Política de privacidade

1. Dados que coletamos

• Dados de cadastro: nome, endereço de e-mail e senha (guardada de forma cifrada pelo nosso provedor de autenticação, nunca em texto aberto).
• Dados do login com Google: se você escolher entrar com Google, recebemos apenas o seu nome, e-mail e foto de perfil, pelos escopos básicos openid, email e profile.
• Conteúdo que você envia: mensagens, arquivos, documentos da base de conhecimento, imagens, configurações de agentes, projetos e tudo o que os agentes produzem para você.
• Chaves de API: as chaves de provedores de IA que você cadastra na sua organização. Ficam cifradas no banco de dados e nunca são exibidas de volta por completo.
• Dados de uso: registros técnicos das ações na plataforma, como horários, modelos de IA usados, quantidade de tokens e custo estimado, para auditoria e controle de gasto.

2. Como usamos os dados do Google

Os dados recebidos pelo login com Google (nome, e-mail e foto) são usados somente para criar a sua conta, permitir o seu acesso e identificar você dentro da plataforma, por exemplo, no nome que aparece nas conversas. Não acessamos seus e-mails, arquivos do Drive, agenda, contatos ou qualquer outro dado da sua conta Google.

Não vendemos esses dados, não os compartilhamos com terceiros para publicidade e não os usamos para treinar modelos de inteligência artificial. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3. Para que usamos os seus dados

• Criar e manter a sua conta, sua organização e suas empresas.
• Executar o que você pede: os agentes leem o seu conteúdo e geram respostas e entregáveis.
• Indexar a sua base de conhecimento para que os agentes encontrem as informações certas.
• Mostrar o consumo e o custo de uso de IA da sua organização.
• Manter a segurança da plataforma, investigar falhas e prevenir abuso.
• Responder às suas solicitações de suporte.

4. Com quem os dados são compartilhados

Compartilhamos dados apenas com os serviços necessários para a plataforma funcionar:

• Provedores de IA escolhidos pela sua organização (por exemplo, Google Gemini, OpenAI, Anthropic, xAI). Quando um agente trabalha, o conteúdo necessário para a tarefa é enviado ao provedor, usando a chave de API da sua própria organização. O tratamento por esses provedores segue os termos que você aceitou com cada um deles.
• Busca na web (Tavily, se a sua organização cadastrar a chave): as consultas de pesquisa são enviadas a esse serviço.
• Indexação da base de conhecimento: o texto dos documentos que você adiciona é enviado ao Google (Gemini) para gerar os índices de busca, usando a chave da plataforma.
• Infraestrutura: Supabase (banco de dados, autenticação e armazenamento de arquivos) e Railway (hospedagem da aplicação).
• Integrações que você conectar (por exemplo, Telegram, Slack, Trello): só recebem o que você ou seus agentes enviarem a elas.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais.

5. Quem vê o seu conteúdo

O conteúdo de uma organização é visível apenas para os membros dela, conforme os papéis e as permissões definidos pelos administradores da própria organização. Projetos privados ficam restritos aos seus participantes.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta estiver ativa. Itens que você exclui vão para a lixeira e depois são removidos. Ao encerrar a conta, os dados pessoais e o conteúdo da organização são excluídos, exceto o que precisarmos guardar por obrigação legal ou para a defesa em processos.

7. Segurança

Usamos conexão cifrada (HTTPS), controle de acesso por organização no banco de dados, chaves de API guardadas de forma cifrada e registros de auditoria. Nenhum sistema é totalmente imune a falhas; se houver um incidente que afete os seus dados, avisaremos você e as autoridades conforme a lei.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a portabilidade, a exclusão e informações sobre com quem foram compartilhados, além de revogar o consentimento. Para remover o acesso do login com Google, você também pode revogar a permissão em myaccount.google.com/permissions.

Para exercer qualquer um desses direitos, ou para pedir a exclusão da sua conta, escreva para makerspecege@gmail.com.

9. Cookies

Usamos apenas cookies e armazenamento local necessários para manter você conectado e lembrar preferências da interface. Não usamos cookies de publicidade.

10. Alterações nesta política

Podemos atualizar esta política. A data no topo indica a última versão. Mudanças relevantes serão avisadas na plataforma ou por e-mail.

11. Contato

Dúvidas sobre privacidade: makerspecege@gmail.com.