Política de Privacidade
Versão 1.5, atualizada em 2026-10-16
Controlador dos dados
TOTVS S.A., CNPJ 53.113.791/0001-22, com sede na Avenida Braz Leme, 1000 – Casa Verde, São Paulo - SP, CEP 02511-000, é o controlador dos dados pessoais tratados nesta plataforma.
O que coletamos
Coletamos e armazenamos os seguintes dados pessoais de cada conta:
- Nome
- Endereço de e-mail
- Nome da empresa
- Idioma preferido
- Versão do aviso de coleta e o momento em que foi exibido
- O momento da sua última atividade
- O momento em que um aviso de inatividade foi enviado, se houver
- Nome, prefixo de exibição e data de criação das chaves de API (guardamos apenas um hash irreversível de cada chave)
- A data do último uso de cada chave de API
- Uso mensal: o número de chamadas de ferramentas do MCP por mês, por dia e por chave de API
- Registros das mensagens enviadas pelo seu agente de IA ao servidor MCP
Por que coletamos
Usamos esses dados para criar e proteger sua conta, enviar códigos de acesso e comunicações essenciais sobre a conta, e personalizar sua experiência. Não os usamos para publicidade. Também usamos as chaves de API e o uso mensal, contado por dia e por chave de API, para autorizar requisições ao MCP, aplicar o limite mensal de chamadas e mostrar seu uso na sua conta. Usamos os registros das mensagens enviadas pelo seu agente de IA ao servidor MCP para operar, monitorar e diagnosticar o serviço e investigar falhas ou uso indevido.
Transferências internacionais
O Google processa os dados de análise, inclusive os sinais sem cookies enviados enquanto você não aceita os cookies de análise, em servidores localizados nos Estados Unidos.
Por quanto tempo mantemos os dados
Um cadastro pendente é mantido por 24 horas antes de expirar.
Uma sessão permanece válida por 30 dias de inatividade, e por no máximo 90 dias independentemente do uso.
Uma conta sem atividade por 730 dias é excluída, após um aviso enviado 30 dias antes da exclusão.
Sua escolha de consentimento de cookies é mantida por 365 dias, e os cookies de análise, se aceitos, por 365 dias.
Um código de acesso de uso único expira após 10 minutos.
Uma chave de API é mantida até você revogá-la ou sua conta ser excluída. As contagens diárias de uso são mantidas até o fim do mês a que pertencem, mais 1 dia(s). O total mensal e as contagens por chave de API são mantidos por 3 meses após o fim do mês a que pertencem, mais 1 dia(s), e então expiram.
Os registros das mensagens enviadas pelo seu agente de IA ao servidor MCP são mantidos apenas pelo tempo necessário às finalidades descritas nesta política.
Seus direitos
Você pode exercer os seguintes direitos diretamente pela sua conta:
- Acesso e portabilidade: baixe seus dados
- Correção: atualize seu nome ou empresa
- Alteração de e-mail: mova sua conta para um novo endereço
- Exclusão: apague sua conta de forma imediata e irreversível
Para qualquer outra solicitação, entre em contato com nosso Encarregado de Proteção de Dados.
Disponibilidade do serviço e limitações
Reservamo-nos o direito de suspender contas e de interromper, temporária ou definitivamente, a disponibilidade da plataforma a qualquer momento, sem aviso prévio. O serviço é oferecido no estado em que se encontra, sem garantia de disponibilidade.
Respostas geradas com apoio de inteligência artificial podem conter erros ou imprecisões. Revise sempre o resultado antes de usá-lo; não nos responsabilizamos pelas respostas produzidas.
Contato
Você pode contatar nosso Encarregado de Proteção de Dados em dpo@totvs.com.br.
Alterações nesta política
Podemos atualizar esta política. Alterações relevantes exigem que você aceite um novo aviso de coleta no próximo acesso.