O que o Cismei faz com o que você cola

O resumo, em cinco linhas

Nós não guardamos a mensagem, o print ou o link que você manda. Não usamos cookies, não temos rastreadores e não sabemos quem você é — não há cadastro, senha nem login. Guardamos apenas números de funcionamento (quantas análises houve, qual foi a cor do resultado), nunca o conteúdo.

O que acontece com o que você manda

O texto, print ou link

Enviamos para análise e devolvemos o resultado na tela. Não fica guardado.

Um CNPJ que estava no texto

Consultamos a situação dele na Receita Federal. Não fica guardado.

Um site que estava no texto

Consultamos a idade do domínio e a reputação dele. Não fica guardado.

Terminada a análise, o conteúdo deixa de existir do nosso lado. Não há banco de dados com mensagens, não há histórico da sua conversa e não há como recuperar o que você mandou — nem por nós.

Com quem o conteúdo é compartilhado, e por quê

Para funcionar, o Cismei precisa de serviços de terceiros. Estes são todos:

• Anthropic (Estados Unidos) — faz a leitura do texto e das imagens. É para lá que o conteúdo que você cola ou anexa é enviado.
• CNPJá (Brasil) — consulta os dados públicos de um CNPJ na Receita Federal.
• Google Web Risk (Estados Unidos) — informa se um site é conhecido por hospedar golpe ou programa malicioso.
• RDAP (registros públicos de domínio) — informa há quanto tempo um site existe.
• Cloudflare — hospeda o site e o servidor.
• Telegram — se você usar o Cismei pelo Telegram, a sua mensagem passa pelo Telegram antes de chegar a nós, e vale a política de privacidade deles.

Transferência internacional: parte desses serviços fica fora do Brasil. A lei brasileira permite essa transferência, e nós a fazemos apenas para executar a análise que você pediu.

Não vendemos, não alugamos e não compartilhamos dados para publicidade. Nunca.

O que guardamos, e é pouco

Guardamos registros de funcionamento para saber se o produto está de pé e se está errando: data e hora, qual foi a cor do resultado, quantas consultas externas foram feitas, se houve falha e por quê.

Guardamos também de onde veio o acesso e que tipo de coisa você trouxe:

• a etiqueta do link que você clicou — por exemplo, se veio de um convite nosso pelo WhatsApp;
• o nome do site de onde você clicou, só o nome (google.com, por exemplo), nunca o endereço inteiro nem o que você pesquisou;
• se quem abriu foi um navegador ou um robô de inteligência artificial;
• quantos telefones, chaves Pix, links, perfis ou CNPJs apareceram na sua mensagem — a quantidade, nunca o valor.

Isso serve para sabermos por onde as pessoas chegam e o que mais recebem. É o que nos diz o que construir em seguida.

Esses registros não contêm o seu texto, nem trechos dele, nem o tamanho dele. Isso não é promessa: é como o código foi escrito, e é conferido por teste automatizado a cada mudança.

Sobre o seu endereço de IP

O seu IP é usado só para limitar quantas verificações podem ser feitas em sequência — é o que impede que alguém use o serviço para nos derrubar. Ele é usado na hora e não é gravado.

O que NÃO existe aqui

• Cookies — nenhum, nem os chamados necessários. Você não vai ver aviso de cookie porque não há cookie.
• Google Analytics ou qualquer medidor de terceiro. A contagem é nossa, fica na nossa conta e nenhuma empresa de publicidade recebe nada.
• Pixel de rede social, mapa de calor, gravação de sessão.
• Cadastro, senha, e-mail, telefone.

Não pedimos nada disso porque não precisamos. Um produto que serve para você desconfiar de golpe não deveria coletar mais do que o golpe coleta. E você pode conferir: abra as ferramentas do navegador e procure um cookie nosso — não há.

Se aparecer um aviso em vermelho sobre um script da Cloudflare, é isto. Script é um pedaço de programa. A Cloudflare hospeda o nosso site e injeta um medidor de audiência sozinha, em todas as páginas que hospeda. Não temos como desligá-lo no painel dela.

O que fizemos foi barrá-lo. Esta página só autoriza programa que vem daqui, então o navegador recusa carregar o dele. O aviso vermelho é esse bloqueio acontecendo: o programa não chega a rodar, e por isso não mede nada.

Preferimos declarar o incômodo a escondê-lo. Existe nesta página uma peça que não é nossa — e a única coisa que ela consegue fazer aqui é ser recusada.

Por que a lei nos permite fazer isso

Tratamos os dados acima com base no legítimo interesse (LGPD, art. 7º, IX) e na prevenção à fraude (art. 7º, X): o objetivo é único, é o que você nos pediu, e o dado usado é o mínimo para chegar lá.

Os seus direitos

Você pode pedir acesso, correção, eliminação ou explicação sobre qualquer dado seu. Como quase nada é guardado, na prática a maioria dos pedidos vai ser respondida com “não temos isso” — e essa é a resposta boa. A página Seus direitos explica como pedir.

Se você é dono de um número, chave Pix, site ou CNPJ que apareceu numa análise e discorda do que foi dito, escreva para contato@cismei.com.br. Nós corrigimos erro.

Crianças e adolescentes

O Cismei é feito para maiores de 18 anos. Não pedimos idade — porque não pedimos nada —, então não temos como verificar. Se você é responsável por um adolescente que usou o serviço e quer falar sobre isso, escreva para contato@cismei.com.br.

Quando esta página mudar

Se mudarmos o que fazemos com dados, mudamos esta página no mesmo dia e a data lá em cima muda junto. Não avisamos por e-mail porque não temos o seu e-mail.