Sem rastreadores
Nada de analytics, publicidade ou telemetria de uso do Studio.
Não vendemos dados
Usamos os dados só para prestar e proteger o serviço.
Só cookies essenciais
Apenas a sessão de login da área do cliente.
Você no controle
Acesse, corrija ou peça a exclusão pelo contato@a4astudio.com.br.
01Quem somos
O controlador dos dados pessoais tratados no site e na plataforma é a A4A Studio, nome fantasia de:
- Empresa
- 62.207.540 LEONARDO ROBERTO ANTONIO MANGORA (Microempreendedor Individual)
- CNPJ
- 62.207.540/0001-06
- Endereço
- Campinas/SP
- Encarregado (DPO)
- Leonardo Roberto Antonio Mangora
- Contato de privacidade
- contato@a4astudio.com.br
Neste documento, “A4A”, “nós” e “nosso” se referem à A4A Studio. “Você” é a pessoa que visita o site ou usa nossos produtos.
02A quem esta política se aplica
Esta política vale para:
- o site a4astudio.com.br, incluindo a área do cliente;
- o A4A Studio, aplicativo desktop para criar automações;
- o A4A Orquestrador (painel app.a4astudio.com.br e sua API) e o agente A4A Runner.
03Dados que coletamos no site
Formulário “Solicitar acesso”
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, empresa, e-mail, telefone (opcional) e a mensagem que você escrever | Responder ao seu pedido e apresentar a solução | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
As informações são enviadas por e-mail à nossa equipe comercial (servidor de e-mail da Hostinger). Não usamos esses dados para enviar publicidade sem que você tenha pedido.
Área do cliente
- Login: e-mail e senha da conta criada pela nossa equipe. A senha é verificada pelo serviço de autenticação (Supabase Auth) e armazenada de forma irreversível (hash); a A4A não tem acesso a ela.
- Sessão: cookies de sessão mantêm você conectado (veja a seção Cookies).
- Download do Studio: ao clicar em baixar, seu navegador é redirecionado para um link temporário do GitHub, que recebe os dados técnicos da conexão (como o endereço IP).
Navegação
Como em qualquer site, os provedores de hospedagem registram dados técnicos de acesso, como endereço IP, data e hora, página acessada e navegador, para segurança, prevenção de abusos e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014), que exige guardar esses registros por 6 meses. Base legal: cumprimento de obrigação legal e legítimo interesse em manter o site seguro (art. 7º, II e IX).
04Dados que coletamos no A4A Studio
O A4A Studio funciona no seu computador. Ele não envia telemetria de uso: não sabemos o que você faz no aplicativo nem o conteúdo dos seus robôs. O Studio só se comunica conosco nas situações abaixo.
| Quando | Dados | Finalidade e base legal |
|---|---|---|
| Ativação da licença | Nome do computador; três identificadores técnicos da máquina, guardados apenas como hash SHA-256 com sal (nunca o valor original); versão do Studio; e-mail de quem ativou; data da ativação | Vincular a licença ao computador autorizado e impedir uso indevido. Execução de contrato (art. 7º, V) e legítimo interesse na proteção do software (art. 7º, IX) |
| Renovação da licença e verificação de atualizações (ao abrir e a cada poucas horas) | A licença do computador e a versão do Studio | Manter a licença válida e oferecer atualizações. Execução de contrato (art. 7º, V) |
| “Relatar um problema” (só quando você envia) | Sempre: nome e e-mail de contato e o texto do relato. Opcionais, escolhidos por você com prévia antes do envio: informações técnicas (versão do Windows, idioma, memória, processador, tela, estado da licença e módulos instalados), o final do log do Studio com senhas e tokens mascarados, uma captura da janela do Studio e o projeto aberto | Prestar suporte técnico. Execução de contrato (art. 7º, V) |
No relato de problema, o texto e os metadados (nome da máquina, versão e sistema) ficam registrados em nosso banco de dados para acompanhar o atendimento. Os anexos (log, captura e projeto) são enviados apenas por e-mail à equipe de suporte e não ficam no banco.
- Credenciais dos robôs: os valores guardados no cofre de credenciais do Studio ficam somente no seu computador; não os recebemos.
- Componentes de terceiros: para instalar o ambiente Python e as bibliotecas usadas pelos robôs, o Studio baixa arquivos de python.org e do repositório PyPI, que recebem os dados técnicos da conexão (como o endereço IP), conforme as políticas desses serviços.
