Esta política explica como a BusiaBr ("nós") trata os dados das pessoas que usam os nossos agentes de inteligência artificial acessados pela web — como GWIA, SintonIA, Hail Mary, Salete e Duda, hospedados em subdomínios de busiabr.com ("os Agentes"). Ela também descreve, em detalhe, o que fazemos quando você conecta a sua conta Google (Drive, Gmail ou Agenda) a um Agente.
1. Quem somos e como falar conosco
A BusiaBr é a responsável pelo tratamento dos dados (controladora, nos termos da LGPD — Lei 13.709/2018). Contato para qualquer assunto de privacidade, inclusive pedidos de acesso, correção ou exclusão de dados: mktgatletamoderno@gmail.com.
2. Que dados coletamos
- Conta de acesso: nome de usuário e senha (armazenada apenas como hash criptográfico; nunca em texto puro).
- Conversas: as mensagens de texto, áudios e arquivos que você envia ao Agente e as respostas dele, organizados por projeto.
- Registros técnicos: endereço IP, data/hora e eventos de segurança (login, falhas de login, envio de mensagens), usados para proteger a conta.
- Dados do Google (opcional): somente se você conectar a sua conta Google — veja a seção 4.
3. Para que usamos os dados
- Executar as tarefas que você pede ao Agente (propostas, páginas, análises, imagens, textos, agendamentos, e-mails).
- Manter o histórico das suas conversas e projetos para que o Agente tenha contexto.
- Proteger a sua conta e o serviço contra acesso indevido.
Não vendemos dados. Não usamos os seus dados para publicidade. Não usamos os seus dados para treinar modelos de inteligência artificial.
4. Uso de dados do Google (Drive, Gmail e Agenda)
Cada Agente pode, se você autorizar, conectar-se à sua própria conta Google. A conexão é feita pelo login oficial do Google (OAuth); nós nunca vemos a sua senha do Google. Você pode desconectar a qualquer momento no menu Integrações do Agente ou em myaccount.google.com/permissions.
Pedimos apenas as permissões mínimas para cada função:
- Google Drive (
drive.file): criar uma pasta com o nome do Agente no seu Drive e salvar nela os arquivos que o Agente produz para você (imagens, PDFs, documentos). O Agente só acessa arquivos que ele mesmo criou ou que você abriu com ele — não lê o restante do seu Drive. - Gmail (
gmail.send): enviar e-mails em seu nome somente quando você pede (por exemplo, "mande esta proposta para o cliente"). O Agente não lê a sua caixa de entrada. - Google Agenda (
calendar.events): criar e consultar compromissos na sua agenda quando você solicita.
Os tokens de acesso do Google ficam armazenados de forma protegida no servidor do seu Agente, são usados exclusivamente para as funções acima e são apagados quando você desconecta a integração.
Compromisso com a Política de Dados de Usuário dos Serviços de API do Google. O uso e a transferência, pela BusiaBr, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): os dados do Google são usados apenas para fornecer ou melhorar as funções voltadas ao usuário descritas acima; não são transferidos a terceiros, exceto quando necessário para prestar essas funções, por exigência legal ou com o seu consentimento; não são usados para publicidade; e nenhuma pessoa lê esses dados, salvo com o seu consentimento, por segurança, para cumprir a lei ou de forma agregada e anonimizada.
5. Com quem compartilhamos
Para funcionar, os Agentes usam provedores de tecnologia que processam dados em nosso nome, sob contrato e apenas para a finalidade do serviço: Anthropic (modelo de linguagem que gera as respostas), Google (integrações que você conectar e, em alguns casos, transcrição e voz), ElevenLabs (transcrição e síntese de voz) e provedores de infraestrutura (hospedagem e DNS). Não compartilhamos dados com anunciantes ou corretores de dados.
6. Por quanto tempo guardamos
As conversas e arquivos ficam disponíveis enquanto a sua conta no Agente existir ou até você pedir a exclusão. Registros técnicos de segurança são mantidos por até 12 meses. Tokens do Google são apagados imediatamente ao desconectar a integração.
7. Segurança
Conexões criptografadas (HTTPS), senhas armazenadas com hash forte, bloqueio automático após tentativas de login incorretas, cada Agente isolado em seu próprio ambiente no servidor e registro de auditoria de eventos de acesso.
8. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão (inclusive de todo o histórico de conversas), revogar consentimentos e desconectar integrações. Basta escrever para o e-mail da seção 1 — respondemos em até 15 dias.
9. Alterações
Se esta política mudar, a nova versão será publicada nesta página com a data atualizada.