1. Quem é o controlador#
O controlador dos dados é StopCatfish Tecnologia Ltda., inscrita no CNPJ sob o nº 00.000.000/0001-00, que opera o serviço "StopCatfish". O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) pode ser contatado em privacidade@stopcatfish.com.
2. Como o serviço funciona#
- Declaração e envio
Você declara que a imagem é sua ou que tem autorização do titular, entra na sua conta e envia um arquivo (JPG, PNG, WEBP, até 15 MB). Sem a declaração, não há varredura.
- Pré-análise no navegador
O navegador localiza o rosto na imagem apenas para visualizar a análise. Essa detecção facial local acontece no seu dispositivo e não sai dele.
- Verificação de segurança
No servidor, antes de qualquer outra etapa, um modelo estima a idade de cada rosto e um classificador verifica se há nudez ou conteúdo sexual explícito. Se algum rosto aparentar ter menos de 21 anos, se a estimativa não for confiável, se houver conteúdo explícito ou se não houver rosto, a foto é recusada e descartada na hora, sem ser guardada. [REVISAR COM JURÍDICO]
- Extração do vetor
Quando o navegador permite, a imagem é reprocessada (recodificada) no seu dispositivo antes do envio para remover metadados como EXIF e GPS. O sistema extrai da imagem uma representação numérica (vetor). Quando a foto contém um rosto, esse vetor é dado biométrico.
- Busca profunda
A solicitação vai para o servidor, que compara o vetor com um índice de páginas publicamente acessíveis na internet. Essa busca profunda é mais demorada que uma busca comum.
- Resultado
O resumo aparece na tela quando fica pronto e também é enviado ao seu e-mail, com um link para o resultado. Você vê só quantas correspondências foram encontradas. O relatório completo, com links e roteiro de remoção, é liberado com 1 crédito, comprado em pacotes (PIX, ou cartão nas versões internacionais).
3. Dados que tratamos#
- Imagem enviada: usada para a verificação de segurança, para extrair o vetor, concluir a busca e conferir o relatório. Sempre que o navegador permite, metadados (EXIF/GPS) são removidos antes do envio. Se a foto for aceita, uma cópia criptografada fica guardada por até 7 dias para conferência e auditoria de segurança.
- Verificação de segurança: a idade estimada dos rostos e as pontuações do classificador de conteúdo explícito. Quando a foto é recusada por possível menor ou conteúdo explícito, guardamos um registro do incidente com a impressão digital da imagem (hash SHA-256 e hash perceptual), as pontuações, o endereço IP, o e-mail e o horário, nunca a foto. [REVISAR COM JURÍDICO]
- Conta e sessão: e-mail e, se você entrar com Google, o nome e a foto de perfil que o Google compartilha conosco. Guardamos também dados de sessão para manter você conectado.
- E-mail informado: usado para entregar o resumo e o link do resultado e para identificar a sua conta. Não o usamos para marketing sem um consentimento separado.
- Créditos e pedidos: pacotes comprados, créditos disponíveis e usados e a situação de cada pagamento.
- Conferência de qualidade: a análise pode ser revista por pessoas da nossa equipe, só para verificar a qualidade do relatório. Não usamos isso para identificar ou contatar quem aparece nas imagens.
- Detecção facial local: a localização do rosto é feita no seu navegador, para visualizar a análise, e não sai do seu dispositivo.
- Vetor derivado da imagem: dado pessoal sensível quando se refere a um rosto (LGPD, art. 5º, II, e art. 11).
- Resultados da varredura: quantidade de ocorrências e, no relatório liberado, os links encontrados.
- Dados de pagamento: o PIX e os pagamentos com cartão são processados pela CommerceGate. Os dados do cartão não passam pelos nossos servidores e não armazenamos dados de conta bancária.
- Registro de eventos e logs técnicos: endereço IP, data e hora, tipo de navegador (user-agent) e eventos de uso e de segurança do serviço (por exemplo: envio de foto, entrada na conta, pedido, pagamento, tentativas de acesso negadas).
