CNPJ & CEP para Planilhas is a Google Sheets add-on developed by Douglas Gouvea Manoel (Brazil), the data controller for the data described below. Contact: gouvea.douglas@gmail.com.
userinfo.email scope) that the add-on sends in the Authorization header when you activate the add-on, view your plan, or subscribe. The server verifies the token with Google (oauth2.googleapis.com/tokeninfo) and accepts the email only if Google marks it as verified. The email is never accepted from a client-supplied header.=CNPJ() and =CEP() formulas send only this key (not the token), and the server maps it to your email.We do not send or store your spreadsheet content. The add-on reads the open spreadsheet's formulas only locally, to recalculate =CNPJ() and =CEP() formulas after activation. The server receives only the CNPJ or CEP of each lookup. We do not collect your name, photo, contacts, Drive, Gmail, or other Google account data.
userinfo.email: read your email address to identify your account and subscription (item 1).script.external_request: lets the add-on make HTTP requests to external services. It is used exclusively to call our server (CNPJ/CEP lookups, activation, plan, and subscription). The add-on does not call any other address.spreadsheets.currentonly: access only to the spreadsheet where the add-on is open, to recalculate that spreadsheet's =CNPJ() and =CEP() formulas. It cannot access other spreadsheets.script.container.ui: show the add-on's menu, sidebar, and dialogs inside the spreadsheet.To provide the service: identify your account, count lookups, apply the free limit or Pro plan, and answer lookups. We do not sell data, show ads, or use your data for advertising or profiling.
The returned data is public and comes from external providers queried by our server:
These providers receive the number being queried and our server's network address. We do not send them your email, install key, or spreadsheet. Each provider has its own privacy policy.
In the database (Supabase):
install_keys table): install key, email (lowercase), and creation date.The CNPJ and CEP values you query are not written to the database or linked to your account or history. The counter stores only the number of lookups, not the values.
In memory and logs:
Retention: there is no automatic deletion. We keep the install binding, account data, and usage counters until you ask for deletion (item 9), or for the minimum time required by law. Stripe keeps its own payment records under its own policy.
Pro plan payments are processed by Stripe. When you subscribe, we send your email to Stripe to create the payment session, and you enter card details directly on Stripe's page. We never have access to card data. Stripe notifies us by webhook when a subscription starts, changes, or ends, and we then record the plan and the Stripe customer and subscription identifiers.
The server runs on Vercel (gru1 region, São Paulo) and the database on Supabase (sa-east-1, São Paulo). We also rely on Google (token verification) and Stripe (payments) as processors, plus the public data providers in item 4.
Under Brazil's General Data Protection Law (LGPD, Law No. 13,709/2018), you may request confirmation of processing, access, correction, anonymization, portability, deletion, information about sharing, and withdrawal of consent.
To delete your data or exercise any right, email gouvea.douglas@gmail.com from your Google account's email. We reply within 15 days. You can also revoke the add-on's access at myaccount.google.com/permissions.
CNPJ & CEP para Planilhas's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The only Google user data we receive is your verified email. It is used only to identify your account and provide the add-on's features. We do not sell it, do not use it for advertising (including personalized or interest-based ads), and do not transfer it to third parties, except to Stripe (to process your payment) and to Supabase and Vercel (our hosting processors), or when required by law. Humans do not read this data, except with your consent, for security or abuse purposes, or as required by law.
We may update this policy. The update date is always shown at the top of this page.
