Para agentes de IA: llms.txt.

De onde o DeepSearch obtém seus dados?

De onde o DeepSearch obtém seus dados, o que ele não pode acessar, como verificar as fontes de um resultado, como buscas e relatórios em cache são armazenados e como se remover gratuitamente.

  • Lena Ortiz
  • Atualizado
  • Tempo de leitura: 12 min leitura
Compartilhar:

Em resumo

Resumo de De onde o DeepSearch obtém seus dados?

Os resultados do DeepSearch vêm de páginas web públicas, perfis, registros e notícias, índices públicos de notificação de violação e fontes licenciadas de numeração e dados de pessoas, e cada alegação da web pública deve ter um link para a página de onde veio. No serviço ao consumidor, não acessamos contas privadas, mensagens privadas, senhas, credenciais vazadas, localização ao vivo ou registros privados de assinantes de operadoras. Relatórios finalizados são armazenados por assunto em um cache compartilhado que pode ser mostrado a outros clientes, e qualquer pessoa nos resultados pode se remover gratuitamente em Remove my info. Os resultados são candidatos a verificar, não relatórios de consumidor.

  • A categoria de fonte faz parte de cada alegação: um rótulo de operadora, um perfil público e uma associação de corretor têm pesos diferentes.
  • O serviço ao consumidor não acessa contas privadas, mensagens privadas, senhas, credenciais vazadas, localização ao vivo ou registros privados de assinantes de operadoras.
  • A camada de IA resume as evidências que uma busca coletou; sua saída pode estar errada e não é um fato verificado.
  • Relatórios finalizados ficam em um cache compartilhado vinculado ao assunto, e a pessoa sobre quem o relatório trata pode suprimi-lo com um código enviado por e-mail.
  • Excluir sua conta DeepSearch não remove relatórios em cache sobre outras pessoas nem suprime resultados sobre você; Remove my info é uma etapa separada.

O DeepSearch obtém seus dados de páginas web públicas, perfis sociais, registros públicos e notícias, de serviços licenciados de numeração e dados de pessoas, e de índices públicos de notificação de violação. Quais desses uma busca usa depende da consulta e da superfície do produto.

A categoria importa mais do que a lista. Um rótulo de operadora descreve um número, um perfil público descreve uma conta, e um registro de corretor descreve uma associação que outra pessoa compilou. Nenhum deles sozinho verifica a pessoa por trás dele. Nossa política de privacidade e termos são o texto vinculativo para fontes, acesso, retenção e remoção.

Quais fontes de dados o DeepSearch utiliza?

O DeepSearch pode usar sete categorias de fontes, dependendo da consulta e da superfície do produto:

  • páginas públicas da web
  • perfis públicos de redes sociais
  • registros públicos e diretórios
  • notícias e artigos publicados
  • serviços licenciados de operadoras de telecomunicações e numeração que identificam a operadora de um número, tipo de linha e região de atribuição
  • índices públicos de notificação de violações que nomeiam incidentes associados a um endereço de e-mail
  • provedores licenciados de dados de pessoas e resolução de identidade, nas superfícies baseadas em conta que os oferecem

Nenhuma dessas categorias é secreta. A FTC descreve toda a categoria de busca de pessoas da mesma forma: tais sites podem compilar registros públicos do governo, coletar perfis públicos de redes sociais e comprar informações de outros corretores de dados. O que um leitor precisa é saber de qual categoria uma determinada alegação veio, porque a categoria define quanto peso a alegação pode ter.

Resultados de dados de pessoas licenciados são limitados a contas conectadas. Nossa documentação de pesquisa MPP, que cobre a API anônima paga por relatório, diz que busca de pessoas e corretores de dados licenciados precisam de uma conta DeepSearch, "onde os resultados mantêm sua atribuição de provedor."

Pagar por um conjunto de dados não torna suas associações de identidade fatos verificados, e nenhuma dessas categorias fornece acesso a contas privadas ou conteúdo de credenciais vazadas. O guia sobre o que cada categoria de fonte pode e não pode estabelecer as aborda uma de cada vez.

Leia a categoria da fonte

Acesso à informação não é verificação de uma pessoa

As fontes disponíveis dependem da consulta e da superfície do produto.

Fontes públicas

  • Páginas da web, perfis, registros públicos e notícias.

    Verifique a página original, sua data e o que ela diz.

  • Índices públicos de notificação de violação.

    Uma associação de incidente, não acesso a conteúdos vazados.

Fontes licenciadas

  • Operadora, tipo de linha e metadados de numeração.

