Seu e-mail é privado. Seu registro é público.

Quem cuida dos seus dados

O controlador é o CADRAX TECNOLOGIA LTDA, CNPJ 68.531.899/0001-02, com sede na Av. Cristóvão Colombo, 2144, Sala 408, Andar 3, Floresta, Porto Alegre - RS, CEP 90560-001. O CADRAX é agente de tratamento de pequeno porte e, como permite o art. 11 da Resolução CD/ANPD nº 2/2022, atende diretamente, pelo privacidade@cartoriodoego.online, os pedidos de titulares e as comunicações da Agência Nacional de Proteção de Dados (ANPD). Esta política vale para o Cartório do Ego e integra os Termos do registro.

O que é público e o que é privado

Para que usamos e com qual base legal

Cada dado tem uma finalidade e uma base da Lei Geral de Proteção de Dados (LGPD). Sem consentimento você compra normalmente: ficam de fora só novidades, métricas de uso, depoimento e o aviso de pedido ao Tabelião.

Com quem compartilhamos

Cloudflare, Inc. · Estados Unidos

Hospeda o site e o banco de dados, envia os e-mails do serviço, recebe as mensagens enviadas ao suporte@cartoriodoego.online e ao privacidade@cartoriodoego.online e protege os formulários contra robôs. Atua como operadora e, nos dados técnicos de tráfego e nos sinais do Turnstile, como controladora (seção 5).

Amazon Web Services (AWS) · Estados Unidos

Presta o serviço de envio de e-mails e trata os endereços, o conteúdo das mensagens e os dados técnicos de envio e entrega, como operadora.

Google LLC · Estados Unidos e outros países

Só com a sua permissão, recebe como operador as métricas do Google Analytics das páginas públicas e da página de pagamento, sem publicidade personalizada (seção 5).

Mercado Pago · Brasil

Processa os pagamentos como controlador dos dados que coleta, inclusive para prevenir fraudes. Recebe de nós o e-mail, a referência e o valor do pedido e, no cartão, o token gerado por ele mesmo.

Autoridades

Só por ordem judicial ou quando a lei obriga, como ao comunicar conteúdo de exploração sexual de crianças.

Fora desses casos, não vendemos, alugamos nem cedemos dados, não usamos dados pessoais de ninguém para publicidade direcionada e não criamos perfis para anúncios.

Por quanto tempo guardamos

Quando um prazo acaba, o expurgo é automático: o dado é apagado, ou fica só o mínimo para provar o histórico, como datas, valores e códigos de verificação.

Página pública, ficha, declarações e histórico

Enquanto o serviço operar, e por 12 meses num arquivo estático depois do encerramento; você pode anonimizar a qualquer momento

E-mail da conta, preferências e rodadas acompanhadas

Enquanto a conta existir

Termos aceitos no pedido

Enquanto o registro estiver publicado e por mais 5 anos depois que deixar de ser exibido (cancelamento, reversão ou encerramento do serviço), ou 5 anos depois do fim do pedido que terminar sem publicação; depois, só o código de verificação e a versão aceita

Dados do pagamento e documentos fiscais

Até o fim do prazo da lei tributária: 5 anos contados de 1º de janeiro do ano seguinte ao do vencimento do imposto do pedido, ou enquanto houver contestação ou processo em aberto

Auditoria, decisões de moderação e versões anteriores da ficha e das declarações

5 anos após o último fato relacionado

Registros de acesso (IP, porta, data e hora)

6 meses; as cópias de segurança somem em até 30 dias

Código diário derivado do IP

Some com o que protege: em minutos nos limites de uso, um dia depois de vencer o link de acesso e junto com a denúncia ou o pedido ao Tabelião

Mensagens ao atendimento, pedidos de cancelamento e denúncias

90 dias depois de encerrado o caso

Pedidos ao Tabelião

Nome pedido: 90 dias depois da decisão, e o pedido sem decisão se encerra em 12 meses; e-mail do aviso: até 7 dias depois do aviso, ou na recusa ou no encerramento

Depoimentos rejeitados ou retirados

30 dias

Certificados e imagens substituídos

30 dias

Link de acesso e sessão

Link: 15 minutos, uso único; sessão: 24 horas sem uso ou 7 dias

E-mail bloqueado para novas compras, a pedido

Enquanto o bloqueio valer, guardado só como código

Métricas de uso e de operação

Google Analytics: 14 meses, sem renovação por nova atividade; métricas próprias do site: até 3 meses; relatórios agregados podem permanecer

Seus direitos

• Confirmar, acessar e baixar

  Em Minha conta, Baixar meus dados entrega na hora um arquivo com o que guardamos sobre você, fora os registros de acesso, que você pede à parte (seção 10), e uma declaração de origem, finalidades, bases legais, critérios, prazos e compartilhamentos.

• Corrigir

  A ficha e as declarações, em Minha conta, dentro das regras de cada uma; o e-mail e o resto, pelo canal de privacidade.

• Anonimizar, bloquear ou eliminar

  O que for desnecessário, excessivo ou tratado em desacordo com a lei. Anonimizar tudo, em Minha conta, tira sua identidade de todos os registros.

• Portabilidade

  O arquivo de Baixar meus dados vem num formato que outro serviço consegue ler.

• Eliminar o que depende de consentimento

  Depoimento, aviso de pedido, novidades e métricas.

• Saber com quem compartilhamos

  Está nas seções 4 e 5, e detalhamos pelo canal se você pedir.

• Revogar o consentimento

  Novidades em Minha conta ou no link de cada e-mail, métricas em Preferências de cookies, depoimento retirado quando quiser e aviso de pedido pelo canal de privacidade.

