Documento
Política de privacidade
A Ilesa pesquisa processos judiciais em fontes públicas. Isso trata dados de duas pessoas: quem pesquisa e quem é pesquisado. Esta página explica o que fazemos com os dados de cada uma.
Atualizado em 15 de setembro de 2026
1Quem trata seus dados
A Ilesa Tecnologia LTDA, inscrita no CNPJ sob o nº 69.032.766/0001-54, é a controladora dos dados descritos nesta política. Isso significa que somos nós que decidimos o que é coletado e para quê — e que a responsabilidade é nossa.
Encarregado de dados (DPO): privacidade@ilesa.com.br. É o canal para qualquer pedido sobre seus dados, seja você usuária ou pessoa pesquisada.
2Duas pessoas, dois tratamentos
Quase toda política de privacidade fala com uma pessoa só: a cliente. A nossa fala com duas, porque o serviço trata dados de alguém que nunca nos procurou.
- Você, que tem conta. Deu seu e-mail, seu nome e seu telefone, e pediu uma pesquisa. A base legal é a execução do contrato entre nós (art. 7º, V da LGPD).
- A pessoa pesquisada. Não nos procurou, não concordou com nada e provavelmente não sabe que existimos. Ainda assim, é titular pleno de direitos perante a Ilesa. A base legal aqui é o legítimo interesse (art. 7º, IX), avaliado e documentado, com salvaguardas descritas na seção 4.
3Se você tem conta na Ilesa
O que coletamos de você
- Nome e e-mail, vindos do provedor de login que você usa para entrar. Não criamos senha e nunca vemos a senha que você usa lá.
- Telefone, que você digita no cadastro.
- O que você pesquisou — nome, CPF ou data de nascimento da pessoa —, guardado cifrado, e o relatório que devolvemos.
- Seus pagamentos: valor, método, data e situação. Os dados do seu cartão nunca chegam aos nossos servidores — vão direto do seu navegador para o gateway de pagamento, e recebemos de volta apenas os quatro últimos dígitos e a bandeira.
- Um código protegido (hash) do CPF ou CNPJ e do e-mail da compra, guardado pelo mesmo prazo dos dados de pagamento, para validar o programa de indicação e prevenir fraude. É um código de sentido único: com ele a gente consegue saber se o mesmo CPF ou o mesmo e-mail já comprou aqui, mas não consegue ler o CPF nem o e-mail de volta.
- Registros de acesso: IP, data e hora de cada login. É obrigação do Marco Civil da Internet (art. 15).
O que não fazemos
- Não vendemos nem alugamos seus dados. Para ninguém, em nenhuma hipótese.
- Não usamos seus dados para publicidade, sua ou de terceiros.
- Não avisamos a pessoa pesquisada. Ela não recebe nada, e seu nome não aparece em lugar nenhum do que entregamos.
- Não fazemos perfil comportamental seu nem análise de crédito.
4Se alguém pesquisou você
Esta seção é para quem chegou aqui porque foi pesquisado na Ilesa, ou suspeita disso. Você tem direitos, e este é o canal: privacidade@ilesa.com.br.
O que fazemos com dados seus
Buscamos processos judiciais públicos em nome de quem contratou o serviço, e montamos um relatório com o que encontramos e uma classificação de risco. Esse relatório é tratamento nosso, não uma cópia de fonte pública — por isso somos controladores dele e respondemos por ele.
As salvaguardas que aplicamos
- Só fonte oficial. Tribunais e diários oficiais. Nada de rede social, denúncia anônima ou base de dados vazada.
- Nunca dizemos quem pesquisou. Isso vale inclusive quando é você pedindo. É salvaguarda de segurança: revelar quem pesquisou pode expor essa pessoa a risco físico.
- O relatório não é público nem indexável. Ele só existe dentro da conta de quem pediu, é cifrado, e cada leitura fica registrada.
