Esta política explica como a ENGRYN LLC (Švitrigailos g. 34, Vilnius, LT-03230, Lituânia), controladora dos dados, trata dados pessoais no site engryn.com, no aplicativo app.engryn.com e no aplicativo de desktop, em conformidade com o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD/GDPR) e, para pessoas no Brasil, com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que tratamos
Conta: nome, e-mail, foto (quando vem do Google ou GitHub), senha (armazenada apenas como hash) e organizações das quais você participa.
Solicitação de acesso: nome, e-mail, empresa, caso de uso, idioma e plano de interesse informados no formulário; um hash do endereço IP para limitar abusos.
Uso do serviço: mensagens enviadas ao agente, arquivos do workspace, comandos executados, resultados, eventos das sessões, consumo de créditos e registros técnicos (data, hora, IP, navegador, dispositivo).
Integrações: credenciais e configurações que você cadastra (secrets, conectores MCP, fontes de dados, repositórios). Dados de pagamento são processados pelo provedor de pagamentos; não armazenamos números de cartão.
2. Para que usamos e com qual base legal
Prestar o serviço que você contratou — executar sessões, manter workspaces, cobrar créditos e dar suporte (execução de contrato, art. 7º, V).
Segurança, prevenção a fraudes e abuso, e cumprimento de obrigações legais e regulatórias, como guarda de registros de acesso pelo Marco Civil da Internet (art. 7º, II e IX).
Comunicações sobre a conta, cobrança e mudanças no serviço (execução de contrato). Comunicações de marketing apenas com o seu consentimento, que pode ser retirado a qualquer momento.
Avaliar solicitações de acesso antecipado (procedimentos preliminares a contrato, art. 7º, V).
Não usamos o conteúdo das suas sessões, seu código ou seus dados para treinar modelos de IA.
3. Com quem compartilhamos
Operadores que nos ajudam a prestar o serviço, sob contrato e apenas para essa finalidade: provedores de modelos de IA (processam as mensagens para gerar respostas), provedor de máquinas isoladas para executar as sessões, armazenamento em nuvem dos workspaces, hospedagem, envio de e-mails e processamento de pagamentos.
A ENGRYN fica na União Europeia (Lituânia) e alguns operadores ficam em outros países, como os Estados Unidos. Nessas transferências internacionais adotamos as salvaguardas exigidas pelo RGPD (como cláusulas contratuais-padrão) e pelo art. 33 da LGPD.
Autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
Dados da conta e das sessões: enquanto a conta estiver ativa. Após o encerramento, excluímos ou anonimizamos em até 90 dias, salvo o que precisarmos manter por obrigação legal.
Registros de acesso: 6 meses, conforme o Marco Civil da Internet. Dados de cobrança: pelo prazo exigido pela legislação fiscal.
Snapshots de workspaces de sessões adormecidas ficam guardados enquanto a sessão existir; ao excluir a sessão ou a conta, são apagados.
5. Segurança
Cada sessão roda numa máquina isolada e temporária, destruída após o uso. Comunicações usam criptografia em trânsito (HTTPS); senhas são guardadas apenas como hash; segredos nunca são exibidos de volta nem registrados em logs; o acesso interno é restrito e registrado. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.
6. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos. Para exercer, escreva para [email protected] — respondemos em até 15 dias.
Você também pode apresentar reclamação a uma autoridade de proteção de dados: na Lituânia, a Inspeção Estatal de Proteção de Dados (VDAI); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
O aplicativo usa um cookie essencial de sessão para manter você conectado e um cookie de idioma no site. Não usamos cookies de publicidade nem de rastreamento de terceiros.
8. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais (DPO): equipe de privacidade da ENGRYN, [email protected] · ENGRYN LLC, Švitrigailos g. 34, Vilnius, LT-03230, Lituânia.
Podemos atualizar esta política; mudanças relevantes serão avisadas por e-mail ou no aplicativo.