Política de Privacidade
Esta Política descreve como o SkillLab coleta, usa, armazena, compartilha e protege dados pessoais de usuários do serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Deve ser lida em conjunto com os Termos de Uso.
1. Controlador e encarregado
O controlador dos dados pessoais tratados por este serviço é o SkillLab. Pedidos e dúvidas sobre dados pessoais, inclusive os dirigidos ao encarregado, são recebidos pelo widget de ajuda dentro do produto.
2. Dados que coletamos
2.1 Dados de cadastro e conta
| Dado | Origem |
|---|---|
| Nome e apelido de exibição | Fornecido no cadastro |
| Fornecido no cadastro ou obtido via login com Google | |
| Senha (armazenada como hash, nunca em texto plano) | Fornecido no cadastro por e-mail/senha — inexistente em contas criadas via Google |
| Identificador de conta Google (google_id) | Login federado com Google (OAuth) |
| Preferências de tema, fonte, modelo padrão e estilo de resposta | Definidas em Configurações |
2.2 Conteúdo gerado pelo uso do produto
| Dado | Detalhe técnico |
|---|---|
| Conversas e mensagens | Texto de cada mensagem, associado à conversa e à conta, mantido para exibir o histórico |
| Arquivos e artefatos gerados | Documentos, planilhas, apresentações, diagramas, código, imagens e vídeos criados a pedido do usuário |
| Versões anteriores de artefatos | Sempre que o conteúdo de um artefato é alterado, o texto que havia antes é guardado como uma versão, para permitir desfazer. Não há descarte automático de versões antigas; todas são removidas junto com o artefato |
| Arquivos enviados pelo usuário | Documentos, imagens, vídeos, áudios, desenhos técnicos (DXF, PDF, SVG) e modelos (IFC, GLB, OBJ, STL) anexados a uma conversa para leitura, edição ou conversão pelo assistente. O arquivo original é guardado em área do servidor restrita à conta, fora das páginas públicas do site, por 30 dias contados do último uso. Quando uma nova versão do mesmo arquivo é enviada na mesma conversa, ou gerada pela edição feita a pedido do usuário, a versão anterior é mantida por mais 1 hora e depois apagada. Limite de 1 GB por conta e por arquivo. Excluir a conversa remove na hora os arquivos enviados nela |
| Arquivos gerados para download | Arquivos produzidos a pedido do usuário a partir de um protótipo ou de um arquivo enviado (por exemplo DXF, PDF, IFC, GLB, STL, OBJ, SVG ou imagem), disponibilizados por link na conversa. Seguem as mesmas regras de prazo, versão e limite dos arquivos enviados |
| Imagens de conferência do assistente | Capturas de tela que o assistente faz para conferir o próprio trabalho (uma página, um desenho, um modelo) e mostrar na conversa. A miniatura fica dentro da mensagem; a imagem em tamanho cheio, usada ao ampliar, fica na mesma área restrita dos arquivos enviados por 7 dias contados do último uso, não aparece na lista de arquivos e não conta no limite de 1 GB. Excluir a conversa remove as duas |
| Protótipos | Páginas, telas, desenhos técnicos, folhas e modelos 3D criados na aplicação Protótipo, inclusive os convertidos a partir de arquivos enviados. Cada tela guarda até 20 versões anteriores, para permitir desfazer (3 versões nas telas acima de 1 MB); as mais antigas são descartadas automaticamente |
| Texto integral dos arquivos anexados | O texto extraído de cada arquivo anexado é armazenado por completo, e não apenas o trecho que aparece na conversa. Isso existe para permitir a leitura de documentos longos em partes e a releitura em conversas futuras. Fica ligado à conversa em que o arquivo foi anexado e pode ser relido em conversas futuras enquanto ela existir; excluir essa conversa remove o texto. Textos de anexos feitos antes de 27 de outubro de 2026 não têm a conversa de origem registrada e só são removidos nas ações da Seção 7 |
| Rascunhos de trabalho do assistente | Texto em construção que o assistente guarda entre uma etapa e outra ao montar um documento longo. Não aparece na tela e é conteúdo intermediário, não entregável |
| Memórias | Fatos e preferências curtos, extraídos de conversas anteriores pelo próprio modelo de IA, editáveis e removíveis individualmente |
