Política de privacidade

Quem responde por este tratamento

Urso Pardo Comercial e Tecnologia LTDA, inscrita no CNPJ 45.548.780/0001-47. A identificação completa da empresa está em Sobre o Farol PJ.

O encarregado pelo tratamento de dados pessoais ainda não foi designado publicamente — é uma das perguntas da revisão jurídica em curso. Até que ele seja nomeado nesta página, o canal público de contestação é o caminho para qualquer pedido sobre dado pessoal: ele devolve protocolo e prazo de resposta.

Para que os dados são usados

Os dados de empresa que o Farol PJ publica vêm de bases públicas oficiais e são usados para duas finalidades: montar o documento que a pessoa consultou ou comprou e montar as listas de empresas que o Farol PJ vende, descritas em “Por quanto tempo guardamos”. Os dados de quem compra — e-mail, nome e documento — são usados para emitir a cobrança, entregar o documento ou a lista e permitir que o comprador acesse depois o que já comprou. Há um uso a mais, interno e sem venda: o operador do Farol PJ pode gerar um dossiê de amostra de empresas escolhidas por ele, para a avaliação jurídica do próprio serviço. Esse dossiê não é vendido, não é enviado por e-mail nem publicado no site, serve só para ser mostrado a quem faz essa avaliação e é apagado em 30 dias — ver “Por quanto tempo guardamos”.

Com quem são compartilhados

O Farol PJ não vende, não aluga e não cede cadastro de comprador a terceiro. O dado de quem compra chega a dois destinos, e só a esses dois — eles estão nomeados na lista abaixo. Fora a página de cada empresa quando exibe anúncios — descrita em “Anúncios na página de cada empresa”, mais abaixo —, nenhuma página pública deste site carrega arquivo, fonte ou programa vindo de fora, e por isso nenhuma delas entrega o seu endereço de rede a quem quer que seja pelo simples fato de você abri-la: não há medidor de audiência de terceiro nem pixel de rastreio. O único aviso de consentimento do site é o dos anúncios, nessa página. A contagem de acessos que o Farol PJ faz é própria, roda no nosso servidor e está descrita mais abaixo, em “O que medimos quando você navega”. Os dados de empresa do cadastro público são outra coisa: eles podem ser entregues a quem compra uma lista de empresas, e para cada lista guardamos para quem ela foi — ver “Listas de empresas vendidas pelo Farol PJ”, em “Por quanto tempo guardamos”.

Quem mais trata esses dados por nós

• Asaas — Cobrança em Pix

  O nome, o e-mail e o documento informados na compra, mais o valor cobrado — o necessário para emitir a cobrança em Pix, confirmar o pagamento e devolver o dinheiro quando há reembolso.

• Amazon Web Services (Amazon SES) — Envio dos e-mails do site

  O endereço de destino e o conteúdo de cada e-mail que o Farol PJ envia: o link do dossiê comprado, a confirmação do e-mail informado na compra, o link de acesso aos seus pedidos, o protocolo de uma contestação e as perguntas que fazemos a quem a abriu, o resultado da consulta gratuita quando você informa um e-mail e a pesquisa enviada depois da compra. Quando uma mensagem volta ou é marcada como spam, o provedor nos avisa de volta, com o endereço afetado.

  O envio é processado na região de São Paulo, no Brasil, da Amazon Web Services.

Anúncios na página de cada empresa

A página de cada empresa — o endereço que começa com /empresa/ — exibe anúncios do Google AdSense, um serviço de anúncios do Google, quando a exibição de anúncios está ligada pelo Farol PJ. Nenhuma outra página do site exibe anúncio, e cada anúncio aparece com o rótulo “Publicidade”.

Quando os anúncios estão ligados, essa página carrega um programa do Google, e o seu navegador passa a se comunicar com o Google e com parceiros dele: eles recebem o seu endereço de rede, informações do navegador e o endereço da página onde o anúncio aparece, que inclui o CNPJ da empresa daquela página. O Google e os parceiros dele usam cookies para exibir anúncios com base nas suas visitas anteriores a este e a outros sites. O Farol PJ não envia ao Google nenhum dado de quem compra.

Você escolhe no aviso que aparece na página. “Aceitar” permite anúncios personalizados. “Recusar” — e também não escolher — faz a página pedir ao Google só anúncios não personalizados, escolhidos pelo conteúdo da página e não pelo seu histórico; mesmo esses podem usar cookies para limitar a repetição, medir o anúncio e combater fraude. A escolha fica guardada só no seu navegador, nunca no nosso servidor, vale a partir da próxima página que você abrir e pode ser mudada a qualquer momento em “Preferências de anúncios”, no fim da página da empresa.

A base legal: para o anúncio personalizado, o seu consentimento (art. 7º, I, da LGPD), dado no aviso e revogável em “Preferências de anúncios”; para o não personalizado, o legítimo interesse (art. 7º, IX) de manter gratuita a página pública de cada empresa.

Você também pode desativar a personalização dos anúncios do Google em todos os sites, na Minha Central de Anúncios do Google: https://myadcenter.google.com/

Como o Google usa os dados dos sites que exibem anúncios dele: https://policies.google.com/technologies/partner-sites

O que medimos quando você navega

O Farol PJ conta acessos para saber quais páginas as pessoas usam, quais botões elas clicam e qual anúncio trouxe cada visita. Quase tudo é contado pelo nosso próprio servidor, depois que a página já foi entregue ao seu navegador. A exceção são seis tipos de clique, marcados na lista mais abaixo: para eles, um pequeno programa do próprio Farol PJ, que vem junto com a página, avisa o nosso servidor no momento do clique. Esse programa não grava nada no seu navegador — nem cookie, nem identificador —, não lê o que você digita e só fala com o endereço do próprio Farol PJ; esta medição não conta a nenhuma outra empresa que você esteve aqui. Os anúncios da página de cada empresa são outra coisa, descrita em “Anúncios na página de cada empresa”.

