Política de Privacidade

1. Quem somos e papéis no tratamento

O Pergunte Aos Dados é operado por X3 TECNOLOGIA CONSULTORIA EM TI LTDA, CNPJ 68.553.722/0001-07 (“X3”). Nosso canal para tudo o que diz respeito a esta política é gestao@x3tecnologia.com.

Nosso papel muda conforme o dado:

• Controladora: dados da conta e do uso da Plataforma (cadastro, equipe, cobrança, histórico de uso e de conversas, contatos comerciais). Decidimos por que e como esses dados são tratados.
• Operadora: dados pessoais que estão nas bases e nos arquivos que o Cliente conecta ou envia (por exemplo, dados de clientes ou de funcionários do Cliente). Tratamos esses dados somente para prestar o serviço, seguindo as instruções do Cliente, que é o controlador e responde pela base legal desse tratamento.

2. Quais dados tratamos

Dados da conta e da equipe

Nome, e-mail, senha (armazenada apenas de forma protegida pelo serviço de autenticação), idioma, função na organização e datas de acesso.

Dados da organização e do uso

• projetos, agentes (nome, instruções e modelo escolhido) e arquivos de conhecimento que o Cliente cadastra;
• histórico das conversas: perguntas, respostas, a consulta SQL gerada, quantidade de linhas retornadas, tokens consumidos, créditos debitados e eventuais erros;
• registros de consumo de créditos e de operações da conta.

Dados das conexões e dos arquivos do Cliente

• credenciais de acesso aos bancos de dados, armazenadas cifradas (AES-256-GCM);
• a estrutura do banco (nomes de tabelas, colunas e tipos), que guardamos para que o agente saiba o que consultar;
• arquivos CSV e Excel enviados pelo Cliente;
• os resultados das consultas, que são lidos do banco do Cliente no momento da pergunta para compor a resposta. O conteúdo pode incluir dados pessoais, conforme o que existir nas tabelas consultadas.

Dados de cobrança

O cartão é informado diretamente à Stripe, em página dela; não recebemos nem guardamos o número completo do cartão. Mantemos identificadores do cliente e da assinatura na Stripe, e o status e as datas da assinatura. O cartão só é informado quando há contratação de um plano; o teste grátis não pede cartão.

Controle do teste grátis

Para limitar o teste grátis a um por pessoa, guardamos uma identificação irreversível (hash) do e-mail do owner, normalizado para reconhecer variações do mesmo endereço. Não é possível recuperar o e-mail a partir dela. Ela é mantida mesmo após a exclusão da organização, para evitar o uso repetido do teste (prevenção a abusos e fraudes).

Dados de contato comercial

Nome, e-mail, telefone, empresa e mensagem, quando você preenche formulários de contato do site.

Dados técnicos

Registros técnicos de acesso e de funcionamento (como endereço IP, navegador e erros) gerados pela hospedagem e pela infraestrutura para segurança e diagnóstico.

3. Para que usamos os dados e bases legais

Dados pessoais contidos nas bases do Cliente são tratados como operadora, nos limites das instruções do Cliente e da finalidade de responder às perguntas feitas por ele.

Não vendemos dados pessoais e não usamos os dados do Cliente para publicidade. A X3 não utiliza os dados das bases, das conversas e dos arquivos do Cliente para treinar modelos de inteligência artificial próprios.

4. Inteligência artificial e seus dados

Para responder a uma pergunta, enviamos a um provedor de modelos de linguagem as instruções do agente, os arquivos de conhecimento, a estrutura do banco, o histórico recente da conversa, a pergunta e, quando necessário, o resultado da consulta. O envio é feito por meio da OpenRouter, que encaminha a requisição ao provedor do modelo escolhido para o agente.

Em toda requisição, instruímos a OpenRouter a usar somente provedores que não coletam os dados enviados — ou seja, que não os guardam para treinar modelos de IA nem para outros fins próprios. Se nenhum provedor de um modelo atender a essa exigência, a pergunta não é enviada. Esses provedores ainda têm políticas próprias e podem reter os dados por um período limitado para segurança e prevenção de abuso, nos termos delas.

Por isso, pedimos ao Cliente que conecte apenas os dados de que precisa, use um usuário de banco com permissão somente de leitura sobre as tabelas necessárias e evite dados pessoais sensíveis desnecessários. Como as respostas são geradas por IA, elas podem conter erros; leia a seção correspondente nos Termos de Uso.

5. Com quem compartilhamos

Usamos prestadores de serviço (suboperadores) para operar a Plataforma. Eles recebem apenas o necessário para a sua função:

• Supabase — banco de dados da Plataforma e autenticação;
• Vercel — hospedagem da aplicação;
• Stripe — pagamentos e assinaturas;
• Resend — envio de e-mails de serviço;
• OpenRouter e os provedores dos modelos de IA por ele acionados — geração das respostas.

Dentro da organização do Cliente, os administradores têm acesso ao histórico de conversas e ao consumo de todos os usuários. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, ou para defender direitos da X3 em processos. Em reorganização societária, os dados poderão acompanhar o negócio, mantidas as garantias desta política.

6. Transferência internacional

Alguns dos prestadores acima têm infraestrutura ou operam fora do Brasil, de modo que dados pessoais podem ser processados em outros países. Quando isso ocorre, adotamos os mecanismos admitidos pela LGPD (art. 33), como a contratação de prestadores que assumem compromissos contratuais de proteção de dados.

7. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa: mantemos os dados da conta e da organização para prestar o serviço.
• Após o fim da assinatura: os dados da organização (projetos, agentes, conexões, arquivos, conversas) ficam guardados por 30 dias, período em que o Cliente pode pedir a exportação ou a reativação. Passado esse prazo, são eliminados, salvo o que precisarmos manter para cumprir obrigação legal ou regulatória, ou para exercer direitos em processos (por exemplo, registros fiscais e de cobrança e registros do aceite dos termos).
• Dados de contato comercial são guardados enquanto houver relacionamento ou interesse legítimo, e eliminados quando você pedir.

Pedidos de exclusão antecipada podem ser feitos a qualquer momento pelo e-mail gestao@x3tecnologia.com.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• credenciais de bancos de dados cifradas em repouso;
• consultas dos agentes executadas somente em modo leitura;
• isolamento dos dados entre organizações por regras de acesso no banco de dados;
• comunicação protegida por HTTPS;
• permissões por função (proprietário, administrador, editor e visualizador).

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os interessados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da LGPD.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento;
• revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses, quando aplicável.

Para exercer esses direitos, escreva para gestao@x3tecnologia.com. Podemos pedir informações para confirmar a sua identidade. Se os seus dados estiverem em uma base de um Cliente nosso (por exemplo, você é cliente ou funcionário de uma empresa que usa o Pergunte Aos Dados), a empresa é a controladora e deve receber o pedido primeiro; nós a ajudamos a atendê-lo. Você também pode reclamar à ANPD.

10. Cookies

Usamos apenas cookies essenciais para o funcionamento da sessão. Detalhes na Política de Cookies.

11. Menores de idade

A Plataforma é voltada a uso profissional por maiores de 18 anos e não é direcionada a crianças e adolescentes.

12. Alterações desta política

Podemos atualizar esta política. A versão vigente é identificada pela data no topo da página, e avisaremos por e-mail ou dentro da Plataforma quando houver mudança relevante.

13. Contato

Para dúvidas, solicitações de titulares e questões de privacidade, incluindo contato com o responsável pelo tratamento de dados pessoais (encarregado): gestao@x3tecnologia.com.