- Origem da visita: dois cookies próprios, sc_vid (um identificador aleatório do navegador) e sc_src (a campanha de origem e o identificador do clique no anúncio), válidos por 30 dias. [REVISAR COM JURÍDICO]
- Programa de indicação: se você chegou por um link de indicação, o cookie próprio sc_ref guarda o código do link por até 30 dias (ou até você entrar na conta). Ao criar a conta, registramos qual conta indicou a sua e, na primeira compra, o bônus de quem indicou. Quem indicou vê apenas números (quantas pessoas criaram conta e compraram), nunca o seu nome ou e-mail. [REVISAR COM JURÍDICO]
4. Finalidades e bases legais#
| Finalidade | Dado | Base legal |
|---|---|---|
| Realizar a varredura e exibir o resultado | Imagem, vetor, resultados | Consentimento específico e destacado (art. 11, I) |
| Manter a sua conta e enviar o resumo e o link do resultado por e-mail | E-mail, dados da conta, resultados | Execução de contrato (art. 7º, V) |
| Processar o pagamento, registrar créditos e liberar o relatório | Créditos, pedidos, resultados | Execução de contrato (art. 7º, V) |
| Conferir a qualidade da análise pela nossa equipe | Imagem, vetor, resultados | Consentimento específico e destacado (art. 11, I) [REVISAR COM JURÍDICO] |
| Manter registros fiscais e contábeis | Dados da transação | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraude e abuso | Registro de eventos e logs técnicos | Legítimo interesse (art. 7º, IX) [REVISAR COM JURÍDICO] |
| Verificar cada foto (idade estimada e conteúdo explícito), recusar envios proibidos, registrar incidentes e cooperar com autoridades | Imagem (só durante a verificação), pontuações, hashes, IP, e-mail | Garantia da prevenção à fraude e da segurança (art. 11, II, g), legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) [REVISAR COM JURÍDICO] |
| Medir quais campanhas trazem visitas e compras e informar à rede de anúncios as compras vindas de um anúncio | Cookies sc_vid e sc_src; identificador do clique, valor e moeda do pedido | Legítimo interesse (art. 7º, IX) [REVISAR COM JURÍDICO] |
| Programa de indicação: vincular a conta nova a quem indicou, conceder e estornar bônus e prevenir fraude | Cookie sc_ref; identificadores das duas contas; situação da primeira compra | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) [REVISAR COM JURÍDICO] |
Seu consentimento é dado ao marcar a declaração antes do envio e registrado junto com a solicitação de varredura, com a versão do texto de consentimento aceita (para sabermos exatamente com qual redação você concordou). Ele é específico para esta finalidade e não é usado para outra.
5. Por quanto tempo guardamos#
- Imagem enviada: A imagem enviada fica guardada criptografada por até 7 dias, para concluir e conferir o seu relatório e para auditoria de segurança, e depois é excluída automaticamente.
- Conta e e-mail: mantidos enquanto a conta existir, salvo obrigação legal de guarda de registros da transação [REVISAR COM JURÍDICO].
- Vetor e resultados: Os resultados ficam vinculados à sua conta enquanto os dados da varredura forem mantidos. Depois, são excluídos (prazo: [REVISAR]). O relatório liberado fica disponível por no mínimo 24 horas após a liberação.
- Registros fiscais: pelo prazo exigido em lei [REVISAR COM JURÍDICO].
- Registro de eventos e logs técnicos: o endereço IP e o user-agent são apagados dos registros após 90 dias; o evento, sem esses dados, é mantido para estatísticas do serviço. [REVISAR COM JURÍDICO]
- Fotos recusadas pela verificação de segurança: não são guardadas. O registro do incidente (hashes, pontuações, IP e e-mail, sem a foto) é mantido para segurança e para atender às autoridades. [REVISAR COM JURÍDICO]
- Cookies sc_vid, sc_src e sc_ref: expiram em 30 dias (o sc_ref é apagado antes, quando você entra na conta).
6. Com quem compartilhamos#
Compartilhamos dados apenas com o que é necessário para operar: provedores de hospedagem e infraestrutura, a CommerceGate, que processa os pagamentos, o Google (se você escolher entrar com a conta Google) e o serviço que envia e-mails transacionais [REVISAR]. Nunca vendemos seus dados nem os usamos para publicidade de terceiros.
