1. Quem responde pelos dados
DiagnósticoBrasil reúne consulta de cadastros públicos e apresentação comercial de empresas com CNPJ. O responsável pela operação é 49.809.580 ALEXANDRE CARDOSO, CNPJ 49.809.580/0001-51. O site está em pré-lançamento público, com contratação e cobranças desativadas.
O canal atual de suporte e privacidade é o WhatsApp (11) 96604-7801, acessível pela página Atendimento. O e-mail contato@diagnosticobrasil.com.br ainda não teve recebimento validado. O endereço físico do fornecedor e os procedimentos operacionais precisam ser completados antes da abertura comercial. Esta política continua sendo minuta para revisão.
2. Dados e suas origens
- Conta: identificador e nome de exibição recebidos pelo mecanismo de autenticação do Sites/ChatGPT. O Diagnóstico Brasil não recebe a senha dessa conta.
- Perfil preenchido pelo representante: nome da empresa, CNPJ, cidade, UF, nicho, região local opcional, produtos e serviços oferecidos, interesses de compra e canais comerciais opcionais (Instagram, Facebook, site, WhatsApp, telefone e e-mail), com escolhas individuais de divulgação e operadora do telefone opcionalmente informada pelo responsável; modalidade e regiões de atendimento; endereço comercial e coordenadas somente quando o responsável autoriza sua divulgação.
- Atividade atual: apresentação comercial, datas, situação do plano e autorizações por canal. Publicações avulsas, favoritos e conexões de versões anteriores foram preservados como histórico privado; não são recursos da oferta atual.
- Cadastro público: CNPJ, razão social, nome fantasia quando informado, município, UF, região local quando disponível, atividade econômica e situação cadastral, provenientes da base da Receita Federal conectada por uma API de leitura. A atualização acompanha a competência disponibilizada pelo operador; não é uma consulta em tempo real à Receita.
- Confirmação de contato: o e-mail cadastral é consultado exclusivamente no servidor e mostrado mascarado. Quando habilitado, o Resend recebe destinatário, CNPJ e código para envio. O banco guarda resumos criptográficos do código e destinatário, prazo de validade, tentativas e registro da confirmação; não guarda o e-mail cadastral completo nem o código em texto.
- Infraestrutura: informações técnicas de requisição e segurança podem ser processadas pelos serviços de autenticação e hospedagem. O inventário e os prazos desses registros precisam ser confirmados antes da operação comercial.
Parceiros comerciais municipais
O cadastro usa a conta autenticada, o CNPJ com contato confirmado, o nome de apresentação, o município e o nicho escolhidos e o aceite das condições. Durante a licença ativa, o nome da empresa e o link para seu cadastro podem aparecer no nicho e município escolhidos. O parceiro não recebe acesso às contas ou contatos privados das demais empresas.
A área municipal da oferta atual permite salvar até 500 empresas do município, registrar anotações privadas e marcar etapas de acompanhamento. A consulta e a edição exigem licença ativa. As anotações não são publicadas nem compartilhadas com outros parceiros; o usuário não deve inserir informações sensíveis, credenciais ou dados confidenciais de terceiros. O vencimento restringe o acesso sem apagar automaticamente os registros, respeitados os direitos e procedimentos descritos nesta política.
A oferta atual tem mensalidade fixa e não cria novas indicações ou comissões. Registros históricos do programa anterior são preservados para conferência de pagamentos e ajustes, sem novos vínculos de indicação pelo navegador. A aplicação não adiciona cookies de indicação ou rastreadores promocionais.
3. Para que usamos
Os dados fornecidos pelo usuário servem para manter a conta e a assinatura e apresentar o perfil comercial aos visitantes. A publicação do contato comercial exige autorização específica, que pode ser retirada no perfil. São operações necessárias à prestação do serviço solicitado. Obrigações legais e o exercício regular de direitos podem justificar a conservação de determinados registros.
Comunicações promocionais opcionais deverão ter escolha separada e possibilidade de retirada. Não há envio promocional externo implementado no piloto. O aceite de termos não será usado como autorização genérica para qualquer tratamento.
A inclusão de dados públicos na descoberta de empresas depende de avaliação documentada de finalidade, necessidade, base legal e impacto sobre as pessoas identificáveis. A origem pública não dispensa essa análise nem afasta direitos. A documentação dessa avaliação precisa ser concluída antes da abertura a terceiros.
4. O que outras empresas veem
Perfis comerciais de assinantes ativos são apresentados aos visitantes. Quando o responsável autoriza expressamente, seu contato comercial é exibido por Instagram, Facebook, site, WhatsApp, telefone ou e-mail, com autorização individual por canal, sem pedido de conexão. Retirar a autorização impede sua divulgação nos resultados a partir das consultas seguintes; isso não apaga cópias eventualmente feitas por terceiros. Não coloque telefone, e-mail pessoal ou informações confidenciais no texto do perfil se não quiser torná-los visíveis.
O registro público de um CNPJ não significa que a empresa aceitou participar, assinou um plano ou está procurando um fornecedor. Informações de compra e venda são declarações do participante, não inferências extraídas da Receita Federal.
5. Compartilhamento e infraestrutura
A plataforma usa Sites/ChatGPT para acesso e hospedagem integrada à infraestrutura Cloudflare, incluindo banco de dados D1. Esses prestadores participam da operação técnica segundo seus contratos e papéis aplicáveis; não se presume que todos atuem exclusivamente como operadores.
O contato comercial autorizado pode ser apresentado a visitantes para comunicação direta. Dados também podem ser compartilhados quando houver obrigação legal ou necessidade de defesa de direitos. Não oferecemos listas de contatos para venda.
