PIPAQuem cuida dos seus dados
O controlador dos dados tratados no PIPA (pip-a.com) é Rudson, pessoa física responsável pelo serviço, até a abertura de empresa com CNPJ. Como agente de pequeno porte, o PIPA não é obrigado a indicar encarregado de dados; o canal de comunicação com os titulares previsto no artigo 41 da LGPD é o e-mail support@pip-a.com.
Quais dados coletamos
| Dado | Quando | Para quê |
|---|---|---|
| Nome, e-mail e senha (guardada só como hash) | Ao criar conta | Identificar você, entrar na conta e mandar avisos da conta |
| Nome, e-mail e identificador da conta Google | Ao entrar com o Google | Criar ou acessar sua conta sem senha |
| Conteúdo dos projetos: descrição, requisitos, features, tarefas, nomes e perfis da equipe, datas, férias e feriados | Enquanto você usa o PIPA | Gerar o backlog e o plano da PI, que é o serviço contratado |
| Nome, e-mail e CPF ou CNPJ do pagador | Ao comprar créditos ou assinar | Processar o pagamento e emitir comprovantes |
| E-mail e plano de interesse | Ao entrar na lista de espera | Avisar quando o plano abrir |
| Registros de uso: ações feitas, créditos gastos, modelo de IA usado, tempo e custo de cada chamada | Enquanto você usa o PIPA | Cobrar créditos corretamente, prevenir abuso e melhorar a qualidade |
| Texto enviado à IA e a resposta recebida em cada chamada | Enquanto você usa o PIPA | Investigar erros e a qualidade das respostas. Fica guardado por 30 dias e depois é apagado; só o administrador consegue abrir, e cada abertura fica registrada |
Não guardamos dados de cartão. O número do cartão é digitado no formulário do Mercado Pago e chega até nós apenas como um código de uso único.
Nomes, perfis, férias e disponibilidade das pessoas da equipe são informados por você. Ao cadastrá-los, você responde por ter base legal para isso (por exemplo, a relação de trabalho) e por avisar essas pessoas. O PIPA usa esses dados apenas para gerar o plano, em seu nome.
Projetos de teste, criados sem conta, ficam guardados no servidor ligados a um código de 6 caracteres. Quem tem o código consegue abrir o projeto, então não compartilhe o código se o conteúdo for reservado.
Bases legais
- Execução de contrato: conta, conteúdo dos projetos e pagamentos, sem os quais o serviço não funciona.
- Obrigação legal: registros de pagamento pelo prazo que a lei exige.
- Legítimo interesse: segurança, prevenção de abuso e melhoria do produto com dados de uso.
- Consentimento: comunicações que não sejam essenciais à conta, que você pode recusar quando quiser.
Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com os fornecedores que fazem o serviço funcionar:
- Provedores de inteligência artificial (OpenRouter e os modelos que ele distribui, Google Gemini e Groq): recebem o texto das mensagens e do projeto para gerar as respostas. Alguns modelos gratuitos podem registrar as mensagens para melhorar seus serviços. Por isso, evite colocar no PIPA dados pessoais sensíveis ou segredos de negócio.
- Mercado Pago: processa pagamentos com Pix e cartão.
- Google: autenticação, quando você escolhe entrar com o Google.
- Hostinger: hospedagem do servidor e do banco de dados.
- Titan (e-mail): envio dos e-mails da conta, como confirmação de cadastro.
- Cloudflare: resolução de nomes (DNS) do domínio.
Alguns desses fornecedores ficam nos Estados Unidos. A transferência dos dados para eles é necessária para executar o serviço que você contratou, como prevê o artigo 33, inciso IX, da LGPD.
Decisões automatizadas
O plano da PI, que distribui tarefas por pessoa e sprint, é uma sugestão gerada automaticamente. Ele não decide nada sozinho: o gestor revisa, ajusta e decide o que vale. Se alguém da equipe quiser entender como uma sugestão foi feita, pode pedir a explicação pelo e-mail support@pip-a.com (artigo 20 da LGPD).
Cookies e armazenamento no navegador
O PIPA não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Guardamos no seu navegador apenas o que é necessário para o uso: a sessão de login, os projetos de teste e preferências de tela, como a largura da barra lateral.
Por quanto tempo guardamos
- Dados da conta e projetos: enquanto a conta existir. Após o pedido de exclusão, apagamos em até 30 dias.
- Texto enviado à IA e respostas: 30 dias.
- E-mail da lista de espera: até a abertura do plano escolhido ou até você pedir para sair.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento (artigo 18 da LGPD). Basta escrever para support@pip-a.com a partir do e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Todo o tráfego usa HTTPS, senhas são guardadas apenas como hash e o acesso ao servidor é restrito por chave. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.
Menores de idade
O PIPA é uma ferramenta profissional e não se destina a menores de 18 anos.
Mudanças nesta política
Quando mudarmos algo relevante, avisaremos por e-mail ou dentro do PIPA antes de a mudança valer. Veja também os Termos de uso.