Política de Privacidade

1. Quem somos

Esta política explica como o LiteBI ("nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Somos o controlador dos dados da sua conta e operador dos dados contidos nas planilhas que você envia.

2. Dados que coletamos

Dado	Finalidade	Base legal (LGPD, art. 7º)
Nome, e-mail e senha (armazenada apenas como hash)	Criar e proteger sua conta	Execução de contrato
Foto e biografia (opcionais)	Exibir seu perfil para pessoas com quem você compartilha dashboards	Execução de contrato
Dados do login com Google (nome, e-mail, foto)	Autenticação sem senha	Execução de contrato
Planilhas e dashboards	Prestar o serviço	Execução de contrato
Registro de aceite dos termos (versão, data, IP parcialmente mascarado)	Comprovar o consentimento e a aceitação dos termos	Cumprimento de obrigação legal e exercício regular de direitos
Registros técnicos (endereço IP, navegador, data e hora)	Segurança, prevenção de fraude e diagnóstico de falhas	Legítimo interesse

Não vendemos dados pessoais e não usamos o conteúdo das suas planilhas para publicidade.

3. Inteligência artificial

A IA é usada somente se você escolher "Gerar com IA". Nosso provedor de IA é a OpenAI (OpenAI, L.L.C., Estados Unidos), que atua como suboperadora. A IA só sugere quais indicadores e gráficos montar; os números são calculados pelo próprio LiteBI.

É enviado à OpenAI	Nunca é enviado
Nome da base, nomes e descrições das colunas, objetivo e títulos das abas	As linhas da planilha ou o arquivo enviado
Tipo de cada coluna e estatísticas resumidas (mínimo, máximo, média, quantidade de valores diferentes)	Seu nome, e-mail ou outros dados da sua conta
Categorias mais frequentes (ex.: regiões, status)	E-mails, CPF/CNPJ e telefones (trocados por "[oculto]") e valores de colunas que identificam pessoas, como nome ou cliente

Antes de gerar, você pode ver na tela o texto exato que será enviado. A OpenAI não usa esse conteúdo para treinar modelos, não o guarda como histórico e pode mantê-lo por até 30 dias apenas para prevenção de abuso, conforme os termos da sua API. O que você escreve nas descrições das colunas também é enviado; evite incluir dados pessoais nelas. Se preferir não enviar nada, monte o dashboard manualmente.

4. Compartilhamento

Compartilhamos dados apenas com:

• provedores de infraestrutura (hospedagem, banco de dados, armazenamento e envio de e-mail), sob contrato e obrigação de confidencialidade;
• a OpenAI, provedora de IA, nos termos da seção 3;
• pessoas e equipes com quem você decidir compartilhar dashboards, ou qualquer pessoa com o link, quando você publicar um dashboard público;
• autoridades, quando houver obrigação legal ou ordem judicial.

5. Armazenamento e segurança

• Dados armazenados em provedores de nuvem com criptografia em trânsito (TLS) e em repouso.
• Planilhas e dashboards ficam em armazenamento privado: o acesso aos arquivos só acontece por links temporários assinados.
• Senhas protegidas por algoritmo de hash adaptativo; nunca guardamos sua senha em texto puro.
• Acesso interno restrito ao mínimo necessário e registros técnicos com dados pessoais mascarados.
• Dashboards publicados são servidos em um endereço separado, sem acesso à sua sessão.

6. Retenção

Guardamos apenas o necessário, pelo tempo necessário:

O quê	Por quanto tempo
Planilha original enviada	Até 7 dias após a importação. Depois fica apenas a base processada usada pelos dashboards.
Envios de planilha não concluídos	Até 1 dia.
Bases, dashboards e perfil	Enquanto a conta estiver ativa, ou até você excluí-los.
Cópia dos seus dados (exportação)	Disponível para download por poucos dias e depois apagada.
Contas sem uso	Excluídas após 2 anos sem acesso, com aviso por e-mail 30 dias antes.
Cópias de segurança (backup)	Até 30 dias; dados excluídos somem dos backups ao fim desse prazo.
Registros de acesso	6 meses, conforme o Marco Civil da Internet.

Ao excluir a conta, apagamos imediatamente seus dados pessoais, planilhas e dashboards, exceto registros que a lei nos obrigue a guardar.

7. Transferência internacional

Seus dados ficam armazenados em data centers no Brasil. O resumo estatístico enviado à OpenAI (seção 3) é processado nos Estados Unidos; essa transferência segue o art. 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente.

8. Seus direitos

Você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados (pela página de perfil);
• exportar seus dados em formato aberto;
• excluir sua conta e os dados associados;
• consultar os documentos que aceitou e quando os aceitou;
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

A maioria desses direitos pode ser exercida diretamente na sua conta. Para os demais, fale com nosso Encarregado de Dados.

9. Cookies

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e o de preferência de tema. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Encarregado de Dados (DPO)

privacidade@litebi.com.br (endereço modelo — substituir antes do lançamento).

11. Alterações

Quando esta política mudar de forma relevante, avisaremos e pediremos que você aceite a nova versão. Todas as versões aceitas ficam disponíveis na sua conta.