Serviços de infraestrutura podem envolver processamento fora do Brasil. Localidades, fluxos e mecanismos legais de transferência ainda precisam ser validados e descritos antes da abertura comercial. O checkout com Asaas está preparado, com pagamentos comerciais ainda desabilitados. A integração anterior da InfinitePay permanece identificada separadamente nos registros. Quando estiver disponível, o pagamento ocorrerá no ambiente do provedor; a aplicação não receberá número completo do cartão nem código de segurança. Identificador do pedido, descrição e valor serão enviados para gerar a cobrança. A aplicação receberá referências da transação e resultado de confirmação do pagamento. Dados de cadastro do comprador não são enviados antecipadamente pelo código atual.
6. Guarda e segurança
O piloto persiste os dados em banco de dados. A expiração do plano encerra a exibição da apresentação comercial; não equivale à exclusão do registro. Não há rotina automática de exclusão de contas ou prazo de descarte configurado nesta versão.
A proposta para a operação é conservar dados pelo tempo necessário ao serviço e eliminar ou anonimizar os que deixarem de ser necessários, ressalvadas hipóteses legais de conservação. O cronograma por categoria, o tratamento de cópias de segurança e o procedimento de encerramento ainda serão definidos e implementados.
Há autenticação e verificações de autorização para alterações de registros e acesso a contatos. Essas medidas reduzem riscos, mas não constituem garantia de inviolabilidade. O procedimento de resposta a incidentes e comunicação nos casos exigidos precisa ser concluído antes da abertura.
7. Seus direitos
Pessoas naturais podem solicitar confirmação e acesso aos seus dados, correção, informação sobre compartilhamento, revisão de decisões automatizadas aplicáveis, revogação de consentimento e, nas hipóteses legais, portabilidade, oposição, anonimização, bloqueio ou eliminação. A origem pública não elimina esses direitos.
As solicitações serão gratuitas, com verificação proporcional de identidade e resposta nos prazos legais. Eventuais limitações serão explicadas. Não será exigida assinatura paga para exercer direitos ou pedir análise de exposição indevida.
Use Atendimento e escolha Privacidade ou correção de dados; para a listagem cadastral, escolha Remover a listagem do diretório. O formulário prepara a mensagem no navegador, sem registrar protocolo automático; envie pelo WhatsApp e solicite confirmação. Pedidos serão analisados individualmente, sem alteração automática da Receita Federal. Também é possível recorrer à ANPD e aos órgãos competentes, nos termos aplicáveis.
Campanhas e atendimento
O formulário de atendimento prepara assunto, CNPJ opcional conforme o pedido, referência de pagamento quando informada e descrição. Não envia esses campos automaticamente ao servidor do DiagnósticoBrasil. Ao escolher abrir e enviar pelo WhatsApp, o visitante utiliza um serviço externo sujeito às suas próprias condições. Não envie senhas, códigos, cartão completo ou documentos na primeira mensagem.
A estrutura Instagram/ManyChat está preparada e desativada. Se ativada, dependerá de informação e consentimento específicos para atribuição de campanha: identificadores pseudonimizados por HMAC, campanha, versão e data de consentimento e vínculo interno de origem. O link expira em até 24 horas; expiração não apaga o histórico. Retenção, descarte e textos de consentimento deverão ser definidos antes da ativação. Essa integração não confirma representação de CNPJ, não ativa plano e não autoriza mensagens promocionais genéricas.
8. Público e atualizações
A participação é destinada a representantes de empresas com capacidade para contratar. Não é um serviço dirigido a crianças. A divulgação de dados sensíveis ou de terceiros sem fundamento adequado é proibida.
Esta versão é uma minuta. A versão final terá data, identificação do responsável, contato e histórico de alterações. Mudanças relevantes serão comunicadas de maneira destacada, com nova manifestação quando necessária.
Referências e versão
Redação preparada para o funcionamento descrito nesta prévia. Os textos devem ser revisados antes da abertura comercial e atualizados quando os recursos ou práticas mudarem.
- LGPD — Lei nº 13.709/2018
- Código de Defesa do Consumidor
- Decreto nº 7.962/2013 — comércio eletrônico
- Guia de cookies da ANPD
Histórico: 17/10/2026 — versão 0.1, primeira minuta; versão 0.2, vitrine regional, contato direto autorizado e plano anual por Pix; versão 0.3, catálogo por divisão CNAE; versão 0.4, tipos de negócio de uso cotidiano vinculados às subclasses oficiais; versão 0.5, identidade territorial; 18/10/2026 — versão 0.6, marca única Diagnóstico Brasil e autorização individual dos canais comerciais; versão 0.7, perfil comercial mensal, somente CNPJ e consulta cadastral antes do acesso autenticado; 19/10/2026 — versão 0.10, CNPJ responsável informado pelo titular e previsão de cartão de crédito e Pix, ambos sem cobrança integrada; versão 0.11, razão social consultada, base RFB conectada e checkout InfinitePay preparado, com cobrança comercial desabilitada; versão 0.12, confirmação de contato cadastral por código preparada, dependente de configuração do Resend; versão 0.13, checkout Asaas e confirmação de pagamento preparados, com cobrança comercial ainda desabilitada; 22/10/2026 — versão 0.14, programa de parceiros locais, vínculo expresso de indicação e apuração de comissões, com contratação e repasses ainda desabilitados; versão 0.15, licença municipal de mensalidade fixa sem novas comissões e seleção privada de oportunidades, com cobranças ainda desabilitadas; versão 0.17 (30/10/2026), atendimento por assunto, um mês por pagamento sem renovação automática e separação de cancelamento, contestação, remoção e encerramento; versão 0.16, três vagas por nicho e município, elegibilidade de atividade e nicho registrado no pedido, mantendo a pesquisa municipal em todos os segmentos.