Pular para o conteúdo

Política de privacidade

A Siglata armazena o mínimo necessário para operar organizações e arquivos. Esta página é a descrição pública desses dados. Ela não substitui o contrato de um cliente específico e não se aplica ao conteúdo que você guarda em arquivos. Os bytes dos arquivos pertencem à organização que os enviou.

Quem opera a Siglata

A Siglata é operada pela Siglata Tecnologia Ltda, CNPJ 69.277.307/0001-30, que atende os clientes no Brasil. Os clientes fora do Brasil são atendidos pela Estirpia Technologies Pte. Ltd. (UEN 202633281R), Singapura. Contato: contato@siglata.com.

A Siglata Tecnologia Ltda tem sede na Av. Cristóvão Colombo, 2144, Sala 408, 3º andar, Floresta, Porto Alegre/RS, CEP 90560-001.

A Siglata Tecnologia Ltda é a controladora dos dados pessoais dos usuários no Brasil, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). A Estirpia Technologies Pte. Ltd. é a controladora dos dados pessoais dos usuários fora do Brasil.

O encarregado pelo tratamento de dados pessoais da Siglata Tecnologia Ltda é Benjamin Tang Hao Zhe, pelo e-mail privacidade@siglata.com.

Dados da conta

O acesso está disponível por link de acesso de uso único enviado ao e-mail ou pelo Google; uma conta que o próprio Siglata cria, como a de um revisor de diretório, também pode entrar com uma senha emitida pelo Siglata. Guardamos o e-mail de acesso, o nome, os registros de sessão e a participação na organização (função e estado do convite). Quando você entra com o Google, ele compartilha seu nome, e-mail e foto de perfil, e guardamos o identificador da conta Google. O Google serve só para confirmar quem entra, então não guardamos os tokens de acesso, de atualização nem de ID que o Google devolve. Não armazenamos senha das contas que você cria; de uma conta criada pelo Siglata, guardamos só um hash scrypt da senha. As mensagens com o link de acesso são enviadas pelo nosso provedor de e-mail. A preferência de idioma pode ficar em um cookie chamado siglata-locale para o site e o e-mail transacional acompanharem o idioma que você escolheu.

Dados da organização e dos arquivos

Nomes, tamanhos, tipos de mídia, pastas, visibilidade e concessões de acesso ficam armazenados com a organização. Os bytes dos arquivos ficam no armazenamento de objetos, endereçados por identificadores imutáveis. Arquivos na lixeira permanecem até o fim da janela de 30 dias e, então, são excluídos. O uso de armazenamento conta arquivos ativos e na lixeira na cota da organização.

Acesso de agentes

Clientes MCP recebem uma concessão OAuth ligada a uma organização e a uma lista de escopos. Os tokens são validados contra a sessão vigente e a participação atual em cada chamada de ferramenta e transferência de bytes. Fluxos de assinatura abertos revalidam o acesso aproximadamente a cada 30 segundos e podem continuar enviando atualizações até a próxima verificação. Encerrar a sessão ou remover o membro impede novos acessos depois da revalidação. Não emitimos chaves de API duradouras e sem escopo.

Credenciais guardadas

Uma organização pode guardar logins de que os scripts locais do agente precisam, como o usuário e a senha de um portal. Eles são digitados em uma página da Siglata aberta por um link de uso único que expira em uma hora, nunca na conversa com o agente. O token de uso único de cada link de credencial fica na parte do link depois do “#”, que navegadores e scripts não enviam na requisição, então os registros e rastros de requisições da Siglata nunca o guardam. Os valores são criptografados com AES-GCM sob uma chave própria, e essa chave é criptografada sob uma chave que só o servidor da API da Siglata tem, então o banco de dados guarda apenas a forma criptografada. A credencial de cada pessoa é pessoal: só ela pode usá-la, e os donos e administradores da organização veem apenas que ela existe, para poder excluí-la quando alguém sai. Um dono ou administrador também pode guardar uma credencial da empresa para toda a organização, ou para os membros e equipes com quem ela for compartilhada. Cada uso entrega os valores uma única vez a um script local por um link que expira em 60 segundos, e registra quem usou qual credencial e quando. Excluir uma credencial exclui seus valores criptografados.