- Existe lista de supressão. Pedido acatado ou determinação judicial entra numa lista consultada em toda geração de relatório, que nunca expira.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, e pode se opor ao tratamento (arts. 18 e 19). Respondemos em até 15 dias a partir do recebimento do pedido.
Vamos pedir que você comprove sua identidade antes de responder — sem isso, o próprio canal de direitos viraria uma forma de descobrir dados alheios.
5Com quem compartilhamos
Não vendemos dados. Compartilhamos com os parceiros abaixo apenas o necessário para o serviço funcionar, e cada um trata os dados sob nossas instruções, por contrato.
| Tipo de parceiro | Para quê | O que recebe |
|---|---|---|
| Provedor de login | Deixar você entrar sem criar senha | Confirma sua identidade e nos devolve nome e e-mail |
| Fonte de dados judiciais | Buscar os processos | Nome ou CPF da pessoa pesquisada |
| Gateway de pagamento | Receber o pagamento | Dados do cartão ou Pix, direto do seu navegador |
| Infraestrutura e segurança | Hospedar o serviço e barrar ataque | IP e dados de conexão |
| Envio e recebimento de e-mail | Entregar recibo, aviso e resposta do suporte | Seu e-mail e o conteúdo da mensagem |
| Medição de audiência | Entender onde o site trava e o que precisa melhorar | Páginas visitadas, cliques, tipo de aparelho e gravação da navegação |
| Redes de anúncios | Medir se o anúncio virou compra | Página visitada, etapa do checkout e valor da compra |
Transferência internacional. Parte desses parceiros processa dados fora do Brasil — o provedor de login, a infraestrutura, o envio de e-mail, a medição de audiência e as redes de anúncios. Isso é permitido pelo capítulo V da LGPD mediante garantias contratuais, que mantemos com cada um.
Também entregamos dados quando somos legalmente obrigados — ordem judicial ou requisição de autoridade competente.
Mantemos a relação nominal desses parceiros, atualizada, e enviamos a quem pedir por privacidade@ilesa.com.br. Não a publicamos aqui porque a composição de fornecedores é informação comercial — o que a lei exige é que você saiba o que é compartilhado e para quê, e isso está na tabela acima.
6Cookies e medição
Usamos dois tipos de ferramenta para entender como o site é usado: uma de medição de audiência, que registra páginas, cliques e grava a navegação para mostrar onde as pessoas travam, e redes de anúncios, que medem se um anúncio virou compra. Todas usam cookies e rodam no seu navegador.
Elas existem para o produto melhorar e para o anúncio não ser desperdiçado. Nenhuma delas recebe o conteúdo do que você pesquisa nem o resultado.
Quando uma compra é confirmada, também avisamos as redes de anúncios a partir do nosso servidor — porque o Pix costuma ser pago com a aba já fechada, e sem esse aviso a compra não seria medida. Vai o valor, o plano, os identificadores de anúncio que o seu navegador tinha (os mesmos cookies acima), o endereço IP e o navegador usados na compra, e o seu e-mail em forma de hash — um código de sentido único, que a rede só reconhece se você já tiver conta nela com o mesmo e-mail. O endereço em si não é enviado. Guardamos os identificadores da compra por 30 dias, só para esse aviso, e depois os apagamos.
As telas sensíveis ficam de fora. A gravação de navegação não captura o conteúdo da busca, do relatório, do seu histórico, do cadastro nem do checkout. Essas telas são marcadas no próprio código do site para não serem gravadas — e isso vale especialmente para quem foi pesquisado, que não é nosso cliente e não teria como se opor.
As redes de anúncios não são carregadas nas páginas de busca e de conta. Não é só deixar de enviar evento: o script inteiro não entra nessas rotas, porque ele lê campos de formulário por conta própria.
