Política de privacidade
Última atualização: [data].
Quem somos
Controlador dos dados de conta e cobrança é [razão social], CNPJ [número], endereço [endereço], contato [email protected], site thothdev.ia.br, painel app.thothdev.ia.br.
Encarregado/DPO: [nome]. Foro: [cidade/UF].
Papel do Thoth na LGPD
O Thoth é controlador dos dados necessários para criação, manutenção e cobrança da conta do cliente.
O Thoth é operador dos dados pessoais e conteúdos de trabalho que o cliente e seus usuários inserem no painel, por instrução do cliente, que é o controlador desses dados.
Dados, finalidade e base legal
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, nome da empresa, CPF ou CNPJ, identificador da empresa no sistema, plano e ciclo coletados no formulário de assinatura do site thothdev.ia.br | Criar conta, gerar convite de acesso e processar cobrança antecipada pelo provedor de pagamento [nome]. O Thoth não recebe nem guarda dados de cartão. | Art. 7º, V, LGPD – execução de contrato e procedimentos preliminares |
| E-mail e senha (senha armazenada apenas como hash scrypt) para login no painel app.thothdev.ia.br | Autenticação e acesso seguro à conta | Art. 7º, V, LGPD |
| Cookie essencial thoth_session HttpOnly, SameSite=Strict, Secure, Path=/, validade máxima 7 dias, expira após 12 h sem uso; servidor guarda apenas hash do token | Manter sessão ativa de forma segura | Art. 7º, V, LGPD – execução de contrato (cookie estritamente necessário) |
| IP e tentativas de login guardados por até 15 minutos em memória | Prevenir força bruta e proteger as contas | Art. 7º, IX, LGPD – legítimo interesse e segurança; Art. 7º, VI – exercício regular de direitos |
| Código de convite de uso único, válido 7 dias, armazenado como hash, cancelado após 5 tentativas erradas | Convidar membros da equipe e controlar acesso | Art. 7º, V, LGPD |
| Conteúdo de trabalho inserido pelo cliente no painel: tarefas/TaskSpec, aprovações, contexto e memória de projeto | Operar o serviço de governança por instrução do cliente. Dados isolados por empresa | Thoth é operador. Base legal é definida pelo cliente controlador |
| Histórico/journal de acréscimo: quem fez cada ação com data e motivo, não editável nem apagável | Auditoria, governança e cumprimento de políticas | Art. 7º, IX e VI, LGPD |
Com quem compartilhamos
- Provedor de pagamento [nome] para cobrança de Pix, cartão e boleto. O Thoth não recebe dados de cartão.
- Serviço de e-mail [nome] para envio do código de convite após pagamento.
- Infraestrutura VPS gerenciada com Dokploy, provedor [provedor e país do servidor a definir]; HTTPS; backup diário por 14 dias.
- Integrações opcionais só leitura ClickUp e Linear com credenciais fornecidas pelo cliente.
- Provedores de IA escolhidos pelo cliente (Anthropic, OpenAI e outros). O cliente mantém conta/chave; o Thoth não cobra por token.
- Quando o recurso opcional thoth free estiver ativado, o conteúdo do pedido pode ser enviado a terceiros de catálogos gratuitos, sob seus próprios termos.
Transferência internacional
O uso de provedores de IA fora do Brasil e o recurso thoth free podem implicar transferência internacional de dados. O cliente é responsável pela habilitação e conformidade com art. 33 da LGPD para os dados que controla. Os dados de conta e cobrança ficam no servidor em [país do servidor]; se ele estiver fora do Brasil, a transferência segue o art. 33 da LGPD [mecanismo a definir].
Retenção
- Backups diários mantidos por 14 dias.
- Após cancelamento, dados da conta mantidos por [30] dias e depois excluídos.
- Dados fiscais são mantidos pelo prazo legal.
Segurança
Senhas em hash scrypt, sessão por cookie essencial, sem cookies de terceiros no painel, isolamento de dados por empresa, journal imutável, bloqueio de força bruta por 15 minutos em memória, HTTPS.
Direitos do titular – art. 18 LGPD
O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Para dados de conta e cobrança, enviar solicitação para [email protected] indicando nome completo, e-mail cadastrado e empresa. O Thoth responde em até 15 dias.
Para dados de conteúdo de trabalho, o pedido deve ser feito ao cliente controlador, que pode instruir o Thoth na condição de operador.
Menores
O serviço não é destinado a menores de 18 anos.
Alterações desta política
Alterações serão publicadas nesta página com nova data.
Veja também os termos de uso e a política de cookies.