A base legal dessa contagem é o legítimo interesse (art. 7º, IX, da LGPD): sem saber o que funciona no site, não há como manter o serviço de pé nem decidir onde anunciar. Ela foi desenhada para pesar o mínimo possível sobre você — não guardamos o seu endereço de rede (ele é usado só na hora, para calcular o código temporário e estimar o estado de onde vem o acesso), não criamos identificador que atravesse o dia e não cruzamos nada com outro site. É por isso que esta medição não pede consentimento: ela não rastreia ninguém. O aviso que aparece na página de cada empresa é o dos anúncios do Google, descrito em “Anúncios na página de cada empresa”.

O que fica gravado em cada acesso

A página aberta

O nome interno da página no nosso sistema — algo como “consulta gratuita” ou “página da empresa”. Nunca o endereço completo, nunca o que vem depois do “?” e nunca o link com código que chega no seu e-mail. Quando você abre a página de uma empresa, fica registrado que a página de empresa foi aberta; qual empresa era, não — a contagem por empresa, descrita mais abaixo, é separada e não guarda nada sobre quem abriu.

O tipo de acontecimento

Um nome tirado de uma lista fechada, escrita dentro do programa. Nome que não esteja nela é descartado antes de qualquer gravação. A lista inteira está logo abaixo.

Como o servidor respondeu

Se a página abriu normalmente, deu erro ou redirecionou, e se o acesso foi uma leitura ou um envio de formulário.

Um código temporário do seu navegador

Um código embaralhado, calculado a partir do seu endereço de rede, do seu navegador e do endereço do site com uma senha secreta que troca todo dia à meia-noite. O endereço de rede entra na conta e é descartado no mesmo instante: o que fica gravado é só o código. Como a senha de cada dia é apagada em até 48 horas, o código de hoje não tem como ser ligado ao de amanhã — dentro do dia ele serve para não contar a mesma pessoa duas vezes, e no dia seguinte você é alguém novo. Quando o acontecimento não vem de um navegador — a confirmação de pagamento, que chega do meio de pagamento — este campo fica com um valor fixo que quer dizer “sem visitante”.

De qual site você veio

Só o domínio, como “google.com” — nunca o endereço completo da página anterior. Quando você navega de uma página do Farol PJ para outra, fica gravado apenas “(interno)”.

A campanha que trouxe você

As marcações de campanha que vêm no link de um anúncio: origem, meio e nome da campanha — e, desde 10/09/2026, também o criativo e a palavra-chave. Deste registro de audiência ficam as três primeiras; o criativo e a palavra-chave só são guardados quando você faz uma consulta ou uma compra, junto do próprio pedido, e servem para sabermos qual anúncio traz cliente. Enquanto você navega, as cinco ficam no cookie de sessão do próprio site — o mesmo que qualquer página precisa para funcionar — para que a origem não se perca de uma página para a outra. Não é um cookie novo, não guarda quem você é e ele expira junto com a sessão. Fora ele, o site usa um outro cookie técnico, que protege os formulários contra envio forjado. Para quem não entra numa conta, são esses dois, e nenhum dos dois identifica você de uma visita para a outra. Se você entrar na sua conta de comprador, a sessão passa a dizer qual é a conta enquanto você estiver conectado e, se você escolher “manter conectado”, um terceiro cookie o mantém conectado naquele aparelho por até 30 dias — os dois estão descritos em “Conta de quem comprou”; nenhum deles é usado por esta medição. A sessão guarda o endereço da última página visitada apenas com o caminho e parâmetros de navegação (paginação e filtros); e-mail, assinaturas de link e demais parâmetros do endereço não são gravados na sessão.

A data e a hora

O instante do acesso, que é também por onde o apagamento sabe o que já venceu o prazo.

Um número de controle do próprio registro

Um número sorteado na hora em que o acesso é contado, diferente para cada registro e sem relação com você, com o seu navegador ou com qualquer outro acesso seu. Ele existe só para que o mesmo registro não seja gravado duas vezes quando o nosso servidor precisa repetir a gravação depois de uma falha. Não serve para reconhecer ninguém: dois acessos seus têm números que não têm nada a ver um com o outro.

O tipo de aparelho

Se o acesso veio de um celular, de um computador ou de um tablet — ou “desconhecido”, quando não dá para saber. O servidor deduz isso da identificação que o navegador manda em todo acesso e grava só uma dessas quatro palavras; a identificação do navegador em si não é gravada.

Como terminou a consulta gratuita

Só nos acontecimentos da consulta gratuita: se ela trouxe o cadastro na tela, se o número tinha erro de digitação, se a empresa não foi encontrada, se o limite diário de consultas foi atingido, se as fontes estavam fora do ar ou se a oferta do dossiê completo não se aplicava àquela empresa. É uma palavra de uma lista fechada; o CNPJ consultado não fica neste registro.

O que foi clicado, em dois cliques

Só quando alguém clica numa seção do dossiê ainda não comprada: o nome da seção, como “Estrutura do grupo” — nunca a empresa da página. Só quando alguém clica num espaço promocional: o número da peça clicada, para sabermos qual anúncio nosso funciona — nunca a empresa da página. Em todo outro acontecimento, este campo fica vazio.

Se o link que trouxe você veio de um anúncio

Quando você chega por um link de anúncio do Google, o próprio Google acrescenta ao endereço um código de clique (gclid); quando chega por um link clicado no Facebook ou no Instagram, a Meta acrescenta outro (fbclid) — e ela faz isso tanto em anúncio quanto em publicação comum. Nós não guardamos esse código: ele é criado por essas empresas e só elas sabem a quem ele corresponde. Guardamos apenas uma palavra dizendo de qual das duas ele veio — “google” ou “meta” —, ou nada, quando o link não tinha código. Enquanto você navega, essa palavra fica no mesmo cookie de sessão das marcações de campanha, para não se perder de uma página para a outra; o código em si não fica nem ali.