Escuta social

Quando um agente usa a escuta social, a Siglata envia ao treg a rede e a conta, o link da publicação, o lugar ou os termos de busca que o agente pediu; o treg busca os perfis, publicações, comentários, notícias ou avaliações do Google Maps públicos e os devolve ao agente. O ID da organização vai para o treg como etiqueta de cobrança. A Siglata não guarda o que o treg devolve. Cada chamada é cobrada dos créditos da organização; o registro de créditos guarda a organização, a operação, o endpoint do treg, o custo e o horário, nunca a solicitação nem seus resultados.

Busca na web e leitura de páginas

Quando um agente busca na web ou lê páginas da web pela Siglata, a Siglata envia à TinyFish os termos da busca com o idioma, a região e a página de resultados, ou os endereços das páginas a ler. A TinyFish devolve os resultados ao agente. A Siglata não envia à TinyFish nenhum identificador de usuário ou de organização e não guarda o que ela devolve.

Conexões de portal

No plano Empresas, uma pessoa pode conectar um portal que a empresa usa, como um ERP, para que os agentes trabalhem nas páginas dele. A pessoa entra no portal numa página da Kernel aberta pela Siglata e digita ali o usuário, a senha e o código do autenticador; a Siglata nunca os recebe. A Kernel guarda esse login, incluindo a senha, no próprio cofre de credenciais e o perfil de navegador com os cookies da sessão, ambos hospedados nos Estados Unidos, usa o login para entrar de novo quando a sessão expira e grava cada login para diagnosticar falhas. Quando um agente trabalha no portal, a Kernel abre um navegador com esse perfil, e as páginas que o agente lê e as ações que ele faz passam pela Kernel. A Siglata guarda o domínio e o estado da conexão, os passos de cada sessão até ela ser fechada (uma sessão que expira aberta fica até o portal ser desconectado) e, na Atividade, o registro de cada operação no portal. Nesses dados, a organização é a controladora, a Siglata é operadora e a Kernel, suboperadora da Siglata; pedidos de titulares vão à organização.

E-mails enviados pelo agente

No plano Empresas, o agente de uma pessoa pode enviar e-mails em nome dela aos membros da organização e aos contatos cadastrados na Tabela Contatos da empresa; qualquer outro endereço é recusado. As mensagens saem de um endereço da Siglata em mail.siglata.com, com o nome da pessoa no remetente, e as respostas vão para o e-mail dela. A Siglata guarda cada mensagem enviada, com destinatário, assunto, texto, arquivos anexados ou enviados por link e o estado de entrega; quem enviou vê as próprias mensagens, e os donos e administradores veem todas. As mensagens não têm pixel de rastreamento: o histórico mostra só se a mensagem foi entregue ou rejeitada, informado pelo provedor de e-mail, e a primeira vez que o destinatário abriu um arquivo enviado por link. Esses links expiram em 7 dias. Cada mensagem tem um link de descadastramento; quem se descadastra, ou cujo endereço rejeita a mensagem de forma definitiva, entra na lista de supressão da empresa e não recebe mais e-mails dela pela Siglata. Nesses dados, a organização é a controladora e a Siglata é operadora; pedidos de titulares vão à organização, e um descadastramento vale na hora.

Transcrição de áudio

Quando um agente pede a transcrição de uma gravação guardada na Siglata, a Siglata envia à ElevenLabs o arquivo de áudio, o idioma, o número de falantes e os termos (como nomes de produtos) que o agente passou. A ElevenLabs devolve o texto com os falantes e os horários, e a Siglata o guarda como um novo arquivo na mesma pasta da gravação, com a mesma visibilidade. A Siglata não envia à ElevenLabs nenhum identificador de usuário ou de organização.

Onde os dados ficam

O banco de dados da Siglata, incluindo as tabelas consultadas pelo agente, é hospedado pela PlanetScale na Amazon Web Services em São Paulo (região sa-east-1). Os e-mails transacionais e os enviados pelos agentes saem pelo Cloudflare Email Service. Os bytes dos arquivos enviados ficam no armazenamento de objetos da Cloudflare.

O provedor do seu agente

Seu agente roda com o provedor que a sua organização escolheu: a OpenAI (Codex, ChatGPT), a Anthropic (Claude Code) ou qualquer outro cliente MCP que vocês conectem. Esse provedor recebe os dados que o agente lê pela Siglata e os trata segundo o contrato da sua conta ou organização com ele, não como fornecedor da Siglata; o tratamento pode acontecer fora do Brasil.

Treinamento de modelos

A Siglata não usa dados de clientes para treinar modelos de IA.

