Política de Privacidade

01. Quem somos e o que esta política cobre

A Technify Tecnologia LTDA (CNPJ 35.478.295/0001-90), com sede em Curitiba/PR, desenvolve o Cérebro e é a controladora dos dados pessoais tratados para prestar o serviço. Quando uma empresa cria um workspace e convida pessoas, ela decide o que é registrado ali, e nós tratamos esse conteúdo para prestar o serviço contratado.

Esta política vale para o site useocerebro.com, o app app.useocerebro.com, os canais do Bob no WhatsApp e no Telegram e as integrações com assistentes de IA, como ChatGPT e Claude, pelo servidor MCP do Cérebro. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

02. Dados que coletamos

Coletamos só o necessário para o Cérebro funcionar:

03. Para que usamos os dados e com qual base legal

Tratamos dados pessoais só para as finalidades abaixo, cada uma com uma base legal do art. 7º da LGPD:

• Criar e manter sua conta, o workspace e as integrações que você liga: execução de contrato (art. 7º, V).
• Responder aos pedidos feitos ao Bob, aos agentes e aos assistentes conectados por MCP: execução de contrato (art. 7º, V).
• Enviar recados, lembretes e avisos operacionais por app, e-mail, WhatsApp ou Telegram: execução de contrato (art. 7º, V).
• Autenticar o acesso, proteger a conta, prevenir fraudes e manter logs de auditoria: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), como a guarda de registros de acesso exigida pelo Marco Civil da Internet.
• Cobrar assinaturas e emitir notas fiscais: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Medir visitas ao site e o resultado de campanhas (Google Tag Manager, Google Analytics, Meta Pixel e Conversions API): legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento, como explicado na seção sobre cookies.
• Defender direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).

Se uma funcionalidade nova depender do seu consentimento, vamos pedir antes, e você poderá revogá-lo quando quiser.

04. Inteligência artificial

O Bob, os agentes, a transcrição de áudio e a busca por significado usam modelos de IA de terceiros, acessados por API: a OpenAI e, pela OpenRouter, modelos de outros provedores, como Anthropic e Google, conforme o modelo usado. Em cada pedido, enviamos ao provedor o contexto necessário para gerar a resposta.

Se você usar a sua própria chave da OpenRouter ou da OpenAI, os pedidos saem com essa chave e seguem também os termos da sua conta nesses provedores.

As sugestões da IA (prioridades, prazos, estimativas, responsáveis) são propostas: você revisa e decide. O Cérebro não toma decisões com efeitos jurídicos sobre você só com base em tratamento automatizado. Mesmo assim, você pode pedir a revisão de qualquer decisão automatizada (art. 20 da LGPD).

No plano Gratuito, os recursos de IA do próprio Cérebro (Bob e agentes) ficam desligados.

05. Integrações com assistentes de IA (ChatGPT, Claude e MCP)

O Cérebro tem um servidor MCP (Model Context Protocol) em https://app.useocerebro.com/mcp. Com ele, você conecta o ChatGPT, o Claude ou outro cliente MCP, como Cursor, Claude Code, Codex e Antigravity, para o seu assistente consultar e organizar o seu trabalho no Cérebro. A integração está disponível em todos os planos, inclusive no Gratuito.

No ChatGPT e no Claude, a conexão usa OAuth 2.1 com PKCE: você entra na sua conta do Cérebro, escolhe o workspace e clica em Permitir. Nos clientes de computador, você gera uma chave em Perfil → Integrações e a cola no cliente.

• O que o assistente pode ler: a lista de projetos; o brief e as fases de um projeto; a lista e o conteúdo dos documentos; as tarefas abertas, a busca de tarefas pelo título e o detalhe de uma tarefa com os comentários mais recentes.
• O que o assistente pode gravar: criar tarefas e fases, salvar documentos (inclusive o conteúdo de uma conversa ou de um resumo que você pedir para guardar) e mudar o status de uma tarefa, com comentário opcional.
• Alcance: só o workspace escolhido na autorização, com as permissões da sua conta nesse workspace. O assistente age em seu nome: o que ele cria fica registrado como seu.
• Tokens e chaves: guardamos só o hash dos tokens, nunca o token em si. O acesso vale 1 hora e é renovado automaticamente por até 60 dias enquanto o conector estiver ligado. A chave de computador vale 90 dias, aparece uma única vez, e gerar outra cancela a anterior.
• Registros: não mantemos um histórico separado das chamadas além dos logs técnicos da infraestrutura. O que o assistente cria aparece no workspace como qualquer outro conteúdo.

Para revogar o acesso: desligue ou remova o conector nas configurações do ChatGPT ou do Claude (o assistente para de usar e renovar o acesso, e o último token expira em até 1 hora); nos clientes de computador, gere uma nova chave, e a anterior deixa de valer; ou exclua sua conta, o que apaga todos os tokens e chaves. Você também pode pedir por e-mail (math@technify.cloud) para encerrarmos todas as conexões.

06. Compartilhamento e operadores

A Technify não vende nem aluga dados pessoais. Compartilhamos dados só quando necessário, com:

• As pessoas do seu workspace, conforme as permissões definidas por quem o administra;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial;
• Os operadores abaixo, que tratam dados em nosso nome e só para as finalidades descritas.

