Política de Privacidade
Última atualização: 28 de setembro de 2026
1. Responsável pelo tratamento
A OpenDocs é operada pelo Grupo Barrdega. Para assuntos de privacidade, entre em contato conosco em support@opendocs.cloud. Somos o responsável pelo tratamento dos dados pessoais processados por meio deste site e da plataforma OpenDocs (Art. 13(1)(a) GDPR).
2. Dados que coletamos
Coletamos as seguintes categorias de dados pessoais:
- Dados de conta: nome, endereço de e-mail, senha (criptografada) e informações de perfil que você fornece ao se cadastrar.
- Dados de faturamento: detalhes do método de pagamento e endereço de cobrança, processados pela Stripe. Não armazenamos números de cartão completos.
- Dados de uso: páginas visitadas, recursos utilizados, tipo de navegador, sistema operacional e URLs de referência, coletados por meio de registros do lado do servidor e (com o seu consentimento) ferramentas de análise.
- Dados de suporte: mensagens que você nos envia por e-mail ou canais de suporte.
- Dados técnicos: endereço IP, identificadores de sessão e preferências do navegador (por exemplo, preferência de tema armazenada no localStorage).
- Dados do registro de auditoria: para organizações, um registro das ações na conta (por exemplo logins, alterações de membros e funções, publicação ou exclusão de espaços e páginas, alterações de chaves de API e aplicativos conectados, e mudanças de plano), incluindo o e-mail de quem agiu e o endereço IP da solicitação.
3. Base legal para o tratamento (Art. 6 GDPR)
Tratamos seus dados pessoais com as seguintes bases legais:
- Contrato (Art. 6(1)(b)): tratamento dos seus dados de conta e informações de faturamento para prestar os serviços que você contratou.
- Interesses legítimos (Art. 6(1)(f)): registros do lado do servidor para segurança, prevenção de abusos e confiabilidade do serviço. Ponderamos esses interesses frente aos seus direitos.
- Consentimento (Art. 6(1)(a)): cookies de análise e quaisquer comunicações de marketing opcionais. Você pode retirar seu consentimento a qualquer momento.
- Obrigação legal (Art. 6(1)(c)): conservação de registros de faturamento conforme exigido pela legislação fiscal aplicável.
4. Como usamos seus dados
- Para criar e gerenciar sua conta e prestar o serviço OpenDocs.
- Para processar pagamentos e gerenciar sua assinatura por meio da Stripe.
- Para enviar e-mails transacionais (confirmações de conta, recibos de faturamento, redefinição de senha).
- Para fornecer análises agregadas aos usuários do plano Pro sobre sua documentação publicada.
- Para responder a solicitações de suporte e nos comunicarmos com você sobre sua conta.
- Para detectar, investigar e prevenir incidentes de segurança e abusos.
- Para cumprir obrigações legais.
5. Provedores de serviços externos e transferências internacionais
Compartilhamos dados apenas com processadores que nos ajudam a operar o serviço. Todos estão vinculados por acordos de processamento de dados. Alguns estão localizados fora do EEE; nesse caso, as transferências baseiam-se nas Cláusulas Contratuais Padrão da UE (SCCs) ou em uma decisão de adequação.
| Provedor | Finalidade | Localização | Mecanismo de transferência |
|---|---|---|---|
| Microsoft Azure | Hospedagem e infraestrutura | Estados Unidos / regiões da UE | SCCs / adequação |
| Stripe | Processamento de pagamentos | Estados Unidos | SCCs |
Provedores de login: se você optar por entrar com Google, GitHub ou Microsoft, esse provedor autentica você e compartilha seu nome e e-mail conosco de acordo com a própria política de privacidade dele.
Recursos de IA: os recursos de redação, melhoria e tradução com IA usam a própria chave de API da Anthropic da sua organização. Quando você os usa, o conteúdo selecionado é enviado à Anthropic nos termos do seu contrato com a Anthropic; não cobramos acréscimo e não o usamos para treinar modelos de IA.
Não vendemos seus dados pessoais a terceiros.
6. Conector do Claude (MCP)
Se você conectar o Claude (pelo claude.ai, Claude Desktop ou Claude Code) à OpenDocs usando nosso servidor de Model Context Protocol (MCP), o Claude pode ler e, se você permitir, alterar conteúdo na organização que você escolher conectar — nada além disso. O acesso é limitado a essa organização e às permissões do seu papel: por exemplo, a conexão de um Leitor só pode ler conteúdo, nunca alterá-lo.
A autenticação usa OAuth 2.0: um token de acesso de curta duração (válido por 1 hora) e um token de atualização (válido por 30 dias, rotacionado a cada uso). Ambos são armazenados pela OpenDocs e podem ser revogados a qualquer momento desconectando o conector no claude.ai.
