Política de Privacidade

Data de vigência: April 30, 2026 · Última atualização: October 7, 2026

Esta Política de Privacidade explica quais informações o FormGuard coleta, como as utilizamos e quais escolhas você tem. O FormGuard (o "Serviço") é operado por Simcha Fuchs ("nós," "nos," "nosso"), um indivíduo que opera como empresário individual sob o nome comercial FormGuard.

1. Informações que coletamos

Informações que você fornece

Ao usar o Serviço, você fornece voluntariamente:

• Seu endereço de e-mail (obrigatório para entrega e acesso à conta)
• O formulário do USCIS que você envia (imagem ou PDF) — analisado na memória e não gravado em nossos servidores ou banco de dados, com uma exceção que você precisa solicitar (veja “Retenção de dados”) — e o relatório de análise resultante, que armazenamos para que você possa acessá-lo por até 24 horas após a compra. Antes de o relatório ser salvo, os A-Numbers, os números de Seguro Social e qualquer outra sequência de sete ou mais dígitos (como números de recibo ou de telefone) são mascarados automaticamente, e a análise é instruída a indicar o local no formulário em vez de repetir o que você digitou. Nomes, datas de nascimento e endereços não são removidos automaticamente, então um relatório salvo ainda pode conter algum deles se a análise o tiver repetido.

Você escolhe o que inserir. Pode usar valores genéricos ou fictícios em qualquer campo, exceto no seu e-mail, que é obrigatório para entregar e conceder acesso à sua compra.

Contas de escritório

Se a sua organização usa um plano para escritórios, um teste gratuito para escritórios ou o nosso formulário de contato para escritórios, armazenamos o nome da organização, o e-mail de contato, o plano, as referências de cliente e de assinatura do Stripe e o que você escrever no formulário de contato ou de teste. Se você der aos membros da sua equipe tokens de acesso próprios, armazenamos o nome ou a função que você informar para cada um. Os tokens de acesso são armazenados apenas em forma de hash. Para cada verificação de escritório registramos o tipo de formulário, o horário, a referência da verificação e qual token a executou, para que a cota da conta possa ser contada.

Informações de pagamento

Ao realizar uma compra, os dados de pagamento (número do cartão, endereço de cobrança) são coletados e processados diretamente pelo Stripe. Nós jamais vemos ou armazenamos o número completo do seu cartão. Recebemos apenas: seu nome, e-mail, país e o valor pago.

Registros do servidor

Nosso provedor de hospedagem (Netlify) registra automaticamente informações básicas de requisição (endereço IP, agente de usuário, data e hora, URL solicitada) para segurança e prevenção de abusos. Esses registros são retidos pelo Netlify conforme a política de privacidade deles.

Registros de prevenção de abuso (nossos)

Para limitar tentativas automatizadas repetidas, mantemos dois registros curtos em nosso próprio banco de dados. O primeiro registra o endereço IP e o horário de cada solicitação ao nosso cadastro de e-mail, aos formulários de teste, login, cobrança e contato para escritórios e à verificação de consistência do pacote. O segundo registra, para cada tentativa de recuperar um relatório, o e-mail informado, se a tentativa teve sucesso e o horário. Eles são usados apenas para contar tentativas dentro de uma janela de uma hora, e um processo automático exclui todas as entradas com mais de 24 horas.

Análise de uso (PostHog)

Usamos o PostHog como nossa ferramenta de análise de produto própria para entender como as pessoas usam o Serviço — por exemplo, quais etapas do fluxo de envio e pagamento as pessoas alcançam — para que possamos corrigir problemas e melhorar o produto. O PostHog captura eventos de uso (como visualizações de página e cliques em botões) junto com informações técnicas como seu navegador, tipo de dispositivo e localização aproximada derivada do seu endereço IP. Ele também registra erros de JavaScript não tratados — a mensagem de erro e um rastreamento de pilha indicando o arquivo e a linha que a geraram — para que uma falha que ninguém pensou em instrumentar ainda assim chegue até nós; esses registros não contêm nenhum conteúdo do seu formulário. Quando você insere seu e-mail no checkout, associamos seus eventos de uso subsequentes a esse e-mail para entender o funil. Não usamos esses dados para publicidade de terceiros, e não usamos repetição de sessão nem gravação de tela no Serviço. Quando você paga, nosso servidor também informa ao PostHog que a compra aconteceu: o valor, a moeda, o formulário, o identificador de pagamento do Stripe e os últimos 10 caracteres da sua referência de checkout, que é como encontramos seu pedido quando você entra em contato com o suporte. O PostHog nunca recebe a referência de checkout completa, porque essa referência dá acesso ao seu relatório. Em contas de escritório, os eventos de uso são associados ao e-mail de contato da conta. Você pode nos pedir para excluir seus dados de análise a qualquer momento (veja “Seus direitos”).

