Esta Política explica como UDISOFTBOX CONSULTORIA E TECNOLOGIA LTDA, CNPJ 40.737.902/0001-20, com sede na Rua Bocaiuva, nº 434, Sala 1, Morada da Colina, Uberlândia/MG, CEP 38.411-126 (“INGESTIA”), trata dados pessoais ao operar a INGESTIA.IO.
1. Papéis da INGESTIA
A INGESTIA atua:
- como controladora dos dados de cadastro, conta, cobrança, relacionamento, segurança e uso da própria Plataforma; e
- como operadora, em nome do cliente, dos dados pessoais contidos nas bases, planilhas, arquivos e demais conteúdos conectados pelo cliente.
Pedidos relativos a pessoas presentes nos Dados do Cliente devem ser enviados inicialmente ao cliente, que define as finalidades e os meios essenciais do tratamento. A INGESTIA prestará apoio técnico conforme o DPA.
2. Dados coletados
Podemos tratar:
- nome, e-mail, organização, perfil, identificadores de conta e senha em hash mantida pelo provedor de autenticação;
- plano, saldo, faturas e histórico de transações;
- registros de acesso, consultas, custos, ações administrativas, endereço IP, data, horário e eventos de segurança;
- chamados, mensagens e preferências de comunicação;
- credenciais de fontes, cifradas com AES-256-GCM; e
- Dados do Cliente, que podem incluir dados pessoais de clientes, empregados e outros terceiros do assinante.
Dados completos de cartão e credenciais de Pix são tratados pela Asaas e não ficam armazenados pela INGESTIA.
3. Finalidades e fundamentos
Tratamos dados de controladoria para:
- criar e administrar contas, autenticar usuários e executar o contrato;
- prestar suporte, processar cobranças e cumprir obrigações legais e regulatórias;
- medir consumo, prevenir fraude, manter auditoria e proteger a Plataforma;
- enviar comunicações operacionais e, quando permitido, comunicações comerciais; e
- exercer direitos em processos e melhorar o serviço com informações agregadas ou anonimizadas.
Conforme o caso, os fundamentos incluem execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento. O consentimento será usado apenas quando for o fundamento adequado e poderá ser revogado.
4. Dados processados em nome do cliente
A INGESTIA trata Dados do Cliente somente para executar instruções documentadas, fornecer ingestão, armazenamento, transformação, consulta, IA, API, dashboards, suporte, segurança e eliminação. O cliente é responsável por definir bases legais, avisos aos titulares, qualidade e minimização desses dados.
O cliente não deve inserir dados pessoais sensíveis, dados de crianças ou adolescentes, dados biométricos, prontuários ou informações sujeitas a sigilo especial sem contratação e avaliação prévias dos controles necessários.
5. Compartilhamento
Compartilhamos somente o necessário com os fornecedores indicados na Lista de Subprocessadores — nuvem, hospedagem, banco de metadados, autenticação, pagamentos, IA, e-mail, mensageria, limite de uso e, mediante o seu consentimento, medição de audiência, gravação de sessão e publicidade. A Lista identifica cada fornecedor, a finalidade, a localização e os dados envolvidos.
Também podemos compartilhar para cumprir lei, ordem válida, proteger direitos ou em operação societária, com salvaguardas adequadas.
Não vendemos dados pessoais.
6. Inteligência artificial
Os recursos de IA da Plataforma — consulta em linguagem natural, insights, narrativas e o assistente de ajuda — enviam ao provedor de IA: o esquema e os metadados das tabelas do seu ambiente, os nomes das colunas, o texto da sua pergunta, o contexto de negócio que você cadastrou e amostras de linhas do resultado, com os valores das células — hoje, até 50 (cinquenta) linhas por painel ou consulta.
Dizer menos que isso seria impreciso: é a amostra de valores que permite ao modelo descrever o dado. Não enviamos a tabela inteira, e esse teto nunca é ampliado por configuração — apenas reduzido.
Quem é o provedor depende da configuração do seu ambiente:
- Recursos de IA do ambiente (consulta em linguagem natural, insights, narrativas): rodam com a chave de IA do próprio cliente, cadastrada em Configurações. O provedor é o que o cliente escolheu — Anthropic, OpenAI ou Google — e a relação contratual com ele, inclusive a política de retenção de prompts, é entre o cliente e o provedor. Sem chave cadastrada, o recurso não executa: a INGESTIA não usa credencial própria como reserva.
- Assistente de ajuda da Plataforma: usa provedor contratado pela INGESTIA, indicado na Lista de Subprocessadores. Por ele passam a sua pergunta e os anexos que você enviar ao suporte.
Controles. A INGESTIA opera chaves que desligam a IA por completo, suprimem o envio de linhas (passando a enviar somente cabeçalhos, contagens e agregados por coluna) ou reduzem o teto de linhas. Esses controles são hoje globais da Plataforma, não configuráveis por ambiente — o ajuste por cliente é item de evolução e não está disponível. Para solicitar a supressão do envio de linhas no seu ambiente, escreva para privacidade@ingestia.io.
