Política de Privacidade

1. Dados que tratamos

Tratamos dados de cadastro e autenticação, uso do Console, chaves de API e tokens de runtime, e os dados que você fornece aos agentes: prompts, documentos da base de conhecimento, mensagens das conversas e a memória gerada por usuário final. Também tratamos metadados técnicos de execução (tokens, custo, latência, trace_id), logs operacionais e dados necessários para suporte e segurança.

2. Finalidades

Usamos dados para criar e proteger contas, executar os agentes (montar o prompt, recuperar conhecimento, consolidar memória, chamar ferramentas), medir custo e uso, registrar auditoria, detectar abuso, diagnosticar incidentes, responder suporte, cumprir obrigações legais e melhorar a estabilidade da plataforma.

3. Conteúdo dos agentes e subprocessadores de IA

Para gerar respostas, o conteúdo das conversas e o contexto recuperado são enviados ao provedor de LLM que você selecionou para o agente. Esses provedores atuam como subprocessadores. Conforme o modelo escolhido, o subprocessador pode ser OpenAI, Anthropic, Google, xAI, Groq, Mistral, DeepSeek, Cerebras e outros provedores do catálogo. Você controla qual modelo cada agente usa e, portanto, para qual subprocessador o conteúdo é enviado. Ferramentas REST próprias que você criar enviam dados aos endpoints que você configurar.

4. Infraestrutura e outros subprocessadores

A plataforma roda sobre Google Cloud (GCP) (computação e banco gerenciado), Vercel (frontend do Console e este site), Cloudflare (DNS e borda) e Catcher Data (armazenamento de vetores e conhecimento). Compartilhamos dados apenas com fornecedores necessários à operação, dentro do escopo do serviço. Não vendemos dados pessoais.

5. Isolamento, segurança e retenção

Cada cliente final (tenant) roda em um schema de banco dedicado; segredos ficam em cofre criptografado (AES-GCM); há controle de acesso por papel e trilha de auditoria. Registros de incidente são retidos por até 7 dias. Memória e conhecimento persistem enquanto o agente existir ou até você excluí-los. Dados podem ser mantidos pelo período necessário para prestação do serviço, cumprimento legal e prevenção a fraude.

6. Seus direitos (LGPD)

A plataforma oferece export dos dados da conta e exclusão em cascata. Você pode solicitar acesso, correção, portabilidade, exclusão ou esclarecimentos sobre o tratamento, observados limites legais e contratuais. Para privacidade e proteção de dados, fale com suporte@catcher.one.