    Descreve o número; não verifica seu usuário atual.

  • Provedores de dados de pessoas e resolução de identidade.

    Mantenha a atribuição do provedor; uma associação ainda é um candidato.

Fora do limite

Serviço ao consumidor

  • Contas e mensagens privadas
  • Senhas e credenciais vazadas
  • Localização ao vivo
  • Registros privados de assinantes de operadoras
Páginas públicas, metadados licenciados e índices de incidentes suportam diferentes tipos de reivindicações. Nenhuma dessas categorias concede acesso a contas privadas, comunicações privadas, credenciais vazadas ou localização ao vivo.Sources: DeepSearch privacy policy, search-subject data; public-information and FCRA terms. Source availability varies by lookup and product surface.Privacidade: dados do sujeito da buscaTermos de informações públicas

O DeepSearch pode acessar contas privadas ou mensagens?

Não. A política de privacidade define o limite para o serviço ao consumidor: "Não acessamos contas privadas, mensagens privadas, senhas, credenciais vazadas, localização em tempo real ou registros privados de assinantes de operadoras." Cada exclusão tem um custo.

Sem conteúdo de credenciais vazadas. Um índice público de notificação de violações pode nos dizer o nome de um incidente associado a um endereço de e-mail. O DeepSearch não fornece senhas, hashes, códigos de autenticação ou o conteúdo de um registro violado. O custo é que uma verificação de e-mail pode nomear um incidente, mas não dizer o que ele expôs sobre você.

Sem contas privadas. Não acessamos contas privadas ou apenas para seguidores. Se um perfil é privado, ele permanece privado, e os termos proíbem qualquer pessoa de usar o DeepSearch para "descobrir ou expor contas privadas."

Sem conteúdo de chamadas ou mensagens. O DeepSearch não fornece caixas de entrada privadas, mensagens diretas, áudio de chamadas, conteúdo de mensagens de texto ou histórico de chamadas. Registros de chamadas de operadoras também têm proteção federal: sob 18 U.S.C. 1039, obtê-los por fraude, ou vendê-los sem a autorização prévia do cliente, acarreta até 10 anos de prisão.

Sem registros privados de assinantes de operadoras. Dados de numeração licenciados podem identificar uma operadora, tipo de linha e região de atribuição, e em casos limitados carrega um rótulo de chamador. Não revela comunicações ou mostra a localização do dispositivo, e um rótulo de chamador não é uma identidade de assinante verificada.

Sem localização em tempo real. Não podemos dizer onde alguém está. Uma postagem pública pode mostrar onde alguém estava quando foi publicada, e a localização da foto estima onde uma imagem foi tirada. Nenhuma delas é acesso ao dispositivo de uma pessoa.

Sem identificação a partir de um rosto. Uma busca reversa de imagem procura a mesma ou uma imagem similar em páginas públicas. Ela encontra onde uma foto aparece; não identifica a pessoa nela.

Como você pode verificar a fonte de um resultado?

Abra o link por trás da alegação. Cada fato da web pública em um perfil deve ter um link para a página de onde veio, e campos de numeração licenciada, dados de pessoas e índice de violações devem ser rotulados por categoria de fonte ou provedor. Se nosso resumo diz que alguém é um designer em Austin, você deve poder clicar e ver a página que diz isso, e decidir se essa página é confiável.

Os links também tornam nossos erros visíveis. Uma frase sem fonte por trás dela, ou uma fonte que não diz o que o resumo diz, é algo que você pode detectar e relatar. Os termos obrigam os desenvolvedores à mesma regra: clientes da API não podem "remover atribuição de fonte ou avisos de segurança." O guia para verificar um resultado contra suas fontes divide a verificação em quatro perguntas: recuperação, atribuição, interpretação e atualidade.

Exemplo: lendo as fontes em uma busca de telefone e e-mail

Exemplo ilustrativo, não um resultado de busca real. Você está prestes a comprar uma câmera usada de um vendedor de marketplace que assina mensagens como "Robin Vale" e lhe deu o e-mail robin.vale@example.com e o número (202) 555-0147. Você faz uma busca de e-mail e uma busca de telefone antes de pagar. Um resultado pode conter esses campos.

