O que o Cismei faz com o que você cola

Guardamos números e padrões, não a sua conversa.

O resumo

Nós não guardamos a mensagem, o print ou o link que você manda. Não usamos cookies nem rastreador de terceiro, e não sabemos quem você é — não há cadastro, senha nem login. Guardamos números de funcionamento: quantas vezes o Cismei foi aberto, quantas análises cada vez rendeu, qual foi a cor do resultado, por onde a pessoa chegou. Para contar isso, cada vez que você abre o Cismei o navegador cria um código aleatório que vive só enquanto a aba está aberta, some em 30 minutos sem uso e não liga duas visitas — nem nós conseguimos ligar; os registros de cada abertura somem em três meses e a soma de cada dia fica. Nunca o conteúdo. No seu aparelho ficam até três marcas: o tema que você escolheu (só no app instalado), um número de instalação e, se você pedir, a marca de que não quer ser medido. O tema nunca sai dele; o número de instalação vai a nós a cada análise (e com a sua resposta às duas perguntas, se você responder) e do nosso lado só fica embaralhado; a marca de não medir é lida só no aparelho. Se um dia você puder doar um caso para melhorar o Cismei, será uma escolha sua, por caso, com aviso próprio; hoje essa opção ainda não existe.

O que acontece com o que você manda

O texto, print ou link

Enviamos para análise e devolvemos o resultado na tela. Não fica guardado conosco — e a Anthropic apaga em até 30 dias (detalhe abaixo).

Um QR code ou o código de barras do boleto

O Cismei lê o QR no seu aparelho, e a imagem não sai dele. Se o QR é de Pix, link, telefone, e-mail ou texto, o que estava escrito vai para o campo. Só segue para análise se você tocar em Investigar. Senha de Wi-Fi, login de conta e os outros tipos não vão para o campo nem saem do aparelho. O código de barras do boleto também é lido no aparelho, e só os números vão para o campo. Quando o celular consegue ler o código de barras de uma foto de boleto anexada, o Cismei avisa que ela tem os seus dados e oferece usar só os números.

A câmera

Ela só abre quando você toca para ler o código de barras de um boleto ou um QR code. Ela desliga quando o código é lido ou quando você sai dessa tela. A imagem da câmera não é gravada nem enviada, e nada dela fica no celular. Do boleto, só os números lidos vão para o campo. Do QR, vai o que estava escrito nele, quando é Pix, link, telefone, e-mail ou texto. O que vai para o campo só segue para análise se você tocar em Investigar. Quem pede a permissão é o navegador. Você pode negar, e o resto do Cismei funciona sem a câmera.

O PDF do boleto

O Cismei lê o PDF do boleto no seu celular, e o arquivo não sai dele. Só a linha do boleto vai para o campo, e só segue para análise se você tocar em Investigar. O Cismei não pede a senha de um PDF.

Um CNPJ que estava no texto

Consultamos a situação dele na Receita Federal. Não fica guardado.

Um site que estava no texto

Consultamos a idade do domínio e a reputação dele. Não fica guardado.

Terminada a análise, o conteúdo deixa de existir do nosso lado. Não há banco de dados com mensagens, não há histórico da sua conversa e não há como recuperar o que você mandou — nem por nós.

Com quem o conteúdo é compartilhado, e por quê

Para funcionar, o Cismei precisa de serviços de terceiros. Estes são todos:

• Anthropic (Estados Unidos) — faz a leitura do texto e das imagens. É para lá que o conteúdo que você cola ou anexa é enviado. A Anthropic guarda o que recebeu por até 30 dias, para segurança, e depois apaga; se o sistema dela sinalizar o conteúdo como abuso, pode guardar por até 2 anos. Não usa nada disso para treinar os modelos dela. É o que diz a política de retenção dela, conferida por nós em 1º de outubro de 2026.
• CNPJá (Brasil) — consulta os dados públicos de um CNPJ na Receita Federal.
• Google Web Risk (Estados Unidos) — informa se um site é conhecido por hospedar golpe ou programa malicioso.
• RDAP (registros públicos de domínio) — informa há quanto tempo um site existe.
• Cloudflare — hospeda o site e o servidor.

Transferência internacional: parte desses serviços fica fora do Brasil. A lei brasileira permite essa transferência, e nós a fazemos apenas para executar a análise que você pediu.

