Política de privacidade

Atualizada em 06/11/2026.

A Dilligence busca certidões de empresas e pessoas nos órgãos públicos, lê cada documento e organiza a diligência. Aqui está o que guardamos, para quê e como você exerce seus direitos pela LGPD (Lei 13.709/2018).

Quem é o controlador

Pessoa de Queiroz Galvão Ltda. (PQG Ventures), CNPJ 51.432.376/0001-06, Rua Haddock Lobo, 1285, São Paulo/SP. Encarregado de dados: Bruno Galvão, bruno@pqgventures.com.

O que guardamos

• Conta: e-mail, nome e, se você entra com o Google, o nome e o e-mail que o Google informa. Membros do workspace e convites.
• Diligências: os CNPJs e os dados públicos da empresa na Receita (razão social, endereço); para pessoas físicas, CPF, nome e, quando o órgão exige, RG, data de nascimento e UF. Os PDFs emitidos ou enviados, o resultado lido de cada um, responsáveis, comentários e histórico.
• Pessoas que você convida a enviar documentos: nome, e-mail e se abriram o link.
• Agentes e chaves: o nome do app conectado (Claude, ChatGPT…), as chaves de API guardadas só como hash e a data do último uso.
• Créditos e pagamento: o extrato de créditos. Os dados do cartão ficam no Stripe; nós não os vemos.
• Consulta grátis do site: o CNPJ consultado e o IP, para limitar abuso.
• Navegação: um cookie de sessão para manter você conectado e um cookie com a origem do cadastro (ex.: busca do Google). Contamos visitas por dia e página, sem identificar quem visitou. Não usamos rastreadores de publicidade.

Para que usamos

• Pedir as certidões nos órgãos, ler os documentos e mostrar o resultado (execução do contrato).
• Entrar na conta, avisar por e-mail quando uma certidão sai ou para, e cobrar os créditos (execução do contrato).
• Evitar abuso e manter registros de cobrança (legítimo interesse e obrigação legal).

Não vendemos dados e não usamos seus dados nem seus documentos para treinar modelos de IA.

Com quem compartilhamos

• Órgãos emissores (Receita, PGFN, Caixa, tribunais, Sefaz, prefeituras e outros): recebem o CNPJ ou CPF e os dados que cada um exige para emitir a certidão.
• Railway: hospedagem do app e do banco de dados (EUA).
• Browser Use: navegador na nuvem que abre os sites dos órgãos.
• OpenAI e Anthropic: leitura automática de PDFs, captchas e listas de documentos. Pelas APIs, sem uso dos dados para treino.
• Cloudflare e AgentMail: DNS, envio de e-mails e a caixa que recebe as respostas dos órgãos.
• Stripe: pagamentos. Google: login com Google, se você escolher.

Alguns desses fornecedores ficam fora do Brasil; a transferência segue o art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.

Agentes de IA (Claude, ChatGPT e outros)

Quando você conecta a Dilligence a um assistente, ele recebe as respostas das ferramentas que chamar (diligências, resultados, textos dos PDFs). O que o assistente faz com esses dados segue a política de quem o oferece. Você desliga o acesso a qualquer momento em Configurações → Agentes.

Por quanto tempo

Guardamos os dados enquanto a conta existir, para que você reabra diligências e baixe os documentos. Ao pedir a exclusão, apagamos a conta, as diligências e os documentos em até 15 dias, exceto o que a lei manda guardar (registros de cobrança).

Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade ou a exclusão e revogar consentimentos. Escreva para bruno@pqgventures.com; respondemos em até 15 dias. Se uma pessoa física aparece numa diligência de outra empresa, ela também pode nos escrever. Você também pode reclamar à ANPD.

Segurança

Tráfego só por HTTPS, chaves guardadas como hash, documentos acessíveis só por membros do workspace ou por links que você liga e desliga.

Mudanças

Avisamos por e-mail mudanças relevantes nesta política. Leia também os termos de uso.