Política de Privacidade
Versão 2026-09-30 · 30 de setembro de 2026 · Controladora: INOVAGUI (CNPJ 59.441.947/0001-80). Lei Geral de Proteção de Dados (Lei 13.709/2018).
O que mudou desde a versão 2026-09-28 (28 de setembro de 2026): o registro de cada autorização de gasto das suas missões, para que serve e por quanto tempo fica (seção 1); as cópias de segurança, que passaram a ter uma cópia diária cifrada fora do servidor, em armazenamento em nuvem da controladora, com a senha da cifra guardada à parte (seção 2).
1. Que dados tratamos e por quê
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Nome, e-mail, senha (só o hash), versão dos Termos aceita | Criar e proteger a sua conta | Execução de contrato | Enquanto a conta existir |
| CPF ou CNPJ, telefone, CEP e número (dados de cobrança) | Emitir recargas por um provedor de pagamento, quando houver um ligado; a recarga por Pix de hoje não os pede | Obrigação legal e contrato | Prazo fiscal (5 anos) |
| Recargas por Pix (valor, identificador, data; no extrato da empresa, o nome e o documento do pagador informados pelo banco) | Confirmar o pagamento, creditar o saldo e cumprir obrigações fiscais | Execução de contrato e obrigação legal | Prazo fiscal (5 anos) |
| Pedidos, anexos, conversas, instruções de perfil e de projeto, documentos de conhecimento, respostas e o raciocínio exibido | Atender os seus pedidos, citar fontes, permitir auditoria | Execução de contrato | Enquanto a conta existir; documentos de conhecimento e anexos grandes, até você apagá-los |
| Autorizações de gasto das missões (a conta que autorizou, a missão, o valor, a data e o canal: Console ou API) | Prestação de contas e auditoria do consumo do seu saldo | Execução de contrato e obrigação legal | 5 anos, o mesmo prazo dos lançamentos financeiros |
| Linha do tempo de cada pedido (decisões éticas, ações no seu computador e aprovações, custos, rotas) | Transparência, contestação, reconciliação de custos | Legítimo interesse e obrigação legal | 5 anos |
| Resultados das ações do agente de dispositivo (conteúdo de arquivos lidos, saída de templates, resultado de consultas a bancos) | Executar o que você pede no seu computador e as ações das missões que agem nele; o resultado entra na missão, passa pela política ética e vai ao modelo | Consentimento (Declaração de Ciência) | O texto: 30 dias depois do fim da missão (ou da ação avulsa), depois só um resumo técnico (hash e tamanho). Arquivo anexado a um pedido: como os anexos |
| Dados do computador pareado (nome, sistema, usuário do sistema, pastas autorizadas, nomes dos templates e dos bancos) | Mostrar o dispositivo e conferir cada ação antes de enviá-la | Consentimento (Declaração de Ciência) | Enquanto a conta existir |
| Registros de acesso ao servidor (IP, navegador, endereço acessado, data e hora) | Segurança, prevenção a fraude e guarda exigida por lei | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse | 6 meses |
| IP e navegador de cada sessão de login e de cada aceite dos Termos | Proteger a conta e provar o aceite de cada versão | Legítimo interesse | Enquanto a conta existir; tentativas de login com erro, 1 dia |
| Chamados da Central de ajuda (categoria, assunto, as suas mensagens e as da equipe, notas internas da equipe, a conversa ou missão vinculada, prioridade, responsável, datas e as liberações de acesso que você deu) | Atender e resolver o seu pedido de ajuda e medir o tempo de atendimento | Execução de contrato | O texto das mensagens: 365 dias depois do fechamento do chamado (ou da resolução, se ele não for fechado), depois só um resumo técnico (hash e tamanho). O assunto, as datas e as liberações: enquanto a conta existir |
| Registro de cada leitura do conteúdo liberado e de cada consulta da equipe à ficha da sua conta (quem, quando e com qual liberação; nunca o conteúdo) | Prestação de contas e segurança: provar quem acessou o quê | Legítimo interesse e cumprimento da LGPD (art. 37) | Na trilha de auditoria da plataforma, que não é apagada (só identificadores e datas) |
Sobre o agente de dispositivo: o resumo técnico que substitui o texto de um resultado permite conferir qual era o conteúdo, mas não o guarda. O que o modelo escreveu a partir desses resultados (o raciocínio exibido e a resposta da missão) segue a regra dos pedidos e respostas. Depois que o agente confirma uma escrita, o registro da ação guarda só o tamanho do que foi escrito, não o texto. A senha de conexão dos bancos e o comando completo dos templates ficam só no seu computador. As versões anteriores, a lixeira e o registro local das ações também ficam no seu computador.
2. Com quem compartilhamos
- Fornecedores de modelos de linguagem, alcançados hoje por um único intermediário de roteamento, a OpenRouter, Inc. (Estados Unidos). O intermediário repassa cada chamada ao provedor do modelo que a plataforma escolheu para a tarefa; esses provedores ficam nos Estados Unidos, na China e na Europa, e a escolha muda com a avaliação periódica de qualidade e custo. Eles recebem o texto necessário a cada etapa: pedidos, anexos, instruções, trechos de conhecimento e, nas missões que agem no seu computador, as ações propostas e os resultados delas. A política ética usa modelos pelo mesmo caminho para verificar pedidos, respostas, ações e resultados. A plataforma não envia a eles o seu nome, e-mail nem dados de cobrança, salvo o que estiver no próprio conteúdo. Cada fornecedor trata o que recebe segundo a própria política, que pode incluir guarda temporária.