Não usamos o conteúdo da sua organização, nem nada que o Claude leia ou escreva por meio do conector, para treinar modelos de IA. O tratamento que a Anthropic faz das suas conversas com o Claude é regido pelos próprios termos e política de privacidade da Anthropic, disponíveis em anthropic.com/legal/privacy.
As solicitações feitas por meio do conector MCP são registradas da mesma forma que as demais solicitações ao nosso serviço, e retidas conforme os mesmos prazos descritos nesta política (veja “Retenção de dados” abaixo).
Você pode desconectar a qualquer momento no Claude, ou na OpenDocs em Configurações > Aplicativos conectados.
Conexão para leitores (“Adicionar ao Claude”): nos planos pagos, os leitores de um site de documentação público podem adicioná-lo ao Claude como uma conexão somente leitura. Não exige conta, retorna apenas conteúdo já publicado publicamente (páginas publicadas em espaços públicos) e nunca retorna rascunhos nem espaços não listados ou privados. Usamos o endereço IP da solicitação apenas em memória para aplicar limites de uso; fora isso, essas solicitações são registradas como qualquer outra solicitação ao site.
Plugin da OpenDocs para o Claude: o plugin da OpenDocs no diretório do Claude contém apenas instruções. Ele não armazena dados nem executa código próprio; o conteúdo que salva vai para a sua organização na OpenDocs por meio do conector do Claude descrito acima.
7. Cookies e armazenamento local
Este site utiliza o localStorage do navegador (não cookies HTTP) para fins funcionais. Esses elementos não transmitem dados a servidores de terceiros. A análise só é carregada depois que você concede seu consentimento explícito por meio do banner a seguir.
| Nome | Tipo | Finalidade | Duração | Requer consentimento? |
|---|---|---|---|---|
theme | localStorage | Lembra sua preferência de modo claro/escuro | Persistente (até ser apagado) | Não — funcional |
cookie-consent | localStorage | Armazena sua escolha de consentimento de cookies | Persistente (até ser apagado) | Não — estritamente necessário |
8. Retenção de dados
- Dados de conta: conservados enquanto sua conta estiver ativa. Excluídos no prazo de 30 dias após o encerramento da conta, salvo quando a lei exigir conservá-los por mais tempo.
- Registros de faturamento: conservados por 7 anos para cumprir as regulamentações fiscais.
- Registros do servidor: conservados por até 90 dias por razões de segurança e, em seguida, excluídos.
- Comunicações de suporte: conservadas por 2 anos e, em seguida, excluídas, salvo quando a lei exigir o contrário.
- Registro de auditoria: mantido por 1 ano e depois excluído automaticamente. As entradas não podem ser editadas nem excluídas antes disso.
9. Seus direitos (Art. 13(2)(b–d) GDPR)
Você tem os seguintes direitos com relação aos seus dados pessoais:
- Acesso (Art. 15): solicitar uma cópia dos dados que temos sobre você.
- Retificação (Art. 16): solicitar a correção de dados imprecisos ou incompletos.
- Exclusão (Art. 17): solicitar a exclusão dos seus dados (“direito ao esquecimento”).
- Limitação (Art. 18): solicitar que limitemos o tratamento dos seus dados.
- Portabilidade (Art. 20): receber seus dados em um formato estruturado e legível por máquina.
- Oposição (Art. 21): opor-se ao tratamento baseado em interesses legítimos.
- Retirar o consentimento (Art. 7(3)): retirar qualquer consentimento concedido anteriormente a qualquer momento, sem afetar o tratamento prévio.
- Apresentar uma reclamação (Art. 77): você tem direito a apresentar uma reclamação junto à sua autoridade supervisora nacional. Uma lista das autoridades supervisoras da UE está disponível em edpb.europa.eu.
Para exercer qualquer um desses direitos, escreva para support@opendocs.cloud. Responderemos no prazo de 30 dias.
10. Tomada de decisões automatizada
Não realizamos tomada de decisões automatizada nem elaboração de perfis que produza efeitos jurídicos ou significativos similares sobre você (Art. 22 GDPR).
11. Segurança dos dados
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (TLS 1.2+), criptografia em repouso, controles de acesso e revisões de segurança periódicas. Nenhum método de transmissão pela internet é 100% seguro; trabalhamos continuamente para aprimorar nossas proteções.
12. Menores de idade
Nosso serviço não é direcionado a menores de 16 anos. Não coletamos dados pessoais de menores de forma consciente. Se você acredita que fizemos isso de maneira inadvertida, entre em contato conosco para que sejam excluídos.
13. Alterações nesta política
Podemos atualizar esta política. Publicaremos a nova versão aqui com uma data de “Última atualização” renovada e notificaremos você sobre alterações substanciais por e-mail ou por meio de aviso no aplicativo com pelo menos 30 dias de antecedência antes de entrarem em vigor.
14. Contato
Para qualquer dúvida ou para exercer seus direitos: support@opendocs.cloud