Retenção no provedor. A INGESTIA não assume compromisso de retenção zero nem de prazo de descarte pelo provedor de IA: esse compromisso é do provedor, nos termos aplicáveis a ele.
Todo conteúdo vindo dos seus dados é enviado ao modelo delimitado como dado, nunca como instrução, para reduzir risco de injeção de prompt. Usuários não devem incluir dados pessoais desnecessários no prompt.
7. Localização e transferência internacional
Os Dados do Cliente armazenados no BigQuery e os arquivos de landing no Google Cloud Storage utilizam região de São Paulo, Brasil. Processamentos pesados no Cloud Run também são executados nessa região.
A aplicação é executada na região de São Paulo (Brasil), e o banco de metadados — contas, membros, configuração, trilha de auditoria — também fica no Brasil, na região de São Paulo. Nenhum dado de conta ou de configuração sai do país por esse caminho.
São processados nos Estados Unidos apenas os fornecedores indicados como tal na Lista de Subprocessadores: o envio de e-mail, a medição de audiência, a gravação de sessão, as plataformas de publicidade e o provedor de IA escolhido para a geração de texto.
Essas transferências ocorrem sob as hipóteses do art. 33 da LGPD aplicáveis a cada caso: a execução do contrato celebrado com a INGESTIA, quanto à infraestrutura necessária para prestar o serviço; e o seu consentimento, quanto à medição de audiência, à gravação de sessão e à publicidade — que não ocorrem sem ele.
A INGESTIA está incorporando aos contratos com fornecedores as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024, que, quando adotadas, o serão na íntegra e sem alteração, como exige a norma. Enquanto esse trabalho não se conclui, a INGESTIA mantém registro do país, da finalidade e dos dados acessados por cada subprocessador, e exige compromissos contratuais de confidencialidade, segurança e finalidade compatíveis com o serviço.
8. Retenção e eliminação
Dados de conta são mantidos durante a relação contratual e depois pelo tempo necessário ao cumprimento de obrigações, exercício de direitos, prevenção de fraude e prazos legais.
Após encerramento, os Dados do Cliente poderão ser exportados por 30 (trinta) dias e serão eliminados dos ambientes ativos em até 30 (trinta) dias, ressalvados backups sujeitos ao ciclo técnico de sobrescrita, retenções legais e instruções válidas do controlador.
Registros de acesso a aplicações de internet serão preservados pelo prazo legal aplicável. Dados anonimizados, sem possibilidade razoável de reidentificação, podem ser mantidos.
9. Segurança
Adotamos controles proporcionais aos riscos, incluindo TLS, cifragem de credenciais, segregação de tenants por datasets e IAM, validação do escopo das consultas, cache por tenant, acesso administrativo restrito, auditoria, monitoramento, BigQuery time-travel, versionamento no GCS e backups do provedor de PostgreSQL.
Apesar dos controles, nenhum ambiente é infalível. Incidentes serão tratados conforme o plano de resposta, a LGPD e as normas da ANPD.
10. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, quando aplicável: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revisão de consentimento; oposição; e revisão de decisões automatizadas.
Para exercer direitos sobre dados de conta, escreva para privacidade@ingestia.io. Podemos solicitar comprovação de identidade e manter dados necessários ao cumprimento da lei. Para dados inseridos por um cliente, encaminharemos o pedido ao controlador ou orientaremos o titular a contatá-lo.
11. Cookies e tecnologias semelhantes
O site e a Plataforma usam três categorias:
- Necessários, sempre ativos: sessão, autenticação, segurança, preferência de idioma e o registro da sua própria escolha de cookies.
- Análise, somente com o seu consentimento: medição de audiência e gravação de sessão e mapa de calor (reprodução dos seus movimentos de mouse, cliques e rolagem nas páginas públicas), além da telemetria de uso do produto.
- Marketing, somente com o seu consentimento: identificação para mensuração e remarketing nas plataformas de publicidade indicadas na Lista de Subprocessadores.
Análise e marketing começam recusados e só são ativados por escolha ativa no banner — não há opção pré-marcada. A escolha pode ser alterada ou revogada a qualquer momento pelo link Preferências de cookies, no rodapé do site, pelo mesmo procedimento usado para concedê-la. Nas telas de entrada (acesso, cadastro e recuperação de senha) o banner não é exibido e nada é concedido: ali valem apenas os cookies necessários.
Sem consentimento de marketing, a INGESTIA também não envia identificadores de navegador (endereço IP, agente de usuário, cookies de publicidade) nem dados de contato, com ou sem hash, às plataformas de publicidade.
A relação dos cookies, com nome, finalidade e duração, está na Política de Cookies (/legal/cookies). Os fornecedores de cada categoria, com finalidade e localização, constam da Lista de Subprocessadores.
12. Encarregado e contato
Encarregado: Douglas Miranda de Souza Filho
Canal de privacidade: privacidade@ingestia.io
Endereço: Rua Bocaiuva, nº 434, Sala 1, Morada da Colina, Uberlândia/MG, CEP 38.411-126
13. Atualizações
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou comerciais. Alterações materiais serão comunicadas por meio adequado.