2. Rastreamento que não utilizamos

Além da análise de produto própria do PostHog descrita acima, o Serviço não utiliza nenhum dos seguintes:

• Ferramentas de análise web de terceiros, como o Google Analytics
• Pixels de rastreamento entre sites
• Rastreamento por redes sociais (Facebook Pixel, LinkedIn Insight, etc.)
• Ferramentas de replay de sessão, gravação de tela ou mapa de calor (Hotjar, FullStory, Clarity, etc.)
• Redes de publicidade ou redirecionamento de anúncios

O Stripe pode instalar seus próprios cookies nas páginas de checkout hospedadas por ele; esse processamento é regido pela Política de Privacidade do Stripe indicada acima.

3. Como usamos suas informações

• Para gerar seus relatórios de verificação de formulários USCIS. Suas informações são enviadas à API Claude da Anthropic para produzir o resultado.
• Para entregar seus relatórios de verificação de formulários USCIS. Exibimos o resultado para você no navegador e podemos enviar um recibo de confirmação por e-mail.
• Para processar o pagamento. Enviamos as instruções de pagamento ao Stripe; o Stripe realiza a transação.
• Para evitar abusos. Podemos revisar os registros do servidor para detectar fraudes, spam ou problemas técnicos, e usamos os registros de prevenção de abuso descritos acima para limitar tentativas repetidas.
• Para identificar verificações pagas que não terminaram. A cada 15 minutos, um processo automático procura verificações pagas que ainda não têm relatório 10 minutos após o início e nos envia por e-mail a referência do pedido, o tipo de formulário e o horário, para que possamos concluir o relatório ou reembolsar você. Esse e-mail nunca inclui o seu endereço de e-mail nem nada do seu formulário.
• Para entender e melhorar o Serviço. Usamos a análise de produto própria do PostHog para ver como o Serviço é utilizado e onde as pessoas encontram dificuldades, para que possamos melhorar o funil e corrigir problemas.
• Para responder às suas solicitações de suporte. Se você nos enviar um e-mail, usamos essas informações para ajudá-lo.
• Para entregar seu relatório manualmente caso a análise automática falhe. Se você nos enviar seu formulário por e-mail para que possamos processá-lo manualmente, usamos essa cópia apenas para produzir e entregar seu relatório; excluímos nossas cópias de trabalho em seguida e não a adicionamos a nenhum banco de dados.

4. Processadores terceirizados

O Serviço depende dos processadores abaixo. Seus dados são compartilhados com eles apenas na medida necessária para a prestação do Serviço:

• Anthropic (política de privacidade) — recebe suas informações via API Claude para gerar o resultado. De acordo com os termos comerciais da Anthropic, as informações enviadas via API não são usadas para treinar seus modelos.
• Stripe (política de privacidade) — processa os pagamentos. O Stripe é um processador de pagamentos certificado PCI-DSS Nível 1.
• Netlify (política de privacidade) — hospeda o site e executa as funções de servidor que processam suas solicitações. Não armazena o seu formulário nem o seu relatório.
• Supabase (política de privacidade) — hospeda nosso banco de dados nos Estados Unidos. Ele guarda os relatórios salvos, os endereços de e-mail, as referências de checkout, os registros das contas de escritório, os registros de prevenção de abuso e, somente se você nos pedir para guardá-lo após uma verificação paga que falhou, o seu formulário por até 4 dias.
• Resend (política de privacidade) — entrega os e-mails que enviamos: tokens de acesso e relatórios mensais de uso para escritórios, respostas a contatos de escritórios, dicas do FormGuard para endereços que se inscreveram e alertas internos para nós. Recebe o endereço do destinatário e a mensagem.
• PostHog (política de privacidade) — fornece análise de produto própria; recebe eventos de uso associados ao seu e-mail para que possamos medir e melhorar o Serviço.

Algumas páginas carregam suas fontes do Google Fonts, então o seu navegador as solicita ao Google, que recebe o seu endereço IP e dados do navegador como parte dessa solicitação.

