1. Introdução e identificação
A Saruman AI (“nós”, “nosso” ou “Controladora”) opera a plataforma Orchestrator e serviços correlatos disponíveis em sarumanai.com e orchestrator.sarumanai.com (em conjunto, os “Serviços”).
Esta Política de Privacidade descreve o tratamento de dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis no Brasil. Ao criar uma conta, fazer login (inclusive com Google) ou utilizar os Serviços, você declara ter lido e compreendido esta política.
Em caso de dúvidas sobre privacidade, utilize o canal indicado na seção Contato.
2. Quais dados coletamos
Podemos coletar as seguintes categorias de dados, conforme o uso que você faz dos Serviços:
2.1 Dados de conta e identificação
- Nome, nome de usuário e endereço de e-mail;
- Identificadores de autenticação, inclusive quando você entra com Google (por exemplo, identificador da conta Google, nome e e-mail disponibilizados pelo provedor);
- Dados fiscais e de faturamento que você informar voluntariamente (como CPF/CNPJ, razão social e endereço), quando necessários para emissão de cobrança ou cumprimento de obrigações legais;
- Preferências de conta (idioma, fuso horário, moeda de visualização, etc.).
2.2 Dados de uso da plataforma
- Projetos, agentes, ferramentas, workflows, arquivos e configurações que você cria ou conecta;
- Registros de uso de modelos de linguagem (tokens, modelos utilizados, custos estimados e metadados técnicos de execução);
- Logs técnicos de acesso, diagnóstico e segurança (endereço IP, tipo de dispositivo, navegador, horários e eventos de erro), na medida necessária à operação.
2.3 Conteúdo das interações
- Mensagens, prompts, respostas de agentes, anexos e demais conteúdos que você envia ou gera ao utilizar o Orchestrator;
- Dados oriundos de integrações que você autorizar (por exemplo, Gmail, Google Agenda, WhatsApp ou outras conexões), limitados aos escopos concedidos.
2.4 Dados de pagamento
- Informações de assinatura, créditos e histórico de cobrança. Dados de cartão são processados por prestadores de pagamento (como a Stripe); não armazenamos o número completo do cartão em nossos servidores.
Não solicitamos dados sensíveis além do estritamente necessário à prestação dos Serviços. Evite enviar informações confidenciais de terceiros sem base legal adequada.
3. Como usamos os dados
Utilizamos dados pessoais para:
- Criar e autenticar sua conta, inclusive via Google OAuth;
- Prestar, operar, manter e melhorar os Serviços (Orchestrator e recursos associados);
- Processar solicitações a modelos de IA e ferramentas que você configurar, inclusive por meio de provedores terceiros de infraestrutura de modelo;
- Calcular consumo, créditos, faturamento e suporte à conta;
- Enviar comunicações operacionais (verificação de e-mail, segurança, alterações relevantes do serviço);
- Prevenir fraude, abuso e incidentes de segurança; cumprir obrigações legais e responder a autoridades competentes quando exigido;
- Gerar estatísticas agregadas e não identificáveis para melhoria do produto, quando possível.
As bases legais incluem, conforme o caso: execução de contrato (art. 7º, V, LGPD), legítimo interesse (art. 7º, IX), cumprimento de obrigação legal (art. 7º, II) e consentimento (art. 7º, I), quando aplicável — por exemplo, em conexões OAuth com escopos específicos.
4. Compartilhamento de dados
Não vendemos dados pessoais. Podemos compartilhar dados apenas nas hipóteses abaixo, e sempre com salvaguardas adequadas:
- Prestadores de serviço que nos auxiliam a operar a plataforma (hospedagem em nuvem, banco de dados, envio de e-mail, processamento de pagamentos, provedores de modelos de IA e gateways de API), sob obrigação de confidencialidade e uso limitado à finalidade contratada;
- Integrações autorizadas por você (Google, WhatsApp e outras), nos limites dos escopos e permissões concedidos;
- Membros de projeto que você convidar, na medida necessária ao compartilhamento configurado;
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida;
- Sucessão empresarial (fusão, aquisição ou reorganização), com notificação quando exigido pela lei.
5. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:
- Criptografia em trânsito (HTTPS/TLS);
- Controles de autenticação (senhas com hash, tokens e, quando aplicável, OAuth);
- Isolamento lógico de dados por conta/projeto, conforme a arquitetura do produto;
- Criptografia de segredos e chaves de API armazenados na plataforma;
- Monitoramento e registros de segurança proporcionais ao risco.
Nenhum sistema é absolutamente seguro. Se tomar conhecimento de incidente que afete seus dados, adotaremos as medidas previstas na LGPD, incluindo comunicação quando legalmente exigida.
Os dados podem ser processados em infraestrutura localizada no Brasil e/ou em outros países por provedores de nuvem. Nesses casos, buscamos mecanismos adequados de transferência internacional previstos na legislação.
7. Direitos do usuário (LGPD)
Como titular de dados, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade, quando aplicável;
- Informação sobre compartilhamentos;
- Revogação de consentimento, quando o tratamento se basear nele;
- Oposição a tratamentos realizados com fundamento em legítimo interesse, nos termos da lei.
Para exercer esses direitos, escreva para privacidade@sarumanai.com. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
8. Retenção de dados
Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta política, observar prazos legais/regulatórios, resolver disputas e fazer cumprir acordos. Em linhas gerais:
- Dados de conta e faturamento: enquanto a conta estiver ativa e, após o encerramento, pelo prazo exigido para obrigações fiscais e legais;
- Conteúdo de projetos e conversas: enquanto você mantiver a conta/projeto ou até exclusão solicitada, ressalvadas cópias de backup e obrigações legais;
- Logs técnicos: por períodos limitados, compatíveis com segurança e diagnóstico.
Ao apagar um projeto ou encerrar a conta, deixamos de utilizar os dados para prestação do serviço, observadas retenções legais e prazos técnicos de exclusão definitiva.
9. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. A data de “Última atualização” no topo da página indica a versão vigente. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no produto. O uso continuado dos Serviços após a publicação das mudanças constitui ciência da nova versão, quando permitido pela lei.
10. Contato
Para questões sobre esta política ou sobre o tratamento de dados pessoais:
- E-mail de privacidade: privacidade@sarumanai.com
- Contato geral: contato@sarumanai.com
- Site: https://sarumanai.com
- Aplicação: https://orchestrator.sarumanai.com