Política de Privacidade

Versão 2026-08-31. Esta Política descreve como tratamos dados pessoais na plataforma Argus, em conformidade com a Lei nº 13.709/2018 (LGPD).

Modelo em revisão. Template estruturado conforme a LGPD; revisar com advogado e preencher os dados do controlador e do Encarregado antes do lançamento.

1. Controlador e Encarregado (DPO)

Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO]. Encarregado pelo Tratamento de Dados Pessoais: contato em [E-MAIL DO ENCARREGADO / DPO].

2. Dados que tratamos e finalidades

  • Cadastro e conta (nome, e-mail, senha com hash, papel no workspace, data de último acesso) — para autenticar o Usuário e operar o console.
  • Faturamento (nome/razão social, e-mail, identificadores do Stripe, histórico de faturas) — para processar a assinatura. Os dados de cartão são tratados diretamente pelo Stripe; não os recebemos nem armazenamos.
  • Registros de aceite (versão dos documentos aceitos, data/hora) — para demonstrar o consentimento e o cumprimento do CDC.
  • Telemetria de uso (páginas acessadas, ações no console, contadores de uso de IA, logs de erro) — para segurança, suporte e melhoria do produto.
  • Conteúdo de investigação (títulos e resumos de incidentes, mensagens de chat com o agente) — para prestar o serviço contratado.

3. Dados de produção do Cliente (BYOK)

A investigação acontece dentro do ambiente de observabilidade do próprio Cliente. As credenciais de integração (Datadog, GitHub, Jira, Slack, provedor de LLM) são armazenadas cifradas em repouso e usadas apenas para executar as consultas solicitadas. Métricas, logs e código lidos durante uma investigação não são copiados para nossa infraestrutura de forma persistente além do necessário para montar o relatório. A chamada ao provedor de LLM é feita com a chave indicada pelo Cliente e não transita por infraestrutura de inferência nossa.

4. Bases legais (art. 7º e 11 da LGPD)

  • Execução de contrato — cadastro, operação do console, faturamento.
  • Cumprimento de obrigação legal/regulatória — guarda de registros fiscais e de consentimento.
  • Legítimo interesse — segurança da plataforma, prevenção a fraude, telemetria agregada de uso.
  • Consentimento — quando aplicável, para comunicações não essenciais.

5. Compartilhamento com terceiros (operadores)

Compartilhamos dados estritamente necessários com: Stripe (pagamentos), Resend (envio de e-mails transacionais e notificações), provedor de hospedagem e observabilidade da própria plataforma, e os provedores de LLM e de dados escolhidos pelo Cliente. Não vendemos dados pessoais.

6. Transferência internacional

Alguns operadores (Stripe, Resend, provedores de LLM) processam dados fora do Brasil. Nesses casos, a transferência se apoia em cláusulas contratuais e nas hipóteses do art. 33 da LGPD.

7. Retenção

Dados de conta são mantidos enquanto a conta existir e por até 6 meses após o encerramento, salvo obrigação legal de guarda maior (ex.: registros fiscais, por 5 anos). Registros de consentimento são mantidos pelo prazo prescricional aplicável. Logs de segurança: até 12 meses.

8. Direitos do titular

O titular pode solicitar, a qualquer tempo, confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados tratados com base no consentimento, informação sobre compartilhamento e revogação do consentimento. As solicitações podem ser feitas para [E-MAIL DO ENCARREGADO / DPO] e são respondidas nos prazos da LGPD. Alguns dados podem ser exportados ou removidos diretamente pelo administrador da conta no console.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito e em repouso para segredos, controle de acesso por papel, registro de auditoria das ações sensíveis e princípio do menor privilégio. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Cookies

Usamos apenas cookies estritamente necessários para autenticação e preferências de sessão. Não usamos cookies de publicidade ou rastreamento de terceiros.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças materiais são comunicadas aos administradores da conta. A versão vigente, identificada pela data no topo, fica sempre disponível nesta página.

12. Contato e ANPD

Encarregado/DPO: [E-MAIL DO ENCARREGADO / DPO]. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).