Campo no resultadoCategoria de fonteO que você pode verificarO que não prova
Uma linha VoIP alocada para Washington, DCDados de numeração licenciadosO rótulo de fonte no campoQuem usa o número hoje
Um perfil de marketplace, usuário robinvale_photo, mostrando o mesmo e-mailPerfil públicoO perfil, sua data de entrada, o e-mail mostradoQue a pessoa enviando mensagens para você o controla
Uma postagem de fórum de 2023 assinada Robin Vale, mesmo usuárioPágina pública da webA postagem e sua dataQualquer coisa além do usuário compartilhado
O e-mail aparece em uma violação nomeada de 2021Índice de notificação de violaçõesO próprio aviso da empresa violadaO que foi exposto, ou um comprometimento atual

Um bom resumo desse resultado diz que o identificador e o e-mail conectam o perfil do marketplace e a postagem no fórum, e que nenhuma fonte nesta busca vincula o número de telefone ao nome. A entrada de vazamento não diz nada sobre se o vendedor é honesto, e nenhum campo no resultado pode mostrar a localização ao vivo, mensagens ou caráter do vendedor.

O DeepSearch gera informações com IA?

O DeepSearch usa IA para trabalhar com o que uma busca encontrou, não para fornecer fatos próprios. A política de privacidade lista o que ele pode fazer: interpretar um prompt, gerar variantes de busca, classificar possíveis correspondências, extrair fatos, resumir fontes, traduzir texto ou redigir uma resposta.

Isso significa que a camada de IA deve dizer "nenhuma fonte nesta busca vincula esta pessoa a esse endereço" em vez de adivinhar, e "possível correspondência" em vez de afirmar uma identidade que a evidência não suporta. Os modelos ainda podem errar nisso, então as políticas tratam a saída como um rascunho.

A política de privacidade diz que a saída da IA "pode ser imprecisa, incompleta, desatualizada ou atribuída à pessoa errada" e não deve ser tratada como fato verificado ou usada para uma decisão legalmente significativa. Os termos dizem aos usuários para não representá-la como verificada pelo DeepSearch.

As fontes sobre pessoas diferentes podem ser misturadas?

Sim. Registros sobre pessoas diferentes que compartilham um nome podem ser combinados, então um nome sozinho nunca estabelece uma correspondência e um único sinal permanece uma hipótese até que fontes independentes concordem. Os candidatos são classificados com uma pontuação de correspondência, que nossos termos dizem significar apenas que "o sistema encontrou sinais consistentes com um candidato."

O custo é que você pode ver dois candidatos onde esperava um. Um perfil errado confiante sobre uma pessoa real é pior do que um incompleto. A nota mais longa explica por que um nome compartilhado nunca é tratado como prova.

O DeepSearch armazena suas buscas e relatórios?

Sim, de duas maneiras diferentes. A política de privacidade trata buscas, prompts, filtros, escolhas de candidatos, relatórios abertos e threads de chat como dados de uso que o DeepSearch pode coletar. Separadamente, os relatórios de pessoa, empresa e veículo que o DeepSearch constrói são armazenados por assunto em um cache compartilhado.

O cache compartilhado é a parte que a maioria dos leitores não espera. Um relatório construído para um cliente pode ser mostrado a outro que posteriormente procure o mesmo assunto, e o relatório em cache não registra quem o solicitou. Excluir sua conta não remove relatórios em cache sobre outras pessoas. A pessoa sobre quem o relatório trata pode suprimi-lo, conforme a próxima seção descreve.

RegistroO que a política de privacidade dizSeção
Buscas, prompts e chats anônimosColetados como dados de uso; chats anônimos ficam fora do histórico normal, mas algum registro operacional ou de segurança ainda pode ser processadoDados da conta
O que um recurso de IA precisaPrompts relevantes, arquivos e material recuperado podem ir para provedores de IA contratadosProcessamento de IA
Arquivos enviadosAlguns são mantidos em armazenamento privado tempo suficiente para fornecer o recursoEntradas de busca
Relatórios finalizados de pessoa, empresa e veículoMantidos no cache compartilhado padrão indexado ao assunto, sem expiração fixa, e sem registro de quem os solicitouCaches de relatórios compartilhados
Solicitações de API e assistente conectadoMetadados de uso são registrados para cada solicitação; entradas e resultados mantidos para trabalhos em segundo plano são excluídos 30 dias após o trabalho terminar; não usados para publicidadeAssistentes conectados

O conteúdo da sua própria conta é geralmente mantido enquanto a conta está ativa, depois excluído ou anonimizado através da exclusão de conta, sujeito a exceções como registros de cobrança, segurança e legais. Exclusão de conta e Remover minhas informações são ações separadas: uma fecha sua conta, a outra impede o DeepSearch de mostrar um resultado sobre você.