O estado de onde partiu o acesso

A sigla do estado brasileiro — como “SP” ou “BA” — de onde a rede do seu acesso diz que é, ou “não identificado”, quando o acesso vem de fora do Brasil ou de uma rede que a nossa tabela não conhece. O nosso servidor descobre isso consultando o seu endereço de rede numa tabela guardada no próprio servidor, no momento do acesso, sem perguntar a nenhuma outra empresa; depois da consulta o endereço é descartado e fica só a sigla. Cidade, bairro e localização exata não são calculados nem guardados. É uma estimativa: as operadoras costumam registrar os endereços no estado da sede, então a sigla é a do estado da rede, não necessariamente o seu. A tabela é a “IP to City Lite” da DB-IP (db-ip.com), usada sob a licença Creative Commons Atribuição 4.0, e é atualizada uma vez por mês.

Não há mais nada. A tabela onde isso é gravado não tem campo para e-mail, nome, CPF, CNPJ, número do pedido nem endereço de rede — e essa é a garantia mais forte que existe, porque não depende de alguém lembrar da regra: o lugar onde o dado caberia não foi construído.

A lista fechada de acontecimentos

Só estes acontecimentos podem ser contados. A lista vive dentro do programa: acrescentar um item exige mudar o código e mudar esta página, nesta ordem.

• Uma página pública foi aberta.
• Alguém enviou um CNPJ na consulta gratuita. Contado pelo nosso servidor, no momento do envio — nunca pelo seu navegador.
• Uma consulta gratuita terminou — com o cadastro na tela ou com um aviso. Contado pelo nosso servidor, junto com como ela terminou.
• Alguém clicou num botão de pedir o dossiê completo. Avisado pelo programa do Farol PJ que vem com a página, no momento do clique.
• Alguém começou a compra de um dossiê.
• Um pagamento foi confirmado. Este é contado pelo nosso servidor, no momento em que o meio de pagamento avisa — nunca pelo seu navegador.
• Um dossiê já comprado foi baixado em PDF.
• Alguém pediu o link de acesso aos próprios pedidos.
• Alguém abriu uma contestação sobre um dado publicado.
• Alguém entrou na lista de espera.
• Alguém navegou pelo diretório de empresas.
• Alguém clicou no botão de consultar CNPJ da página inicial. Avisado pelo programa do Farol PJ que vem com a página, no momento do clique.
• Alguém clicou para comprar na página de preços. Avisado pelo programa do Farol PJ que vem com a página, no momento do clique.
• Alguém clicou numa seção do dossiê ainda não comprada; guardamos só o nome da seção, nunca a empresa. Avisado pelo programa do Farol PJ que vem com a página, no momento do clique.
• Alguém clicou num espaço promocional; guardamos só qual peça foi clicada, nunca a empresa da página. Avisado pelo programa do Farol PJ que vem com a página, no momento do clique.
• Alguém abriu uma pergunta das perguntas frequentes. Avisado pelo programa do Farol PJ que vem com a página, no momento do clique.

O que a medição não faz

• Não guarda o seu endereço de rede (IP). Ele entra no cálculo do código temporário e na consulta do estado de onde vem o acesso, e é descartado ali mesmo; nenhuma linha desta medição tem onde guardá-lo.
• Não guarda o código de clique que o Google ou a Meta acrescentam ao link de um anúncio (gclid, fbclid). Fica só a palavra que diz de qual das duas ele veio.
• Não usa cookie de rastreamento, identificador que dure entre dias nem perfil de comportamento.
• Não usa medidor de terceiro. Não há Google Analytics nem Meta Pixel, e nenhuma página deste site carrega arquivo vindo de fora — nem script, nem fonte de letra, nem imagem — com uma exceção, que não é medição do Farol PJ: o programa de anúncios do Google na página de cada empresa, quando os anúncios estão ligados.
• Não guarda o endereço completo da página, o que vem depois do “?” nem o código dos links que você recebe por e-mail. Esses links são a sua credencial de acesso, e credencial não entra em base de medição.
• Não guarda nada do conteúdo consultado. A medição sabe que a página de um dossiê foi aberta; não sabe de qual empresa era nem o que estava escrito nela.
• Não liga a medição ao seu pedido. Quanto uma campanha vendeu é uma conta feita por dia e por campanha, somando linhas — nunca ligando uma pessoa a uma compra.

Robôs de busca

Quando o acesso vem de um robô conhecido — o do Google, por exemplo —, nenhum registro de visitante é criado. O sistema apenas soma 1 num contador por dia, por página e por nome do robô. Esse contador não guarda código de visitante, nem a identificação do programa que acessou.

O resumo diário, e o que é apagado

Todo dia, o sistema fecha o movimento do dia anterior num quadro somado por página, tipo de acontecimento, campanha, origem da visita (buscador, rede social, e-mail, acesso direto ou outro site — só a categoria, nunca o endereço do site de onde você veio), tipo de aparelho, como terminou a consulta gratuita, nos dois cliques descritos acima, a seção ou a peça promocional clicada e, nas páginas abertas, se o link veio de anúncio do Google ou de clique marcado pela Meta e o estado de onde partiu o acesso. Esse resumo é só número — não tem o código do visitante nem nada que aponte para uma pessoa — e fica guardado sem prazo. O registro detalhado de cada acesso, esse é apagado automaticamente 180 dias depois do acesso — é o prazo que aparece na lista de retenção abaixo.

