Política de Privacidade

1. Dados que coletamos

Dados de cadastro (nome, e-mail, empresa), dados de uso do Serviço (logins, métricas de consumo) e dados de faturamento (processados pelo gateway de pagamento). Os conteúdos enviados pelo Cliente à sua instância são tratados como dados do Cliente. E-mails transacionais (confirmação de cadastro, acesso inicial, avisos operacionais) são enviados pelo serviço de envio de e-mail da Viterb, operado pela Amazon Web Services no Brasil, quando o Cliente não configura servidor próprio; esse serviço registra se cada mensagem foi entregue, recusada ou devolvida (destinatário, situação, horários e identificador da mensagem), só para confirmar a entrega e investigar e-mail não recebido — não registramos abertura nem clique, e nossos e-mails não levam rastreador. No cadastro pelo site, o endereço de rede (IP) de quem pede o teste grátis do BYOK é guardado em forma de hash, com o dia e a contagem, para aplicar o limite antiabuso de 3 testes grátis do BYOK por IP por dia. No teste sem cartão do BYOK, pedimos o CPF para liberar o crédito de cortesia de R$ 5 — guardamos só uma impressão dele, calculada com uma chave secreta que fica no cofre da Viterb (nunca o número em texto simples), pelo prazo de 2 anos, só para saber se aquele CPF já usou o crédito na janela de 90 dias. Sem a chave, não se chega ao número; como a Viterb tem a chave, esse dado é pseudonimizado, não anônimo, e continua sendo dado pessoal seu.

2. Finalidade e base legal

Usamos os dados para prover e operar o Serviço, faturar, dar suporte e cumprir obrigações legais. As bases legais incluem execução de contrato, cumprimento de obrigação legal e legítimo interesse.

3. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao Serviço. O fluxo de inferência de IA muda conforme o plano contratado:

• Plano BYOK: a inferência usa a chave de provedor de IA que o próprio Cliente configurou (por exemplo, OpenAI ou Anthropic) — o Cliente escolhe o provedor e é titular da relação contratual com ele.
• Plano Completo: o Viterb opera a chave de IA e processa a inferência por meio de subprocessadores de IA como Anthropic (via AWS Bedrock) e OpenAI, contratados em nome do Serviço, com o processamento no Brasil ou na União Europeia. Modelos rotulados como fora dessa zona (entre eles o Claude Fable 5 e os modelos GPT-5.6 e GPT-6 da OpenAI, que rodam nos Estados Unidos ou no Canadá e retêm por até 30 dias o que o sistema antiabuso do provedor sinalizar) só processam algo se a sua empresa liberar e você escolher, com o aviso na tela.
• Chave própria (BYOK): quando a sua empresa traz a própria chave — hoje, com Anthropic, OpenAI, Google, Mistral AI, DeepSeek, Moonshot AI (Kimi), Alibaba Cloud (Qwen), Zhipu AI (GLM / Z.AI), MiniMax, xAI ou Amazon Web Services (Amazon Bedrock, na própria conta AWS da sua empresa) —, o conteúdo vai para o provedor dono daquela chave, sob o contrato que a sua empresa tem com ele — o Viterb não se interpõe nessa relação. Cinco desses fornecedores e a xAI processam fora do Brasil e da União Europeia por conta própria (a Viterb não confirmou a política de retenção nem de treinamento da xAI); com o Bedrock na própria conta AWS, a região é a que a sua empresa escolher ao conectar a credencial. A tela mostra o aviso de transferência internacional a cada uso, para esses casos e para a OpenAI — e também para o Bedrock em região fora do Brasil e da União Europeia, em rota global ou dos Estados Unidos, ou com modelo de fornecedor marcado. Se a sua empresa trocar a região do Bedrock, o modelo liberado sozinho que passa a exigir o aviso volta a ficar bloqueado até o Administrador liberá-lo.

Em ambos os planos, também compartilhamos dados com: gateway de pagamento (Stripe) para cobrança; provedor de infraestrutura para hospedagem (Hetzner, na União Europeia); Cloudflare, que protege a rede e guarda as cópias de segurança (backups) da conta, cifradas pela Viterb antes do envio, com a chave só com a Viterb, na jurisdição União Europeia; e Amazon Web Services, no Brasil, para o envio de e-mail. Não vendemos dados pessoais. A lista completa, com o papel de cada empresa, está na Política de Privacidade completa e na Lista de Fornecedores.

4. Isolamento e segurança

Cada Cliente opera em um ambiente próprio, isolado dos demais clientes (em servidor compartilhado, ou em servidor exclusivo quando contratado). Segredos são cifrados em repouso e o acesso administrativo é protegido por autenticação forte. Empregamos medidas técnicas e organizacionais razoáveis para proteger os dados.

5. Retenção

Mantemos os dados enquanto durar a relação contratual e pelo prazo necessário ao cumprimento de obrigações legais. Após o encerramento, a empresa tem 30 dias para exportar o conteúdo; depois disso, os dados são apagados em até mais 30 dias, e uma cópia ainda pode existir no backup cifrado por até 35 dias depois desse apagamento. O teste grátis abandonado (crédito esgotado, sem chave própria e 31 dias sem acesso) é apagado direto, sem prazo de recuperação e sem aviso antes — só um e-mail depois. A impressão do CPF do teste sem cartão do BYOK, e o registro mínimo (datas, dias de uso, mensagens, gasto) de um teste abandonado que foi apagado por falta de acesso, ficam por 2 anos — nunca o seu nome, e-mail, celular ou o conteúdo das conversas.

6. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados pessoais, bem como informações sobre o tratamento. Para exercê-los, escreva para privacidade@viterb.com.br; respondemos em até 15 dias corridos.

7. Contato

Encarregado pelo tratamento de dados pessoais: Rodrigo Barsotti — privacidade@viterb.com.br. Suporte geral: contato@viterb.com.br.