Como recusar. Bloqueie cookies de terceiros nas configurações do seu navegador, use uma extensão de bloqueio, ou ajuste as preferências de anúncio nas redes sociais em que você tem conta. Nada disso afeta o funcionamento da consulta — o site continua inteiro sem essas ferramentas.
7Por quanto tempo guardamos
Cada prazo abaixo tem uma rotina automática que o aplica. Não é promessa de documento: se está escrito aqui, existe um processo apagando.
| O quê | Quanto tempo | Por quê |
|---|---|---|
| Seus relatórios | Enquanto a conta existir | É o que prometemos: eles ficam salvos para você voltar |
| Registros de login (IP) | 12 meses | Marco Civil exige no mínimo 6; guardamos o mínimo necessário |
| Registro de quem leu cada relatório | 5 anos | Prestação de contas à ANPD |
| Mensagens ao suporte | Enquanto a conta existir | Histórico do seu atendimento |
| Conteúdo dos e-mails que enviamos | 90 dias | Janela para investigar problema de entrega |
| Identificadores de anúncio, IP e navegador de uma compra | 30 dias | Só para avisar a rede de anúncios que a compra aconteceu |
| Dados de pagamento | 5 anos | Obrigação fiscal e defesa em processo |
Quando você exclui a conta
Seus relatórios são destruídos e seu cadastro é anonimizado na hora. O que permanece é só o que a lei obriga — registros financeiros e trilhas de auditoria — já desligado da sua identidade. A conta não pode ser reativada, porque não sobrou nada para reativar.
A parte honesta sobre as cópias de segurança. A exclusão é imediata no sistema, mas cópias de segurança são fotografias do banco em um instante, e não dá para apagar uma linha de dentro de uma foto sem destruir a garantia de que ela é uma cópia fiel. Seus relatórios saem das cópias em até 7 dias; seu cadastro anonimizado, em até 6 meses, conforme as cópias mais antigas expiram.
8Como protegemos
- Relatórios cifrados. Cada relatório é guardado cifrado com chave própria. Apagar o arquivo destrói o conteúdo e a chave no mesmo ato.
- O que você pesquisou também é cifrado no banco de dados — nome, CPF e data de nascimento da pessoa pesquisada.
- Não guardamos cartão. Os dados vão do seu navegador direto ao gateway de pagamento; nossos servidores nunca os veem.
- Trilha de acesso imutável. Cada leitura de relatório é registrada em um histórico que nem nós podemos alterar ou apagar.
- Banco fechado para a internet. Acesso apenas por túnel administrativo, com credenciais separadas e permissões mínimas.
9O nível de risco é decisão automatizada
O relatório classifica a pessoa pesquisada em um nível de risco, e essa classificação é feita por um algoritmo, sem revisão humana caso a caso. A LGPD (art. 20) dá a quem é classificado o direito de pedir revisão e de entender os critérios.
Por isso todo relatório mostra os fatores que levaram àquele nível — não só o resultado. É a contagem do que foi encontrado, e é o que permite conferir a conclusão em vez de aceitá-la.
Pedidos de revisão vão para privacidade@ilesa.com.br.
Um relatório sem ocorrências não é atestado de nada. Processos em segredo de justiça não aparecem em consulta nenhuma, e nem todo tribunal publica tudo. A Ilesa mostra o que está público — nunca o que não está.
10Seus direitos e como exercer
Se você tem conta
Você faz sozinha, agora, dentro da sua conta:
- Baixar seus dados — um arquivo com tudo que temos sobre você.
- Excluir sua conta — definitivo, com o efeito descrito na seção 6.
- Corrigir seu cadastro — nome e telefone.
Se você foi pesquisado
Escreva para privacidade@ilesa.com.br. Respondemos em até 15 dias, depois de confirmar sua identidade.
Se não resolvermos
Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
11Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no topo e avisamos por e-mail quem tem conta. Mudanças que ampliem o uso dos seus dados não valem retroativamente.
Dúvida sobre qualquer ponto: privacidade@ilesa.com.br.