Documento legal

Política de Privacidade

Esta Política descreve como o Thor coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e o Código de Defesa do Consumidor.

Versão 1.4 · Última atualização: 13 de outubro de 2026 · Vigência imediata
Resumo rápido: Coletamos só o necessário pra você organizar suas finanças (cadastro + o que você manda: áudio, imagem, texto ou documento). Algumas perguntas opcionais de perfil e de feedback (itens 2.7 e 2.8) servem para melhorar o Thor. Usamos OpenAI pra processar IA e Supabase pra armazenar. Para conferir uma amostra das mensagens do chat usamos também a TypeSafe (item 5.12). Você tem todos os direitos da LGPD (acesso, exclusão, portabilidade etc.) — basta nos escrever em suporte@meuthor.com.br.

1. Identificação do Controlador

O Controlador dos Dados Pessoais, nos termos do art. 5º, VI, da LGPD, é:

O Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD, é Bruno Osorio Gonçalves, contatável pelo e-mail acima.

2. Dados Pessoais que Coletamos

2.1. Dados de cadastro (informados por você)

  • Nome (opcional);
  • E-mail (para autenticação e comunicações de serviço);
  • Preferências de uso (idioma, moeda).
  • Ao ativar o premium por compra avulsa via Pix, o e-mail e o código de resgate que você informa (ver item 5.5).

2.2. Conteúdo enviado por você

  • Áudios gravados para registro de gastos;
  • Imagens enviadas (prints de PIX, comprovantes, fotos de nota fiscal, prints de conversa);
  • Documentos PDF e CSV escolhidos por você: o arquivo original permanece no aparelho e somente o texto sanitizado derivado é transmitido para extração financeira;
  • Textos em linguagem natural sobre suas movimentações;
  • Dados financeiros pessoais deles extraídos: valores, datas, categorias, descrições, contrapartes (ex.: "iFood", "Mercado").
  • Dados do seu plano e das suas metas: o que você informa ao montar o plano (por exemplo, renda, saldo e contas fixas), as metas que você cria e, quando você usa esses recursos, o plano de ritmo de cada meta (quanto separar e em que dia), as metas de quitação de dívida e os pagamentos que você marca como feitos ("Paguei"), com o histórico dessas ações.

2.3. Dados de pagamento (apenas assinantes Premium)

  • Assinaturas pela App Store ou Google Play: a cobrança é feita pela Apple ou pelo Google. Nunca vemos nem armazenamos número do cartão, CVV ou credenciais bancárias — recebemos apenas o status da assinatura (ativa/expirada) por meio da RevenueCat, nossa gestora de assinaturas.
  • Compra avulsa via Pix: processada pela Hubla, fora das lojas de aplicativos. Recebemos apenas o e-mail da compra e um código de resgate — nunca sua chave Pix, conta bancária ou cartão.

2.4. Dados gerados automaticamente

  • Logs técnicos (data e hora de acesso, tipo de dispositivo, versão do app, sistema operacional);
  • Identificadores de dispositivo e token de push (para analytics e, somente após seu consentimento, notificações);
  • Identificador interno de conta (UUID).
  • Eventos de uso do aplicativo e propriedades categóricas e contagens selecionadas. Valores financeiros, conteúdo livre, e-mail e nome são filtrados antes do envio ao analytics de produto.
  • Registro do seu aceite: ao criar a conta, o aplicativo mostra o aviso de que, ao continuar, você confirma ter 18 anos ou mais e aceita os Termos de Uso e esta Política, com os links para os dois documentos. Guardamos a data e a hora desse aceite, a versão dos documentos e, quando o aplicativo registra, a forma do aceite (por exemplo, o toque no botão de entrar), para comprovar o que foi aceito.
  • Respostas da configuração inicial no analytics: nas perguntas de múltipla escolha da configuração inicial, o analytics de produto recebe a opção escolhida no momento da resposta ou, quando o item 2.7 assim indicar, apenas se a pergunta foi respondida. Nos valores que você informa (por exemplo, renda, saldo ou contas fixas), ele recebe só a faixa, nunca o número. Isso pode acontecer antes de você criar a conta; quando você a cria, esses registros passam a ficar associados a ela.
  • Sua escolha sobre ofertas e novidades por notificação: se a opção está ligada ou desligada, quando você ligou ou desligou e a versão do texto exibido, para comprovar a sua escolha. O analytics de produto recebe apenas se a opção está ligada ou desligada.

