Esta política descreve como o Plutão trata dados pessoais no Brasil, em alinhamento com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Texto próprio do produto; não é modelo genérico de terceiros.
1. Controlador
O operador do serviço Plutão é o controlador dos dados pessoais processados na plataforma. Contato para privacidade será publicado nesta página e em Configurações → Sobre quando o canal oficial estiver definido.
2. Dados que tratamos
- Conta: e-mail, hash de senha, identificadores de sessão.
- Uso do produto: missões, planos, mensagens de chat vinculadas à conta, evidências, artefatos, preferências (tema, modo de modelo, notificações locais).
- Conectores: identificador da conta externa (ex.: login GitHub), escopos autorizados, tokens de acesso criptografados no servidor, status da conexão. Não armazenamos a senha do provedor externo.
- Técnicos: logs de erro e métricas mínimas de disponibilidade, quando necessários à operação.
3. Finalidades e bases
Tratamos dados para:
- executar o contrato de uso (conta, missões, tools, interface);
- segurança, prevenção a abuso e integridade do sistema;
- cumprir obrigação legal quando aplicável;
- melhorar estabilidade do serviço com base em eventos técnicos agregados.
Bases típicas: execução de contrato (art. 7º, V), legítimo interesse com salvaguardas (art. 7º, IX) e consentimento quando exigido (ex.: alguns conectores ou comunicações opcionais).
4. Modelos e execução
Para gerar respostas e planejar passos, o conteúdo relevante da conversa ou da missão pode ser enviado ao provedor de modelo configurado no ambiente (nuvem) ou processado localmente no seu dispositivo (modo offline, quando disponível). Esse envio é necessário à função do produto. Não vendemos o conteúdo das suas missões.
5. Compartilhamento
Compartilhamos dados apenas com:
- infraestrutura de hospedagem e banco (processadores sob instrução);
- provedor de modelo, na medida do necessário para a inferência;
- provedores de conectores, quando você autoriza o OAuth e as tools usam a API deles;
- autoridades, quando houver obrigação legal válida.
6. Retenção e segurança
Mantemos dados enquanto a conta existir e pelo tempo necessário às finalidades acima ou a prazos legais. Tokens de conector são criptografados em repouso na aplicação. Sessões usam cookies HTTP-only. Nenhum sistema é risco zero; reportamos incidentes relevantes conforme a LGPD.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento. No produto: exportação parcial e limpeza de cache local em Configurações → Privacidade; desconexão de conectores a qualquer momento. Demais pedidos: canal do controlador.
8. Crianças
O serviço não se destina a menores de 18 anos sem representação legal adequada. Não coletamos intencionalmente dados de crianças.
9. Alterações
Alterações relevantes serão publicadas nesta página com nova data. O uso continuado após a publicação indica ciência da versão vigente.
Ver também Termos de uso.