Agente de IA · LGPD

Política de Privacidade do Agente de IA

Última atualização: 27/10/2026

Esta política explica como o Agente de IA (o “Software”), da Alerman Tecnologia Ltda. (CNPJ 01.798.319/0001-77) (a “Alerman”), trata dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ela vale para o Software; o tratamento de dados no site da Alerman segue a Política de Privacidade do site. O uso do Software segue também os Termos de Uso.

1. O princípio: seus dados ficam no seu computador

O Software funciona no seu computador. Na versão Individual, a Alerman não recebe o seu conteúdo: conversas, arquivos, memórias e configurações ficam no seu computador, e o que sai dele vai direto para os serviços que você escolheu e configurou, como descrito abaixo.

2. Dados guardados no seu computador

  • Conversas e histórico: os pedidos, as respostas e o que as ferramentas leram, com senhas, chaves e números de cartão mascarados antes de qualquer gravação;
  • Memórias, tarefas, favoritos, rotinas agendadas e as suas configurações;
  • Chaves de API e acessos aos Provedores de IA e aos serviços conectados, guardados no Gerenciador de Credenciais do Windows, nunca em arquivo comum;
  • Registros técnicos (log) para diagnóstico de falhas, sem o conteúdo das conversas e sem o título das janelas dos programas.

Esses dados ficam numa base criptografada (AES-256). Nas configurações você pode desligar o histórico, apagá-lo, definir por quanto tempo ele é guardado (90 dias por padrão) e editar ou apagar cada memória.

3. Dados enviados aos serviços que você escolhe

Provedores de IA. Quando você faz um pedido, ou quando uma rotina agendada roda, o Software envia ao provedor do modelo escolhido a conversa, os anexos, o nome e o título do programa que você estava usando e o que as ferramentas leram ou viram para cumprir a tarefa. O envio usa a sua chave, e o provedor trata esses dados conforme o contrato e a política dele com você. Quando o provedor permite, o Software pede que o conteúdo não seja armazenado. Os provedores e a localização dos dados:

  • Anthropic (Claude), OpenAI (GPT) e xAI (Grok): Estados Unidos;
  • Google (Gemini): conforme a infraestrutura do Google;
  • DeepSeek: China;
  • Mistral AI: União Europeia;
  • Alibaba Cloud (Qwen): Singapura;
  • OpenRouter: repassa os dados ao provedor do modelo escolhido, limitado aos que não guardam os dados nem treinam modelos com eles.

O Software mostra, nas configurações de cada provedor, onde ele guarda os dados e a sua política de privacidade. Ao escolher um provedor fora do Brasil, você realiza a transferência internacional desses dados para o país dele.

Serviços conectados. E-mail (Gmail, Outlook e Microsoft 365), WhatsApp, Telegram, sistemas de gestão, emissores de nota fiscal, bancos e servidores MCP recebem os dados necessários para cada ação que você pedir ou permitir, e os tratam conforme as políticas deles.

Dados dos seus clientes. Quando o agente atende ou cobra os seus clientes, você (ou a sua empresa) é o controlador desses dados e deve ter base legal para tratá-los e informar os seus clientes.

4. Planos para equipes (Profissional e Corporativo)

Nos planos para equipes, o computador de cada pessoa se liga a um servidor da equipe. A empresa contratante (o “Cliente”) é a controladora dos dados da equipe. Se o servidor estiver na infraestrutura do Cliente, a Alerman não tem acesso a ele; se for gerenciado pela Alerman, ela atua como operadora, seguindo as instruções do Cliente e o contrato.

O servidor guarda:

  • nome e e-mail de cada pessoa, a conta Google ou Microsoft usada para entrar, os times de que participa e os computadores ligados à equipe;
  • as conversas (com o mesmo mascaramento do histórico), memórias, tarefas, favoritos, personalidade, rotinas e as execuções delas, para que acompanhem a pessoa nos computadores dela;
  • as configurações definidas pelo Administrador, o uso e os custos, e o registro de atividades da equipe.

O Administrador do Cliente pode consultar as conversas, memórias, tarefas, favoritos e rotinas dos membros, inclusive de ex-membros. Cabe ao Cliente informar as pessoas da equipe, por termo de consentimento ou instrumento equivalente. Uma memória compartilhada com a equipe fica visível a todos os membros, com o nome de quem a compartilhou.

Quando disponível no plano e ativado pelo Administrador, o registro da atividade nos programas do computador segue as regras definidas pelo Cliente e informadas às pessoas. O texto digitado nunca é registrado, campos de senha nunca são lidos e gerenciadores de senha nunca são registrados.

O prazo de guarda dos dados no servidor é definido pelo Cliente.

5. Dados que a Alerman trata diretamente

  • Para receber o link de download da versão Individual, você informa no site nome, e-mail e WhatsApp, tratados conforme a Política de Privacidade do site.
  • Na versão Individual, o Software não exige cadastro e não envia à Alerman o seu conteúdo. Se ele oferecer o envio de relatórios de erro, isso só acontecerá com a sua autorização e sem o conteúdo das suas conversas.
  • Quando você fala com a Alerman (suporte, propostas, contratação), tratamos os dados que você nos envia.
  • Nos planos para equipes, tratamos os dados de contratação do Cliente (responsáveis, contatos e faturamento) e, quando gerenciamos o servidor, os dados da equipe na condição de operadora.

6. Finalidade e base legal

Os dados são tratados para que o Software funcione como você pediu e, nos planos para equipes, para o Cliente gerir a equipe. A Alerman trata os dados de contratação e de contato para a execução do contrato e de procedimentos preliminares (art. 7º, V), para o cumprimento de obrigações legais (art. 7º, II) e, quando for o caso, com base no seu consentimento (art. 7º, I).

7. Segurança

  • base de dados criptografada no computador (AES-256), com a chave no Gerenciador de Credenciais do Windows;
  • senhas, chaves e números de cartão mascarados antes da gravação;
  • conexões criptografadas (HTTPS) com os provedores e serviços;
  • ações que enviam, alteram ou executam algo só acontecem com a sua aprovação ou dentro das permissões que você concedeu;
  • nos planos para equipes, login pela conta Google ou Microsoft (a Alerman não guarda senhas) e acesso de cada computador revogável a qualquer momento.

Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, os afetados serão comunicados conforme a LGPD.

8. Seus direitos

Você pode solicitar, a qualquer momento:

  • confirmação da existência de tratamento e acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • eliminação dos dados tratados com base no consentimento e revogação do consentimento;
  • informação sobre compartilhamento de dados.

Na versão Individual, os dados no seu computador estão sob o seu controle: você pode apagá-los pelo próprio Software ou desinstalando-o e apagando a pasta de dados. Nos planos para equipes, os pedidos sobre os dados da equipe devem ser feitos ao Cliente, controlador desses dados; se chegarem à Alerman, serão encaminhados a ele.

9. Crianças e adolescentes

O Software não é destinado a menores de 18 anos.

10. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão informadas nesta página ou no próprio Software.

11. Contato (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para dpo@alerman.com.br.