Quantas vezes cada empresa foi procurada

Separado da medição acima, o servidor soma por dia quantas vezes a página de cada empresa foi aberta, quantas consultas gratuitas trouxeram o cadastro dela e quantas compras de dossiê foram iniciadas para ela. Essa soma tem o CNPJ da empresa e nada sobre quem a procurou — nem o código temporário do navegador, nem endereço de rede — e não é cruzada com o registro de acesso. Robôs não entram na conta. Os números ficam no painel interno e não são publicados no site; o prazo de guarda está na lista abaixo, em “Contagem de visualizações por empresa”.

As fontes públicas que usamos

Tudo que o Farol PJ publica sobre uma empresa vem das bases abaixo: as fontes de cada seção do dossiê e as complementares, que completam o cadastro quando a nossa cópia local não tem o CNPJ e dão o nome oficial do município. Três listas que também guardamos — o Cadastro de Empregadores do Ministério do Trabalho e Emprego, os autos de infração e termos de embargo do IBAMA e os contratos de financiamento das operações não automáticas do BNDES, descritas em “Por quanto tempo guardamos” — podem aparecer no dossiê, cada uma quando a exibição dela é liberada; a página de fontes diz, para cada uma, se isso já aconteceu. A página de fontes mostra também, para cada base, a cadência de publicação, a data da última vez que a carregamos e quais são consultadas só no momento do pedido. Estatísticas de crédito do Banco Central (SCR.data): guardamos apenas totais da carteira de crédito de empresas, somados por estado, setor de atividade e porte, sem CNPJ, CPF ou qualquer identificação de empresa ou pessoa; esses totais só aparecem no dossiê comprado, como referência do setor, e nunca descrevem a empresa consultada.

• Cadastro Nacional da Pessoa Jurídica (CNPJ)

  Receita Federal do Brasil

• Quadro de sócios e administradores (QSA)

  Receita Federal do Brasil

• Dívida ativa da União

  Procuradoria-Geral da Fazenda Nacional

• CEIS e CNEP — empresas sancionadas

  Controladoria-Geral da União (Portal da Transparência)

• CEPIM e acordos de leniência

  Controladoria-Geral da União (Portal da Transparência)

• Contratações públicas (PNCP)

  Portal Nacional de Contratações Públicas

• Serviços de consulta de CNPJ: BrasilAPI, Minha Receita e ReceitaWS

  Serviços mantidos por terceiros que republicam o cadastro da Receita Federal

• Municípios, classificação de atividades (CNAE) e indicadores dos municípios

  Instituto Brasileiro de Geografia e Estatística (IBGE)

• Tabela de correspondência de municípios (código TOM e código IBGE)

  Tesouro Nacional (Tesouro Transparente)

• Licitantes inidôneos (TCU)

  Tribunal de Contas da União

• Novo CAGED — admissões e desligamentos do emprego formal

  Ministério do Trabalho e Emprego

• RAIS — vínculos de emprego formal e estabelecimentos com empregado

  Ministério do Trabalho e Emprego

Ver a cadência de cada fonte e a data da última carga

Por quanto tempo guardamos

Registro do pedido e do pagamento

O CNPJ consultado, o e-mail e o nome informados na compra, o documento do comprador, o valor pago e as datas de cada etapa do pedido. Se você comprar informando um CPF, pedimos também o seu endereço (rua, número, complemento, bairro, cidade, estado e CEP), que é obrigatório para emitir a nota fiscal de serviço em seu nome. Ele fica gravado no registro de cada pedido, pelo mesmo prazo desse registro, e é usado só para emitir a nota fiscal daquela compra — base legal: cumprimento de obrigação legal (art. 7º, II, da LGPD) e execução do contrato de compra (art. 7º, V). Se você comprar informando um CNPJ, o endereço que vai na nota é copiado do cadastro público da empresa e guardado da mesma forma.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

O aviso que o meio de pagamento manda quando a compra é paga

Quando o Pix é pago, o meio de pagamento avisa o nosso servidor, e esse aviso fica guardado do jeito que chegou — tudo o que ele nos mandou sobre aquela cobrança, incluindo o código que liga o aviso ao seu pedido e, por ele, ao seu cadastro de compra. Serve para duas finalidades: confirmar o pagamento sem depender de o aviso chegar uma vez só, e permitir conferir depois o que o meio de pagamento de fato informou, se houver divergência sobre uma compra. Não é usado para outra coisa e não vai para terceiro nenhum.

90 dias Origem: Decisão do Farol PJ de 03/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor. O registro do pedido e do pagamento, que serve de prova da compra, não é apagado por esta rotina.

Registro de e-mail que não chegou

Quando o provedor de e-mail devolve uma mensagem — caixa cheia, endereço inexistente — ou quando alguém a marca como spam, fica registrado o endereço afetado, o tipo de devolução e a data. Junto dele fica guardado o aviso original que o provedor nos mandou, do jeito que ele chegou, que repete o mesmo endereço por dentro. Servem para uma finalidade só: saber que a entrega falhou, para reenviar ou devolver o dinheiro. Não são usados para marketing, não vão para terceiro nenhum e não mudam nada na sua consulta. Uma ressalva que a lista abaixo não pode esconder: quando alguém marca a nossa mensagem como spam, esse registro específico é guardado enquanto durar o pedido para não recebermos mais — é ele que impede o sistema de voltar a escrever para quem pediu para parar.

90 dias Origem: Decisão do Farol PJ de 03/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor.