Sobre venda de dados, a política separa duas coisas. Não vendemos as credenciais de pagamento, conteúdo privado da conta ou perfil do Data Cleanup (os detalhes que você fornece ao nosso serviço pago de remoção de corretores) por dinheiro. Nós executamos um serviço pago cuja função principal é "encontrar, organizar e fornecer acesso a informações públicas e licenciadas sobre assuntos de busca", e algumas leis estaduais podem contar esse acesso pago como uma venda.

Como você remove suas informações do DeepSearch?

Se você aparecer nos resultados do DeepSearch, pode se remover gratuitamente e sem uma conta em Remover minhas informações. Forneça seu nome e um endereço de e-mail que você possa abrir, e digite o código que enviamos. Então retemos cada identificador no registro do provedor que esse endereço corresponde, então a remoção continua funcionando quando o provedor atualiza seus dados. Aplica-se no site, nos aplicativos e na API.

A mesma página remove nossas páginas públicas de número de telefone e de figura pública. Um número de telefone ou link de página direta é normalmente suprimido assim que o formulário é bem-sucedido. Um nome sozinho é mantido para revisão, porque um bloqueio amplo de nome poderia remover a página de uma pessoa diferente; nosso objetivo é concluir essa revisão dentro de 48 horas.

Para corrigir um resultado, envie e-mail para support@deepsearch.app com a URL da página, o campo, por que está errado e uma fonte pública confiável. Não pediremos que você prove que todo fato público verdadeiro deve permanecer acessível.

Recursos vão por e-mail com o assunto "Removal appeal". Um risco de segurança urgente vai para o suporte com "Urgent safety" e a URL exata; isso não é um serviço de emergência.

Nossa remoção cobre nossa saída. Não pode excluir um registro de tribunal, governo, notícias ou corretor de dados, ou a cópia em cache de um mecanismo de busca. Remover minhas informações também é separado do Data Cleanup, que envia solicitações de opt-out para corretores de dados participantes. O guia de qual rota de correção ou remoção se adequa ao problema classifica os casos, e a nota de quatro camadas explica o que cada rota de remoção pode e não pode alcançar.

Para que os resultados do DeepSearch podem ser usados?

Pesquisa pessoal que você então verifica na fonte. Alguns dos limites são lei e alguns são nossa própria linha; ambos estão em nossos termos.

Não para decisões cobertas pela FCRA. Não somos uma agência de relatórios de consumidores. Os resultados não devem ser usados para decidir elegibilidade para emprego, crédito, seguro, moradia ou locação, educação, benefícios governamentais ou licenciamento. Essas decisões exigem um provedor de triagem operando sob a Fair Credit Reporting Act, que permite um relatório apenas para os propósitos permitidos em 15 U.S.C. 1681b.

Sob a orientação da FTC para empregadores, um empregador também precisa de permissão por escrito e, antes de qualquer ação adversa, deve fornecer ao candidato uma cópia do relatório e um resumo de seus direitos.

Não fornecemos nada disso. Os termos acrescentam que obter o consentimento de uma pessoa "não converte o DeepSearch em um produto de triagem compatível." A nota mais longa cobre o que separa um resultado de busca de pessoas de um relatório de consumidor.

Não para perseguição ou assédio. Agregar informações públicas para monitorar, localizar ou pressionar alguém que não quer contato é o dano pelo qual esta categoria é criticada, e a crítica é justa. O fato de a informação ser pública não torna a agregação inofensiva.

Não para doxxing. Publicar o endereço residencial ou local de trabalho de alguém para expô-lo não é pesquisa.

Não para identificação facial ou rastreamento. Os termos proíbem construir "sistemas de vigilância ilegal, reconhecimento facial, identificação biométrica ou rastreamento" com o DeepSearch.

Como as regras são aplicadas. Os termos tornam o usuário responsável pelo propósito de uma busca. Eles nos permitem exigir "confirmação por e-mail, reautenticação, verificação de pagamento ou outras verificações proporcionais," e nos permitem restringir ou encerrar o acesso quando acreditarmos razoavelmente que há uso indevido.

Onde você pode verificar as políticas de dados do DeepSearch?

Cada compromisso acima está escrito em uma política pública com sua própria data de "Última atualização", para que você possa nos verificar em relação ao texto atual.

