Lei Geral de
Proteção de Dados.

Temos um encarregado pelo tratamento de dados pessoais, conforme exigido pela LGPD. Qualquer titular pode entrar em contato diretamente: dpo@consultor.app. Respondemos em até 72 horas.

Tratamos dados pessoais sob duas bases principais, documentadas e auditáveis:

• Execução de contrato — para entregar o serviço que você contratou, incluindo operação do agente, CRM, workflows e área de membros.
• Legítimo interesse — para segurança da plataforma, prevenção a fraude e melhoria do produto. Cada uso sob essa base tem avaliação de impacto documentada e disponível sob solicitação.

Como titular de dados, você pode exercer qualquer um desses direitos a qualquer momento, sem justificativa:

• Confirmar a existência de tratamento.
• Acessar seus dados em formato legível.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Solicitar portabilidade para outro fornecedor.
• Revogar consentimento quando aplicável.
• Solicitar informação sobre compartilhamento com terceiros.

Solicitações são respondidas em até 15 dias corridos — a maioria em até 72h. Envie para dpo@consultor.app.

Dados são processados apenas pelos provedores essenciais à operação do serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem e gateway de IA), Inngest (automações em segundo plano), PostHog (analytics), os provedores de modelos de IA usados pelo gateway (hoje DeepSeek, Alibaba, OpenAI e Google), Stripe, Asaas e Vindi (pagamento), Resend e SendGrid (e-mail), e as integrações que o próprio Usuário conectar (Google Workspace, Meta/WhatsApp Business, Zoom, Recall.ai, Read AI, Slack, Notion, ZapSign, Autentique). A lista completa, com finalidade de cada fornecedor, está na Política de Privacidade. Nenhum dado é vendido.

Parte do processamento ocorre fora do Brasil: a maioria nos Estados Unidos (por exemplo, Vercel, OpenAI, Google, Meta e Stripe) e os modelos de IA DeepSeek e Alibaba (Qwen) na China. Essas transferências buscam se apoiar em mecanismos reconhecidos pela LGPD, como Cláusulas Contratuais Padrão, quando oferecidas pelo fornecedor.

Dados de workspaces ativos são mantidos enquanto o contrato está vigente. Após cancelamento, você tem 30 dias para exportar tudo. Depois disso, destruímos todas as cópias — incluindo backups — em até 30 dias adicionais.

Em caso de incidente que exponha dados pessoais, comunicamos a ANPD e os titulares afetados em até 24 horas da confirmação — com descrição do ocorrido, escopo do impacto e medidas tomadas. Sem eufemismos, sem atraso.