Política de privacidade

O CNPJfy é um projeto independente, criado e mantido por Walisson Vinicius.

O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o e-mail walissonvinicius10654@gmail.com. Use esse endereço para dúvidas, pedidos e reclamações.

As regras de uso do site estão nos Termos de uso.

As fichas mostram dados cadastrais de empresas que a Receita Federal publica como dados abertos: razão social, situação, endereço, atividades, capital social e os contatos que a empresa informou. Eles chegam pela API OpenCNPJ. Quando você pede, a ficha também mostra obras (CNO, da Receita) e o registro de transportador de cargas (RNTRC, da ANTT), que também são públicos.

A ficha mostra ainda o quadro de sócios e administradores. Nomes de pessoas são dados pessoais. O CPF delas já vem mascarado da Receita, com parte dos dígitos escondida, e aparece aqui do mesmo jeito. No MEI e no empresário individual, a razão social costuma ser o próprio nome da pessoa.

As listas de empresas por atividade e estado vêm de uma cópia da mesma base pública da Receita. Nelas não entram MEIs nem empresas com pedido de oposição, e e-mail e telefone ficam só na ficha de cada empresa.

A LGPD diz que dados de acesso público devem ser usados de acordo com a finalidade, a boa-fé e o interesse público que justificaram a sua publicação (art. 7º, § 3º). Aqui, a finalidade é deixar qualquer pessoa conferir uma empresa. Por isso:

• não criamos páginas por pessoa: os sócios aparecem só dentro da ficha da empresa;
• nomes de sócios não entram no título da página nem na descrição que aparece no Google;
• a seção de sócios é marcada para não aparecer nos trechos de resultado do Google;
• não montamos perfis de pessoas nem cruzamos nomes de sócios com outras bases.

Quer tirar nomes de pessoas de uma ficha? Veja como pedir a remoção.

Para consultar, não há cadastro: você não informa nome, e-mail nem senha.

Conta para usar a API

Só quem quer uma chave da API cria conta. Nesse caso guardamos o seu e-mail, a data do acesso e as suas chaves. Da chave, guardamos apenas o início e um código que não permite recuperá-la. Para aplicar o limite de uso, contamos as chamadas de cada chave por dia. Para apagar a conta, escreva para walissonvinicius10654@gmail.com.

No seu aparelho

Algumas coisas ficam guardadas só no navegador do seu aparelho e não são enviadas ao CNPJfy:

• o histórico das últimas consultas (até 50 empresas) e a sua escolha de guardar ou não o histórico;
• as empresas que você salvou;
• a lista de empresas para comparar;
• se a busca inteligente está ligada;
• uma marca que evita repetir a animação de abertura, apagada quando você fecha a aba.

O histórico, a comparação, a sua escolha e a busca inteligente ficam no localStorage. Os salvos ficam no IndexedDB. A marca da abertura fica no sessionStorage.

Para apagar: em Histórico você apaga o histórico, tira empresas dos salvos e pode parar de guardar o histórico. Em Comparar, você tira empresas da lista. Limpar os dados do site nas configurações do navegador apaga tudo de uma vez.

Cópia para usar sem internet

O site instala um service worker, um pequeno programa que roda no navegador. Ele guarda no aparelho uma cópia das páginas e das consultas que você abriu, para que elas funcionem sem internet. Essa cópia também some quando você limpa os dados do site.

Medição de audiência

Para saber quantas pessoas visitam o site e quais páginas leem, usamos o Vercel Web Analytics. Ele não usa cookies e só guarda dados anônimos e somados: página visitada, site de onde a visita veio, localização aproximada (país, estado e cidade), tipo de aparelho, sistema e navegador. Para contar visitantes, a Vercel gera um código a partir da visita, que vale por um dia e depois é descartado.

Registros da hospedagem

O site fica hospedado na Vercel. Como em todo site, os servidores dela registram dados técnicos de cada acesso, como o endereço IP e o navegador, para entregar as páginas e proteger o serviço contra abuso. Pelo mesmo motivo, o site pode limitar quantas consultas um mesmo endereço IP faz por minuto.

Não vendemos dados de quem visita. Quem processa dados para o site: a Vercel (hospedagem e medição de audiência), o Supabase (login e chaves da API), o Resend (e-mail com o código de acesso) e o Upstash (contagem do limite de uso).

Busca com IA: a frase que você digita só vai para um provedor de IA quando o botão Modo IA aparece no campo da página inicial e está ligado. Nesse caso, ela passa pelo OpenRouter até um modelo de linguagem, só para virar filtros de busca. A frase vai sem o seu nome e sem o seu e-mail, então evite escrever dados pessoais nela. Fora disso, ela fica entre o seu navegador e o nosso servidor.

Em alguns pontos, o seu navegador busca conteúdo direto em outras empresas. Elas recebem os dados de qualquer acesso, como o endereço IP, e seguem as próprias regras de privacidade.

• Logos: algumas telas mostram a logo de empresas a partir do site delas. A imagem vem da Logo.dev (img.logo.dev) ou do serviço de ícones do Google.
• Mapa: na ficha da empresa, o Google Maps só carrega quando você toca em “Mostrar no mapa”. Aí o Google recebe o endereço da empresa.
• Links para outros sites, como o da Receita Federal, levam você para fora do CNPJfy. Lá valem as regras de cada site.

A pessoa a quem os dados se referem (o titular) tem vários direitos, listados no art. 18 da LGPD. Entre eles:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• saber com quem compartilhamos dados;
• se opor a um tratamento feito em desacordo com a lei;
• reclamar na ANPD (Agência Nacional de Proteção de Dados) ou em órgãos de defesa do consumidor.

Como pedir

Mande um e-mail para walissonvinicius10654@gmail.com contando o que você quer. É grátis. Respondemos em até 15 dias, o mesmo prazo que a LGPD dá para a resposta completa a um pedido de acesso (art. 19).

Os dados das empresas vêm da Receita Federal. Para corrigir um dado na origem ou para pedir que nomes de pessoas saiam de uma ficha, veja Remover dados.

Quando algo mudar no jeito de tratar dados, atualizamos esta página e a data abaixo.