Dossiê entregue

O arquivo PDF gerado e o conteúdo das seções como foram entregues, que é o que permite reemitir para o comprador o mesmo documento que ele comprou.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Endereço de rede (IP) de quem faz a consulta gratuita

O endereço IP de onde partiu cada consulta gratuita de CNPJ, guardado junto com o registro da consulta. Ele serve a uma finalidade só: o limite de consultas por origem, que é o que impede um robô de varrer o site inteiro. Ele não vai para terceiro nenhum e não é usado para identificar quem consultou. Além disso, para o mesmo limite contra robôs, o endereço de rede de quem usa os formulários e downloads deste site, o de quem faz contagens de empresas na página Lista de Empresas, quando essa página estiver no ar, o de onde partem os relatórios técnicos de segurança que o navegador envia sozinho, e o de quem chama a API para desenvolvedores no plano gratuito, entram em contadores temporários, que se apagam sozinhos em no máximo 24 horas. Ele entra transformado de forma não reversível: os contadores não guardam o endereço em si, não permitem recuperá-lo e não vão para terceiro nenhum.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Registro de acesso às páginas (a medição de audiência própria)

Uma linha por acesso, com o que está descrito em “O que medimos quando você navega”: a página aberta, o tipo de acontecimento, o código temporário do navegador, a campanha de origem, se o link veio de anúncio (só qual empresa marcou o clique, nunca o código), o estado de onde partiu o acesso, o tipo de aparelho, como terminou a consulta gratuita (só nos acontecimentos dela) e o horário. Sem endereço de rede, sem e-mail e sem ligação com pedido. O resumo diário somado que sai daí não tem prazo, porque é só número agregado.

180 dias Origem: Decisão do Farol PJ de 10/09/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor.

Contagem de visualizações por empresa

Para saber quais empresas as pessoas mais procuram — e assim decidir quais páginas e produtos melhorar —, o Farol PJ soma, por dia, quantas vezes a página de cada empresa foi aberta, quantas consultas gratuitas trouxeram o cadastro dela e quantas compras de dossiê foram iniciadas para ela. Fica gravado só o dia, o CNPJ da empresa, onde ela foi vista e o total. Nada sobre quem abriu: sem endereço de rede, sem código do navegador, sem e-mail e sem ligação com o registro de acesso às páginas; acessos de robôs não entram na conta. Quando a empresa é de um microempreendedor individual, o CNPJ é dado pessoal do titular, e por isso este item tem prazo. A base legal é o legítimo interesse (art. 7º, IX, da LGPD). Esses números ficam no painel interno e não são publicados no site.

13 meses Origem: Decisão do Farol PJ de 05/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor todos os dias.

Registro da consulta gratuita de CNPJ

Cada consulta gratuita grava uma linha com o CNPJ consultado e as marcações de campanha do link que trouxe você. Servem para responder qual consulta foi feita e para saber qual anúncio traz consulta. O e-mail e o endereço de rede dessa mesma linha estão declarados em itens separados, porque cada um tem o seu apagamento automático: o CNPJ e as marcações de campanha ficam.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

E-mail informado na consulta gratuita

O e-mail que você informa ao fazer uma consulta gratuita — nesse formulário ele é opcional. Serve para mandar a você uma cópia do resultado. Se nenhuma compra for feita com esse mesmo e-mail, ele é apagado do registro da consulta ao fim do prazo indicado; o CNPJ consultado e as marcações de campanha continuam. Se você comprar com o mesmo e-mail, ele não é apagado por esta rotina: passa a acompanhar o registro do pedido e do pagamento, que tem prazo próprio.

12 meses Origem: Decisão do Farol PJ de 05/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor todos os dias.

Lista de espera

Enquanto o site não está vendendo, a página inicial oferece avisar quando estiver. De quem pede fica guardado o e-mail e a página de onde o pedido partiu — o formulário não pergunta nome, telefone nem mais nada, e o mesmo e-mail pedido duas vezes continua uma linha só. Serve para uma finalidade só: mandar o aviso de lançamento. A página da API para desenvolvedores oferece o mesmo tipo de aviso, para quando os planos pagos da API abrirem: dele também fica guardado só o e-mail e a página de onde o pedido partiu, e ele serve só para esse aviso.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Conta de quem comprou

Depois que um pagamento é confirmado, o sistema cria em silêncio uma conta ligada ao e-mail da compra, guardando o e-mail e o nome informados. A conta também é criada quando você se cadastra na API para desenvolvedores e confirma o cadastro pelo link enviado ao seu e-mail — o que essa parte da conta guarda está em “Conta de integrador da API”. É ela que liga as suas compras umas às outras quando você pede o link dos seus pedidos. Não há senha: a conta nasce sem senha, o site não oferece criar uma, e o acesso é sempre por um link enviado ao seu e-mail: o link de “Meus pedidos”, ou o link para entrar na conta, que vale por 15 minutos e uma vez só (guardamos apenas uma versão embaralhada dele, apagada quando é usado). Ao entrar, o site grava no seu navegador um cookie de sessão e, se você escolher “manter conectado”, um cookie que o mantém conectado naquele aparelho por até 30 dias. Você pode excluir a conta a qualquer momento em “Minha conta”: apagamos a conta e tudo o que ela guarda (inclusive o CPF e o endereço da nota e a lista de empresas); os registros dos seus pedidos, as notas fiscais e os dossiês continuam guardados pelo prazo de cada um e seguem visíveis pelo link de “Meus pedidos”. Se você comprar de novo, uma conta nova é criada. Logo depois da exclusão, enviamos um e-mail confirmando-a para o endereço da conta — o mesmo que acabou de ser apagado: ele fica apenas na fila de envio até a mensagem sair e, se o envio falhar, segue a regra de “Mensagem nossa que não conseguiu ser enviada”. Fica também anotado, no registro interno de ações do sistema, que uma conta foi excluída a pedido do próprio titular e quando, com o número interno da conta apagada e quantos pedidos foram desligados dela — sem o seu e-mail, nome ou CPF; esse registro não é alterado nem apagado. Ficam guardadas também a data em que o e-mail foi confirmado e as datas em que você aceitou e em que revogou receber novidades — são duas datas, e não um sim ou não, para que a revogação continue tendo quando. Contas criadas até 16 de setembro de 2026 guardam ainda o documento informado naquela compra; desde então o documento só vai para a conta no caso descrito no fim deste item. A conta guarda também a lista das empresas (CNPJ) em nome das quais você comprou, com a data da primeira e da última compra, para mostrá-las em “Minhas empresas” no seu painel. Ela é montada a partir dos seus pedidos pagos; CPF nunca entra nessa lista, e ela não comprova que você responde pela empresa. Esta conta não dá acesso a painel administrativo nenhum. Quando você compra informando um CPF, o seu CPF e o endereço da nota também ficam guardados na sua conta, para as notas das próximas compras. Ficam enquanto a conta existir; você pode vê-los (com o CPF parcialmente oculto), corrigi-los ou apagá-los a qualquer momento em “Meus pedidos”, e eles são apagados junto com a conta. Apagar da conta não altera as notas já emitidas, que ficam no registro de cada pedido pelo prazo dele. Base legal: execução do contrato (art. 7º, V, da LGPD).

