Política de Privacidade
O essencial
- O login das suas ferramentas de IA (Claude Code, Codex e outras) nunca sai da sua máquina.
- Prompts e respostas passam pela nossa nuvem para chegar ao seu navegador. O repasse não guarda esse conteúdo.
- Projetos e conversas só ficam salvos nos nossos servidores se você usa a sincronização (planos Pro e Max).
- Não vendemos seus dados e não usamos o seu conteúdo para treinar modelos.
1. Quem trata os seus dados
O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ [NÚMERO] ("LeafAgents", "nós"). O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em privacidade@leafagents.com.br.
Esta política explica quais dados pessoais tratamos quando você usa o site, o app web, o runner (app desktop ou terminal) e a nuvem LeafAgents, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Quais dados tratamos
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e senha (guardada só como hash) | Criar e proteger a sua conta, confirmar o e-mail, recuperar a senha | Execução de contrato |
| Sessão de login (cookie) e endereço IP | Manter você conectado, limitar tentativas de login e prevenir abuso | Legítimo interesse; segurança |
| Computadores autorizados: nome, sistema, versão, data do último acesso e IP de conexão | Mostrar e revogar os computadores da conta e aplicar as regras do plano (no Free, o runner precisa estar na mesma rede do navegador) | Execução de contrato |
| Identificador aleatório do navegador | Aplicar o limite de navegadores do plano Free | Execução de contrato |
| Projetos, fluxos e conversas (planos com sincronização) | Sincronizar entre os seus dispositivos | Execução de contrato |
| Chaves de API que você cadastra | Chamar o provedor em seu nome. Ficam cifradas e nunca voltam ao navegador | Execução de contrato |
| Uso do crédito: modelo, quantidade de tokens, valor e data | Debitar a carteira e mostrar o extrato | Execução de contrato; obrigação legal |
| Dados de pagamento (quando houver cobrança) | Processar a compra. Os dados do cartão ficam com o processador de pagamento, não conosco | Execução de contrato; obrigação legal |
O que fica só na sua máquina
O login das ferramentas de IA, as sessões delas, as pastas de trabalho dos agentes (~/.leafagents) e os projetos do plano Free (salvos no navegador) não são enviados para nós.
O que passa pela nuvem sem ser guardado
Quando um agente roda no seu runner, a tarefa (prompt, instruções do agente) e a resposta passam pela nuvem LeafAgents só para ir do navegador até o runner e voltar. O repasse não grava esse conteúdo. Nos planos com sincronização, a conversa fica salva porque faz parte do projeto sincronizado.
3. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
- Infraestrutura de hospedagem (servidores onde ficam o app e a nuvem LeafAgents);
- Resend, para enviar e-mails de confirmação e de recuperação de senha;
- OpenRouter e os provedores de modelos (como Anthropic, OpenAI, Google e DeepSeek), quando um agente roda com o crédito LeafAgents ou com a sua chave de API. O conteúdo da tarefa vai para o provedor, que o trata conforme a política dele;
- Google Fonts, que fornece as fontes do site e recebe o endereço IP de quem visita;
- processador de pagamento, quando houver cobrança.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.
4. Transferência internacional
Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para cumprir o contrato com você e com garantias adequadas, conforme o art. 33 da LGPD.
5. Por quanto tempo guardamos
- Conta, projetos sincronizados e computadores autorizados: enquanto a conta existir. Depois de encerrada, apagamos em até 30 dias.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Chaves de API: até você removê-las ou encerrar a conta.
6. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas só como hash, chaves de API cifradas com AES-256-GCM, tokens dos computadores guardados só como hash e revogáveis a qualquer momento. O runner não abre portas na sua máquina: ele só se conecta de saída. Nenhum sistema é totalmente imune a incidentes. Se houver um incidente relevante, avisaremos você e a ANPD conforme a LGPD.
7. Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade dos dados;
- exclusão da conta e dos dados tratados com o seu consentimento;
- informações sobre com quem compartilhamos os dados;
- revisão de decisões automatizadas.
Para exercer esses direitos, escreva para privacidade@leafagents.com.br a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento local
O app usa um cookie de sessão para manter você logado e o armazenamento local do navegador para guardar preferências, os projetos do plano Free e o identificador do navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.
9. Crianças e adolescentes
O LeafAgents não é destinado a menores de 18 anos e não coletamos intencionalmente dados deles.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no app. A data no topo indica a versão em vigor.