CompromissoOnde está escrito
Serviço ao consumidor: sem contas privadas, mensagens, senhas, credenciais vazadas, localização ao vivo ou registros de assinantes de operadorasPolítica de privacidade
Relatórios finalizados são armazenados em cache por assunto e podem ser mostrados a outros clientesPolítica de privacidade
Não é um relatório de consumidor; sem decisões de elegibilidadeTermos
Uma pontuação de correspondência mostra apenas sinais consistentes com um candidatoTermos
A saída de IA pode estar errada e não é verificadaTermos
Sem perseguição, doxxing, reconhecimento facial ou rastreamentoTermos
Remoção gratuita dos resultados de busca, confirmada por um código enviado por e-mailRemover minhas informações
Correção com uma fonte e um recursoRemover minhas informações

Se uma dessas páginas mudar, esta publicação deve mudar junto. Se você encontrar um resultado que cruze uma dessas linhas, ou nos encontrar aquém de qualquer uma delas, guarde a URL do resultado e a fonte e nos avise. A página de contato nos alcança.

Fontes e análise

Evidências

Revisado por Equipe de Pesquisa e Segurança do DeepSearch em .

  1. 01

    Política de Privacidade do DeepSearch

    DeepSearch · As categorias de fonte do serviço principal; a exclusão de contas privadas, mensagens privadas, senhas, credenciais vazadas, localização ao vivo e registros privados de assinantes de operadoras do serviço ao consumidor; dados de uso coletados de buscas; escopo e limites de processamento de IA; uploads; o cache de relatórios compartilhado; metadados de uso por solicitação e exclusão de 30 dias de registros de trabalhos em segundo plano de API e assistente conectado; retenção e exclusão de conteúdo da conta; o que é e não é vendido

  2. 02

    Termos de Serviço do DeepSearch

    DeepSearch · Não é uma agência de relatórios de consumidor e nenhuma decisão de elegibilidade (emprego, crédito, seguro, habitação ou locação, educação, benefícios governamentais, licenciamento); usos proibidos (perseguição, assédio, doxxing, exposição de contas privadas, reconhecimento facial e rastreamento); o significado de uma pontuação de correspondência; limites de saída de IA; não agir apenas com base em um resultado; a responsabilidade do usuário quanto ao propósito; verificações e aplicação; a regra de atribuição da API

  3. 03

    Remove my info

    DeepSearch · Remoção gratuita de resultados de busca confirmada por um código enviado por e-mail, aplicável no site, aplicativos e API; identificadores retidos; remoções de páginas públicas e revisão apenas de nome; solicitações de correção; recursos; a rota de segurança urgente; o que uma remoção do DeepSearch não pode alcançar; separação da exclusão de conta e Data Cleanup

  4. 04

    Pesquisa MPP

    DeepSearch · Resultados de corretores de dados licenciados precisam de uma conta DeepSearch, onde mantêm sua atribuição de provedor; a pesquisa MPP exclui busca de pessoas e corretores de dados licenciados

  5. 05

    O Que É o DeepSearch? Como Funciona e O Que Pode Encontrar

    DeepSearch · Sem caixas de entrada privadas, mensagens diretas, áudio de chamadas, conteúdo de mensagens de texto ou histórico de chamadas; dados de telecomunicações podem ter um rótulo de chamador em casos limitados; localização de foto como uma estimativa sobre a imagem; busca reversa de imagem não é reconhecimento facial; sem senhas, hashes, códigos de autenticação ou conteúdo de registros vazados

  6. 06

    O Que Saber Sobre Sites de Busca de Pessoas Que Vendem Suas Informações

    Federal Trade Commission · Sites de busca de pessoas podem compilar registros públicos governamentais, coletar perfis públicos de redes sociais e comprar informações de outros corretores de dados

  7. 07

    15 U.S. Code § 1681b: Propósitos permitidos de relatórios de consumidor

    Legal Information Institute, Cornell Law School (texto do US Code) · Uma agência de relatórios de consumidor pode fornecer um relatório de consumidor apenas para os propósitos permitidos listados; o uso para emprego requer autorização por escrito do consumidor

  8. 08

    Usando Relatórios de Consumidor: O Que os Empregadores Precisam Saber

    Federal Trade Commission · Empregadores precisam de permissão por escrito e devem fornecer um aviso de ação pré-adversa com uma cópia do relatório e o resumo dos direitos

  9. 09

    18 U.S. Code § 1039: Fraude e atividade relacionada em conexão com a obtenção de informações confidenciais de registros telefônicos de uma entidade coberta

    Legal Information Institute, Cornell Law School (texto do US Code) · Obter registros telefônicos confidenciais por fraude, ou vendê-los sem a autorização prévia do cliente, é um crime federal punível com até 10 anos de prisão

Ativador de nova verificação: Mudança material em /privacy, /terms ou /remove-my-info, ou em um modo de consulta, categoria de fonte, retenção, política de segurança ou remoção.

Todos os artigos