Detectar dados pessoais
A ferramenta varre um texto e aponta cada dado pessoal encontrado — CPF, RG, e-mail, telefone, endereço, nome, dado bancário — com tipo e posição. É a auditoria que precede qualquer compartilhamento: antes de enviar uma base para terceiros, publicar um exemplo ou alimentar um sistema, você sabe exatamente o que está exposto.
Rode online
Rode nos nossos servidores com a sua conta. As ferramentas grátis rodam no seu navegador; esta aqui é descontada do seu saldo do KIT pelo preço acima.
O que conta como dado pessoal
Pela LGPD, dado pessoal é o que identifica ou torna identificável uma pessoa — e em texto brasileiro isso vai muito além do CPF: nome completo, e-mail, telefone com DDD, endereço com CEP, placa de carro, matrícula, dado bancário, e as combinações que identificam mesmo sem documento algum (“a gerente da filial de Niterói”). A varredura cobre os identificadores diretos e sinaliza combinações de contexto que merecem olhar humano.
Formato brasileiro de verdade
CPF aparece como 123.456.789-09, mas também sem pontuação, quebrado por espaços ou escrito “CPF nº …”. Telefone vem como (11) 98765-4321, 11987654321 ou “zap 98765 4321”. A detecção reconhece as variações reais de escrita — não só o formato canônico — e diferencia CPF de CNPJ, data de nascimento de data qualquer, endereço residencial de endereço comercial citado de passagem. É essa tolerância a formato torto que separa uma auditoria útil de uma busca por regex.
Detectar é diagnóstico; tratar é outro passo
Esta ferramenta reporta: devolve a lista de ocorrências com tipo e localização, sem alterar o texto. É o que você quer para auditar uma base, medir risco antes de um envio ou provar diligência num relatório de conformidade. Quando o objetivo é limpar — cobrir os dados com marcadores ou reescrever sem identificação —, o catálogo tem ferramentas específicas de tarja e anonimização que continuam o trabalho a partir daqui.
Custo de auditar
US$ 0,003 por chamada, mais US$ 0,0135 por 1.000 palavras varridas, em dólar americano, com limite de 20.000 tokens por chamada. Auditar uma base de tickets com 200.000 palavras custa cerca de US$ 2,70 — mais barato que uma hora de qualquer profissional que faria isso na mão, e repetível a cada novo envio. Pagamento por uso, preço publicado — auditar com frequência deixa de ser luxo e vira rotina barata.
Casos de uso
Base de tickets vai para consultoria externa
A TecnoSul Soluções Digitais contratou uma consultoria para analisar seu atendimento e precisava enviar milhares de conversas. A varredura apontou CPFs e telefones espalhados onde ninguém esperava — no meio do texto livre — e a base só saiu depois da limpeza.
Logs antes de virar dado de treinamento
Carlos Eduardo Souza quer usar o histórico do chatbot da empresa para melhorar as respostas automáticas. Antes, roda a detecção no acervo: cada conversa com dado pessoal identificado é tratada, e o conjunto de treinamento nasce limpo em vez de virar passivo.
Relatório de incidente com prova de diligência
Após um vazamento parcial, a equipe de segurança de uma empresa em São Paulo precisava dimensionar o estrago: quantos e quais dados pessoais havia nos arquivos expostos. A varredura via API produziu o inventário em horas — a base do relatório à autoridade.
Perguntas frequentes
Acha CPF escrito sem pontos e sem traço?
Acha — e também quebrado por espaços, precedido de “CPF:” ou embutido numa frase. A detecção valida o padrão numérico e o contexto, o que reduz confusão com números que apenas parecem documento.
Nome de pessoa também é detectado?
Sim, nomes são apontados como dado pessoal. Com honestidade: nome próprio é a categoria mais ambígua que existe — “Almeida” pode ser pessoa, rua ou empresa —, então ocorrências de nome vêm sinalizadas para conferência quando o contexto não resolve.
Usar essa ferramenta me deixa em conformidade com a LGPD?
Ela executa uma etapa técnica — encontrar os dados —, e conformidade é o conjunto: base legal, finalidade, contratos, processos. Nenhuma ferramenta honesta promete “LGPD garantida”; esta lhe dá o mapa sem o qual o resto nem começa.
Detecta dados sensíveis, como saúde e religião?
Menções a saúde, orientação, religião e filiação — os dados sensíveis do art. 5º — são sinalizadas como categoria própria, porque o tratamento delas tem exigências maiores. Em texto livre, essa detecção é contextual e vale revisão humana no que for crítico.
Quanto custa varrer um acervo grande?
US$ 0,0135 por 1.000 palavras mais US$ 0,003 por chamada, em dólar. Um milhão de palavras — uma base de atendimento razoável — custa cerca de US$ 13,50 para auditar por inteiro.
É contraditório mandar dados pessoais para detectar dados pessoais?
Pergunta justa. O texto é processado para gerar o relatório e devolvido, sem retenção em acervo do serviço e sem cadastro que vincule conteúdo a conta. Para o máximo de cautela, audite por partes e sob demanda, em vez de enviar tudo de uma vez.
Para desenvolvedores — acesso via API
Tudo nesta página está disponível via API. Esta seção é para equipes que querem integrar a ferramenta aos próprios sistemas; quem não precisa disso pode simplesmente usar a ferramenta acima.
Endpoint
Autenticação por token Bearer. Um único POST coloca a tarefa na fila; o resultado chega por webhook ou link assinado.
Chame do seu código
curl -X POST https://api.kit.forhosting.com/text/detect-pii \
-H "Authorization: Bearer $KIT_KEY" \
-H "Content-Type: application/json" \
-d '{"text":"…"}'const res = await fetch("https://api.kit.forhosting.com/text/detect-pii", {
method: "POST",
headers: {
"Authorization": `Bearer ${process.env.KIT_KEY}`,
"Content-Type": "application/json"
},
body: JSON.stringify({
"text": "…"
})
});
const { task_id } = await res.json();import os, requests
res = requests.post(
"https://api.kit.forhosting.com/text/detect-pii",
headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
json={
"text": "…"
},
)
task_id = res.json()["task_id"]<?php
$res = file_get_contents("https://api.kit.forhosting.com/text/detect-pii", false, stream_context_create([
"http" => [
"method" => "POST",
"header" => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
"content" => '{"text":"…"}',
],
]));
$task = json_decode($res, true);body := bytes.NewBufferString(`{"text":"…"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/text/detect-pii", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)Exemplo de requisição
{
"text": "…"
}Exemplo de resposta
{
"task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
"type": "text.detect_pii",
"status": "queued",
"_links": {
"result": "/tasks/tsk_…/result"
}
}A API é assíncrona: cada chamada devolve um task_id na hora. Se preferir polling, consulte o status a até 1 requisição por segundo.
Preço
Preço publicado, sem tokens nem créditos escondidos. Tarefa que falha não é cobrada.
Limites
max_tokens | 20000 |
Erros
| HTTP | Código | O que significa |
|---|---|---|
401 | unauthorized | Token ausente ou inválido. Confira o header Authorization. |
402 | insufficient_balance | Saldo insuficiente para esta tarefa. Faça uma recarga e tente de novo. |
404 | unknown_type | Esse tipo de tarefa não existe. Confira o campo type no catálogo. |
429 | rate_limited | Muitas requisições em pouco tempo. Espere um instante e tente de novo. |
422 | task_failed | A tarefa falhou do nosso lado. Você não paga nada por ela. |