• Supabase (EUA): banco de dados, autenticação, armazenamento de arquivos e funções de servidor do app.
• Hostinger: hospedagem do site e do app web.
• OpenAI: modelos de IA, voz em tempo real, transcrição de áudio e busca por significado (embeddings).
• OpenRouter: acesso a modelos de IA de outros provedores, como Anthropic e Google, conforme o modelo usado.
• Meta: login com Facebook, WhatsApp Cloud API (canal do Bob), Meta Pixel no site e Conversions API. Na compra de um plano pago, a Conversions API recebe o e-mail em hash, o IP, o navegador (user agent) e os identificadores de cookie fbp e fbc, para medir campanhas.
• Google: login com Google, Google Agenda e Google Meet (quando você conecta), Google Tag Manager e Google Analytics no site.
• Apple: sincronização com o iCloud Calendar (CalDAV), quando você conecta.
• Telegram: canal do Bob, quando você vincula.
• Stripe: pagamentos, assinaturas e portal de cobrança.
• Resend: envio de e-mails do app, como convites e avisos.
• Linear: sincronização de issues, quando você conecta.
• Manus: execução de tarefas por agentes, quando o recurso é usado.
• v0 (Vercel): geração de protótipos de interface, quando o recurso é usado.

Os assistentes que você conecta por MCP (ChatGPT, Claude e outros) não são operadores da Technify: você escolhe conectá-los, e eles seguem as políticas dos próprios fornecedores.

07. Transferência internacional de dados

O banco de dados do Cérebro fica nos Estados Unidos (Supabase, região us-west-2), e vários operadores listados acima tratam dados fora do Brasil. Por isso, seus dados pessoais são transferidos para outros países.

Essas transferências seguem o art. 33 da LGPD: são necessárias para executar o contrato com você (art. 33, IX) e se apoiam nos compromissos contratuais de proteção de dados assumidos pelos fornecedores (art. 33, II). Escolhemos fornecedores que oferecem proteção compatível com a LGPD.

08. Por quanto tempo guardamos os dados

• Conta e conteúdo do workspace: enquanto a conta estiver ativa.
• Depois da exclusão da conta: removemos os dados dos sistemas ativos. Cópias em backups de segurança expiram em até 30 dias.
• Tokens e chaves de assistentes (MCP): perdem a validade sozinhos (acesso em 1 hora, renovação em 60 dias, chave de computador em 90 dias) e são apagados junto com a conta ou o workspace. Códigos de autorização valem 10 minutos.
• Registros fiscais e de pagamento: pelo prazo exigido pela legislação tributária e contábil (art. 16 da LGPD).
• Logs técnicos e de acesso: pelo tempo necessário para segurança e diagnóstico; os registros de acesso à aplicação, pelo prazo exigido pelo Marco Civil da Internet (art. 15).
• Dados de medição do site: conforme as configurações de retenção do Google Analytics e da Meta.
• Pedidos enviados a provedores de IA: são processados para gerar a resposta; os provedores podem retê-los por prazo limitado, conforme os próprios termos de API.

09. Cookies e tecnologias parecidas

Usamos cookies e o armazenamento local do navegador em três categorias:

• Essenciais: mantêm sua sessão no app e lembram o idioma escolhido. Sem eles, o login não funciona.
• Análise: Google Tag Manager e Google Analytics, no site useocerebro.com, para medir visitas e o uso das páginas.
• Marketing: Meta Pixel, no site, para medir campanhas. Os identificadores fbp e fbc também podem ser enviados pela Conversions API quando você assina um plano.

Você pode bloquear ou apagar cookies de análise e de marketing nas configurações do navegador, usar o complemento de desativação do Google Analytics e ajustar suas preferências de anúncios na Meta e no Google. Bloquear os cookies essenciais impede o login no app.

10. Seus direitos como titular

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor, mediante pedido expresso;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
• Revogação do consentimento;
• Oposição a tratamentos feitos com base no legítimo interesse;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Você mesmo pode baixar uma cópia dos seus projetos e tarefas em Perfil → Dados, em CSV ou JSON.

Para exercer qualquer direito, escreva para math@technify.cloud a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para excluir sua conta e seus dados, veja as Instruções de Exclusão de Dados.

11. Segurança da informação

Usamos criptografia em trânsito (TLS/HTTPS) e em repouso, controle de acesso por workspace no banco de dados, controle de privilégios de acesso, tokens de integração guardados só em hash e chaves de IA de clientes guardadas cifradas.

Nenhum sistema é imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, vamos comunicar a ANPD e as pessoas afetadas, como exige o art. 48 da LGPD.

12. Crianças e adolescentes

O Cérebro é um serviço de uso profissional e não se destina a menores de 18 anos. Se soubermos que coletamos dados de uma criança ou de um adolescente sem a autorização exigida por lei, vamos apagá-los.

13. Alterações desta política

Podemos atualizar esta política. A data no topo muda a cada versão e, quando a mudança for relevante, avisamos no app ou por e-mail. A versão em vigor fica sempre em useocerebro.com/privacidade.

14. Contato e encarregado de dados

Para dúvidas, pedidos ou exercício de direitos sobre seus dados pessoais, fale com o encarregado: