Política de Privacidade

1. Controlador

O DIGA é operado por EPLUGG INOVA SIMPLES (I.S.), CNPJ 59.636.413/0001-00, com endereço na R. Desembargador Afonso Lages, Dona Clara — Belo Horizonte/MG, que é o controlador dos dados pessoais tratados nesta plataforma.

Contato do encarregado (DPO): contato@eplugg.com.

2. Quais dados coletamos

• Dados de contato que você fornece: nome, e-mail, telefone e empresa.
• A descrição do problema e o conteúdo da conversa com o agente de IA. A conversa é gravada por inteiro e lida pela nossa equipe para preparar sua especificação.
• As informações de dimensionamento que você declara na entrevista — número de usuários, integrações e a faixa de investimento mensal pretendida.
• Registros técnicos mínimos (datas dos eventos do seu atendimento).
• Um identificador guardado no seu navegador. Para você poder fechar a aba e retomar a entrevista, guardamos no localStorage deste navegador apenas o identificador da conversa — nunca o conteúdo, que fica no nosso servidor. Ele é descartado quando a conversa vence (7 dias sem atividade) ou quando você usa o botão “Encerrar e limpar deste dispositivo” na tela da entrevista. Em computador compartilhado, use esse botão.
• Um cookie que guarda seu acesso ao acompanhamento. Quando você abre o link que enviamos por e-mail, guardamos esse acesso num cookie deste navegador (até 180 dias) e o removemos do endereço da página — é o que faz o endereço parar de carregar seu acesso, importante porque a especificação nasce para ser impressa e encaminhada, e o navegador imprime o endereço no papel. Esse cookie não serve a publicidade nem mede sua navegação: ele só diz qual pedido mostrar. Em computador compartilhado, use “Sair deste dispositivo” no rodapé da página de acompanhamento — o link do e-mail continua funcionando depois disso.

Pedimos que não inclua dados sensíveis nem dados de terceiros que não sejam necessários para descrever seu problema. Descreva o processo, não os registros reais.

3. Para que usamos e com qual base legal

Usamos seus dados para entender sua necessidade, elaborar a especificação e a estimativa, entrar em contato e, se você contratar, entregar e operar o software. As bases legais (art. 7º da LGPD) são o consentimento fornecido ao iniciar a entrevista ou enviar o formulário e a execução de procedimentos preliminares e do contrato a seu pedido.

4. Com quem compartilhamos

Não vendemos seus dados. Usamos operadores que tratam dados em nosso nome: Supabase (banco, instância primária em São Paulo), Vercel (hospedagem), Anthropic (agente de IA — recebe o conteúdo da conversa; não enviamos seu e-mail, telefone nem o nome da sua empresa ao modelo), Google (geração de imagens), Resend (envio dos e-mails — recebe seu primeiro nome, seu e-mail, o link de acompanhamento e, no aviso de especificação pronta, a faixa de mensalidade e o prazo estimados) e Stripe (pagamento, quando houver contratação). Alguns operadores podem tratar dados fora do Brasil; nesses casos, a transferência internacional observa os arts. 33 a 36 da LGPD.

5. Uso de inteligência artificial e decisão automatizada

A entrevista é conduzida por um agente de inteligência artificial, não por uma pessoa. A partir do que você conta, o sistema gera automaticamente a especificação, classifica a complexidade do projeto e calcula uma faixa de mensalidade e de prazo.

Nada disso é decisão final. Toda especificação passa por revisão humana da nossa equipe antes de virar proposta, e os valores só se tornam compromisso quando você recebe e aceita a proposta. A estimativa que aparece para você é indicativa.

Nos termos do art. 20 da LGPD, você pode solicitar revisão de qualquer avaliação feita com apoio de tratamento automatizado e pedir informação sobre os critérios usados, no contato da seção 7.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto durar o atendimento e a eventual assinatura, e pelo prazo necessário ao cumprimento de obrigações legais.

A conversa da entrevista — as mensagens que você trocou com o agente — é descartada automaticamente 12 meses depois do fim do atendimento. Se a conversa foi abandonada no meio, o prazo conta da data em que ela começou, para que uma conversa sem desfecho não fique guardada indefinidamente. O descarte roda todos os dias e não depende de pedido seu.

A especificação e a estimativa geradas a partir da entrevista não são apagadas nesse prazo: elas são o documento do serviço prestado e o registro do seu aceite, e ficam desvinculadas da conversa quando esta é descartada. Registros técnicos de proteção contra abuso (contadores de limite de requisições, sempre com identificadores embaralhados, nunca em claro) são descartados em 24 horas a 90 dias.

Isso não substitui a seção 7: a exclusão a seu pedido continua sendo atendida em até 15 dias e apaga a conversa, a especificação e os dados de contato, antes de qualquer prazo automático.

7. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD): confirmar a existência de tratamento; acessar, corrigir ou atualizar seus dados; solicitar a exclusão; solicitar a portabilidade/exportação em formato aberto; revogar o consentimento; e pedir revisão de decisões apoiadas em tratamento automatizado (art. 20, ver seção 5).

Para exercer qualquer um desses direitos, escreva para contato@eplugg.com. Respondemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo isolamento de acesso, controle de permissões e uso restrito de credenciais privilegiadas.

O link de acompanhamento do seu pedido funciona como uma chave: quem tiver o endereço consegue ver sua especificação e a estimativa. Não o compartilhe com quem não deva ter acesso. Ele perde a validade após 180 dias.

9. Alterações

Podemos atualizar esta política. Publicaremos a versão vigente nesta página, com a data de revisão.