2.5. Dados que NÃO coletamos

  • Não coletamos dados bancários, número de cartão de crédito ou senhas de instituições financeiras;
  • Não nos conectamos via Open Finance ao seu banco;
  • Não coletamos dados biométricos;
  • Não coletamos sua localização precisa.
  • Nas compras por Pix (para adquirir o acesso premium), não recebemos os dados da sua chave Pix, conta bancária ou cartão: o pagamento é processado pela Hubla (ver item 5.5). Isso é diferente do programa de indicação (item 2.6), no qual você opcionalmente nos informa a sua chave Pix para que possamos pagar a você a recompensa.

2.6. Dados do programa de indicação ("Ganhe com o Thor")

Se você optar por participar do programa de indicação, coletamos:

  • Sua chave Pix (do tipo CPF, celular, e-mail ou aleatória), informada por você na tela do programa, no seu perfil. Coletamos essa chave apenas se e quando você a cadastrar, com a finalidade exclusiva de pagar as recompensas do programa.
  • Registros de indicação: seu código de indicação, o status de cada indicação (entrou, assinou, pago) e o valor da recompensa.

A chave Pix é dado de pagamento. Ela é armazenada de forma restrita, acessível apenas ao nosso backend com credencial de serviço (service-role) para gerar a lista de pagamento, nunca é exposta a outros usuários nem a partes do aplicativo que rodam no seu dispositivo, e não é enviada a terceiros além da instituição financeira necessária para executar o Pix. Você pode alterar ou remover sua chave a qualquer momento na tela do programa, ou solicitar sua exclusão por suporte@meuthor.com.br.

2.7. Perfil que você escolhe informar

Durante a configuração inicial, antes de criar a conta, o Thor pode fazer algumas perguntas de perfil:

  • Como você se identifica (Mulher, Homem, Outro ou Prefiro não dizer). A resposta é opcional: você pode pular ou escolher "Prefiro não dizer". Usamos essa resposta para entender o perfil de quem usa o Thor, sempre de forma agregada, isto é, somada às respostas de outras pessoas (por exemplo, a proporção de mulheres e de homens entre quem usa o aplicativo), e assim orientar decisões de produto e de crescimento. Não usamos a sua resposta para decidir o que mostrar, enviar ou oferecer a você individualmente. Ela não entra em cálculo financeiro, não é enviada ao fornecedor de inteligência artificial e não é usada em publicidade. O analytics de produto recebe apenas se a pergunta foi respondida, pulada ou marcada como "Prefiro não dizer", nunca a resposta. Base legal: o seu consentimento (art. 7º, I), dado ao responder. Você pode apagar a resposta em Ajustes quando quiser, sem afetar o uso do Thor.
  • Como você conheceu o Thor (TikTok, Instagram, YouTube, indicação de alguém, busca na App Store, Google ou outro). Você pode pular essa pergunta. Usamos a resposta para entender por quais canais as pessoas chegam ao Thor. Ela não muda o seu plano.
  • Como você organiza o dinheiro hoje (ainda não organiza, app do banco, planilha ou caderno, outro app). Usamos a resposta para adaptar a explicação inicial do aplicativo e para entender o perfil de quem usa o Thor.

As respostas sobre como você conheceu o Thor e como organiza o dinheiro ficam no seu aparelho até você criar a conta; ao criar a conta, são gravadas junto dela. No momento em que você responde, o analytics de produto recebe a opção escolhida (nunca valores em reais nem texto livre), e esse registro passa a ficar associado à sua conta quando você a cria. Elas não entram em nenhum cálculo financeiro e não são enviadas ao fornecedor de inteligência artificial (item 5.1).