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Conta de integrador da API

Quem se cadastra na API para desenvolvedores informa o e-mail, o nome (opcional), o CNPJ da empresa e a finalidade de uso — escolhida numa lista, com um texto livre se for “outra” — e aceita os Termos da API. Antes da confirmação, esses dados ficam só na memória temporária do nosso servidor, pelo prazo do link enviado ao e-mail (60 minutos), e somem se o link não for usado. Depois dela, ficam guardados na sua conta, junto com a versão dos Termos da API aceita e a data do aceite, o plano, o saldo de créditos e o registro de cada movimento de créditos. Das chaves de acesso guardamos só uma versão embaralhada, que não permite recuperá-las, além do nome que você der a cada uma, do começo e dos quatro últimos caracteres (para você reconhecê-las) e das datas de criação, de rotação e de revogação, com o motivo que você informar. A chave em si aparece uma vez só, na tela, quando é criada. Esses dados servem para autenticar as chamadas, aplicar os limites do plano e cumprir os Termos da API; ficam enquanto a conta existir e são apagados junto com ela. Base legal: execução do contrato (art. 7º, V, da LGPD).

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Registro das chamadas à API

Cada chamada feita com uma chave da API fica registrada: a chave e a conta, o recurso chamado, o CNPJ consultado, o código da resposta, os créditos cobrados, quanto tempo a resposta levou, a referência da base usada e a data. O endereço de rede (IP) de quem chama não é gravado neste registro. Ele serve para mostrar o seu uso por dia, para a cobrança dos créditos, para detectar a varredura automática da base e para responder a contestações. Se a conta for excluída, o registro continua, desligado dela.

180 dias Origem: Decisão do Farol PJ de 07/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor.

Resposta à pesquisa enviada depois da compra

Alguns dias depois da entrega, quem comprou recebe um e-mail com duas perguntas de sim ou não e um campo livre opcional. Fica guardada a resposta de cada pergunta, o texto que você escrever, a data do envio e a data da resposta, ligados ao seu pedido. Servem para decidir o que construir em seguida; não mudam nada na sua compra e não vão para terceiro nenhum.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Pedido enviado pelo canal de contestação

Quem escreve pelo canal de contestação informa nome, e-mail, o CNPJ em questão e uma descrição escrita por ele mesmo — texto livre, que pode conter o que a pessoa quiser contar. Pode também anexar um arquivo, e esse arquivo fica guardado num disco privado, fora da parte pública do site, junto do nome que ele tinha no computador de quem enviou, do tipo e do tamanho. Quem pede a remoção dos dados pessoais de um sócio precisa dizer de quem se trata, informando o nome e o CPF dessa pessoa: é o único jeito de tirarmos a linha certa do quadro de sócios em vez da de um homônimo. Desse CPF guardamos apenas os seis dígitos do meio — a mesma forma abreviada em que a Receita Federal já publica o quadro societário; o número completo não fica armazenado. Guardamos ainda a decisão tomada sobre o pedido e o motivo dela, a resposta escrita para quem fez o pedido — que essa pessoa também lê na página de acompanhamento do protocolo, aberta pelo link enviado ao e-mail dela —, as perguntas que fizermos a essa pessoa quando precisarmos de uma informação a mais para analisar o pedido — enviadas ao e-mail dela e mostradas na mesma página enquanto esperamos a resposta — e o que ela nos responder, o protocolo, o prazo de resposta e as datas de cada etapa. Este é o registro do próprio direito exercido: é por ele que se sabe o que foi pedido, o que foi respondido e quando.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

A resposta completa que cada fonte devolve sobre um CNPJ

Quando o sistema pergunta a uma fonte pública sobre um CNPJ, ela devolve uma resposta com mais campos do que o dossiê usa. Desde 01/10/2026 essa resposta é guardada inteira — todos os campos que vêm preenchidos —, para que depois seja possível decidir o que usar sem precisar perguntar de novo. Entre esses campos estão o telefone, o fax e o e-mail que a Receita Federal publica junto do cadastro da empresa, e o quadro de sócios com o documento parcial de cada um, como a própria Receita o publica. Duas coisas que o titular precisa saber: esta cópia guarda os campos como a fonte os entregou, sem mascarar; e ela não aparece em nenhuma tela, nenhum dossiê e nenhuma página — é uma base de trabalho interna, e o sistema tem uma trava automática que reprova qualquer tentativa de exibi-la.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Registro de cada consulta feita às fontes para montar um dossiê