| Pendências em andamento | Lista curta de assuntos em aberto, gerada pelo assistente e injetada no início de cada conversa para dar continuidade. Editável e removível pelo usuário |
| Rotinas automáticas e planos | Regras cadastradas pelo usuário para o assistente executar sozinho (o que fazer, quando, e se pode agir sem aprovação), o histórico de execuções e os arquivos produzidos por elas |
| Habilidades personalizadas | Instruções customizadas cadastradas pelo usuário para orientar respostas do assistente |
| Conversas temporárias | Funcionam como uma conversa comum enquanto estão abertas, mas não aparecem no histórico nem na busca, não entram no resumo diário nem na exportação de dados, e não geram nem usam memória. São apagadas ao sair delas ou, se a aba for fechada sem sair, após 6 horas sem uso |
| Avaliações de respostas | Voto "Boa resposta" ou "Resposta ruim" dado a uma resposta do assistente, associado à mensagem e à conta, usado para melhoria do serviço. Pode ser retirado clicando de novo no mesmo botão |
| Estilo e memória importados | O texto colado para criar um estilo de resposta, ou a memória trazida de outro assistente, é enviado ao modelo de IA para extrair as instruções ou os fatos; o que é guardado é o estilo resultante e as memórias criadas, editáveis e removíveis como as demais |
| Dados de páginas publicadas | Uma página criada pelo assistente e publicada por link pode guardar o que as pessoas fazem nela (por exemplo, marcações, votos ou inscrições), até 200 itens de até 64 KB cada. Esses dados ficam associados à página e são visíveis a qualquer pessoa com o link |
| Consumo de tokens por conversa | Contagem de tokens de entrada/saída e de cache, usada para estimativa de custo/uso — não é conteúdo de terceiro, é metadado de consumo |
2.3 Voz
Quando o recurso de voz está habilitado, o áudio capturado é enviado para transcrição (reconhecimento de fala) e, na resposta, convertido de texto em áudio. No modo de voz em tempo real, o áudio trafega diretamente entre o dispositivo do usuário e o provedor de IA por conexão ponto a ponto (WebRTC), mediada por credencial de curta duração emitida pelo servidor do SkillLab. O áudio em si não é armazenado pelo SkillLab após o processamento da resposta.
2.4 Credenciais de conectores de terceiros
Ao conectar Google Drive, Gmail, GitHub, Slack, Notion ou uma caixa de webmail via IMAP, o serviço armazena os tokens de acesso e renovação (ou, no caso de IMAP, as credenciais informadas) necessários para operar em nome do usuário naquela plataforma, além do escopo de permissão efetivamente concedido. Esses dados existem enquanto o conector permanecer ativo e são removidos ao desconectá-lo.
2.5 Cobrança
Armazenamos o identificador de cliente e de assinatura no Stripe (stripe_customer_id)
e o plano vigente. Dados de cartão de pagamento não são recebidos nem armazenados pelo SkillLab em
nenhuma hipótese — são tratados exclusivamente pelo Stripe.
2.6 Suporte e mensagens de contato
Mensagens enviadas pelo formulário de contato do widget de ajuda são registradas com o conteúdo informado, associadas à conta, para permitir o atendimento pela equipe de suporte.
2.7 Controle PC e extensões no seu computador
O app Controle PC, instalado pelo próprio usuário, permite ao assistente operar aquele computador (tela, mouse, teclado, arquivos e aplicativos) e rodar extensões .mcpb. O arquivo de cada extensão, a sua configuração e as senhas informadas ficam somente no computador — senhas no Keychain, no Mac, ou na proteção de dados da conta do usuário, no Windows — e não são enviados ao servidor do SkillLab. O servidor guarda apenas o registro do computador conectado (com o código de registro armazenado como hash) e intermedeia, pela conexão com o app, os pedidos de estado, ligar, desligar e remover extensões e as chamadas de ferramenta. O resultado de cada ferramenta — por exemplo, uma captura de tela ou o conteúdo de um arquivo lido — entra na conversa e passa a seguir as regras da Seção 2.2.