• Opor-se e pedir revisão humana

  Contra um tratamento feito por legítimo interesse ou uma decisão automática (seção 12), pelo canal de privacidade.

Os demais pedidos vão ao privacidade@cartoriodoego.online, sem custo. Cada mensagem recebe na hora uma confirmação automática com a data de recebimento e o prazo, abre um caso no atendimento do próprio site e é respondida em até 15 dias; quem tem conta recebe a resposta por e-mail só no endereço cadastrado. Aceitamos pedidos de representante com procuração e de quem não tem conta, como alguém citado numa declaração, com a identificação que o pedido exigir. Se preferir, mandamos a resposta impressa. Quando a lei nos obriga a guardar um dado, como a prova de um pagamento ou os registros de acesso, explicamos qual e por quanto tempo. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

Cookies e armazenamento no navegador

Os essenciais fazem o site funcionar. As métricas de uso ficam desligadas até você permitir e nunca ligam com o Global Privacy Control ou o Não Rastrear ativos. Em telas maiores, o aviso de cookies traz Recusar não necessários, Configurar e Aceitar todos com o mesmo destaque. Em telas pequenas, ele traz Configurar e Aceitar todos; abra Configurar para recusar os cookies não necessários. O diálogo de preferências mantém as três opções.

Sua escolha fica guardada só neste navegador, e perguntamos de novo quando mudarem as finalidades, os fornecedores ou os países de destino. Com a permissão, os dados das métricas vão ao Google e à Cloudflare, fora do Brasil (seção 5). O Google Analytics só roda, com a sua permissão, nas páginas públicas e na página de pagamento, para medir compras; nunca em Minha conta, contato, cancelamento, denúncia ou acesso. O site não usa impressão digital do navegador; a verificação Turnstile lê sinais técnicos do navegador só para barrar robôs, e, no pagamento com cartão, o Mercado Pago gera um identificador do dispositivo para prevenir fraude.

Abrir preferências de cookies

Segurança e incidentes

Seu e-mail, os registros de acesso, as mensagens ao atendimento, as denúncias, os termos aceitos e os documentos fiscais ficam cifrados com AES-GCM, e para achar um e-mail usamos um código com chave secreta (HMAC), sem decifrar a base. O site usa HTTPS, verificação contra robôs e limites de uso. As contas administrativas exigem verificação em duas etapas, e cada consulta a dado privado fica registrada. Se um incidente puder trazer risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis (Resolução CD/ANPD nº 15/2024).

Registros de acesso

A lei obriga o CADRAX a guardar por 6 meses os registros de acesso ao site (Marco Civil da Internet, art. 15, e Decreto 8.771/2016, art. 15-A). Guardamos só os atos que importam, não a navegação.

Quando

A cada entrada na conta e a cada ação relevante: pedir link de acesso, comprar, declarar, editar a ficha, enviar mensagem, denúncia ou pedido ao Tabelião, cancelar e anonimizar. Páginas apenas visitadas não entram.

O que guardamos

Data e hora em UTC, endereço IP, porta lógica de origem (o número que a operadora usa para distinguir clientes que dividem o mesmo IP), protocolo de transporte, o tipo de ação e a conta, o pedido ou o caso ligados a ela.

Base legal

Cumprimento de obrigação legal (LGPD, art. 7º, II). Esses registros não servem a marketing nem a métricas.

Quem consulta

Ficam cifrados e separados do resto. Só o responsável pela empresa consulta, e cada consulta fica anotada.

Quando entregamos

Só por ordem judicial ou quando a lei obriga a comunicar um crime às autoridades, como conteúdo de exploração sexual de crianças (Lei 15.211/2025, art. 27).

Por quanto tempo

Apagados logo após completarem 6 meses; as cópias de segurança somem em até 30 dias. Guardamos por mais tempo só a pedido de autoridade, por ordem judicial, por dever legal de preservação ou para defesa da empresa em processo. Por serem obrigação legal, não são apagados antes a pedido.

Onde ficam

Na infraestrutura da Cloudflare, fora do Brasil (seção 5).

Sua cópia

Peça os seus próprios registros ao privacidade@cartoriodoego.online; entregamos depois de confirmar que a conta é sua.

Contra abusos, usamos também um código diário derivado do IP com chave secreta, que não guarda o IP em si e é apagado junto com o que protege (seção 6).

Crianças e adolescentes

Decisões automatizadas

Alguns limites e filtros são automáticos:

• Até 20 pedidos por dia por pessoa.
• Até 3 reservas vencidas por título por dia; depois disso, uma nova reserva daquele título só no dia seguinte.
• Uma reserva exclusiva por vez; e-mails que recusam nossas mensagens não podem comprar.
• Aviso de atenção a partir de R$ 1.000,00, confirmação extra do valor a partir de R$ 10.000,00 e aprovação prévia a partir de R$ 100.000,00.
• Filtros que seguram nomes públicos, declarações e links para revisão humana, inclusive menções a apostas e conteúdo adulto. O formulário recusa endereços de apostas, jogos de azar ou conteúdo sexual, e site novo ou alterado aguarda análise antes de aparecer.
• A análise de risco que o Mercado Pago faz em cada pagamento, pelas regras dele.

Nenhuma moderação final é automática: quem decide é uma pessoa, e nada sai do ar sozinho por causa de uma denúncia. Você pode pedir a revisão de qualquer decisão nossa pelo privacidade@cartoriodoego.online (LGPD, art. 20); a análise do Mercado Pago é revista pelo próprio Mercado Pago.