# ConformiBot — Auditoria Inteligente de Conformidade LGPD e Segurança Digital

> ConformiBot é uma plataforma SaaS brasileira de auditoria automatizada que analisa sites corporativos em busca de violações à Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e vulnerabilidades de segurança digital, gerando relatórios técnicos e comerciais detalhados para empresas que precisam se adequar.

## O que é o ConformiBot?

ConformiBot é uma ferramenta de auditoria inteligente que combina web scraping com Playwright, análise de IA (GPT-4o, Groq, NVIDIA) e um sistema RAG (Retrieval-Augmented Generation) para:

- Detectar automaticamente violações de conformidade LGPD em sites corporativos
- Identificar vulnerabilidades de segurança como XSS, SQL Injection, formulários inseguros
- Verificar presença de política de privacidade, banner de cookies e consentimento
- Encontrar dados sensíveis expostos (CPFs, e-mails, telefones, chaves de API)
- Gerar relatórios comerciais personalizados para prospecção B2B
- Enviar relatórios por WhatsApp e e-mail automaticamente

## Público-Alvo

- Empresas brasileiras de todos os portes que possuem sites corporativos
- Advogados e escritórios especializados em LGPD
- Consultorias de segurança da informação e compliance digital
- Agências de marketing digital e desenvolvimento web
- DPOs (Data Protection Officers) e responsáveis por compliance

## Funcionalidades Principais

### Auditoria LGPD Gratuita
Qualquer pessoa pode iniciar uma auditoria gratuita informando apenas a URL do site. O sistema analisa automaticamente:
- Uso de HTTPS/SSL (Art. 46 LGPD)
- Presença e validade da política de privacidade (Art. 9º LGPD)
- Banner de consentimento de cookies (Art. 8º LGPD)
- Checkbox de consentimento em formulários (Art. 7º LGPD)
- Identificação do DPO/Encarregado (Art. 41 LGPD)
- Dados pessoais expostos (CPF, e-mail, telefone)

### Análise de Segurança Digital
- Teste de vulnerabilidade XSS (Cross-Site Scripting)
- Detecção de SQL Injection
- Identificação de chaves de API e senhas hardcoded
- Verificação de headers de segurança ausentes
- Análise de formulários inseguros

### Relatório Comercial (Para Vendas B2B)
O sistema gera automaticamente um relatório comercial personalizado que pode ser enviado para os responsáveis do site auditado, transformando a auditoria em uma oportunidade de vendas para consultores e agências.

### Assistente LGPD IA
Um chatbot especializado em LGPD que responde perguntas técnicas e jurídicas usando uma base de conhecimento atualizada (sistema RAG com documentos da lei, regulamentações da ANPD e jurisprudência).

### Relatório Técnico Completo (Produto Pago — R$ 197,90)
Diagnóstico técnico detalhado com instruções específicas de código e remediação para desenvolvedores, incluindo todas as inconformidades encontradas página por página.

### Pacote Adequação Premium (Produto Pago — R$ 497,90)
Serviço completo de adequação à LGPD realizado por especialistas jurídicos e engenheiros, com garantia de conformidade.

## Tecnologia Utilizada

- **Backend:** Python com FastAPI, Celery, PostgreSQL com pgvector
- **Frontend:** Next.js 16 com React e TailwindCSS
- **Análise IA:** GPT-4o mini (OpenAI), Llama-3 (Groq/NVIDIA)
- **Web Scraping:** Playwright + Browserless
- **Base de Conhecimento RAG:** pgvector com embeddings NVIDIA
- **Mensageria:** Evolution API (WhatsApp Business)
- **Infraestrutura:** Docker, Redis, NGINX

## Artigos da LGPD Verificados

| Artigo | Descrição | O que verificamos |
|--------|-----------|------------------|
| Art. 7º | Bases Legais para Tratamento de Dados | Checkbox de consentimento em formulários |
| Art. 8º | Requisitos para Validade do Consentimento | Banner de cookies presente e funcional |
| Art. 9º | Dever de Transparência e Informação | Política de privacidade válida e completa |
| Art. 41 | Indicação Obrigatória do DPO | Contato do Encarregado identificado no site |
| Art. 46 | Segurança da Informação | HTTPS, headers de segurança, dados expostos |

## Penalidades da LGPD (ANPD)

A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar:
- Advertência com prazo para adoção de medidas corretivas
- Multa simples de até 2% do faturamento, limitada a R$ 50 milhões por infração
- Multa diária
- Publicização da infração
- Bloqueio ou eliminação dos dados pessoais

## Casos de Uso

### Para Consultores e Agências
Usar o ConformiBot para auditar sites de potenciais clientes, identificar problemas reais e enviar relatórios personalizados automaticamente por WhatsApp e e-mail como estratégia de prospecção comercial.

### Para Empresas
Verificar a conformidade do próprio site com a LGPD antes de uma fiscalização da ANPD, evitando multas e danos reputacionais.

### Para Desenvolvedores
Usar o relatório técnico completo como guia de correção após uma auditoria, com instruções específicas de implementação.

## Links Importantes

- **Site:** https://conformibot.app/
- **Auditoria Gratuita:** https://conformibot.app/
- **Política de Privacidade:** https://conformibot.app/politica-de-privacidade
- **Relatório Técnico Completo:** https://conformibot.app/relatorio-completo
- **Pacote Premium:** https://conformibot.app/pacote-premium
- **Suporte:** contato@viniciusomatos.com
- **WhatsApp:** +55 (21) 99100-0120

## Perguntas Frequentes

**O que é a LGPD?**
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) é a legislação brasileira que regula o tratamento de dados pessoais por empresas públicas e privadas, garantindo direitos fundamentais de privacidade e liberdade dos titulares.

**Meu site precisa se adequar à LGPD?**
Sim. Qualquer empresa que colete, armazene ou processe dados pessoais de cidadãos brasileiros — inclusive visitantes do site — precisa estar em conformidade com a LGPD, independentemente do porte ou setor.

**Quanto tempo leva a auditoria gratuita?**
A auditoria gratuita leva entre 2 e 5 minutos, dependendo da complexidade do site analisado.

**O ConformiBot acessa dados privados do site?**
Não. O ConformiBot analisa apenas o que está publicamente acessível pelo navegador, sem acesso a sistemas internos, bancos de dados ou áreas protegidas por senha.

**Qual é a diferença entre a auditoria gratuita e o relatório técnico completo?**
A auditoria gratuita mostra um resumo executivo das principais violações encontradas. O relatório técnico completo (R$ 197,90) inclui o diagnóstico página por página com instruções detalhadas de correção de código para desenvolvedores.

## Contato e Suporte

- **E-mail:** contato@viniciusomatos.com
- **WhatsApp Suporte:** +55 (21) 99100-0120
- **Horário:** Segunda a Sexta, 9h às 18h (BRT)
- **Desenvolvido por:** Vinícius Matos (https://viniciusomatos.com/)
- **Consultoria Jurídica:** Drª Karina Pataluch
- **Parceiro Técnico:** Eurico Júnior (https://www.euricojunior.com.br/)

---

*ConformiBot — Auditoria inteligente, conformidade real.*
*Versão atual: 2.0 | Atualizado em: 2026-06-26*