2.8 Dados técnicos
Endereço IP, identificador de sessão e informações do dispositivo/navegador podem ser processados para fins de segurança, prevenção de abuso e diagnóstico de falhas, sem finalidade de perfilamento publicitário.
3. Bases legais e finalidades
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar acessos | Execução de contrato (inciso V) |
| Processar mensagens e gerar respostas via modelos de IA | Execução de contrato (inciso V) |
| Gerar e armazenar arquivos/artefatos solicitados | Execução de contrato (inciso V) |
| Cobrança de planos pagos | Execução de contrato (inciso V) |
| Memória, habilidades personalizadas, voz, conectores | Consentimento (inciso I) — recursos opcionais, ativados explicitamente pelo usuário |
| Segurança, prevenção de fraude e abuso | Legítimo interesse (inciso IX) |
| Atendimento ao suporte | Execução de contrato / legítimo interesse |
| Cumprimento de obrigação legal ou regulatória | Cumprimento de obrigação legal (inciso II) |
4. Subprocessadores
Para prestar o serviço, compartilhamos dados pessoais com os seguintes subprocessadores, na medida estritamente necessária a cada finalidade:
| Subprocessador | Dado compartilhado | Finalidade |
|---|---|---|
| Anthropic | Conteúdo da conversa enviado no momento da requisição | Geração de resposta pelos modelos de linguagem |
| OpenAI | Conteúdo da conversa; áudio, quando a voz está em uso | Modelos de conversação alternativos, transcrição e síntese de voz, voz em tempo real |
| DeepSeek | Conteúdo da conversa | Modelos de conversação alternativos |
| xAI | Conteúdo da conversa; a descrição enviada ao gerar imagem ou vídeo | Modelos de conversação alternativos e geração de imagem e vídeo |
| Mureka | A descrição e o estilo enviados ao gerar uma música | Geração de áudio musical |
| E-mail/identificador de conta (login); arquivos do Drive/Gmail, somente se conectados; conteúdo da conversa, apenas se o usuário cadastrar uma chave própria de IA do Google | Autenticação; acesso a Drive, Documentos, Planilhas, Apresentações e Gmail do próprio usuário, quando conectados; modelo de conversação alternativo com chave própria | |
| DuckDuckGo | O termo pesquisado — nunca o conteúdo da conversa | Busca na web. A primeira tentativa é um metabuscador hospedado na própria infraestrutura do operador; o DuckDuckGo é o caminho secundário |
| GitHub, Slack, Notion | Tokens de acesso e dados da conta conectada, somente se conectados | Leitura/escrita nessas plataformas a pedido do usuário |
| Stripe | Identificador de cliente/assinatura, dados de cobrança | Processamento de pagamentos e gestão de assinatura |
| Provedor de e-mail transacional (SMTP) | Endereço de e-mail, conteúdo de notificações | E-mails de verificação, redefinição de senha, resumo diário e contato de suporte |
O agente de navegação web, quando habilitado, executa em infraestrutura própria do operador (processo Node dedicado com Chromium headless) e não constitui, por si só, compartilhamento com um subprocessador externo — mas pode acessar páginas de terceiros a pedido do modelo, e o conteúdo dessas páginas pode ser devolvido à conversa.
A leitura e a conversão de arquivos técnicos (DXF, PDF, SVG, IFC e modelos 3D), a montagem de vídeo a partir dos arquivos do usuário e a transformação de páginas em imagem também ocorrem na infraestrutura própria do operador, com bibliotecas de código aberto, sem envio do arquivo a terceiros. O resumo técnico e a imagem do arquivo que o assistente consulta passam a fazer parte da conversa e seguem, a partir daí, as regras de envio aos subprocessadores de modelo de linguagem descritas acima.