O CNPJ & CEP para Planilhas é um complemento (add-on) do Google Sheets desenvolvido por Douglas Gouvea Manoel (Brasil), o controlador dos dados descritos abaixo. Contato: gouvea.douglas@gmail.com.
userinfo.email) que o add-on envia no cabeçalho Authorization ao ativar o add-on, ver o plano e assinar. O servidor confirma o token junto ao Google (oauth2.googleapis.com/tokeninfo) e só aceita o e-mail se o Google o marcar como verificado. O e-mail nunca é aceito por um cabeçalho informado pelo cliente.=CNPJ() e =CEP() enviam apenas essa chave (não o token), e o servidor a traduz para o seu e-mail.Não enviamos nem armazenamos o conteúdo da sua planilha. O add-on lê as fórmulas da planilha aberta apenas localmente, para recalcular as fórmulas =CNPJ() e =CEP() depois da ativação. O servidor só recebe o CNPJ ou CEP de cada consulta. Não coletamos nome, foto, contatos, Drive, Gmail nem outros dados da sua conta Google.
userinfo.email: ler o seu endereço de e-mail para identificar a conta e a assinatura (item 1).script.external_request: permite que o add-on faça requisições HTTP a serviços externos. Ele é usado exclusivamente para chamar o nosso servidor (consultas de CNPJ/CEP, ativação, plano e assinatura). O add-on não chama outros endereços.spreadsheets.currentonly: acesso apenas à planilha em que o add-on está aberto, para recalcular as fórmulas =CNPJ() e =CEP() dessa planilha. Não acessa outras planilhas.script.container.ui: exibir o menu, a barra lateral e as caixas de diálogo do add-on dentro da planilha.Para prestar o serviço: identificar sua conta, contar consultas, aplicar o limite gratuito ou o plano Pro e responder às consultas. Não vendemos dados, não exibimos anúncios e não usamos seus dados para publicidade ou criação de perfis.
Os dados retornados são públicos e vêm de provedores externos, consultados pelo nosso servidor:
Esses provedores recebem o número consultado e o endereço de rede do nosso servidor. Não enviamos a eles o seu e-mail, a sua chave de instalação nem a sua planilha. Cada provedor tem a sua própria política de privacidade.
No banco de dados (Supabase):
install_keys): chave de instalação, e-mail (em minúsculas) e data de criação.Os CNPJs e CEPs consultados não são gravados no banco de dados nem associados à sua conta ou ao seu histórico. O contador guarda apenas a quantidade de consultas, não os valores.
Em memória e logs:
Retenção: não há exclusão automática. Mantemos o vínculo de instalação, os dados da conta e os contadores de uso até você pedir a exclusão (item 9), ou pelo tempo mínimo que a lei exigir. A Stripe mantém os seus próprios registros de pagamento conforme a política dela.
Os pagamentos do plano Pro são processados pela Stripe. Ao assinar, enviamos seu e-mail à Stripe para criar a sessão de pagamento, e você informa os dados de cartão diretamente na página da Stripe. Nunca temos acesso a dados de cartão. A Stripe nos avisa por webhook quando a assinatura começa, muda ou termina, e então gravamos o plano e os identificadores de cliente e de assinatura.
O servidor roda na Vercel (região gru1, São Paulo) e o banco de dados na Supabase (região sa-east-1, São Paulo). Também usamos o Google (verificação do token) e a Stripe (pagamentos) como operadores, além dos provedores públicos de dados do item 4.
Conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamento e revogação de consentimento.
Para excluir seus dados ou exercer qualquer direito, envie um e-mail para gouvea.douglas@gmail.com a partir do e-mail da sua conta Google. Respondemos em até 15 dias. Você também pode revogar o acesso do add-on em myaccount.google.com/permissions.
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). O único dado de usuário do Google que recebemos é o seu e-mail verificado. Ele é usado apenas para identificar sua conta e prestar as funcionalidades do add-on. Não vendemos esse dado, não o usamos para publicidade (nem para anúncios personalizados ou baseados em interesses) e não o transferimos a terceiros, exceto à Stripe (para processar o seu pagamento) e à Supabase e à Vercel (nossos operadores de hospedagem), ou quando exigido por lei. Pessoas não leem esses dados, salvo com o seu consentimento, por motivo de segurança ou abuso, ou por exigência legal.
Podemos atualizar esta política. A data de atualização estará sempre no topo desta página.