remoção de dados públicos da RFB devem ser direcionadas à própria Receita Federal.

10. Como Exercer Seus Direitos

Envie um e-mail para [email protected] com seu nome completo, e-mail da conta e a solicitação. Responderemos em até 15 dias úteis. Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Retenção de Dados

Dados da RFB: atualizados mensalmente conforme publicação da RFB. Dados removidos a pedido (quando aplicável) são excluídos no próximo ciclo de atualização.
Dados de conta: mantidos enquanto a conta estiver ativa. Após encerramento, excluídos em até 30 dias, salvo obrigação legal de retenção.
Dados de faturamento: retidos por no mínimo 5 (cinco) anos conforme obrigações fiscais e contábeis brasileiras.
Dados de enriquecimento (cache): retidos por até 12 (doze) meses para evitar reprocessamento. Excluídos junto com a conta do usuário.

12. Segurança

Adotamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito (HTTPS/TLS), armazenamento seguro de senhas, controle de acesso à base de dados e monitoramento de erros via Sentry. Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares afetados e a ANPD nos prazos previstos pela LGPD.

13. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail ou aviso na plataforma com antecedência mínima de 10 dias. A data de "última atualização" no topo desta página indica a versão vigente.