Não vendemos, não alugamos e não compartilhamos dados para publicidade. Nunca.

O que guardamos, e é pouco

Guardamos registros de funcionamento para saber se o produto está de pé e se está errando: data e hora, qual página foi aberta, qual foi a cor do resultado e quantos sinais o programa apontou, que tipo de coisa você mandou (texto, print ou link), quantas consultas externas foram feitas, qual modelo de inteligência artificial leu e quanto ele gastou, quanto tempo levou, se houve falha ou recusa e por quê.

Guardamos também de onde veio o acesso e que tipo de coisa você trouxe:

• a etiqueta do link que você clicou — por exemplo, se veio de um convite nosso pelo WhatsApp;
• o nome do site de onde você clicou, só o nome (google.com, por exemplo), nunca o endereço inteiro nem o que você pesquisou;
• se quem abriu foi um navegador ou um robô de inteligência artificial;
• quantos telefones, chaves Pix, links, perfis ou CNPJs apareceram na sua mensagem — a quantidade, nunca o valor;
• em que botões você tocou — o nome do botão (por exemplo, “abriu o guia”), nunca o que você escreveu; e, quando você lê um QR, o tipo dele (Pix, link, Wi-Fi…), nunca o que estava escrito nele; e, quando você cola a linha de um boleto, se os números dela fecham — nunca os números; e, quando você usa o código de barras do boleto, se ele foi lido, se a câmera foi liberada e se o celular leu o código de barras de uma foto anexada — nunca os números nem a imagem; e, no PDF de um boleto, se a linha foi lida ou por que não — nunca os números nem o arquivo.

Isso serve para sabermos por onde as pessoas chegam e o que mais recebem. É o que nos diz o que construir em seguida.

Esses registros não contêm o seu texto, nem trechos dele. Quando você manda um print, guardamos quantas letras a leitura dele rendeu — um número, nunca as letras. Isso não é promessa: é como o código foi escrito, e é conferido por teste automatizado a cada mudança. A lista completa está em O que o Cismei guarda de você.

Sobre o seu endereço de IP

O seu IP é usado para limitar quantas verificações podem ser feitas em sequência — é o que impede que alguém use o serviço para nos derrubar — e, desde 2 de outubro de 2026, fica guardado por 6 meses num registro de acesso, só para segurança (a seção O que medimos explica). Quando o Cismei virar empresa, a lei passa a exigir esse registro (Marco Civil da Internet, art. 15).

O que NÃO existe aqui

• Cookies — nenhum, nem os chamados necessários. Você não vai ver aviso de cookie porque não há cookie. Enquanto a aba está aberta, o navegador guarda um número aleatório, e ele some com ela. No seu aparelho ficam até três marcas: no app instalado, o tema que você escolheu (cismei.tema), o número de instalação (cismei.instalacao) e, se você pedir, a marca de que não quer ser medido (cismei.nao_medir). O tema nunca sai do aparelho. O número de instalação vai a nós a cada análise (e com a sua resposta às duas perguntas, se você responder) e do nosso lado só fica embaralhado; a marca de não medir é lida só no aparelho. Você apaga todas limpando os dados do site. No app, o PDF do Já paguei, se você baixar, é um arquivo seu: é feito no celular e não passa por nós. Ele não some quando você limpa os dados do site: apague-o como qualquer arquivo.
• Google Analytics ou qualquer medidor de terceiro. A contagem é nossa, fica na nossa conta e nenhuma empresa de publicidade recebe nada.
• Pixel de rede social, mapa de calor, gravação de sessão.
• Cadastro, senha, e-mail, telefone.

Não pedimos nada disso porque não precisamos. Um produto que serve para você desconfiar de golpe não deveria coletar mais do que o golpe coleta. E você pode conferir: abra as ferramentas do navegador e procure um cookie nosso — não há. Em Session Storage você vai encontrar um número aleatório: é ele que liga as suas análises desta visita, e ele some quando você fecha a aba. Em Local Storage, as marcas acima — e nada mais.

Se aparecer um aviso em vermelho sobre um script da Cloudflare, é isto. Script é um pedaço de programa. A Cloudflare hospeda o nosso site e injeta um medidor de audiência sozinha, em todas as páginas que hospeda. Não temos como desligá-lo no painel dela.