- Busca na web e indexação: quando uma missão precisa de informação atual, a consulta de busca, montada a partir do seu pedido, segue pelo mesmo intermediário até o serviço de busca que ele usa. Trechos dos documentos de conhecimento do perfil e do projeto, e o texto do pedido que procura por eles, seguem pelo mesmo caminho até um modelo de indexação, para a busca por significado.
- Lista de fornecedores: hoje o único fornecedor de IA contratado é o intermediário acima. Esta lista será atualizada nesta Política antes de qualquer fornecedor novo ser ligado.
- Transferência internacional: os dados enviados aos fornecedores de IA são tratados fora do Brasil (Estados Unidos e, conforme o modelo, China e países da Europa). A transferência é necessária para executar o serviço que você contrata e pede (LGPD, art. 33, IX, combinado com o art. 7º, V).
- Bancos: as recargas são por Pix, do seu banco direto para a conta da INOVAGUI, e os bancos envolvidos tratam os dados da transação segundo as regras do Pix. A plataforma gera o código Pix com um identificador e confere o recebimento no extrato da empresa. Não há pagamento por cartão, e a plataforma não guarda dados de cartão.
- Envio de e-mail: quando a plataforma manda um e-mail a você (troca de senha ou aviso de resposta a um chamado, por exemplo), o serviço de envio recebe o seu endereço e a mensagem. O aviso de resposta traz só o assunto do chamado e o link; o texto da resposta fica no Console.
- Hospedagem no Brasil (servidor da plataforma em data center nacional). Cópias de segurança: além da cópia no próprio servidor, há uma cópia diária do banco de dados fora dele, em armazenamento em nuvem da controladora (Google Drive, que pode guardar os arquivos fora do Brasil), feita pelo computador da controladora. A cópia sai do servidor já cifrada, e a senha da cifra fica guardada à parte, fora do servidor e da nuvem: o serviço de armazenamento guarda o arquivo, mas não lê o conteúdo.
- O agente de dispositivo fala só com o servidor da plataforma. Não vendemos dados e não os usamos para treinar modelos.
3. Equipe de suporte e desenvolvimento
A plataforma tem uma equipe de suporte e desenvolvimento, formada por pessoas que a INOVAGUI aceita uma a uma e que atuam em nome dela, sob termo de confidencialidade. A equipe não é um terceiro com quem os seus dados são compartilhados: ela trabalha para a controladora, com estas regras:
- Metadados, só na medida da função. Cada integrante tem permissões definidas pelo responsável pela plataforma e vê só o que a função dele pede: dados de identificação da conta (nome, e-mail, papéis, situação, último acesso), estado, datas, classe e custo das missões, códigos de erro e os computadores pareados (nome, sistema, pastas autorizadas e validade), sempre sem o conteúdo. Saldo e lançamentos, só quem tem função financeira.
- Conteúdo, só com a sua permissão. O conteúdo das suas conversas e missões (pedidos, respostas, passos e anexos) só fica visível à equipe quando você libera, num chamado da Central de ajuda, a conversa ou a missão vinculada a ele, pelo prazo que escolher: 24 horas, 72 horas ou 7 dias. Você revoga quando quiser, e a liberação também acaba quando o chamado é fechado. Sem liberação vigente, a equipe volta a ver só os metadados.
- Toda leitura é registrada. Cada leitura do conteúdo liberado fica registrada (quem leu, quando e com qual liberação), e o chamado mostra a você quantas leituras houve. As consultas da equipe à ficha da sua conta e as ações dela também ficam registradas.
- Sob confidencialidade e com controle. A equipe entra só por login pessoal, aceita o termo de confidencialidade antes de começar, e as ações operacionais e sensíveis dela podem exigir a aprovação do responsável pela plataforma. A equipe não vê senhas nem chaves de acesso (a plataforma guarda só o hash delas), e nenhuma resposta dela é gerada pela IA da plataforma.
4. Segurança
Acesso ao servidor só por chave; firewall; senhas com hash forte; tokens guardados por hash; isolamento por empresa no banco de dados (row-level security); os processos que executam as missões não têm acesso à internet; política ética aplicada no servidor sem exceção por usuário; custos e decisões registrados em linha do tempo imutável. O agente de dispositivo só abre conexões de saída, recusa ações fora das pastas, templates e bancos que você declarou, e troca segredos conhecidos (chaves, tokens, senhas de conexão) por uma marca antes de enviar um resultado; o pareamento vale por até 180 dias.
5. Seus direitos
Você pode confirmar, acessar, corrigir, portar e apagar seus dados, e revogar consentimentos, pelo Console (Conhecimento, Créditos, Meu computador, Ajuda) ou pelo e-mail gui.pedra@hotmail.com. Remover um computador em Meu computador revoga a Declaração de Ciência dele; revogar a liberação num chamado encerra na hora o acesso da equipe ao conteúdo. Respondemos em até 15 dias. Dados exigidos por lei (fiscais, registros de segurança) ficam pelo prazo legal.
6. Menores e dados sensíveis
A plataforma não se destina a menores de 18 anos. Dados sensíveis (saúde, por exemplo) só devem ser enviados quando você tiver base legal para isso, e a política ética bloqueia usos proibidos. Projetos de saúde operam com recortes autorizados, nunca com o prontuário completo. O mesmo vale para as pastas e bancos que você autoriza no agente: o que uma missão lê ali vai ao modelo.
7. Encarregado e contato
Encarregado pelo tratamento de dados: Guilherme Caldas Pedra, gui.pedra@hotmail.com.
8. Alterações
A versão vigente e a data ficam sempre nesta página. Mudanças relevantes são avisadas no Console, que pede o seu aceite da nova versão. A lista de fornecedores de IA é atualizada aqui antes de qualquer fornecedor novo ser ligado.