Política de Privacidade do AgendAI
O AgendAI permite que você monte assistentes de IA (“agentes”), conecte ferramentas a eles e os execute manualmente ou em horários agendados. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e como você pode removê-los.
Controlador dos dados: Gabriel da Silva Assunção
Contato / encarregado (DPO): contato@getagendai.com
1. Dados que coletamos
Dados de conta
| Dado | Origem | Por quê |
|---|---|---|
| E-mail e nome | Cadastro ou login com Google | Identificar sua conta e permitir o login |
| Senha | Cadastro | Armazenada apenas como hash (Argon2). Não guardamos a senha em texto e não conseguimos recuperá-la |
Identificador Google (google_sub) | Login com Google | Vincular sua conta ao login Google. Não acessamos seus e-mails, contatos ou arquivos |
| Fuso horário | Você | Executar agendamentos no horário certo |
Conteúdo que você cria
| Dado | Por quê |
|---|---|
| Agentes: nome, descrição, instruções (system prompt), modelo e parâmetros | Executar o agente como você configurou |
| Gatilhos e automações: expressões de agendamento e modelos de texto | Disparar execuções no horário definido |
| Servidores MCP que você conecta: URL, nome e tokens de autorização | Permitir que seus agentes usem essas ferramentas |
| Execuções: texto de entrada, resposta do agente, passos intermediários, erros, contagem de tokens e custo | Mostrar seu histórico, permitir auditoria e calcular o consumo de créditos |
Chaves de API de terceiros (modo “traga sua chave”)
Se você cadastrar a própria chave de um provedor de IA, ela é criptografada com Fernet (AES-128 em modo CBC com autenticação HMAC) antes de ser gravada e só é descriptografada em memória, no instante de executar o agente. Ela nunca é retornada pela nossa API, nunca aparece em registros de log e não é acessível pela interface depois do cadastro. Guardamos também um hash SHA-256 da chave apenas para detectar cadastros duplicados.
Notificações
Se você autorizar notificações, guardamos o token de push do seu dispositivo e a plataforma (Android ou iOS). Usamos isso apenas para avisar que uma execução agendada terminou ou que seu saldo acabou.
Compras e créditos
Guardamos seu saldo de créditos, o extrato de consumo, o status da assinatura e o identificador da sua conta no RevenueCat. Não recebemos nem armazenamos dados do seu cartão — o pagamento acontece inteiramente dentro do Google Play.
O que não coletamos
Não coletamos localização, contatos, agenda, fotos, microfone, câmera nem identificadores de publicidade. O AgendAI não exibe anúncios e não faz rastreamento entre aplicativos.
2. Como usamos os dados
- Autenticar você e manter sua sessão.
- Executar seus agentes e agendamentos.
- Calcular e debitar créditos, e processar compras.
- Enviar notificações operacionais que você autorizou.
- Investigar erros, abusos e problemas de segurança.
Não usamos o conteúdo dos seus agentes ou execuções para treinar modelos de IA, nem vendemos dados a terceiros.
3. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar:
| Quem | O que recebe |
|---|---|
| Provedores de modelos de IA (DeepSeek, e conforme sua configuração OpenAI, Anthropic ou outro provedor que você indicar) | As instruções do agente, o texto de entrada e os resultados das ferramentas — é o que permite o agente responder. |
| Servidores MCP que você conecta | O que o agente enviar a eles durante a execução. Esses servidores são escolhidos por você e operados por terceiros: leia a política de privacidade de cada um antes de conectar. |
| Expo (serviço de push) | O token do dispositivo e o texto da notificação. |
| RevenueCat | O identificador da sua conta, para validar compras junto à loja. |
| Google Play | Processa o pagamento. Nós recebemos apenas a confirmação da compra. |
| Google Sign-In | Usado apenas para verificar sua identidade no login, se você escolher essa opção. |
| Oracle Cloud e Cloudflare | Hospedagem e tráfego de rede da nossa API. |
Podemos ainda divulgar dados quando houver obrigação legal ou ordem de autoridade competente.
4. Transferência internacional
Nossos provedores de IA e de infraestrutura operam servidores fora do Brasil. Ao usar o AgendAI, seus dados de execução podem ser processados nesses países, com as salvaguardas contratuais dos respectivos fornecedores.
5. Por quanto tempo guardamos
- Conta e conteúdo (agentes, automações, chaves): enquanto sua conta existir.
- Histórico de execuções: enquanto sua conta existir, para você poder consultar.
- Registros de compra e extrato de créditos: mantidos mesmo após a exclusão da conta, de forma desvinculada quando possível, pelo prazo exigido pela legislação fiscal.
- Tokens de notificação: até você desativar as notificações ou desinstalar o app.
6. Seus direitos (LGPD)
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar o tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou exclusão, pedir a portabilidade, revogar o consentimento e se opor a tratamentos feitos com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@getagendai.com. Respondemos em até 15 dias.
7. Excluir sua conta
Você pode solicitar a exclusão da sua conta e de todos os dados associados a qualquer momento. As instruções estão em getagendai.com/exclusao-de-conta.
8. Segurança
- Todo o tráfego entre o app e a API usa HTTPS.
- Senhas são armazenadas apenas como hash Argon2.
- Chaves de API de terceiros e tokens OAuth são criptografados em repouso.
- Segredos de produção ficam em cofre gerenciado, fora do código e das imagens de aplicação.
Nenhum sistema é totalmente imune. Se identificarmos um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD conforme a lei.
9. Menores de idade
O AgendAI não se destina a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Se soubermos de um cadastro nessas condições, a conta será removida.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão anunciadas no aplicativo ou por e-mail antes de entrarem em vigor, e a data no topo desta página sempre indica a versão atual.