Fornecedores que tratam dados

Usamos estes fornecedores para operar a Siglata:

  • Cloudflare: rede, execução do software, armazenamento de objetos, e-mail transacional, os e-mails enviados pelos agentes e registros de cada execução dos Workers do app e da API, incluindo metadados de solicitações e respostas e diagnósticos operacionais.
  • PlanetScale e Amazon Web Services: banco de dados (São Paulo, Brasil).
  • Google: provedor de identidade usado quando você escolhe entrar com Google.
  • Axiom: em produção, recebe rastros de execução dos Workers do app e da API e logs operacionais da API: cada solicitação MCP de agentes e cada solicitação do app, com a identidade do cliente do agente (cliente OAuth, nome e versão do cliente), os nomes das operações MCP, a rota, o resultado, códigos de erro, tempo de execução e IDs de usuário e organização. Rastros e logs ficam retidos por 30 dias.
  • PostHog (UE): quando configurado, registra visualizações de páginas no site de marketing e no app, com o endereço da página e o de origem sem parâmetros de consulta nem fragmento. No site de marketing, as visualizações também registram os parâmetros de campanha da URL da visita (utm_source, utm_medium, utm_campaign, utm_content e utm_term, além de identificadores de cliques de anúncios como gclid e fbclid); o app não registra parâmetros de campanha. O site de marketing registra cliques e envios ou alterações de formulários, com o texto e os atributos dos elementos mascarados; o app não registra interações automaticamente. Nenhum dos dois grava sessões nem usa mapas de calor, métricas de desempenho, captura de erros ou avaliação de flags. Os identificadores de análise do navegador ficam no armazenamento local e em cookies. Quando uma visita chega de um assistente de IA (ChatGPT, Claude, Perplexity, Gemini ou Copilot), o nome do assistente fica guardado por 90 dias em um cookie chamado siglata-ai-source e é registrado como first_touch_ai_source nas visualizações de páginas, na pessoa e no evento de cadastro. Os eventos identificam o usuário pelo ID de usuário, sem e-mail, e são agrupados pelo ID da organização. O servidor registra cadastros, logins e criação de organizações; no console, o download de arquivos (ID e tamanho), a conclusão de envios, e a conexão e a revogação de agentes, com os IDs dos itens envolvidos; e cada chamada de ferramenta MCP do agente, com a família do cliente do agente (como ChatGPT, Codex ou Claude), o ID do cliente OAuth, a versão do protocolo, a função do membro, os escopos concedidos, o ID da sessão da conexão, os nomes das operações chamadas, o resultado, códigos de erro, tempo de execução, contagens e créditos usados. O navegador registra o pedido de link mágico (sem o e-mail), a saída da conta, a escolha de uma organização e a aceitação ou recusa de convite, com os IDs correspondentes. Eventos WebMCP públicos incluem o nome da ferramenta e, nas consultas de página, a rota solicitada. Nas chamadas de treino, o servidor registra o início e o fim de cada chamada, com o ID do usuário, a organização, o cenário, o ID da chamada, o resultado, o código de erro e a duração, nunca a transcrição nem o áudio. O PostHog e o Axiom nunca recebem conteúdo de arquivos, nomes de arquivos, SQL, textos de busca, scripts, valores de células nem transcrições.
  • treg: busca os dados públicos de redes sociais, notícias e Google Maps que a escuta social pede.
  • TinyFish: busca na web pública e lê as páginas públicas que um agente pede.
  • Kernel (Kernel Technologies, Inc., hospedada nos Estados Unidos): só para a automação de portais no plano Empresas, guarda os logins, incluindo as senhas, e os perfis de navegador com os cookies de sessão dos portais conectados e roda os navegadores em que os agentes trabalham neles.
  • ElevenLabs: transcreve as gravações que um agente pede para transcrever.
  • Meta (Plataforma do WhatsApp Business): transmite as mensagens e mídias do WhatsApp entre o número de uma empresa e os contatos cadastrados dela, pela API de nuvem com armazenamento no Brasil (armazenamento local). Também transmite as mensagens de remetentes que não são contatos cadastrados; a Siglata guarda essas mensagens sem processá-las.
  • OpenAI: dá voz às chamadas de treino; o áudio da chamada é transmitido ao vivo à OpenAI durante a chamada.