5. Transferência internacional
Os subprocessadores listados na Seção 4 têm operação baseada, total ou parcialmente, fora do Brasil (predominantemente Estados Unidos). O envio de dados a esses provedores caracteriza transferência internacional de dados pessoais, realizada com base nas hipóteses do art. 33 da LGPD — em especial cláusulas contratuais firmadas com os provedores e, quando aplicável, mecanismos de adequação reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD).
6. Cookies e armazenamento local
O serviço utiliza um cookie de sessão estritamente necessário para manter o usuário autenticado entre requisições. Preferências de interface (tema, fonte) são mantidas na conta do usuário no banco de dados, não em cookies de rastreamento. Não utilizamos cookies de publicidade nem compartilhamos identificadores de navegação com redes de anúncio.
7. Retenção e exclusão
Dados pessoais são mantidos enquanto a conta estiver ativa e for necessário para as finalidades descritas na Seção 3. O usuário pode, a qualquer momento (as duas últimas ações ficam em Configurações > Conta > Zona de risco):
- Excluir uma sessão (pela lista de sessões ou pedindo ao assistente) — remove permanentemente as mensagens, os artefatos e suas versões anteriores, o protótipo, o plano, os arquivos enviados e os gerados para download, as imagens de conferência, o texto integral dos arquivos anexados e os rascunhos de trabalho daquela sessão, além dos links públicos e convites dela. Memórias, fatos do perfil e o conhecimento de projetos são da conta e não são removidos nessa ação;
- Excluir todas as sessões — remove permanentemente mensagens, artefatos e suas versões anteriores, os protótipos, os arquivos enviados e os gerados para download, o texto integral dos arquivos anexados e os rascunhos de trabalho do assistente, mantendo a conta ativa;
- Excluir a conta — remove permanentemente o cadastro e todos os dados associados, incluindo conectores, memórias, pendências, rotinas automáticas, arquivos anexados e histórico de conversas.
Duas observações sobre prazos, porque a ausência delas costuma ser lida como se houvesse um descarte automático que não existe:
- Expiração por tempo só onde está escrito. Conversas, o texto extraído dos arquivos anexados e as versões de artefatos não são apagados sozinhos depois de um período: permanecem até que o usuário remova, pelas ações acima ou individualmente. As exceções são as conversas temporárias (apagadas ao sair delas ou após 6 horas sem uso), o arquivo original enviado e os arquivos gerados para download (30 dias desde o último uso; a versão substituída, 1 hora depois da substituição), as imagens de conferência do assistente (7 dias desde o último uso) e as versões de telas de protótipo além das 20 mais recentes.
- Arquivos anexados são guardados por completo. Quando um documento longo é anexado, a conversa exibe apenas o começo dele, mas o texto integral fica armazenado — é o que permite ao assistente ler o restante depois. Apagar a conversa em que o arquivo foi enviado remove esse texto. A exceção são os anexos feitos antes de 27 de outubro de 2026, que não têm a conversa de origem registrada: para removê-los, use "Excluir todas as sessões" ou "Excluir a conta".
Ambas as ações são irreversíveis. Cópias de segurança (backup) podem reter dados por período adicional limitado, necessário exclusivamente para continuidade operacional e recuperação de desastres, sendo expurgadas no ciclo normal de rotação de backups. Dados de cobrança podem ser retidos por prazo adicional quando exigido por obrigação fiscal ou contábil aplicável.
8. Segurança da informação
Medidas técnicas e organizacionais adotadas incluem, entre outras:
- Senhas armazenadas exclusivamente como hash, nunca em texto plano;
- Tráfego cifrado via HTTPS em todas as superfícies do produto;
- Tokens de conectores de terceiros armazenados de forma segregada por usuário, com escopo mínimo necessário e revogação imediata ao desconectar;
- Redefinição de senha por código de verificação enviado ao e-mail cadastrado, com expiração;
- Controle de acesso à conta por sessão autenticada, sem exposição de identificadores sensíveis na URL.