05Dados no A4A Orquestrador e no Runner
| Categoria | Dados | Finalidade e base legal |
|---|---|---|
| Contas de usuário | Nome, e-mail, papel (perfil de acesso) e registro de auditoria das ações | Controle de acesso, segurança e rastreabilidade. Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Máquinas (Runners) | Nome, hostname, IP informado, sistema operacional, versão do agente, uso de CPU e memória e o sinal periódico de “estou ativo” | Distribuir e acompanhar as execuções. Execução de contrato (art. 7º, V) |
| Robôs, agendamentos e execuções | Pacotes publicados, agendamentos, filas, histórico e logs de execução | Executar e registrar as automações do cliente. Execução de contrato (art. 7º, V) |
| Segredos dos robôs | Senhas e chaves cadastradas pelo cliente | Entregar ao robô na hora da execução. Ficam no cofre criptografado do banco e são mascarados nos logs |
O conteúdo processado pelos robôs (por exemplo, o que aparece nos logs de execução) é definido pela empresa cliente, que é a controladora desses dados (veja a seção 2).
06O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não usamos cookies de publicidade, ferramentas de analytics ou rastreadores de terceiros.
- Não coletamos telemetria de uso do Studio nem o conteúdo dos seus robôs.
- Não usamos os dados dos clientes para treinar modelos, criar perfis ou tomar decisões automatizadas sobre você.
- Não compartilhamos dados com terceiros além dos operadores necessários à prestação do serviço (seção 8).
08Com quem compartilhamos
Contamos com provedores (operadores) que tratam dados em nosso nome, apenas para prestar os serviços descritos aqui:
| Provedor | Serviço | Local |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | EUA (região us-west-2) |
| Vercel | Hospedagem do site, do painel e da API | EUA |
| Hostinger | E-mail (formulário, suporte e comunicações) | Conforme a infraestrutura do provedor |
| GitHub | Distribuição dos instaladores e atualizações do Studio | EUA |
| Microsoft Store | Distribuição do aplicativo, quando disponível na loja | Conforme a Microsoft |
Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, para exercer nossos direitos em processos, ou em caso de reorganização societária, sempre com as mesmas proteções desta política.
09Transferência internacional de dados
Parte da nossa infraestrutura (Supabase, Vercel e GitHub) fica nos Estados Unidos. Por isso, seus dados podem ser transferidos para fora do Brasil. Essas transferências seguem as hipóteses do art. 33 da LGPD, apoiadas nas garantias contratuais de proteção de dados oferecidas por esses provedores, e são feitas apenas na medida necessária para prestar os serviços.
10Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Pedidos de acesso sem contratação | 12 meses |
| Relatos de problema | 24 meses |
| Conta e dados do cliente na plataforma | Durante o contrato e até 30 dias após o seu término, para exportação |
| Logs de execução dos robôs | 90 dias (exclusão automática) |
| Registros de auditoria e de ativação de licença | 5 anos |
| Registros de acesso ao site (IP, data e hora) | 6 meses, conforme o Marco Civil da Internet |
Ao fim dos prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir guardá-los por mais tempo ou quando forem necessários para exercer direitos em processos.
11Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como:
- comunicação criptografada (HTTPS) em todos os serviços;
- isolamento dos dados de cada cliente e controle de acesso por perfil;
- senhas armazenadas de forma irreversível pelo serviço de autenticação;
- cofre criptografado para os segredos dos robôs, com mascaramento nos logs;
- licenças assinadas digitalmente e identificadores de máquina guardados apenas como hash;
- registro de auditoria das ações administrativas e acesso restrito à equipe que precisa dele.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, nos termos da lei.
12Seus direitos
A LGPD (art. 18) garante a você, entre outros, os direitos de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando o tratamento se basear nele, e ser informado das consequências;
- opor-se a tratamentos realizados com base em outras hipóteses legais, quando em desacordo com a lei.
Para exercer seus direitos, escreva para contato@a4astudio.com.br. Poderemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Se os dados tiverem sido coletados por uma empresa cliente com o uso da nossa plataforma, encaminharemos o pedido a ela, que é a responsável por atendê-lo.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13Menores de idade
Nossos produtos são destinados a empresas e profissionais. Não são direcionados a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
14Alterações desta política
Podemos atualizar esta política para refletir mudanças nos produtos ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas aos clientes por e-mail ou por aviso na plataforma.
15Contato e encarregado
Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados podem ser enviados ao nosso encarregado, Leonardo Roberto Antonio Mangora, pelo e-mail contato@a4astudio.com.br.