Para cada dossiê, o sistema guarda uma linha por fonte consultada: qual fonte, se deu certo, quanto tempo levou, quanto custou e o resumo da resposta que a fonte devolveu. Essa cópia é o que permite conferir depois por que o documento ficou do jeito que ficou, sem consultar tudo de novo. Uma ressalva que o titular precisa saber: quando a empresa consultada é um microempreendedor individual ou um empresário individual, o nome empresarial publicado pela Receita Federal é o nome da pessoa seguido do CPF dela — o CPF sai mascarado em toda parte, inclusive nesta cópia de conferência, mas o nome da pessoa continua guardado nela, porque é o nome sob o qual a fonte respondeu.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Mensagem nossa que não conseguiu ser enviada

Quando o envio de um e-mail nosso falha depois de todas as tentativas — o dossiê comprado, a confirmação de uma contestação, o link dos seus pedidos —, a tarefa que falhou fica guardada para que alguém possa reexecutá-la. Dentro dela ficam o endereço de destino e o erro que aconteceu. Serve para não perder uma entrega: é o que permite reenviar em vez de descobrir a falha pelo cliente.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

A cópia local do cadastro público de CNPJ

O Farol PJ baixa e guarda no próprio servidor os arquivos abertos do cadastro de CNPJ da Receita Federal, mês a mês, em vez de consultar o órgão a cada pergunta. Ficam guardados o nome empresarial, o nome fantasia, a situação cadastral e o motivo dela, a atividade, o capital social, a opção pelo Simples e pelo MEI, o endereço do estabelecimento e a qualificação de quem responde pela empresa — por exemplo, se é administrador ou sócio-gerente. Para microempreendedor individual e empresário individual, parte dessas informações é de pessoa física por natureza: o nome empresarial é o nome da própria pessoa, às vezes seguido do CPF dela, o nome fantasia costuma repetir esse nome, o endereço declarado costuma ser o endereço onde ela mora, e a qualificação descreve o papel dessa pessoa. Cada carga mensal nova é gravada ao lado da que está em uso e só passa a valer depois de conferida; feita a troca, as cargas mais antigas são apagadas automaticamente, como diz a frase logo abaixo.

Depois que a carga nova passa a valer, a anterior é apagada automaticamente: fica guardada só a carga em uso. Se essa limpeza for interrompida, ela é retomada na execução diária seguinte da rotina de carga.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

O histórico de mudanças no cadastro público de CNPJ

A cada carga mensal, o Farol PJ compara o cadastro novo da Receita Federal com o do mês anterior e anota, para cada CNPJ, o que mudou de um mês para o outro: a situação cadastral e o motivo dela, a atividade principal, o município e o estado, o endereço, o nome fantasia, o nome empresarial, a natureza jurídica, o porte e o capital social — e também quando um CNPJ entra no cadastro ou deixa de aparecer nele. Quando a empresa é de microempreendedor individual ou de empresário individual, a mudança de nome e de endereço é anotada sem o valor antigo e sem o novo: fica registrado só que aquele campo mudou naquele mês, porque ali o nome é o da própria pessoa e o endereço costuma ser o da casa dela. As outras mudanças, como a de situação cadastral ou de atividade, são anotadas com os valores também nesses casos. Essas anotações aparecem no dossiê comprado sobre a empresa, na parte de identificação cadastral, sob o título “Mudanças no cadastro”: para cada mudança, o campo, o valor anterior, o valor novo e os dois meses comparados — sem os valores quando a mudança é de nome ou de endereço de microempreendedor individual ou de empresário individual. Elas não aparecem na página pública da empresa.

5 anos Origem: Decisão do Farol PJ de 04/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor uma vez por mês: o que foi anotado num mês é apagado no primeiro dia do mês seguinte àquele em que completa cinco anos.

O telefone e o e-mail que a Receita Federal publica junto do CNPJ

Junto do cadastro de cada CNPJ, a Receita Federal publica abertamente os telefones, o fax e o endereço de e-mail que a empresa informou a ela. Desde setembro de 2026 esses campos também ficam guardados na nossa cópia local, junto do resto do cadastro. Para microempreendedor individual e empresário individual, esse telefone e esse e-mail costumam ser os da própria pessoa, e não de um escritório — por isso eles são declarados aqui separadamente do resto. Guardar não é a mesma coisa que exibir, e as duas coisas são decididas separadamente. O que vale para as duas: esse contato nunca é usado para enviar mensagem, oferta ou qualquer comunicação nossa.

Sobre mostrar esse contato a quem consulta: hoje a exibição está autorizada. Os telefones e o e-mail aparecem no Dossiê Completo, na seção “Contato publicado pela Receita Federal”, para quem compra o dossiê daquela empresa — como a Receita os publica, com a referência da carga em que foram lidos —, e ficam no documento entregue como estavam no dia em que ele foi gerado. A página gratuita de cada empresa e as demais páginas do site continuam sem mostrá-lo. Os telefones e o e-mail também vão nas listas de empresas que vendemos com contato — ver “Listas de empresas vendidas pelo Farol PJ”. Quem quiser contestar a exibição do próprio contato usa o canal de contestação no fim desta página.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

O quadro de sócios publicado pela Receita Federal

O arquivo aberto de sócios da Receita Federal também é baixado e guardado no nosso servidor. Ele traz, para cada empresa, o nome de cada sócio, o documento dele, a qualificação, a data de entrada, a faixa etária e — quando existe — o nome e o documento do representante legal. Quando o sócio é pessoa física, a própria Receita já publica o CPF parcialmente oculto, e não tentamos recompô-lo. Guardar não é exibir: a exibição desse dado é controlada por um interruptor próprio do sistema, e quem pediu remoção e teve o pedido deferido deixa de aparecer mesmo com o interruptor ligado.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

Os registros públicos de dívida, sanção, fiscalização, financiamento e contratação com o poder público