Você pode ver, mudar ou apagar essas duas respostas a qualquer momento em Ajustes, na opção "Suas respostas".

2.8. Feedback de cancelamento e cortesia de 30 dias

Quando você cancela a renovação da assinatura, o aplicativo pode perguntar o motivo. Responder é opcional. Se você responder, coletamos:

  • O motivo que você escolhe em uma lista (por exemplo, preço, pouco uso, algo que faltou, problema técnico, dificuldade de uso, privacidade ou outro) e, se você quiser escrever, um comentário de até 1.000 caracteres. Pedimos que você não inclua senhas, dados bancários nem valores das suas finanças nesse texto.
  • Dados da assinatura ligados à resposta: uma referência ao produto assinado e ao fim do período já pago; no formulário da cortesia, também o identificador da assinatura original na Apple e o registro do cancelamento. Guardamos ainda a data da resposta e, em alguns casos, a versão do aplicativo e a tela que abriu a pergunta.
  • Se você aceitar o convite da cortesia de 30 dias de Thor Premium (oferecido em alguns cancelamentos de assinatura semanal ou mensal feita pela App Store): o aceite das condições da cortesia e a versão dessas condições, e as datas e o estado da cortesia (reservada, liberada ou encerrada).

Para decidir se mostra o convite da cortesia, o aplicativo confere a situação da sua assinatura e registra o convite, mesmo que você não responda. Convites não usados são apagados automaticamente depois de vencerem, em uma limpeza diária.

Usamos esses dados para entender por que as pessoas cancelam e melhorar o Thor e, no caso da cortesia, para conferir se o convite vale para a sua assinatura, liberar os 30 dias e garantir que a cortesia seja concedida uma única vez por pessoa. O que você responde, inclusive uma crítica ou "Prefiro não detalhar", não muda o benefício. As regras da cortesia estão nas condições exibidas no aplicativo e nos Termos de Uso (item 2.3).

O comentário que você escreve fica no nosso banco de dados, com acesso restrito: não é enviado ao analytics de produto nem ao fornecedor de inteligência artificial (item 5.1). O analytics recebe apenas o motivo escolhido na lista e o andamento do formulário (por exemplo, que ele foi aberto ou enviado). A cortesia é liberada por meio da RevenueCat (item 5.5), que já gerencia o seu acesso premium, usando o identificador interno da sua conta.

Na tela do convite pode aparecer o botão opcional "Falar comigo no WhatsApp". Ao tocar nele, o aplicativo apenas abre uma conversa do WhatsApp com o criador do Thor, sem enviar dados da sua conta. A partir daí a conversa acontece no WhatsApp, fora do aplicativo: o que você escrever, o seu número e o nome do seu perfil chegam a nós pelo WhatsApp e seguem também os termos e a política de privacidade do próprio WhatsApp.

3. Finalidades do Tratamento

Tratamos seus dados pessoais para:

  • Permitir o cadastro, autenticação e acesso ao Aplicativo;
  • Processar suas entradas (áudio, imagem, texto e texto sanitizado derivado de PDF/CSV) através de inteligência artificial e gerar a sugestão de extração;
  • Armazenar seus registros financeiros pessoais para que possam ser visualizados e consultados por você;
  • Gerar dashboards, insights e acompanhamento de metas;
  • Operar o chat com o Thor (responder perguntas com base nos seus dados);
  • Enviar notificações de serviço (apenas as essenciais ou as que você consentir explicitamente);
  • Melhorar a qualidade do Serviço, identificar falhas e prevenir fraudes;
  • Operar o programa de indicação, atribuir indicações e pagar as recompensas devidas;
  • Enviar ofertas e novidades do Thor por notificação somente se você ligar a opção "Ofertas e novidades do Thor" em Ajustes. Essa opção nasce desligada, é separada das notificações de serviço e pode ser desligada no mesmo lugar a qualquer momento. Autorizar notificações no aviso do sistema não liga essa opção;
  • Entender por quais canais as pessoas conhecem o Thor e como organizam o dinheiro, e adaptar a explicação inicial do aplicativo (item 2.7);
  • Entender por que as pessoas cancelam, melhorar o Thor e conceder a cortesia de 30 dias a quem aceita o convite (item 2.8);
  • Conferir, em uma amostra das mensagens do chat e sem mudar o resultado para você, se o Thor entendeu corretamente o que foi escrito (item 5.12);
  • Cumprir obrigações legais e regulatórias aplicáveis.

