Política de Privacidade

1. Quem somos

O crew é uma plataforma da HDI Tech (hditech.com.br), em que pessoas e empresas criam equipes de agentes de IA que trabalham com as ferramentas que elas mesmas conectam (e-mail, agenda, arquivos, redes sociais, sistemas de gestão). A HDI Tech é a controladora dos dados pessoais tratados pelo crew. Contato e encarregado de dados (LGPD): [email protected].

2. Que dados tratamos e por quê

• Conta: e-mail, nome, foto e empresa (vindos do login por Microsoft, Google ou link mágico), para identificar você e a sua equipe. Base legal: execução do contrato.
• Conectores: quando você conecta um serviço (Google, Microsoft 365, Meta, LinkedIn, sistemas da sua empresa), guardamos somente os tokens de acesso, cifrados no servidor, e o e-mail da conta conectada. Base legal: consentimento, dado no momento em que você conecta.
• Conteúdo dos serviços conectados: e-mails, eventos, arquivos, publicações, métricas e registros são lidos apenas quando um agente executa um pedido seu que precisa deles. Trechos necessários ao resultado podem ficar na linha do tempo da tarefa, para você acompanhar e aprovar.
• Trabalho dos agentes: pedidos, respostas, arquivos gerados, passos e evidências de cada tarefa, e os pedidos de aprovação (OK) que você responde.
• Reuniões: se você convidar um agente para uma reunião, a transcrição fica guardada por até 7 dias; depois permanece só o resumo que você mantiver. Os participantes veem o agente na sala e devem ser avisados.
• E-mail e WhatsApp dos agentes: mensagens recebidas e enviadas pelos endereços e números dos agentes, com identificação de que são agentes de IA.
• Registros técnicos: logs de acesso e de erro, guardados por até 30 dias, para segurança e suporte.

3. Dados do Google

O crew acessa dados do Google somente com a sua autorização expressa, na tela de consentimento do Google, e usa cada escopo para um fim específico:

• Identidade (openid, e-mail, perfil): entrar no crew e identificar a conta conectada.
• Gmail: ler e-mails para responder ao que você pediu ao agente (resumos, buscas, acompanhamento) e enviar ou responder e-mails somente com o seu OK a cada envio, salvo autonomia que você configure para contatos aprovados.
• Google Agenda: ler compromissos e criar ou alterar eventos a pedido seu.
• Google Drive: ler, buscar e criar arquivos que o pedido exija; nunca apagar sem o seu OK.
• YouTube: ler métricas e comentários do seu canal e publicar ou responder com o seu OK.
• Google Ads e Google Analytics: ler relatórios e métricas das suas contas para análises e recomendações; nenhuma alteração em campanhas sem o seu OK.
• Perfil da Empresa no Google: ler avaliações e informações do seu negócio e responder avaliações com o seu OK.

Uso limitado. O uso e a transferência, pelo crew, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial: os dados do Google são usados só para prestar ou melhorar as funções do crew que você vê e usa; não são vendidos; não são usados para publicidade; não são usados para treinar modelos de IA de uso geral; e pessoas da HDI não os leem, exceto com a sua permissão para suporte, por exigência legal, ou de forma agregada e anonimizada para segurança.

4. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Para funcionar, o crew usa estes operadores, cada um só com o necessário:

• Anthropic (modelos de IA): recebe o texto necessário para o agente raciocinar e executar o pedido; não usa esses dados para treinar modelos.
• DigitalOcean (servidores): hospeda o crew e os dados cifrados.
• Microsoft, Google, Meta e LinkedIn: os serviços que você conecta, acessados em seu nome e com o seu consentimento.
• Resend (e-mail dos agentes), Meta/WhatsApp Cloud API (WhatsApp dos agentes) e Recall.ai (reuniões ao vivo), quando você usa esses recursos.

Dados podem ser transferidos para fora do Brasil (Estados Unidos e União Europeia) por esses operadores, com salvaguardas contratuais.

5. Segurança e armazenamento

• Tokens de acesso cifrados em repouso; chave guardada fora do alcance dos agentes.
• Isolamento por empresa: cada agente só acessa os dados da empresa e das contas conectadas por quem usa.
• Transporte sempre por HTTPS; acesso por sessão autenticada; ações sensíveis (enviar, publicar, pagar, apagar) exigem o seu OK.

6. Por quanto tempo guardamos

• Tokens de conectores: até você desconectar o serviço ou apagar a conta.
• Tarefas, respostas e evidências: enquanto a sua conta existir, ou até você apagar a tarefa.
• Transcrições de reuniões: até 7 dias. Logs técnicos: até 30 dias.

7. Seus direitos e como apagar dados

• Desconectar um serviço: em Conectores, "desconectar" revoga e apaga o token na hora.
• Revogar o acesso no Google: em myaccount.google.com/permissions, a qualquer momento.
• Apagar a conta e todos os dados: peça por e-mail a [email protected]; concluímos em até 7 dias e confirmamos.
• Acesso, correção, portabilidade e oposição (LGPD, art. 18): pelo mesmo e-mail; respondemos em até 15 dias.

8. Cookies

Usamos apenas o cookie de sessão necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

9. Crianças

O crew é destinado a profissionais e empresas e não se dirige a menores de 18 anos.

10. Mudanças nesta política

Alterações relevantes são avisadas no crew e por e-mail. Esta versão vale a partir de 13 de outubro de 2026.

Sobre o crew · Termos de Uso · HDI Tech