Proteção contra robôs: quando ativada, o Cloudflare Turnstile verifica se o formulário da foto e o pedido de código de acesso vêm de uma pessoa; para isso a Cloudflare trata seu endereço IP e sinais do navegador, conforme a política de privacidade dela. [REVISAR JURÍDICO]
Rede de anúncios: se você chegou ao site por um anúncio e fez uma compra, informamos à rede de anúncios apenas o identificador do clique, o valor e a moeda do pedido, para que ela saiba que o anúncio gerou uma venda. Não enviamos seu e-mail, nome, foto nem resultados. [REVISAR COM JURÍDICO]
Autoridades: atendemos requisições legais e, quando houver indício de abuso ou exploração sexual de crianças e adolescentes, comunicamos às autoridades competentes (no Brasil, a SaferNet Brasil e a Polícia Federal; para acessos a partir dos Estados Unidos, o NCMEC), com os dados do incidente. [REVISAR COM JURÍDICO]
7. Transferência internacional#
Se a hospedagem ou algum fornecedor estiver fora do Brasil, a transferência seguirá o art. 33 da LGPD, com um dos mecanismos ali previstos. Localização atual dos servidores: [REVISAR].
8. Seus direitos#
O art. 18 da LGPD garante, entre outros: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir e revogação do consentimento. Para exercê-los, escreva para privacidade@stopcatfish.com informando o identificador do seu resultado. Podemos pedir informações para confirmar que a solicitação é sua.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como revogar o consentimento#
Você pode revogar o consentimento a qualquer momento, de forma gratuita, pelo e-mail privacidade@stopcatfish.com. Ao receber o pedido, excluímos o vetor e os resultados associados. A revogação não afeta tratamentos já realizados com base no consentimento anterior.
10. Segurança#
Envio protegido por TLS. As fotos aceitas ficam num cofre criptografado (AES-256), fora do servidor web e sem nenhum endereço público, e são apagadas automaticamente após 7 dias; só a administração tem acesso, e cada acesso é registrado. Adotamos controles de acesso e registro de eventos. Nenhum sistema é totalmente imune a falhas; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a LGPD.
11. Cookies#
Usamos cookies e armazenamento essenciais ao funcionamento do site, como a sua sessão de conta, e dois cookies próprios de medição: sc_vid (identificador aleatório do navegador) e sc_src (campanha de origem e identificador do clique no anúncio), válidos por 30 dias, para saber quais campanhas trazem visitas e compras. Quem chega por um link de indicação recebe também o cookie próprio sc_ref, com o código do link, por até 30 dias. Não usamos cookies de terceiros nem rastreadores de publicidade de terceiros. [REVISAR COM JURÍDICO]
12. Crianças e adolescentes#
O serviço é destinado a maiores de 18 anos. Não envie imagens de crianças ou adolescentes, mesmo que sejam seus filhos: o tratamento de dados de menores exige regras próprias (LGPD, art. 14) que este serviço não comporta.
Tolerância zero. Toda foto passa por uma estimativa automática de idade antes da busca. Uma foto com possível menor é recusada e descartada sem ser guardada; registramos só o incidente (hashes, IP, e-mail e horário). Dois incidentes desse tipo na mesma conta bloqueiam a conta e o e-mail dela de forma permanente (incidentes sem conta são revisados pela equipe), e os casos com indício de abuso são comunicados às autoridades (SaferNet Brasil e Polícia Federal; NCMEC para acessos dos Estados Unidos). [REVISAR COM JURÍDICO]
13. Donos das páginas indexadas#
Os resultados apontam para páginas publicamente acessíveis, mantidas por terceiros. Não somos donos desse conteúdo e não o hospedamos. Para remover uma foto de uma página, é preciso pedir ao site que a publica; o relatório liberado traz um roteiro para isso. Se você é responsável por uma página e quer saber se ela consta no índice, escreva para o encarregado.
14. Alterações#
Quando esta política mudar de forma relevante, atualizaremos a data no topo da página e avisaremos no próprio serviço. Mudanças que exijam novo consentimento serão pedidas antes de você continuar.
15. Contato#
Dúvidas sobre privacidade: privacidade@stopcatfish.com. Outros assuntos: suporte@stopcatfish.com. Veja também os Termos de Uso.