Privacidade e proteção de dados
Versão de 28/09/2026
O Tarjo é uma ferramenta que órgãos públicos e organizações usam para localizar e remover de forma definitiva dados pessoais de documentos antes de divulgá-los.
Quem é quem (LGPD)
- O órgão ou a organização cliente é o controlador dos dados pessoais que estão nos documentos: é ele quem decide o que tratar e por quê (em geral, cumprir a Lei de Acesso à Informação, Lei nº 12.527/2011, e a LGPD).
- O Tarjo atua como operador (LGPD, art. 5º, VII): trata os documentos só para fazer o tarjamento pedido, seguindo as instruções do cliente, e não usa esses dados para nenhuma outra finalidade.
- Para os dados das pessoas que usam o sistema (nome, login, registros de acesso), o Tarjo é controlador, com base na execução do contrato e no cumprimento de obrigação legal (LGPD, art. 7º, II e V).
O que o Tarjo trata e por quanto tempo
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Documento enviado (original e cópia de trabalho) | Encontrar e remover dados pessoais | Apagado quando a entrega é confirmada, ou após 7 dias sem uso |
| PDF tarjado | Entrega ao usuário | Apagado junto, ao ser baixado |
| Registro do tratamento (laudo) | Prova do que foi feito: quantidade e tipo de dados removidos, data, responsável e códigos de integridade (hash) | Enquanto durar o contrato; não contém os dados pessoais removidos (ficam mascarados) |
| Contas de usuário (nome, login, perfil) | Acesso ao sistema | Enquanto a conta existir |
| Registros de acesso (data, hora, IP, ação) | Segurança, auditoria e obrigação legal (Marco Civil da Internet, art. 15) | 12 meses |
| Contato pelo site | Responder o pedido de demonstração | 12 meses |
O que o Tarjo não faz
- Não envia documentos a serviços de inteligência artificial ou de terceiros: a leitura de texto (OCR) e a detecção rodam no próprio servidor.
- Não usa documentos para treinar modelos, nem vende, cede ou compartilha dados.
- Não usa cookies de publicidade ou de rastreamento. O único cookie é o de sessão, necessário para manter a pessoa conectada.
Onde os dados ficam
Os documentos são processados em servidor contratado da Hostinger, localizado nos Estados Unidos. As cópias de segurança diárias saem do servidor cifradas (AES-256) e são mantidas por até 30 dias. Quando o armazenamento fica fora do Brasil, a transferência internacional segue o que o contrato com o cliente prevê, nos termos dos arts. 33 a 36 da LGPD.
Como os dados são protegidos (LGPD, art. 46)
- Conexão sempre cifrada (HTTPS) e cópias de segurança cifradas.
- Remoção real do conteúdo sob as tarjas (texto, imagem e metadados), com verificação automática e laudo assinado digitalmente.
- Arquivos não ficam guardados: apagados ao baixar o resultado ou após 7 dias sem uso.
- Acesso por perfil (operador, gestor, administrador); o arquivo original só é baixado pelo administrador, confirmando a senha, com registro na auditoria.
- Senhas guardadas de forma irreversível (scrypt), bloqueio após tentativas erradas e sessão que expira por inatividade.
- Cada cliente tem um ambiente separado, com seus próprios dados.
Direitos das pessoas (LGPD, art. 18)
Quem teve dados pessoais em um documento tratado deve procurar o órgão ou organização responsável pelo documento (o controlador). O Tarjo apoia o cliente a atender esses pedidos. Para os dados de acesso ao sistema, a pessoa pode pedir confirmação, acesso, correção ou eliminação pelo contato abaixo.
Incidentes de segurança
Se houver incidente que possa causar risco ou dano relevante, o Tarjo avisa o cliente sem demora, para que ele cumpra a comunicação à ANPD e aos titulares (Resolução CD/ANPD nº 15/2024).
Contato
Dúvidas e pedidos: contato@tarjo.com.br.