4. Bases Legais do Tratamento (art. 7º, LGPD)

  • Execução de contrato (art. 7º, V): para tudo o que é necessário para entregar a funcionalidade que você contratou ao instalar o app, e para pagar a recompensa a que você fizer jus no programa de indicação.
  • Consentimento (art. 7º, I): para envio de notificações push opcionais e processamento de conteúdos enviados voluntariamente por você (áudios, imagens), bem como para participar do programa de indicação e para o tratamento da chave Pix que você opcionalmente cadastra.
  • Legítimo interesse (art. 7º, IX): para melhorias do produto, segurança, prevenção a fraude e diagnóstico técnico, sempre com avaliação de impacto e respeito aos seus direitos.
  • Cumprimento de obrigação legal (art. 7º, II): para atender determinações de autoridades competentes, quando aplicável.

Para os itens 2.7 e 2.8 e para as ofertas por notificação, usamos estas bases:

  • Consentimento (art. 7º, I): para receber ofertas e novidades do Thor por notificação, e para as respostas de perfil que o item 2.7 indicar como baseadas em consentimento.
  • Legítimo interesse (art. 7º, IX): para as respostas sobre como você conheceu o Thor e como organiza o dinheiro; para analisar o feedback de cancelamento que você decide enviar; e para impedir que a mesma assinatura receba a cortesia mais de uma vez. Você pode se opor a esses usos pelos canais do item 13.
  • Execução de contrato (art. 7º, V): para conferir a sua assinatura e liberar a cortesia de 30 dias quando você aceita as condições dela.
  • Legítimo interesse (art. 7º, IX): para a conferência em amostra descrita no item 5.12, que serve para medir e melhorar a qualidade das respostas do Thor. Você pode se opor a esse tratamento pelos canais do item 13.

5. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos com terceiros estritamente operadores, na medida necessária para a prestação do Serviço:

5.1. OpenAI, L.L.C.

Fornecedor dos modelos de inteligência artificial usados para transcrição de áudio, leitura de imagens e estruturação de extrações. Os conteúdos enviados (áudios, imagens, textos) são transmitidos à OpenAI exclusivamente para processamento.

  • Política de privacidade: openai.com/policies/privacy-policy
  • País: Estados Unidos da América.
  • Treinamento: conforme os termos de API da OpenAI, seus dados não são usados para treinar os modelos.

5.2. Supabase Inc.

Fornecedor da infraestrutura de banco de dados, armazenamento de arquivos (Storage) e autenticação utilizada pelo Thor.

5.3. Apple Inc.

Distribuição via App Store, cobrança das assinaturas iOS, envio de notificações via APNs e autenticação por Sign in with Apple (caso oferecida).

5.4. Google LLC

Distribuição e cobrança das assinaturas Android pelo Google Play, autenticação pelo Google e envio de notificações Android pelo Firebase Cloud Messaging (FCM), somente após o consentimento para push.

5.5. RevenueCat, Inc.

Gerencia suas assinaturas e o status de acesso premium (entitlements) entre dispositivos. Recebe seu identificador interno de conta e o histórico de compras para validar e sincronizar a assinatura.

5.6. Hubla Tecnologia Ltda.

Processadora das compras avulsas via Pix realizadas fora das lojas de aplicativos (CNPJ 36.062.381/0001-80). Quando você compra o acesso por Pix, a Hubla processa o pagamento e nos transmite um código de resgate associado ao e-mail da compra, exclusivamente para liberarmos seu acesso premium. Não recebemos os dados da sua chave Pix, conta bancária ou cartão.

