Política de Privacidade do AI Brain
Esta política explica como o AI Brain trata dados pessoais para oferecer memória externa conectada às suas ferramentas de inteligência artificial. Abrange as páginas do aplicativo, o painel e o serviço MCP/API disponíveis em mcp.ai-brain.aisac.cloud e nos endereços oficiais do aplicativo. Este é o aviso específico do serviço AI Brain: complementa a Política de Privacidade geral do ecossistema AISAC, publicada na Central Legal AISAC (Política de Privacidade e Termos de Uso gerais do ecossistema), e, no que for específico do AI Brain, prevalece sobre ela. Outros sites e produtos do ecossistema AISAC possuem seus próprios avisos.
1. Quem é responsável pelo serviço
O AI Brain é operado pela AISAC TECNOLOGIA, SISTEMAS E CERTIFICAACOES LTDA, CNPJ 69.215.099/0001-45, responsável pela marca AISAC, com endereço na Av. Cristóvão Colombo, 2144, Sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001, Brasil.
Para assuntos de privacidade e exercício de direitos, escreva para dpo@aisac.global. Para atendimento geral, utilize contact@aisac.global. Encarregado pelo tratamento de dados: Bruno Bracaioli.
Somos responsáveis pelas decisões sobre dados de conta, administração do serviço, segurança e pesquisa opcional de perfil. Quando você inclui informações de outras pessoas em suas memórias, deve possuir autorização ou outra base legal adequada para esse uso e considerar as obrigações aplicáveis à sua atividade.
2. Quais dados são tratados
- Conta e acesso: e-mail, identificador da conta, códigos de acesso, sessões e informações necessárias à autenticação e ao suporte.
- Memórias: títulos, textos, etiquetas, vínculos entre notas, datas, informações sobre criação/edição e consultas feitas ao serviço. O conteúdo é definido por você e pelas ferramentas que autoriza a atuar em sua conta.
- Conexões: identificação de clientes autorizados, tokens, permissões e registros necessários para verificar ou revogar o acesso.
- Perfil opcional: função profissional, experiência em programação, forma de uso de IA, modelos utilizados, objetivo com o AI Brain e como conheceu o produto, além da data da resposta, versão da pergunta e estado de preenchimento.
- Contratação e suporte: dados de compra, assinatura, situação de pagamento, identificação de transações e mensagens que você envia ao atendimento. Os dados de cartão são tratados pela plataforma de pagamento, e não solicitados nas memórias.
- Registros técnicos: horário, endereço IP, informações de navegador, identificadores de requisição e eventos necessários à operação e à segurança.
Não solicitamos dados sensíveis no cadastro ou na pesquisa de perfil. Evite incluir senhas, chaves de acesso ou informações de terceiros desnecessárias nas memórias. Avalie previamente as condições do serviço antes de enviar informações sujeitas a sigilo profissional ou a requisitos específicos de proteção.
Painel opcional de contexto: se você ativar o compartilhamento de telemetria no cliente compatível, o AI Brain poderá receber metadados operacionais pseudônimos, como chave de sessão derivada, cliente/versão, fases, horários, contagens numéricas e medidas de ocupação com sua unidade de origem. Esses registros não incluem corpos de conversas, textos de notas, objetivos, ferramentas, entradas, resultados, caminhos ou credenciais. A janela visível do painel é de até 30 dias; a remoção física ocorre na próxima execução diária de limpeza que for concluída com sucesso.
3. Para que usamos os dados e quais são as bases legais
As finalidades e os direitos descritos nesta política consideram a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e as demais normas aplicáveis.
Dados de conta, autenticação, memórias e conexões são utilizados para prestar o serviço solicitado, manter seu acesso e atender ao suporte, com fundamento na execução do contrato ou em procedimentos a seu pedido. Dados de contratação também podem ser conservados para cumprir obrigações legais e exercer direitos.
Registros de operação e segurança são usados para manter a disponibilidade, investigar falhas e prevenir abuso, com fundamento no legítimo interesse, observado o respeito aos direitos dos titulares, ou em obrigação legal quando aplicável.
As respostas da pesquisa opcional são tratadas com seu consentimento, manifestado ao enviá-las após a apresentação da finalidade e deste aviso. Sua finalidade é entender como você utiliza IA e melhorar o AI Brain. Esse consentimento não autoriza publicidade de terceiros nem uso incompatível com a finalidade informada.
4. A pesquisa de perfil é opcional
Você pode pular perguntas, fechar a pesquisa e continuar usando o serviço. As respostas não determinam seu plano nem suas permissões de acesso. Quando a pesquisa estiver disponível, Meu perfil permite consultar, retomar, corrigir ou apagar as respostas. Também é possível solicitar a exclusão pelo canal de privacidade.