As listas publicadas pela Procuradoria-Geral da Fazenda Nacional, pela Controladoria-Geral da União — os cadastros de empresas sancionadas (CEIS e CNEP), o de entidades sem fins lucrativos impedidas (CEPIM) e os acordos de leniência —, pelo Tribunal de Contas da União (licitantes declarados inidôneos), pelo Ministério do Trabalho e Emprego (o Cadastro de Empregadores da Portaria Interministerial nº 18/2024), pelo IBAMA (autos de infração dos últimos cinco anos e termos de embargo), pelo BNDES (os contratos de financiamento das operações não automáticas, com produto, valor, situação e data) e pelo Portal Nacional de Contratações Públicas são baixadas e guardadas no nosso servidor, pela mesma razão: responder sem consultar o órgão a cada pergunta. Fica guardado o que o órgão publica — quem consta, o valor, o órgão, o período e as datas. Nas contratações públicas o fornecedor pode ser uma pessoa física, e nesse caso o nome guardado é o nome dela, como consta do registro oficial. Das contratações publicadas no Portal Nacional de Contratações Públicas — as licitações e as contratações diretas — guardamos o órgão, a modalidade, a situação, os valores estimado e homologado, as datas e um resumo do objeto. O objeto é escrito pelo órgão e pode citar o nome de uma pessoa; números com formato de CPF nele são mascarados antes de serem guardados. Das listas do Ministério do Trabalho, do IBAMA e do BNDES, só são guardados registros de empresas (CNPJ); os de pessoa física não são guardados. Das listas da Procuradoria, da Controladoria, do Tribunal de Contas, do Ministério do Trabalho, do IBAMA e do BNDES, cada carga nova entra ao lado da anterior, e uma rotina diária apaga as cargas mais antigas, mantendo as duas mais recentes: a que está em uso e a anterior. Nas contratações públicas, cada registro é atualizado no lugar quando o portal o republica, e não há apagamento automático.

Prazo ainda não publicado. Ele depende da revisão jurídica que foi solicitada e ainda não voltou. Enquanto ela não chega, o Farol PJ prefere dizer que não sabe a publicar um número que ninguém conferiu.

O registro dos pedidos de remoção já atendidos

Quando um pedido de remoção é deferido, fica gravado o que foi suprimido: o CNPJ que saiu das páginas indexáveis e, quando o pedido era de um sócio, o documento e o nome dele na forma usada para comparar, junto do protocolo e do motivo. Esse registro é o que faz a supressão continuar valendo — é consultando-o que cada página decide não exibir e cada varredura de indexação decide não incluir.

Enquanto a supressão valer, e por isso sem prazo — aqui a ausência de prazo não é uma resposta que falta. Apagar este registro não devolveria privacidade a ninguém: faria o contrário, o dado removido voltaria a aparecer na consulta seguinte. Ele também não é alterado nem excluído por dentro: rever uma decisão grava um registro novo, e vale o mais recente.

Dossiê de amostra para avaliação jurídica

O operador do Farol PJ pode gerar, sem venda, um dossiê de amostra de empresas escolhidas por ele, para a avaliação jurídica do próprio serviço. Os documentos gerados podem trazer, como o dossiê vendido, o nome dos sócios publicado pela Receita Federal. Eles não são vendidos, não são enviados por e-mail nem publicados no site, servem só para ser mostrados a quem faz essa avaliação, e são apagados por rotina automática. Depois disso fica apenas o registro de quais empresas entraram na amostra, de quem a gerou e de quando, como trilha de auditoria.

30 dias Origem: Decisão do Farol PJ de 06/10/2026, registrada no planejamento do projeto, e cumprida por rotina automática de apagamento que roda no nosso servidor.

Listas de empresas vendidas pelo Farol PJ

O Farol PJ também vende listas de empresas montadas a partir do cadastro público da Receita Federal (CNPJ, razão social, atividade, endereço e, quando a Receita os publica, telefone, fax e e-mail — estes só quando a lista é vendida com contato e a exibição desse contato está autorizada), inclusive de microempreendedores individuais e empresários individuais — nunca com CPF, que sai sempre mascarado. Empresas cujo titular pediu remoção e teve o pedido deferido não entram. As listas são vendidas sob encomenda e, quando a compra pela página Lista de Empresas estiver aberta, também por ela: ali o próprio comprador escolhe os filtros, paga pelo site e recebe a lista por um link enviado ao seu e-mail e em “Meus pedidos”, sempre com o contato que a Receita publica. Para cada lista entregue guardamos, por 5 anos, para quem ela foi, quando e quais CNPJs continha, para poder responder a qualquer titular com quem os dados dele foram compartilhados (art. 18, VII, da LGPD). Pelo mesmo prazo ficam guardados a cópia do arquivo entregue, no nosso servidor e fora do site; o registro de cada pedido de lista feito pelo nosso painel, com para quem era e uma prévia de até 10 empresas, sem contato e com CPF mascarado; e, nas compras pela página Lista de Empresas, os filtros escolhidos, a quantidade de empresas e o preço cotados, e a data, a hora e o caminho (o link do e-mail ou “Meus pedidos”) de cada download do arquivo, sem o endereço de rede de quem baixou. É por esse registro que sabemos se a lista já foi baixada, o que decide o reembolso descrito nos Termos de uso.

5 anos Origem: Decisão do Farol PJ de 13/10/2026, registrada no planejamento do projeto. Esse registro passou a existir em outubro de 2026, e por isso nenhum deles completa cinco anos antes de outubro de 2031.

Como pedir correção, remoção ou informação

O canal público de contestação atende a qualquer pessoa — titular do dado, representante da empresa citada ou comprador — e não exige conta no site. Ele devolve protocolo e prazo declarado de resposta.

Correção: até 10 dias úteis. Remoção: até 15 dias úteis.

Abrir o canal de contestação