Política de Privacidade
Última atualização: 15 de outubro de 2026
Esta política explica como o GenBI trata dados pessoais e os dados que você envia para análise, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Em resumo: usamos os seus dados para prestar o serviço, não os vendemos e não os usamos para treinar modelos de IA.
1. Papéis no tratamento
- Dados da sua conta e de uso (cadastro, assinatura, registros técnicos): o GenBI é o controlador.
- Dados que você envia ou conecta para análise (planilhas, tabelas de bancos de dados): você é o controlador e o GenBI atua como operador, tratando-os apenas para prestar o serviço, conforme as suas instruções.
2. Quais dados tratamos
| Categoria | Exemplos | Para quê |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada de forma irreversível), plano | Criar e proteger o acesso; prestar o serviço |
| Pagamento | Situação da assinatura e identificadores do Stripe. Os dados do cartão ficam com o Stripe; não os armazenamos | Cobrar e liberar o acesso |
| Dados que você envia | Planilhas (Excel, CSV, TXT) e metadados de tabelas e colunas de bancos conectados | Responder às suas perguntas |
| Conexões e chaves | Credenciais de bancos de dados e chaves de IA (plano BYOK), guardadas cifradas | Acessar as suas fontes e a IA em seu nome |
| Uso do serviço | Perguntas, respostas, consultas geradas, consumo de crédito, registros técnicos de segurança | Prestar o serviço, mostrar histórico e consumo, auditar e proteger a plataforma |
| Contato | Nome, e-mail e mensagem enviados pelo formulário | Responder a você |
3. Bases legais
Tratamos dados para a execução do contrato com você (prestar o serviço), para cumprir obrigações legais, para atender a interesses legítimos (segurança, prevenção a fraudes, melhoria do serviço, sempre respeitando os seus direitos) e, quando necessário, com o seu consentimento.
4. Com quem compartilhamos
Compartilhamos apenas o necessário, com prestadores que nos ajudam a operar o serviço:
- Provedores de inteligência artificial: para interpretar a pergunta e redigir a resposta, enviamos a pergunta, nomes de colunas e tabelas, valores de exemplo e, quando necessário, trechos dos resultados. No plano Gerenciado usamos provedores contratados por nós, como OpenAI e DeepSeek; no plano BYOK, o provedor da chave que você informou. Antes de enviar qualquer texto à IA (pergunta, valores de exemplo, trechos de resultado, documentos e voz), o GenBI troca por códigos os dados pessoais que reconhece: CPF, CNPJ, RG, e-mail, telefone, número de cartão, conta e agência bancária e chave Pix aleatória. Esses dados não chegam ao provedor. Nomes de pessoas e de estabelecimentos, valores em dinheiro e datas continuam sendo enviados quando necessários para responder, e o reconhecimento automático não substitui o cuidado de quem envia os dados: evite enviar dados pessoais que a análise não precisa.
- Stripe: processamento de pagamentos.
- Hospedagem e infraestrutura e envio de e-mails transacionais.
Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de IA. Os provedores de IA são acessados por API e estão sujeitos às suas próprias políticas.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
5. Transferência internacional
Alguns prestadores, em especial os de inteligência artificial e de pagamento, processam dados fora do Brasil, inclusive nos Estados Unidos e em outros países. Nesses casos, adotamos as salvaguardas previstas na LGPD e na contratação desses prestadores. Se isso for um impedimento para o seu caso, converse conosco antes de enviar dados.
6. Por quanto tempo guardamos
- Dados da conta e os dados que você enviou: enquanto a conta existir. Você pode apagar tabelas, conexões e conversas a qualquer momento no próprio serviço e pedir o encerramento da conta.
- Ao encerrar a conta, apagamos os seus dados e as suas planilhas. Cópias de segurança são descartadas no seu ciclo regular.
- Não guardamos o texto bruto das respostas geradas pela IA.
- Registros que a lei exija (por exemplo, fiscais e de pagamento) são mantidos pelo prazo legal.
7. Segurança
- Conexão protegida (HTTPS), senhas guardadas de forma irreversível e chaves e credenciais cifradas.
- As conexões com bancos de dados são somente leitura, com limite de linhas e de tempo por consulta.
- Cada conta enxerga apenas os seus próprios dados.
- Cada resposta registra a consulta que a gerou, o que permite auditoria.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa gerar risco relevante, comunicaremos você e a autoridade competente, conforme a lei.
8. Cookies
Usamos apenas um cookie essencial de sessão, para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.
9. Os seus direitos
Nos termos da LGPD, você pode solicitar: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas. Para exercê-los, use o formulário de contato. Se os dados forem de uma empresa que usa o GenBI, a solicitação pode precisar ser feita à empresa responsável (controladora).
10. Crianças e adolescentes
O GenBI é destinado a usuários profissionais maiores de 18 anos e não é direcionado a crianças.
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no serviço ou por e-mail, e a data no topo indica a versão vigente.
12. Contato
Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: use o formulário de contato. Veja também os Termos de uso.