Política de Privacidade

Versão 2026-10-19 · Texto em linguagem simples, em revisão por advogado.

Aqui explicamos, sem juridiquês, quais dados o GranaUtil usa, por que usa e como você controla tudo. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem cuida dos seus dados

O GranaUtil (granautil.com.br) é o responsável (controlador) pelos dados tratados no site. Para qualquer assunto de privacidade, inclusive falar com nosso encarregado (DPO), escreva para contato@granautil.com.br.

2. Quais dados usamos

  • Conta: seu e-mail e sua senha. A senha é guardada embaralhada (hash), nem nós conseguimos ver.
  • Login com Google ou Facebook: se você escolher, recebemos seu e-mail e um código de identificação da sua conta nessas redes. Não recebemos sua senha delas.
  • Consulta "Meus dados vazaram?": o e-mail da sua conta e o resultado (nome do vazamento, data e tipos de dado que vazaram). Nunca guardamos senhas ou dados vazados.
  • Checagem de senha: acontece no seu navegador. A senha não chega até nós.
  • Registros de segurança: data e hora, endereço IP, tipo de navegador e o tipo de ação (ex.: entrou, errou a senha, criou conta).
  • Preferências e consentimentos: se você aceitou receber dicas por e-mail, quando aceitou e a versão destes textos.
  • Interesse em planos futuros: se você clicou em "Quero ser avisado".

3. Para que usamos e com qual base legal

  • Criar e manter sua conta e fazer a consulta que você pediu: execução do serviço (LGPD, art. 7º, V).
  • Segurança (evitar robôs, invasões e fraudes) e guardar registros de acesso: legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil da Internet, art. 15).
  • Enviar dicas e novidades por e-mail: só com seu consentimento (art. 7º, I). Você pode cancelar a qualquer momento, pelo link no e-mail ou em Minha conta.
  • E-mails necessários da conta (confirmação, troca de senha, resultado da consulta): execução do serviço.

4. Com quem compartilhamos

Não vendemos seus dados. Usamos alguns parceiros (operadores) só para fazer o serviço funcionar:

  • Brevo: envio de e-mails e, se você aceitou, a lista de dicas.
  • Enzoic: busca de vazamentos. Recebe só um código (hash SHA-256) do seu e-mail, não o e-mail em texto.
  • Cloudflare (Turnstile): verificação anti-robô nos formulários.
  • Have I Been Pwned: checagem de senha. Recebe, direto do seu navegador, só os 5 primeiros caracteres do código (hash) da senha.
  • Google e Facebook: só se você escolher entrar com eles.
  • Hospedagem: servidor onde o site e o banco de dados ficam.

Alguns desses parceiros ficam fora do Brasil. Nesses casos, a transferência segue as regras da LGPD (art. 33), com contratos e medidas de segurança adequadas. Também podemos passar dados a autoridades quando a lei ou um juiz exigir.

5. Por quanto tempo guardamos

  • Conta, preferências e consentimentos: enquanto sua conta existir.
  • Resultados de consultas: até 12 meses.
  • Registros de segurança: 12 meses, e depois são apagados automaticamente.
  • Quando você exclui a conta, apagamos tudo na hora, menos os registros de segurança (sem seu e-mail), que somem quando completam 12 meses.

6. Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento e de graça:

  • saber se tratamos seus dados e ver uma cópia deles (botão "Baixar meus dados" em Minha conta);
  • corrigir dados errados;
  • excluir sua conta (botão em Minha conta, ou veja como excluir seus dados);
  • levar seus dados para outro serviço (portabilidade);
  • cancelar seu consentimento para e-mails de dicas;
  • saber com quem compartilhamos seus dados;
  • reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para outros pedidos, escreva para contato@granautil.com.br. Respondemos em até 15 dias.

7. Cookies

Usamos só cookies necessários para o site funcionar. Não usamos cookies de publicidade nem de rastreamento.

  • .GranaUtil.Conta: mantém você conectado na sua conta.
  • .GranaUtil.AF: protege os formulários contra ataques.
  • .GranaUtil.Externo: usado por poucos minutos quando você entra com Google ou Facebook.
  • Cookies da Cloudflare (Turnstile): verificação anti-robô.

Se um dia usarmos cookies de estatística ou publicidade, vamos pedir sua permissão antes.

8. Segurança

Usamos conexão segura (HTTPS), senhas embaralhadas, bloqueio depois de várias tentativas erradas, verificação anti-robô e acesso restrito ao servidor. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco a você, vamos avisar você e a ANPD.

9. Menores de idade

As contas do GranaUtil são para maiores de 18 anos.

10. Mudanças nesta política

Se mudarmos algo importante, avisamos no site ou por e-mail. A versão e a data ficam no topo desta página.