Política de Privacidade
Em resumo
- O Datafala transforma perguntas em linguagem natural em SQL. Não se conecta ao banco de dados do cliente e não executa SQL: devolve a consulta para o sistema do cliente rodar.
- No site, usamos o Google Analytics para medir visitas de forma agregada, só se você aceitar os cookies.
- No serviço, guardamos os dados que o cliente cadastra no painel (estrutura do banco, contexto, exemplos) e o histórico das perguntas, para operar e auditar o serviço.
- Não vendemos dados pessoais e não usamos o conteúdo dos clientes para treinar modelos de IA.
- Dúvidas e pedidos sobre seus dados: contato@tisolutio.com.br.
1. Quem somos e a quem esta política se aplica
O Datafala é um serviço operado pela TI Solutio. Esta política explica como tratamos dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), em três ambientes:
- Site (datafala.com.br): páginas públicas de apresentação do produto.
- Painel (app.datafala.com.br): área em que os clientes cadastram o esquema do banco, o contexto do negócio, exemplos, chaves de API e a chave do provedor de IA.
- API: interface usada pelos sistemas dos clientes para enviar perguntas e receber o SQL.
2. Nosso papel no tratamento
Somos controladores dos dados do site, das contas de acesso ao painel e do relacionamento comercial com os clientes.
Quanto às perguntas que os usuários finais de um cliente fazem pela API, e aos dados que o cliente cadastra no painel, atuamos como operadores: tratamos esses dados em nome do cliente e segundo as instruções dele. O cliente é o controlador e responde aos seus próprios usuários sobre esse tratamento. Pedidos de titulares sobre esses dados devem ser feitos primeiro ao cliente; se chegarem a nós, encaminharemos a ele.
3. Quais dados tratamos e para quê
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Navegação no site: páginas vistas, origem da visita, tipo de dispositivo e navegador, localização aproximada e identificadores de cookie do Google Analytics | Medir audiência e melhorar o site | Consentimento (art. 7º, I), dado no aviso de cookies |
| Contato: nome, e-mail, empresa e o conteúdo da mensagem que você nos enviar | Responder, apresentar o produto e negociar a contratação | Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse |
| Conta do painel: nome, e-mail, senha (guardada apenas como hash) e registros de acesso | Autenticar, proteger a conta e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Registros de segurança: data e hora, endereço IP, tipo de evento e uma impressão digital (hash) do e-mail, nunca o e-mail em texto, a senha ou o conteúdo das requisições | Prevenir fraude e abuso, investigar incidentes | Legítimo interesse e cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) |
| Conteúdo do cliente: estrutura do banco (DDL), contexto do negócio, exemplos, perguntas enviadas à API, SQL gerado, avaliações e comentários | Gerar o SQL, mostrar o histórico e o prompt ao cliente, medir qualidade e dar suporte | Execução de contrato, como operador em nome do cliente |
| Dados de cobrança: razão social, CNPJ, contato financeiro | Faturar e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
O Datafala não precisa de dados pessoais dos registros do banco do cliente: trabalha só com a estrutura (tabelas e colunas) e com o texto das perguntas. Recomendamos que os clientes orientem seus usuários a não incluir dados pessoais sensíveis nas perguntas, e que não cadastrem dados reais de pessoas em exemplos ou no contexto do negócio.
4. Provedores de IA
Para gerar o SQL, o Datafala envia ao provedor de modelo de linguagem (LLM) escolhido pelo cliente um prompt com a estrutura do banco, o contexto, os exemplos e a pergunta. Esse envio usa a chave de API do próprio cliente, e o tratamento pelo provedor segue o contrato e a política de privacidade entre o cliente e esse provedor. Guardamos a chave do provedor cifrada e só a deciframos no momento da chamada.
5. Cookies
- Site: o Google Analytics grava cookies (como
_gae_ga_*) para distinguir visitantes e sessões. Ele só é carregado se você clicar em "Aceitar" no aviso de cookies; recusar não afeta o uso do site. Sua escolha fica guardada no seu navegador, e você pode mudá-la a qualquer momento: . - Painel: usamos apenas cookies estritamente necessários para manter a sessão autenticada (
HttpOnly, válidos por algumas horas e apagados no logout).
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
- Infraestrutura: provedor de servidores em nuvem no Brasil, onde ficam a aplicação e o banco de dados, e Cloudflare, que entrega o site e protege o tráfego.
- Google, para o Google Analytics no site.
- Hostinger, que entrega por e-mail as mensagens enviadas pelo formulário de contato do site.
- Provedor de IA escolhido pelo cliente, como descrito na seção 4.
- Autoridades, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Alguns desses fornecedores, como Google, Cloudflare e boa parte dos provedores de IA, podem processar dados fora do Brasil. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e garantias oferecidas pelos fornecedores. Quando o provedor de IA é escolhido pelo cliente, cabe ao cliente, como controlador, avaliar essa transferência.
8. Por quanto tempo guardamos
- Dados de conta e conteúdo do cliente: enquanto durar o contrato. Ao fim, excluímos o espaço do cliente e seus dados, salvo o que a lei exigir manter.
- Registros de acesso: no mínimo 6 meses, como determina o Marco Civil da Internet.
- Dados de contato comercial: até 2 anos após a última interação, ou até você pedir a exclusão.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
- Dados do Google Analytics: conforme o período de retenção configurado na ferramenta.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego somente por HTTPS; isolamento dos dados de cada cliente em um esquema próprio do banco; senhas guardadas como hash; chaves de API guardadas como hash e exibidas uma única vez; chaves de provedores de IA cifradas; limites de uso por chave e por cliente; e registro de eventos de segurança sem conteúdo sensível. O SQL gerado passa por uma validação que só permite consultas de leitura sobre tabelas e colunas autorizadas pelo cliente. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamentos baseados em legítimo interesse, e revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie seu pedido para contato@tisolutio.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado (DPO)
O canal de comunicação com o encarregado pelo tratamento de dados pessoais é o e-mail contato@tisolutio.com.br.
12. Crianças e adolescentes
O Datafala é um serviço para empresas e não se destina a menores de 18 anos.
13. Alterações
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas aos clientes pelo painel ou por e-mail.