Política de Privacidade

1. Controlador e encarregado

O controlador dos dados pessoais tratados por este serviço é [RAZÃO SOCIAL LTDA.], CNPJ [00.000.000/0000-00], com sede em [endereço completo], Curitiba/PR.

Encarregado pelo tratamento de dados pessoais (DPO): [nome do encarregado], contato [email protected].

2. Dados que coletamos

2.1 Dados de cadastro e conta

2.2 Conteúdo gerado pelo uso do produto

2.3 Voz

Quando o recurso de voz está habilitado, o áudio capturado é enviado para transcrição (reconhecimento de fala) e, na resposta, convertido de texto em áudio. No modo de voz em tempo real, o áudio trafega diretamente entre o dispositivo do usuário e o provedor de IA por conexão ponto a ponto (WebRTC), mediada por credencial de curta duração emitida pelo servidor do SkillLab. O áudio em si não é armazenado pelo SkillLab após o processamento da resposta.

2.4 Credenciais de conectores de terceiros

Ao conectar Google Drive, Gmail, GitHub, Slack, Notion ou uma caixa de webmail via IMAP, o serviço armazena os tokens de acesso e renovação (ou, no caso de IMAP, as credenciais informadas) necessários para operar em nome do usuário naquela plataforma, além do escopo de permissão efetivamente concedido. Esses dados existem enquanto o conector permanecer ativo e são removidos ao desconectá-lo.

2.5 Cobrança

Armazenamos o identificador de cliente e de assinatura no Stripe (stripe_customer_id) e o plano vigente. Dados de cartão de pagamento não são recebidos nem armazenados pelo SkillLab em nenhuma hipótese — são tratados exclusivamente pelo Stripe.

2.6 Suporte e mensagens de contato

Mensagens enviadas pelo formulário de contato do widget de ajuda são registradas com o conteúdo informado, associadas à conta, para permitir o atendimento pela equipe de suporte.

2.7 Dados técnicos

Endereço IP, identificador de sessão e informações do dispositivo/navegador podem ser processados para fins de segurança, prevenção de abuso e diagnóstico de falhas, sem finalidade de perfilamento publicitário.

3. Bases legais e finalidades

4. Subprocessadores

Para prestar o serviço, compartilhamos dados pessoais com os seguintes subprocessadores, na medida estritamente necessária a cada finalidade:

O agente de navegação web, quando habilitado, executa em infraestrutura própria do operador (processo Node dedicado com Chromium headless) e não constitui, por si só, compartilhamento com um subprocessador externo — mas pode acessar páginas de terceiros a pedido do modelo, e o conteúdo dessas páginas pode ser devolvido à conversa.

5. Transferência internacional

Os subprocessadores listados na Seção 4 têm operação baseada, total ou parcialmente, fora do Brasil (predominantemente Estados Unidos). O envio de dados a esses provedores caracteriza transferência internacional de dados pessoais, realizada com base nas hipóteses do art. 33 da LGPD — em especial cláusulas contratuais firmadas com os provedores e, quando aplicável, mecanismos de adequação reconhecidos pela Autoridade Nacional de Proteção de Dados (ANPD).

6. Cookies e armazenamento local

O serviço utiliza um cookie de sessão estritamente necessário para manter o usuário autenticado entre requisições. Preferências de interface (tema, fonte) são mantidas na conta do usuário no banco de dados, não em cookies de rastreamento. Não utilizamos cookies de publicidade nem compartilhamos identificadores de navegação com redes de anúncio.

7. Retenção e exclusão

Dados pessoais são mantidos enquanto a conta estiver ativa e for necessário para as finalidades descritas na Seção 3. O usuário pode, a qualquer momento, em Configurações > Conta > Zona de risco:

• Excluir todas as conversas — remove permanentemente mensagens, artefatos e memórias associadas, mantendo a conta ativa;
• Excluir a conta — remove permanentemente o cadastro e todos os dados associados, incluindo conectores, memórias e histórico de conversas.

Ambas as ações são irreversíveis. Cópias de segurança (backup) podem reter dados por período adicional limitado, necessário exclusivamente para continuidade operacional e recuperação de desastres, sendo expurgadas no ciclo normal de rotação de backups. Dados de cobrança podem ser retidos por prazo adicional quando exigido por obrigação fiscal ou contábil aplicável.

8. Segurança da informação

Medidas técnicas e organizacionais adotadas incluem, entre outras:

• Senhas armazenadas exclusivamente como hash, nunca em texto plano;
• Tráfego cifrado via HTTPS em todas as superfícies do produto;
• Tokens de conectores de terceiros armazenados de forma segregada por usuário, com escopo mínimo necessário e revogação imediata ao desconectar;
• Redefinição de senha por código de verificação enviado ao e-mail cadastrado, com expiração;
• Controle de acesso à conta por sessão autenticada, sem exposição de identificadores sensíveis na URL.

Nenhum sistema é absolutamente livre de risco. Em caso de incidente de segurança que resulte em risco relevante a direitos do titular, o operador comunicará os usuários afetados e a ANPD conforme exigido pela LGPD.

9. Seus direitos (LGPD)

Nos termos do art. 18 da LGPD, você tem direito a, mediante requisição:

• Confirmação da existência de tratamento de dados pessoais;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados pessoais tratados com base em consentimento;
• Informação sobre entidades públicas e privadas com as quais o controlador compartilhou dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, a qualquer momento, para tratamentos que dependam dele (por exemplo, memória, voz ou conectores);
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

10. Como exercer seus direitos

Diversos direitos podem ser exercidos diretamente no produto: edição de dados de cadastro em Configurações > Conta, remoção de memórias individuais em Configurações > Memória, desconexão de conectores em Configurações > Conectores, e exclusão de conversas ou da conta em Configurações > Conta > Zona de risco.

Para os demais pedidos, ou em caso de dúvida sobre o tratamento de seus dados, entre em contato com o encarregado (Seção 1) pelo e-mail [email protected] ou pelo widget de ajuda dentro do produto. Responderemos dentro do prazo legal aplicável.

11. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos que não estejam devidamente representados ou assistidos por seus responsáveis legais, nos termos da legislação civil e da LGPD (art. 14). Caso identifiquemos dados pessoais de criança coletados sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, tais dados serão eliminados, ressalvadas as hipóteses legais de conservação.

12. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças no serviço, em subprocessadores ou na legislação aplicável. Alterações materiais serão comunicadas por e-mail cadastrado ou aviso dentro do produto, com atualização da data no topo deste documento. Recomendamos revisão periódica.

13. Contato

[RAZÃO SOCIAL LTDA.] — CNPJ [00.000.000/0000-00] — [endereço completo], Curitiba/PR — [email protected].