Política de Privacidade

Última atualização: 14 de agosto de 2026

Esta Política descreve como o CheckFake, um produto NexRisk ("nós"), coleta, usa e protege seus dados quando você usa o serviço em fakenews.octosolutions.tech, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

Conteúdo enviado para análise — textos, links e imagens que você submete são processados para gerar o veredito. Textos analisados podem ser armazenados de forma anonimizada (hash e resultado) em cache, para acelerar análises repetidas do mesmo conteúdo.
Endereço IP — usado para limites de uso (análises gratuitas diárias) e proteção contra abuso. Registrado também em logs técnicos de acesso.
Dados de conta (apenas se você criar uma) — e-mail e senha (armazenada com hash criptográfico; nunca em texto puro).
Dados de pagamento — processados integralmente pelo Stripe. Não recebemos nem armazenamos número de cartão; guardamos apenas o identificador da transação, o pacote comprado e o saldo de análises.
Verificação antibot (reCAPTCHA v3 do Google) — quando ativa, analisa sinais do seu navegador e da sua interação com a página para distinguir pessoas de robôs. O Google recebe esses sinais e pode gravar cookies próprios. Sem essa proteção, robôs consumiriam a capacidade de análise destinada a pessoas.
Dados locais no seu navegador — histórico de análises e token de sessão ficam no localStorage do seu dispositivo e podem ser apagados por você a qualquer momento.

2. Como usamos os dados

Executar a análise de conteúdo, incluindo o envio do texto submetido à API do Google Gemini (processador de dados) para verificação assistida por IA.
Buscar notícias relacionadas via Google Search, quando você aciona essa função.
Controlar limites de uso gratuito e créditos pagos.
Exibir publicidade (Google AdSense/Ad Manager) para usuários sem créditos pagos — esses serviços podem usar cookies próprios conforme suas políticas.
Segurança, prevenção a fraude e cumprimento de obrigações legais.

3. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao serviço: Google (Gemini API, reCAPTCHA e publicidade), Stripe (pagamentos) e o provedor de hospedagem. Autoridades podem receber dados mediante obrigação legal.

3.1 Base legal (art. 7º da LGPD)

Execução de contrato — conta, créditos e processamento das análises que você solicita.
Legítimo interesse — registro de IP e verificação antibot (reCAPTCHA) para limitar o uso gratuito e conter abuso automatizado, sem os quais o serviço gratuito seria inviável.
Obrigação legal — guarda de registros fiscais de compras.
Consentimento — apenas para publicidade personalizada, caso venha a ser ativada (ver seção 3.3).

3.2 Transferência internacional

Para funcionar, o serviço envia dados a operadores fora do Brasil: o conteúdo submetido vai à API do Google Gemini (Estados Unidos) para gerar o veredito, e os pagamentos são processados pela Stripe (Estados Unidos). A transferência é necessária para a execução do contrato, nos termos do art. 33 da LGPD.

3.3 Cookies

Não usamos cookies próprios. A sessão da sua conta é mantida por um token guardado no localStorage do seu navegador, que só é enviado nas chamadas à nossa API — nunca a terceiros. Seu histórico de análises também fica apenas no seu dispositivo e pode ser apagado por você a qualquer momento.

Cookies de terceiros podem existir em duas situações:

reCAPTCHA (Google) — a proteção antibot pode gravar cookies para reconhecer tráfego automatizado. É um cookie de segurança, necessário para manter o serviço disponível a pessoas reais; sem ele o serviço gratuito fica exposto a abuso automatizado.
Publicidade (Google AdSense) — ainda não ativada. Quando for, poderá usar cookies para personalizar anúncios. Antes de qualquer cookie publicitário ser gravado, este site exibirá um aviso de consentimento com opção de recusar, e a recusa não impedirá o uso do serviço.

4. Retenção

Cache de análises: 30 dias. O cache é comum a todos os usuários: se alguém já analisou um conteúdo equivalente, o veredito é reaproveitado. Guardamos apenas o hash do conteúdo e o veredito — o texto que você enviou não é armazenado no nosso servidor.
Busca de notícias: 1 dia. Embeddings do índice de fontes: 90 dias.
Registros de uso por IP: 2 dias. A contagem diária renova às 8h da manhã (horário de Brasília) e é apagada depois.
Conta e histórico de compras: enquanto a conta existir e pelos prazos fiscais legais.

5. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar consentimentos. Contato do controlador: contato@octosolutions.tech. Responderemos nos prazos da LGPD. Você também pode peticionar à ANPD.

6. Segurança

Usamos HTTPS em todo o tráfego, senhas com hash, tokens de sessão com expiração e princípio de mínimo acesso nos servidores. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados conforme a LGPD.

7. Crianças e adolescentes

O serviço não é direcionado a menores de 13 anos. Contas pagas exigem 18 anos ou supervisão do responsável legal.

8. Alterações

Podemos atualizar esta Política; a data no topo indica a versão vigente. Mudanças relevantes serão destacadas no site.

Dúvidas sobre privacidade: contato@octosolutions.tech. Consulte também os Termos de Uso.