1 Quem trata os seus dados
O Meu Benefício Fácil é o controlador dos dados pessoais tratados nesta plataforma. A identificação completa do controlador e o canal do encarregado (DPO) estão no rodapé desta página.
2 Quais dados coletamos, e quando
Coletamos o mínimo necessário em cada etapa:
- Consulta gratuita: suas respostas sobre a situação previdenciária (se trabalha com carteira assinada, se contribuiu, datas relevantes). Nesta etapa não pedimos CPF, RG nem documentos.
- Salvar progresso: seu número de WhatsApp, guardado de forma cifrada. Mantemos também um código derivado do número (que não permite reconstruí-lo) para localizar sua sessão, e os quatro últimos dígitos para você reconhecer o número na tela.
- Geração do documento: nome completo, CPF, NIT/PIS, endereço e os dados específicos do benefício requerido. Só nesta etapa esses dados são solicitados.
- Automaticamente: um código de protocolo, o registro técnico do endereço IP (guardado de forma cifrada, não em texto claro), o identificador do seu navegador e eventos de uso da plataforma.
3 Para que usamos
- Identificar a quais benefícios você pode ter direito e explicar o processo.
- Gerar, entregar e permitir a recuperação do seu documento.
- Processar o pagamento do serviço.
- Enviar mensagens sobre o seu documento pelo WhatsApp.
- Registrar o aceite dos termos, prevenir fraude e cumprir obrigações legais.
- Medir o uso da plataforma de forma agregada, para melhorá-la.
4 Bases legais
- Consentimento para a consulta gratuita e o envio de mensagens.
- Execução de contrato para gerar, entregar e cobrar o documento.
- Obrigação legal para guarda fiscal e contábil dos registros de pagamento.
- Exercício regular de direito para o registro de aceite dos termos.
- Legítimo interesse para segurança, auditoria e prevenção de fraude.
5 Com quem compartilhamos
Usamos fornecedores que tratam dados por nossa conta e ordem:
- Vercel — hospedagem da aplicação (Estados Unidos, sob Data Privacy Framework).
- Supabase — banco de dados e armazenamento dos documentos gerados.
- PostHog Cloud — medição de uso (região da União Europeia).
- OpenRouter — modelos de linguagem que interpretam suas respostas e redigem o texto do requerimento.
- InfinitePay — processamento do pagamento. Os dados do cartão são coletados diretamente pelo provedor; nós não recebemos nem guardamos esses dados.
- Evolution API, em infraestrutura própria — envio das mensagens de WhatsApp.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
6 Uso de inteligência artificial
Usamos modelos de linguagem para entender suas respostas e redigir o texto do requerimento. O que é enviado ao modelo é minimizado: ele recebe os fatos necessários à redação, e os dados de identificação são inseridos no documento depois, já no nosso servidor. A decisão sobre o seu pedido é do INSS; o modelo não decide nada sobre direitos.
7 Por quanto tempo guardamos
- Documento gerado: até seis meses, depois é removido do armazenamento.
- Dados da consulta e da sessão: enquanto a sessão estiver ativa e pelo período necessário às finalidades acima.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal.
- Registro de aceite dos termos: pelo prazo em que ele pode ser exigido como prova. Esse registro contém apenas o código do protocolo, a data, a hora, a versão do termo e o registro técnico do IP — não contém nome nem CPF.
8 Segurança
O número de WhatsApp é cifrado com AES-256-GCM. O endereço IP é guardado de forma cifrada, não em texto claro. O acesso administrativo é restrito e autenticado, e alterações de configuração ficam registradas em trilha de auditoria.
9 Seus direitos
A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base em consentimento. Para exercer qualquer um deles, use o canal do encarregado indicado no rodapé.
Pedidos de eliminação não alcançam registros que precisamos manter por obrigação legal ou para exercício regular de direito — o registro de aceite dos termos é um deles.
10 Transferência internacional
Parte dos fornecedores acima opera fora do Brasil. Nesses casos a transferência se apoia em cláusulas contratuais e mecanismos de adequação previstos na LGPD.
11 Alterações desta política
Novas versões são publicadas nesta página, com número de versão e data. Mudanças relevantes passam a valer a partir da publicação.