Transparência
Política de Privacidade
Vale para useverite.com.br e todos os produtos Vérité (hoje: Vérité Pix). Versão de 20/10/2026.
A Vérité é um produto Codraise by fran.codes. Esta política explica, em linguagem simples, quais dados pessoais tratamos, para quê, por quanto tempo e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é a controladora
fran.codes, responsável pela Vérité. Encarregada de dados (DPO): privacidade@useverite.com.br.
2. O princípio: o comprovante não sai do seu aparelho
A leitura do comprovante (OCR), a perícia da imagem, a leitura de PDF e de QR codes rodam no seu navegador. A imagem ou o PDF do comprovante não são enviados aos nossos servidores. Guardamos apenas o resultado, descrito abaixo.
3. Quais dados tratamos
| Dado | Para quê | Base legal (LGPD art. 7º) | Por quanto tempo |
|---|---|---|---|
| E-mail (conta) | Entrar com link mágico, avisos da conta e da assinatura | Execução de contrato (V) | Enquanto a conta existir |
| Assinatura: plano, status, validade, e-mail da compra e IDs do contrato/fatura na Eduzz | Liberar ou bloquear o acesso pago | Execução de contrato (V); obrigações legais/fiscais (II) | Enquanto a conta existir; registros fiscais pelo prazo legal |
| Contador de verificações do mês | Aplicar o limite do plano grátis | Execução de contrato (V) | 13 meses |
| Histórico de verificações (logada): data, veredito, índice de risco, valor, origem (imagem/PDF), nome do pagador, CPF/CNPJ do pagador mascarado (ex.: ***.444.555-**), impressões digitais SHA-256/dHash do arquivo e hashes do ID da transação e da chave Pix | Mostrar o histórico da sua equipe e alertar quando um arquivo, CPF/CNPJ ou chave Pix já apareceu em comprovante suspeito | Legítimo interesse de prevenção à fraude (IX) e execução de contrato (V); dados de terceiros (pagadores) minimizados e mascarados | 180 dias, apagado automaticamente |
| Dados da sua loja (“Minha loja”): nome/razão social, CPF/CNPJ, chaves Pix, banco | Conferir se o recebedor do comprovante é você | Execução de contrato (V) | Por padrão, só no seu aparelho (armazenamento do navegador). Se você marcar “compartilhar com a equipe”, fica na nuvem até você apagar ou apagar a conta |
| Conexão Mercado Pago: tokens de acesso cifrados (AES-256-GCM), ID da conta MP | Verificação “Esse Pix existe?”: buscar, só para leitura, o pagamento na sua conta | Consentimento (I), revogável a qualquer momento | Até você desconectar (apagamos na hora) |
| Equipe: e-mails convidados, papéis | Compartilhar o acesso com até 3 pessoas | Execução de contrato (V) | Convites não aceitos: até 30 dias após expirar |
| Dados técnicos: IP e ID da conta em forma de hash para limitar abusos; registros de webhook | Segurança e prevenção de abuso | Legítimo interesse (IX) | Limites: até 1 dia; eventos de webhook: 90 dias |
Nossos registros (logs) técnicos não guardam e-mail, CPF, nomes, tokens ou conteúdo de comprovantes.
4. Dados no seu aparelho
Ficam no seu navegador: a sessão de login, o histórico local de comprovantes (impressões digitais, para avisar “esse comprovante já foi usado”) e os dados de “Minha loja”. Você apaga tudo em “Limpar histórico deste aparelho”, “Apagar minha conta” ou limpando os dados do site no navegador. Usamos só cookies estritamente necessários (liberação do verificador por 30 minutos e proteção do login com o Mercado Pago). Não usamos cookies de publicidade nem rastreadores de terceiros.
5. Com quem compartilhamos (operadores)
- Supabase — autenticação e banco de dados (com isolamento por equipe via Row Level Security).
- Netlify — hospedagem do site e das funções do servidor.
- Eduzz — pagamento da assinatura (checkout, cobrança e cancelamento). A Eduzz nos avisa só o status da compra e o e-mail do comprador.
- Mercado Pago — só se você conectar: a consulta “Esse Pix existe?” nos pagamentos recebidos.
Esses provedores podem processar dados fora do Brasil (por exemplo, nos EUA), com as salvaguardas contratuais previstas no art. 33 da LGPD. Não vendemos dados pessoais.
6. Pagadores (terceiros) que aparecem nos comprovantes
Quando você verifica um comprovante logada, guardamos o nome do pagador e o documento já mascarado, só para prevenção à fraude dentro da sua equipe, por 180 dias. O servidor recusa CPF/CNPJ completos. Pagadores podem exercer seus direitos pelo e-mail da encarregada.
7. Seus direitos
Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento (ex.: desconectar o Mercado Pago) e oposição (LGPD art. 18). Pelo painel você apaga a conta e todos os dados associados na hora; para o resto, escreva para privacidade@useverite.com.br. Você também pode reclamar à ANPD.
8. Segurança
Conexões HTTPS, cabeçalhos de segurança rígidos, verificação de acesso sempre no servidor, isolamento de dados por equipe, tokens cifrados, webhooks com assinatura verificada e limites contra abuso. Nenhum sistema é 100% invulnerável; se houver incidente relevante, avisaremos você e a ANPD conforme a lei.
9. Menores de idade
A Vérité é destinada a maiores de 18 anos que vendem produtos ou serviços.
10. Mudanças
Se esta política mudar de forma relevante, avisaremos por e-mail ou no app antes de valer.