5.7. PostHog, Inc.

Plataforma de analytics e experimentação de produto: nos aplicativos, recebe um identificador pseudônimo específico do fornecedor, identificador gerado pelo SDK, eventos de uso e propriedades categóricas e contagens selecionadas. Valores financeiros, e-mail, nome, identificadores de registros e texto livre do chat são filtrados antes do envio. Na landing pública, recebe pageviews e interações anônimas em modo sem cookies e sem armazenamento persistente no navegador.

5.8. Sentry

Monitoramento de erros e estabilidade: recebe relatórios técnicos de falhas (stack traces e contexto sanitizado) para diagnóstico e correção. O aplicativo não envia mensagens de erro cruas nem PII padrão ao Sentry.

5.9. Resend

Envio de e-mails transacionais: recebe seu endereço de e-mail e o conteúdo necessário ao envio.

5.10. Autoridades públicas

Podemos compartilhar dados mediante ordem judicial, solicitação de autoridade competente ou para cumprir obrigações legais, sempre com avaliação prévia da legitimidade do pedido.

5.11. Instituição financeira de pagamento

Para pagar a recompensa do programa de indicação, transmitimos sua chave Pix e o valor à instituição financeira ou ao arranjo de pagamento por onde o Pix é enviado, estritamente para executar o pagamento.

5.12. TypeSafe AI, Inc. (Jev)

Fornecedor de um modelo de verificação que usamos, em segundo plano, para conferir se o Thor entendeu corretamente o que você escreveu no chat (por exemplo, se uma compra parcelada não foi tratada como despesa fixa). A conferência é feita depois que a sua resposta já está pronta, em uma amostra das mensagens de texto do chat, e o resultado não muda suas respostas nem seus registros.

Enviamos apenas o texto da mensagem atual (digitado ou transcrito de um áudio seu), limitado a 1.000 caracteres, junto com o tipo de registro que a nossa IA propôs. Antes do envio, trocamos por marcadores os valores e números, datas, e-mail, CPF, CNPJ, telefone, CEP e endereço, termos de saúde e de religião e nomes de pessoas. Não enviamos o histórico da conversa, o identificador ou o e-mail da sua conta, áudios nem imagens. Essa troca é automática e pode não reconhecer tudo: nomes de lojas, descrições do gasto e nomes pouco comuns podem permanecer no texto enviado.

  • Política de privacidade: typesafe.ai/legal/privacy-policy
  • País: Estados Unidos da América.
  • Retenção no fornecedor: pelo tempo necessário para prestar o serviço, conforme o contrato de tratamento de dados da TypeSafe. O contrato não fixa um prazo em dias.
  • Treinamento: a política de privacidade da TypeSafe declara que ela não treina nem ajusta modelos de inteligência artificial com o conteúdo enviado.

6. Transferência Internacional de Dados

Conforme descrito acima, parte dos seus dados é tratada por operadores localizados fora do Brasil, principalmente nos Estados Unidos. Tais transferências ocorrem com fundamento no art. 33 da LGPD, especialmente:

  • Quando necessárias para a execução do contrato (art. 33, II);
  • Mediante a adoção de salvaguardas contratuais com os operadores, incluindo cláusulas específicas de proteção de dados.