Transferências internacionais

Alguns fornecedores podem tratar dados pessoais fora do Brasil, conforme indicado acima. A Meta e a OpenAI podem tratar dados fora do Brasil; essas transferências se apoiam nos termos de tratamento de dados de cada uma (https://www.whatsapp.com/legal/business-data-processing-terms e https://openai.com/policies/data-processing-addendum/), que incluem cláusulas contratuais padrão. A Kernel, nos Estados Unidos, guarda os logins, incluindo as senhas, e os perfis de navegador com os cookies de sessão e recebe o conteúdo dos portais conectados, só no plano Empresas. Essa transferência acontece porque a organização, como controladora, decide conectar cada portal sabendo para onde os dados vão: o contrato do plano Empresas, que o cliente assina, nomeia a Kernel, diz que ela fica nos Estados Unidos e o que ela guarda. O treg, nos Estados Unidos, recebe as buscas da escuta social que o agente pede; essa transferência acontece porque a organização decide usar a escuta social sabendo, por esta política e, no plano Empresas, pelo contrato, que o treg as executa nos Estados Unidos. Os registros de conexão, os passos das sessões e os registros de atividade da Siglata ficam no seu banco de dados no Brasil. A transferência dos áudios à ElevenLabs se apoia no acordo de tratamento de dados dela (https://elevenlabs.io/dpa, seção 11), que inclui as cláusulas contratuais padrão aprovadas pela ANPD. Em caso de dúvidas sobre essas transferências, fale conosco pelo endereço abaixo.

Por quanto tempo os dados ficam guardados

  • Os dados da conta ficam guardados enquanto a conta existir. Para excluir uma conta, envie um e-mail para o endereço abaixo; uma organização da qual a conta é a única dona precisa ser excluída ou passada a outro dono antes.
  • As sessões de acesso são excluídas 30 dias depois de expirarem.
  • Arquivos e pastas movidos para a lixeira são excluídos de vez, com seus dados processados, 30 dias depois de irem para a lixeira, ou antes, quando alguém os exclui da lixeira. Registros e tabelas movidos para a lixeira, com todo o seu histórico, podem ser recuperados por 30 dias e depois são apagados de vez; um administrador da organização pode apagá-los antes disso, a pedido.
  • Excluir uma organização exclui na hora seus arquivos, pastas, dados processados, concessões de acesso, credenciais guardadas, registros de uso de credenciais e contagens semanais de chamadas de agentes.
  • Uma conexão de agente expira depois de 30 dias sem uso e termina na hora quando é revogada.
  • O registro de uso de créditos fica guardado por cinco anos completos depois do fim do ano civil a que pertence, como exigem as regras de guarda de registros de Singapura e do Brasil, e depois é excluído automaticamente.
  • Os logs e rastros de requisições no Axiom são excluídos depois de 30 dias. A Cloudflare guarda os logs dos Workers por no máximo 7 dias.
  • A Siglata não guarda resultados de escuta. O treg, que os busca, não guarda o conteúdo das requisições nem das respostas; ele guarda o método, o caminho, o código de status e a hora de cada chamada enquanto a equipe da Siglata no treg existir (política de privacidade do treg: https://treg.to/privacy).
  • A Siglata não guarda resultados de busca na web nem as páginas que leu. A TinyFish trata as requisições segundo a própria política de privacidade: https://www.tinyfish.ai/privacy-policy.
  • A transcrição fica nos arquivos da organização e segue as regras dos demais arquivos. A ElevenLabs trata o áudio enviado segundo a própria política de privacidade: https://elevenlabs.io/privacy-policy.
  • Desconectar um portal exclui na hora a conexão na Siglata e, na Kernel, a conexão, o login guardado e o perfil de navegador; excluir a organização faz o mesmo com todas as conexões dela. A Kernel guarda as gravações de login segundo o acordo de tratamento de dados e a política de privacidade dela. Política de privacidade da Kernel: https://www.kernel.sh/privacy.
  • O histórico de e-mails e a lista de supressão ficam guardados enquanto a organização existir e são excluídos com ela; a equipe da Siglata só tira um endereço da lista de supressão a pedido da organização.
  • O PostHog guarda os eventos de análise de produto por 1 ano e depois os exclui; peça a exclusão antes disso pelo endereço abaixo.

Solicitações

Para dúvidas sobre dados pessoais, exportar ou excluir a conta, fale com contato@siglata.com. Para questões de segurança, escreva para suporte@siglata.com.