8.1 Navegador com sessão salva — o que essa opção implica
Existe uma configuração opcional, desligada por padrão em todas as contas, que permite ao assistente usar um navegador que mantém você logado entre uma tarefa e outra. Ela existe porque muita coisa útil só funciona logada — consultar um painel administrativo, ler uma caixa de mensagens, acompanhar um pedido.
Ligar essa opção tem uma consequência que precisa estar dita com todas as letras, e não em linguagem técnica: as sessões abertas nesse navegador ficam gravadas no disco do servidor, sem cifragem. Não são as suas senhas — o navegador não as guarda — mas são os cookies de sessão, que valem tanto quanto. Quem tiver acesso administrativo à máquina, ou uma cópia de um backup do disco, consegue abrir as contas em que você estiver logado sem precisar da senha e sem passar pela verificação em duas etapas.
Por isso a opção nasce desligada e continua desligada até que alguém a ligue deliberadamente, em Configurações. Se você a ligar, a recomendação é usá-la apenas com contas cujo comprometimento você consideraria aceitável, nunca com banco, e desligá-la quando não estiver em uso — o que apaga as sessões gravadas. Todas as demais funções do assistente, inclusive a navegação na web, funcionam normalmente com a opção desligada; o que muda é que o navegador começa cada tarefa sem nenhum login.
8.2 Execução autônoma
Quando o usuário cadastra uma rotina automática, o assistente passa a executar tarefas sem ninguém acompanhando a tela, no horário definido. Há dois níveis: em um, ele apenas observa e avisa; no outro, ele age — o que pode incluir enviar e-mail, alterar arquivos em conectores e criar registros, tudo em nome do usuário e dentro das permissões que este concedeu. O nível é escolhido pelo usuário em Configurações e pode ser desligado a qualquer momento, inclusive no meio de uma execução em andamento.
Nenhum sistema é absolutamente livre de risco. Em caso de incidente de segurança que resulte em risco relevante a direitos do titular, o operador comunicará os usuários afetados e a ANPD conforme exigido pela LGPD.
9. Seus direitos (LGPD)
Nos termos do art. 18 da LGPD, você tem direito a, mediante requisição:
- Confirmação da existência de tratamento de dados pessoais;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação dos dados pessoais tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com as quais o controlador compartilhou dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, a qualquer momento, para tratamentos que dependam dele (por exemplo, memória, voz ou conectores);
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
10. Como exercer seus direitos
Diversos direitos podem ser exercidos diretamente no produto: edição de dados de cadastro em Configurações > Conta, remoção de memórias individuais em Configurações > Memória, desconexão de conectores em Configurações > Conectores, e exclusão de conversas ou da conta em Configurações > Conta > Zona de risco.
A portabilidade também é imediata e não depende de pedido: em Configurações > Conta existe a exportação dos seus dados, que gera um arquivo JSON com o perfil, os projetos e seus arquivos, todas as conversas com as mensagens e os artefatos de cada uma, e os arquivos produzidos por rotinas automáticas. É um formato aberto, legível por qualquer ferramenta, sem depender do SkillLab.
Para os demais pedidos, ou em caso de dúvida sobre o tratamento de seus dados, entre em contato com o encarregado (Seção 1) pelo widget de ajuda dentro do produto. Responderemos dentro do prazo legal aplicável.
11. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos que não estejam devidamente representados ou assistidos por seus responsáveis legais, nos termos da legislação civil e da LGPD (art. 14). Caso identifiquemos dados pessoais de criança coletados sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, tais dados serão eliminados, ressalvadas as hipóteses legais de conservação.
12. Alterações desta política
Esta Política pode ser atualizada para refletir mudanças no serviço, em subprocessadores ou na legislação aplicável. Alterações materiais serão comunicadas por e-mail cadastrado ou aviso dentro do produto, com atualização da data no topo deste documento. Recomendamos revisão periódica.
13. Contato
Pelo widget de ajuda disponível dentro do produto.