O que fizemos foi barrá-lo. Esta página só autoriza programa que vem daqui, então o navegador recusa carregar o dele. O aviso vermelho é esse bloqueio acontecendo: o programa não chega a rodar, e por isso não mede nada.

Preferimos declarar o incômodo a escondê-lo. Existe nesta página uma peça que não é nossa — e a única coisa que ela consegue fazer aqui é ser recusada.

O que medimos — desde 2 de outubro de 2026

Desde 2 de outubro de 2026, a medição abaixo está em vigor.

Para saber quantas pessoas o Cismei atende — e quantas voltam —, e para proteger o serviço, guardamos:

Um número de instalação

Um número aleatório criado no seu aparelho na primeira análise e guardado nele (cismei.instalacao). Ele nos diz que duas análises vieram do mesmo aparelho — não quem você é. Do nosso lado ele fica embaralhado (um código de 12 caracteres que não dá para desfazer) por 13 meses; depois, só a soma. Base legal: legítimo interesse (LGPD, art. 7º, IX), com avaliação escrita. Você vai poder desligar isso com um botão, Não medir este aparelho, na página O que guardamos — ele vai existir no mesmo dia em que a medição começar.

O seu IP, com data e hora

Guardado por 6 meses num registro de acesso, só para segurança: saber de onde veio um ataque e provar o que aconteceu se alguém usar o Cismei para fazer mal a outra pessoa. Base legal: legítimo interesse (art. 7º, IX) e, quando o Cismei virar empresa, obrigação legal (Marco Civil da Internet, art. 15). Não entra na medição de uso.

A cidade e o estado

Deduzidos do IP na hora, pela hospedagem, e guardados com o registro da análise — sem o IP. Servem para saber onde cada golpe está chegando, e para um panorama público sempre em soma, nunca com menos de 20 análises por célula. Base legal: legítimo interesse.

Os rótulos do golpe

Que família de golpe era (cobrança falsa, parente com urgência, compra e venda…), por que canal chegou (WhatsApp, SMS…), que marca ou órgão a mensagem imitava e a faixa do valor pedido (até R$ 100, de 100 a 500…). São etiquetas de uma lista fechada, escolhidas pelo programa — nunca o seu texto, nem um trecho dele, nem o valor exato.

Duas respostas opcionais

Depois do resultado, duas perguntas de um toque: “Você já pagou ou agiu?” e “É a primeira vez que recebe algo assim?”. Você pode ignorar as duas. Se responder, guardamos só a resposta, junto com os rótulos — é o que nos deixa estimar quanto dinheiro o Cismei ajudou a não perder. Base legal: o seu consentimento, no toque.

O que não muda: a mensagem, o print e o link continuam sem ser guardados; continua sem cadastro, sem cookie e sem rastreador de terceiro. Esta página, a O que guardamos e a ficha do app na loja mudaram no mesmo dia em que a medição começou.

Por que a lei nos permite fazer isso

Tratamos os dados acima com base no legítimo interesse (LGPD, art. 7º, IX) e na prevenção à fraude (art. 7º, X): o objetivo é único, é o que você nos pediu, e o dado usado é o mínimo para chegar lá. Para a medição que vai começar, a base de cada item está escrita ao lado dele, logo acima.

Os seus direitos

Você pode pedir acesso, correção, eliminação ou explicação sobre qualquer dado seu. Como quase nada é guardado, na prática a maioria dos pedidos vai ser respondida com “não temos isso” — e essa é a resposta boa. A página Seus direitos explica como pedir.

Se você é dono de um número, chave Pix, site ou CNPJ que apareceu numa análise e discorda do que foi dito, escreva para contato@cismei.com.br. Nós corrigimos erro.

Crianças e adolescentes

O Cismei é feito para maiores de 18 anos. Não pedimos idade — porque não pedimos nada —, então não temos como verificar. Se você é responsável por um adolescente que usou o serviço e quer falar sobre isso, escreva para contato@cismei.com.br.

Quando esta página mudar

Se mudarmos o que fazemos com dados, mudamos esta página no mesmo dia e a data lá em cima muda junto. Não avisamos por e-mail porque não temos o seu e-mail.