Ao apagar as respostas, retiramos seu conteúdo do perfil ativo. Mantemos apenas o identificador da conta, a preferência de não oferecer a pesquisa automaticamente outra vez e um controle técnico de atualização. Essa preferência evita novos convites; você pode voltar a responder por iniciativa própria quando a coleta estiver disponível. As respostas não são incluídas no conteúdo das suas memórias nem enviadas ao provedor de embeddings por esse recurso.
5. Memórias, busca semântica e ferramentas conectadas
Para organizar e recuperar informações, o AI Brain armazena e processa o conteúdo das memórias. Quando a busca semântica está habilitada, trechos de notas e textos de busca podem ser enviados à OpenAI para gerar representações numéricas chamadas embeddings. Isso envolve processamento do texto por um fornecedor externo.
Ferramentas de IA conectadas por você podem solicitar e receber informações da sua conta. O tratamento realizado por essas ferramentas segue também os termos, políticas e configurações dos respectivos fornecedores. Revogar uma credencial não apaga automaticamente cópias de informações que um terceiro já tenha recebido.
Os tokens pessoais podem ser revogados no painel. Para gerenciar outras conexões, consulte as configurações da ferramenta utilizada ou entre em contato com o suporte.
7. Fornecedores e compartilhamento
Utilizamos fornecedores conforme a funcionalidade acessada:
- Vercel: hospedagem e execução do aplicativo e da API.
- Supabase/PostgreSQL: armazenamento dos dados do serviço.
- Resend: entrega de mensagens de autenticação e comunicações transacionais.
- Cloudflare: serviços de infraestrutura e proteção de acesso, incluindo Turnstile.
- OpenAI: processamento dos textos necessários aos embeddings, quando habilitados.
- Hotmart: processamento comercial de compras e assinaturas e comunicação do estado de acesso contratado.
- Google/YouTube e provedores de recursos visuais/CDN, como getlayers.ai: entrega de aulas incorporadas ou recursos gráficos quando esses recursos são carregados.
Compartilhamos os dados necessários a cada finalidade. Os fornecedores de pagamento e as ferramentas de IA que você contrata também podem atuar segundo suas próprias políticas. Dados podem ser disponibilizados quando exigidos por lei, por autoridade competente ou para o exercício regular de direitos.
8. Processamento fora do Brasil
Fornecedores de hospedagem, comunicação e IA podem tratar dados em infraestrutura fora do Brasil. A localização do banco de dados não significa que todo o processamento ocorra no mesmo país. As transferências devem observar as exigências da legislação aplicável e as condições contratuais pertinentes. Informações sobre os fornecedores e o tratamento aplicável à sua conta podem ser solicitadas pelo canal de privacidade.
9. Retenção e exclusão
Conservamos dados de conta e memórias enquanto necessários à prestação do serviço e ao atendimento de solicitações do titular. Você pode gerir conteúdos pelos recursos disponíveis ou solicitar acesso, correção, exportação e exclusão pelo atendimento. Cancelar uma assinatura não equivale, por si só, a solicitar a exclusão da conta.
As respostas do perfil opcional permanecem até serem substituídas, apagadas por você ou removidas em decorrência de uma solicitação de exclusão da conta. A preferência mínima descrita na seção 4 permanece vinculada à conta para respeitar sua decisão.
Códigos e sessões deixam de permitir acesso quando expiram ou são revogados. Registros comerciais, de segurança ou necessários ao exercício de direitos podem ser conservados pelos prazos exigidos por lei ou justificados por essas finalidades. Cópias de segurança e registros dos fornecedores seguem seus ciclos técnicos e obrigações aplicáveis; apagar um dado da base ativa não implica apagamento simultâneo de todas essas cópias. Solicite ao canal de privacidade informações sobre a retenção aplicável ao seu caso.
10. Seus direitos e como solicitar atendimento
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável e anonimização, bloqueio ou exclusão nas hipóteses legais. Também pode revogar consentimento e apresentar oposição nos casos previstos na legislação. Revogar o consentimento não invalida o tratamento realizado anteriormente de forma legítima.
Envie sua solicitação para dpo@aisac.global, mesmo que não tenha mais acesso à conta. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger seus dados. O atendimento observará os prazos e condições legais. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
O serviço utiliza HTTPS, controles de autenticação, separação de dados por conta e proteção das credenciais armazenadas por mecanismos de hash. O funcionamento das buscas exige processamento do conteúdo pelo serviço e, quando habilitado, pelo provedor de embeddings. Proteja seus dispositivos e tokens e comunique suspeitas de uso indevido ao suporte. Incidentes serão tratados e comunicados conforme a legislação aplicável.
12. Público e alterações
O AI Brain destina-se a pessoas maiores de 18 anos. Se identificar uso indevido de dados de crianças ou adolescentes, entre em contato pelo canal de privacidade. Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data e a versão no início identificam o texto publicado; mudanças relevantes nas finalidades serão informadas, com nova autorização quando necessária.