1. Papéis no tratamento
Atuamos como controladores em relação aos dados de cadastro, cobrança, suporte, segurança e uso da plataforma — informações necessárias para existirmos como serviço.
Atuamos como operadores em relação ao conteúdo que você insere para execução de tarefas: prompts, documentos, arquivos, dados de clientes e informações de negócio. Nesse conteúdo, o controlador é você (ou a organização que você representa), e nós tratamos apenas conforme suas instruções.
2. Dados informados pelo usuário
- Identificação e contato: nome, e-mail, telefone opcional, idioma preferido e foto de perfil.
- Dados da organização: nome da empresa, segmento, porte, marca, identidade visual e contexto de negócio.
- Dados de faturamento: razão social, documento fiscal e endereço de cobrança. Os dados de cartão são coletados e armazenados diretamente pelo processador de pagamentos.
- Conteúdo de trabalho: prompts, mensagens, arquivos enviados, documentos da biblioteca, atas de reunião, gravações de áudio quando o recurso de voz é utilizado e demais informações submetidas às tarefas.
- Suporte: mensagens, chamados, anexos e histórico de atendimento.
3. Dados coletados automaticamente
- Registros de acesso a aplicações internet: endereço IP, data e hora, conforme exige o art. 15 do Marco Civil da Internet.
- Dados técnicos do dispositivo: tipo de navegador, sistema operacional, resolução e idioma.
- Eventos de uso: telas acessadas, tarefas criadas, entregáveis gerados, erros e tempos de resposta.
- Cookies e tecnologias equivalentes, conforme a Política de Cookies.
Esses dados sustentam segurança, prevenção a fraude, diagnóstico técnico e evolução do produto. Não realizamos rastreamento publicitário entre sites de terceiros.
4. Finalidades e bases legais
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criação e gestão da conta | Identificação, contato, credenciais | Execução de contrato (art. 7º, V) |
| Execução das tarefas e geração de entregáveis | Conteúdo de trabalho, contexto da empresa | Execução de contrato (art. 7º, V) |
| Personalização e memória dos agentes | Histórico de tarefas, preferências, contexto | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Cobrança e gestão de assinatura | Faturamento e uso do plano | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Segurança, prevenção a fraude e abuso | Registros de acesso, eventos, IP | Legítimo interesse e obrigação legal (art. 7º, IX e II) |
| Guarda de registros de acesso | IP, data e hora | Obrigação legal — Marco Civil, art. 15 |
| Suporte ao cliente | Chamados, anexos, histórico | Execução de contrato (art. 7º, V) |
| Comunicações institucionais e de produto | Nome e e-mail | Legítimo interesse, com descadastramento a qualquer tempo (art. 7º, IX) |
| Melhoria do produto com dados agregados | Métricas anonimizadas | Dados anonimizados — fora do escopo da LGPD (art. 12) |
| Cumprimento de ordens judiciais | Dados estritamente requisitados | Obrigação legal (art. 7º, II) |
5. Como a inteligência artificial usa o seu histórico
A qualidade das entregas depende de contexto. Por isso, a plataforma mantém uma memória organizacional: informações sobre sua empresa, decisões anteriores, documentos aprovados, tom de voz e padrões de entrega.
Quando você abre uma nova tarefa, selecionamos automaticamente os trechos relevantes desse histórico e os enviamos ao modelo junto com a sua solicitação. É isso que permite ao agente dizer, por exemplo, que já existe uma proposta comercial criada semanas antes e que ela pode ser atualizada em vez de refeita.
- A memória é restrita ao seu espaço de trabalho e nunca é compartilhada entre clientes distintos.
- Não utilizamos o seu conteúdo para treinar modelos próprios ou de terceiros.
- Contratualmente exigimos que os provedores de modelos não utilizem o conteúdo enviado por nossa API para treinamento.
- Você pode excluir documentos, tarefas e itens de memória a qualquer momento, o que os remove das seleções de contexto futuras.
Não submeta à plataforma dados pessoais sensíveis, dados de crianças e adolescentes ou informações sob sigilo legal que não sejam estritamente necessários à tarefa solicitada.