Não vendemos suas informações pessoais a terceiros e não as compartilhamos com anunciantes para uso próprio em marketing ou para publicidade comportamental entre contextos. Podemos usar seu endereço de e-mail para entrar em contato com você sobre o Serviço e, quando você nos forneceu essa autorização, para enviar dicas ou ofertas ocasionais do FormGuard (que podem incluir links de afiliados; veja “Links de afiliados e ofertas de parceiros”) — você pode cancelar esse recebimento a qualquer momento pelo link de cancelamento ou nos enviando um e-mail. Se nossa empresa for adquirida, suas informações poderão ser transferidas ao novo proprietário; veja “Transferências comerciais” abaixo.

5. Retenção de dados

• A imagem do formulário que você enviou: nunca é armazenada em nossos servidores. Antes do pagamento, ela fica somente no seu próprio navegador (armazenamento de sessão) e é descartada quando você fecha a aba; durante a análise, é processada na memória e não é gravada em disco nem em nenhum banco de dados. Para documentos digitalizados longos, as páginas são transferidas para a Anthropic (nosso provedor de IA, que recebe o conteúdo do seu formulário durante cada análise — veja “Terceiros”) exclusivamente pelo tempo necessário para a análise, e são excluídas do armazenamento de arquivos da Anthropic assim que a análise termina, seja com sucesso ou não. Há uma exceção, e você precisa pedir por ela: se uma análise que você pagou falhar, a tela de erro oferece uma caixa não marcada pedindo que guardemos seu formulário por 4 dias para que possamos concluir o relatório manualmente. Nada é guardado a menos que você marque, e ela nunca é marcada por você. Se você marcar, seu formulário é gravado em nosso banco de dados, não é legível publicamente e é excluído automaticamente quando os 4 dias terminam — ou assim que seu relatório for entregue, o que ocorrer primeiro. Desmarcar a caixa o exclui imediatamente. Esta opção não é oferecida em verificações de planos para escritórios.
• Documentos de suporte que você verifica no painel gratuito: lidos inteiramente no seu próprio navegador e nunca enviados, com uma exceção que você precisa solicitar. As verificações de foto que medem o tamanho da cabeça e a altura dos olhos precisam identificar seu rosto na imagem, o que o seu navegador não consegue fazer sozinho; se você clicar em “Measure head and eye position”, uma cópia em tamanho reduzido dessa foto (e nada mais) é enviada para ser medida. Ela é mantida na memória pelos poucos segundos que isso leva, nunca é gravada em disco nem em nenhum banco de dados, e o que retorna são três posições — nada sobre você, e nenhuma cópia da foto. Não clique nesse botão se preferir que a foto nunca saia do seu dispositivo; todas as outras verificações desse painel funcionam sem isso.
• Formulários que você compara na verificação gratuita de consistência do pacote: seus arquivos PDF não são enviados. Seu navegador lê as respostas digitadas nos campos de cada formulário preenchível e envia apenas essas respostas ao FormGuard, onde elas são comparadas na memória e descartadas. Para um formulário sem campos preenchíveis (impresso ou achatado em PDF), seu navegador envia o texto do formulário, e esse texto é enviado à Anthropic (nosso provedor de IA — consulte “Terceiros”) apenas para encontrar os nomes, datas e números a comparar. Nada é gravado em disco, em nenhum banco de dados ou em registros de log, e as respostas dos campos preenchíveis não são enviadas a nenhum provedor de IA nem a terceiros; o que retorna é qual tipo de informação diverge em qual formulário — nunca as respostas em si. Se você estiver conectado com uma conta de escritório, as respostas divergentes também são enviadas de volta ao seu próprio navegador para que você veja o que cada formulário diz; mesmo assim elas não são armazenadas, e registramos apenas que sua conta realizou uma verificação de pacote.
• Seu relatório e e-mail: você pode acessar seu relatório por até 24 horas após a compra (usando o e-mail com o qual pagou e os 4 últimos dígitos do seu cartão). Mantemos os resultados da sua análise (armazenados com os identificadores descritos em “Informações que coletamos” mascarados) e seu endereço de e-mail para operar e melhorar o Serviço e por nossos interesses comerciais legítimos; eles não são excluídos automaticamente. Você pode solicitar a exclusão a qualquer momento (veja “Seus direitos”).
• Registros de pagamento: mantidos pela Stripe conforme a política de retenção deles, que não podemos alterar.
• Logs de servidor: mantidos pela Netlify conforme a política de retenção deles (normalmente de 30 a 90 dias).
• Registros de prevenção de abuso: excluídos automaticamente quando têm mais de 24 horas.
• Registros de contas de escritório: mantidos enquanto a conta existir e não excluídos automaticamente depois; você pode solicitar a exclusão a qualquer momento (veja “Seus direitos”).

