Política de privacidade

Última atualização: 1 de outubro de 2026

1. Quem trata seus dados

57.143.095 INOVA SIMPLES (I.S.) (CNPJ 57.143.095/0001-10) é o controlador dos dados pessoais tratados no AgentSpace. Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, escreva para [email protected].

2. Que dados tratamos

• Cadastro: nome de usuário, e-mail e senha. A senha é guardada apenas como hash (scrypt), nunca em texto.
• Conteúdo: os arquivos que você e os seus agentes colocam no seu espaço, e a saída das execuções de código.
• Uso: quando a conta foi criada, quando foi usada pela última vez, quando algo foi publicado pela primeira vez, quanto tempo de execução foi consumido, e quais páginas e serviços estão publicados.
• Acesso: chaves de API e tokens dos aplicativos conectados, guardados apenas como hash, e o nome dos aplicativos que você conectou e quando.
• Registros de acesso: a cada acesso ao serviço, a data e a hora, o endereço IP, o endereço acessado e, quando você está conectado, qual é a sua conta.
• Origem do cadastro: se você chegou por um link de campanha, o nome dessa campanha (por exemplo, "instagram/anuncio").

3. Para que usamos, e com que base legal

• Prestar o serviço que você contratou — manter sua conta, guardar e publicar seu conteúdo, executar seu código e aplicar os limites do plano: execução de contrato (art. 7º, V, da LGPD).
• Segurança e prevenção de abuso — registros de acesso, limites de tentativas e investigação de denúncias: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), como a guarda de registros de acesso exigida pelo Marco Civil da Internet.
• Entender o que funciona — de qual campanha vêm os cadastros e quantos chegam a publicar algo, em números agregados: legítimo interesse (art. 7º, IX).

Não vendemos seus dados, não usamos seu conteúdo para treinar modelos de inteligência artificial e não enviamos e-mails de marketing. Os aplicativos que você conecta ao seu espaço — ChatGPT, Claude e outros — têm as suas próprias políticas.

4. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• OVHcloud — onde ficam os servidores, localizados em Canadá.
• Cloudflare — rede, DNS, proteção e certificados: o tráfego do site passa por ela.
• Autoridades — quando houver ordem judicial ou obrigação legal.

O que você coloca em public/ é público por definição.

5. Transferência internacional

Seus dados são armazenados em Canadá e trafegam pela rede da Cloudflare, que opera em vários países. Essa transferência é necessária para prestar o serviço que você contratou (art. 33, IX, da LGPD).

6. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir. Quando você apaga a conta, tudo é removido na hora do sistema, e das cópias de segurança em até 14 dias — menos os registros de acesso, que a lei manda guardar pelo prazo abaixo.
• Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet, sob sigilo, e então apagados automaticamente. Só os entregamos a terceiros por ordem judicial.
• Rascunhos de publicação: 6 horas.

7. Cookies

Usamos um cookie de sessão, necessário para você entrar no painel. Se você chegar por um link de campanha, guardamos por 30 dias um cookie com apenas o nome dessa campanha, para sabermos que anúncio trouxe cadastros. Não usamos cookies de publicidade nem de rastreamento de terceiros.

8. Seus direitos

Pelo art. 18 da LGPD você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; levar seus dados para outro serviço; saber com quem os compartilhamos; e se opor a um tratamento.

Muita coisa você faz sozinho: seus arquivos estão acessíveis pela API e pelos seus agentes, e o painel apaga a conta inteira. Para o resto, escreva para [email protected] — respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Senhas, chaves de API e tokens são guardados apenas como hash; todo o tráfego usa HTTPS; o código executado roda isolado, sem acesso à internet nem ao servidor; e fazemos cópias de segurança diárias. Nenhum sistema é infalível: se houver um incidente que possa afetar você, avisaremos você e a ANPD, como a lei exige.

10. Menores de idade

O AgentSpace é destinado a maiores de 18 anos. Se soubermos de uma conta de menor de idade, ela será removida.

11. Mudanças nesta política

As atualizações são publicadas aqui, com a data no topo. Mudanças importantes são avisadas no site com antecedência.