6. Compartilhamento com fornecedores
Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade. O compartilhamento ocorre apenas com fornecedores necessários à operação, sob contrato que impõe confidencialidade, segurança e tratamento limitado à finalidade contratada:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| OpenAI | Modelos de linguagem, transcrição e síntese de voz | Estados Unidos |
| Anthropic | Modelos de linguagem para raciocínio e redação | Estados Unidos |
| Google (Gemini) | Modelos de linguagem e multimodais | Estados Unidos |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos / União Europeia |
| Cloudflare | Entrega de aplicação, proteção contra abuso e execução de funções | Rede global |
| Stripe | Processamento de pagamentos e gestão de assinaturas | Estados Unidos / Irlanda |
| Resend | Envio de e-mails transacionais | Estados Unidos |
Também poderemos compartilhar dados com autoridades competentes mediante requisição legal, e com adquirentes em caso de reorganização societária, hipótese em que esta Política permanecerá aplicável ou será substituída por outra igualmente protetiva.
7. Transferência internacional
Parte dos fornecedores está sediada fora do Brasil, em especial nos Estados Unidos e na União Europeia. As transferências internacionais ocorrem com fundamento no art. 33 da LGPD, apoiadas em cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira.
8. Armazenamento e retenção
| Categoria | Prazo de retenção |
|---|---|
| Conteúdo de trabalho e entregáveis | Enquanto durar a conta e por 30 dias após o encerramento |
| Dados de cadastro | Enquanto durar a conta e por 30 dias após o encerramento |
| Registros de acesso a aplicações | 6 meses (Marco Civil da Internet, art. 15) |
| Registros fiscais e de cobrança | 5 anos, por obrigação legal |
| Registros de aceite dos documentos legais | 5 anos após o encerramento, como prova contratual |
| Gravações de reuniões e áudios | Enquanto o usuário mantiver o item, com exclusão imediata sob solicitação |
Findos os prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
9. Segurança da informação
- Criptografia em trânsito com TLS 1.2 ou superior em todas as conexões.
- Criptografia em repouso no banco de dados e no armazenamento de arquivos.
- Isolamento lógico por espaço de trabalho, com regras de segurança em nível de linha no banco de dados.
- Controle de acesso por perfil, com concessão mínima necessária à equipe interna.
- Registro de auditoria de operações sensíveis.
- Segredos e chaves de API mantidos em cofre gerenciado, jamais no código-fonte.
- Rotinas de backup e testes periódicos de restauração.
- Avaliação de segurança de fornecedores antes da contratação.
Incidentes de segurança relevantes serão comunicados aos titulares afetados e à Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD. Vulnerabilidades podem ser reportadas a seguranca@squadia.online.
10. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade a outro fornecedor, em formato estruturado e interoperável;
- eliminação dos dados tratados com base no consentimento;
- informação sobre compartilhamentos realizados;
- revogação do consentimento, quando esta for a base legal utilizada;
- oposição a tratamento fundado em legítimo interesse;
- revisão de decisões automatizadas que afetem seus interesses.
Solicitações devem ser enviadas a privacidade@squadia.online e são respondidas em até 15 (quinze) dias. Podemos solicitar informações adicionais para confirmar a identidade do requerente.
11. Exclusão e portabilidade
Documentos, tarefas, reuniões e itens de memória podem ser excluídos diretamente na plataforma. A exclusão da conta remove o acesso imediatamente e inicia o prazo de eliminação definitiva descrito na seção de retenção.
A exportação de entregáveis está disponível nos formatos originais gerados. Pedidos de portabilidade estruturada de dados de cadastro e histórico podem ser feitos pelo canal de privacidade.
12. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos. Se identificarmos cadastro de menor sem representação adequada, a conta será encerrada e os dados eliminados.
14. Alterações desta Política
Esta Política pode ser atualizada. A versão e a data de vigência aparecem no topo da página, e mudanças materiais serão comunicadas por e-mail ou aviso na plataforma antes de produzirem efeitos.
15. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO]. Canal de contato: privacidade@squadia.online. Endereço: [ENDEREÇO COMPLETO]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Este documento tem valor contratual. Em caso de dúvida sobre a sua aplicação a um caso concreto, consulte um profissional habilitado.