6. Seus direitos

Todos os usuários

Você pode solicitar a qualquer momento, enviando um e-mail para support@uscisformcheck.com:

• Uma cópia dos dados que temos sobre você (acesso)
• Correção de qualquer dado incorreto
• Exclusão dos seus dados (sujeita a registros que somos legalmente obrigados a manter)
• Cancelamento de qualquer e-mail de marketing

Respondemos a todas as solicitações em até 30 dias.

Residentes da Califórnia (CCPA / CPRA)

Se você mora na Califórnia, você tem os direitos listados acima mais o direito de saber quais categorias de informações pessoais coletamos, vendemos ou compartilhamos. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos. Residentes da Califórnia podem entrar em contato conosco pelo e-mail acima para exercer esses direitos.

Residentes da União Europeia / Reino Unido (GDPR / UK GDPR)

Se você está na UE ou no Reino Unido, você tem os direitos listados acima mais:

• O direito à portabilidade de dados (receber seus dados em formato legível por máquina)
• O direito de se opor ao tratamento baseado em interesse legítimo
• O direito de apresentar uma reclamação à autoridade local de proteção de dados

Nossa base legal para o tratamento de dados é (a) execução de contrato (entrega da sua compra) e (b) interesse legítimo (prevenção de fraude, do qual você pode se retirar deixando de usar o Serviço).

7. Segurança

Os dados em trânsito são protegidos por HTTPS/TLS. Nosso banco de dados é hospedado pelo Supabase, que o criptografa em repouso (AES-256), e somente nossas funções de servidor podem lê-lo: o acesso ao banco de dados a partir de navegadores é bloqueado. Os dados de pagamento ficam com o Stripe, que os criptografa em repouso. O Netlify não armazena o seu formulário nem o seu relatório. Apesar de precauções razoáveis, nenhuma transmissão ou armazenamento pela internet é 100% seguro; não podemos garantir segurança absoluta.

8. Crianças

O Serviço é destinado a adultos. Não é direcionado a pessoas com menos de 18 anos de idade. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança forneceu dados, entre em contato conosco e nós os excluiremos.

9. Transferências internacionais de dados

Nossos processadores estão localizados nos Estados Unidos e na União Europeia. Se você usar o Serviço de fora dessas regiões, seus dados serão transferidos e processados nessas jurisdições. Ao usar o Serviço, você consente com essa transferência.

10. Transferências comerciais

O FormGuard e os dados que ele contém são ativos comerciais. Se estivermos envolvidos em uma fusão, aquisição, financiamento, reorganização, falência ou venda de todos ou parte dos nossos ativos, as informações descritas nesta política (incluindo seu endereço de e-mail e registros de análise) poderão ser transferidas ao sucessor ou à entidade adquirente como parte dessa transação. Exigiremos que o destinatário respeite esta Política de Privacidade ou que notifique você sobre qualquer alteração relevante. Uma transferência desse tipo, como parte de uma aquisição do negócio, não constitui uma “venda” das suas informações pessoais.

11. Links de afiliados e ofertas de parceiros

O FormGuard pode ganhar dinheiro por meio de parcerias de afiliados. Alguns links nos nossos e-mails ou no Serviço — por exemplo, um serviço que consideramos relevante para o seu processo — podem ser links de afiliados, o que significa que podemos ganhar uma comissão se você se cadastrar ou comprar por meio deles. Isso é sempre sem custo extra para você e nunca altera o preço que você paga ao parceiro. Incluímos apenas ofertas que acreditamos ser genuinamente úteis para pessoas preparando processos na USCIS; uma relação de afiliado não muda nossas recomendações, e um link de afiliado não constitui endosso nem aconselhamento jurídico (o FormGuard não é um escritório de advocacia).

Ao seguir um link de afiliado, você sai do Serviço, e qualquer informação que você fornecer no site do parceiro é regida pela política de privacidade daquele parceiro, não pela nossa. Não vendemos nem repassamos suas informações pessoais a esses parceiros. Uma rede de afiliados pode nos informar que uma indicação resultou em cadastro ou compra, usando um identificador de rastreamento anônimo (não o seu nome nem o seu e-mail), para que possamos medir quais recomendações são úteis.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações relevantes, atualizaremos a data de "Última atualização" no topo desta página. O uso contínuo do Serviço após uma atualização constitui aceitação.

13. Contato

Para qualquer dúvida, preocupação ou solicitação relacionada à privacidade:

E-mail: support@uscisformcheck.com
Tempo de resposta típico: em até um dia útil (de segunda a sexta).