7. Retenção de Dados

  • Dados de conta e registros financeiros: mantidos enquanto sua conta estiver ativa.
  • Áudios e imagens originais: mantidos enquanto necessários para prestar o Serviço e permitir reauditoria; são removidos com a exclusão da conta ou mediante solicitação aplicável, ressalvadas obrigações legais.
  • Logs técnicos e eventos de analytics: mantidos pelo período configurado nos respectivos operadores e necessário para segurança, diagnóstico e melhoria do Serviço, observados seus direitos e as obrigações legais aplicáveis.
  • Dados do programa de indicação (chave Pix e registros): mantidos enquanto você participa do programa e pelo prazo necessário ao cumprimento de obrigações legais e fiscais relacionadas aos pagamentos; a chave Pix é removida quando você a apaga, ao encerrar a conta, ou mediante solicitação, ressalvada a retenção mínima exigida por lei.
  • Perfil que você escolhe informar (item 2.7): mantido enquanto a conta existir, ou até você apagar a resposta em Ajustes. É apagado com a conta.
  • Feedback de cancelamento e cortesia (item 2.8): o comentário escrito no formulário da cortesia é apagado 90 (noventa) dias depois do envio. O motivo escolhido, as datas, o estado da cortesia e os dados da assinatura ficam enquanto a conta existir e são apagados com ela, assim como as respostas (motivo e comentário) da pergunta simples de cancelamento, sem cortesia. Depois que a conta é apagada, guardamos apenas um código (hash) derivado do identificador da assinatura original na Apple, sem o identificador da sua conta, enquanto a campanha de cortesia existir, para que a mesma assinatura não receba a cortesia duas vezes.
  • Conferência em amostra do chat (item 5.12): o Thor não guarda o texto enviado nem a resposta do fornecedor, apenas um registro técnico sem texto. No fornecedor, o texto fica pelo tempo necessário para prestar o serviço, conforme o contrato dele, sem prazo fixo em dias.
  • Registros de consentimento e de aceite (aceite dos Termos e desta Política; ligar e desligar ofertas por notificação): mantidos enquanto a conta existir, para comprovar o que você autorizou, e apagados com ela.
  • Após o encerramento da conta: seus dados são excluídos em até 30 (trinta) dias, salvo quando a retenção for exigida por obrigação legal, regulatória ou para exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16, LGPD).

8. Seus Direitos como Titular (art. 18, LGPD)

Você tem o direito de, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento;
  • Acesso aos seus dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
  • Eliminação dos dados pessoais tratados com o seu consentimento;
  • Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  • Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  • Revogação do consentimento, a qualquer momento.

Para exercer qualquer destes direitos, envie um e-mail para suporte@meuthor.com.br, com o assunto "Direitos LGPD — [seu pedido]". Para apagar a conta, use Ajustes → Apagar conta no aplicativo ou consulte meuthor.com.br/deletar-conta. Responderemos em prazo razoável, observado o limite máximo de 15 (quinze) dias previsto na LGPD, sempre que aplicável.

Algumas escolhas podem ser feitas direto no aplicativo, sem precisar escrever para nós: em Ajustes, você pode mudar ou apagar as respostas de perfil do item 2.7 e ligar ou desligar as ofertas e novidades por notificação. Apagar uma resposta ou desligar as ofertas não afeta o uso do Thor. Para apagar um feedback de cancelamento antes do prazo do item 7, escreva para o e-mail acima.

9. Segurança da Informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

  • Criptografia em trânsito (HTTPS/TLS) em todas as comunicações com o servidor;
  • Criptografia em repouso para dados armazenados em nossa infraestrutura;
  • Row Level Security (RLS) no banco de dados para isolamento entre contas;
  • Controle de acesso com princípio do menor privilégio para nossa equipe interna;
  • Monitoramento de eventos de segurança e logs de auditoria;
  • Backups periódicos com retenção limitada.

Embora adotemos boas práticas de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

10. Cookies e Tecnologias Similares

Esta página web usa PostHog para métricas anônimas de pageview e interação. A integração respeita o sinal Do Not Track, não usa replay de sessão e está configurada em memória, sem cookies ou armazenamento persistente do PostHog no navegador.

Os aplicativos iOS e Android não utilizam cookies de navegador, mas podem armazenar localmente no seu dispositivo informações de sessão e preferências, conforme necessário ao funcionamento.

11. Crianças e Adolescentes

O Thor não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso tomemos conhecimento de coleta inadvertida de dados de menor sem consentimento de seus pais ou responsáveis legais, tais dados serão prontamente excluídos.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente sempre estará disponível em meuthor.com.br/privacidade com a data da última atualização indicada no topo.

Alterações materiais serão comunicadas com pelo menos 30 (trinta) dias de antecedência através do Aplicativo ou pelo e-mail cadastrado.

13. Contato e Canal de Atendimento ao Titular

Para exercer seus direitos, fazer perguntas ou apresentar reclamações sobre o tratamento de seus dados pessoais:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.