Política de privacidade

Em resumo

• A Conecto é um produto da Ecto. Para qualquer assunto de privacidade, escreva para [email protected].
• No site e no CLI sem login, só guardamos algo que identifica você se você entrar na lista de espera do plano Times: o seu e-mail e o que você escrever no formulário.
• No app, guardamos o necessário para ele funcionar: a sua conta do Google (nome, e-mail e foto), a sua organização, as pastas, as integrações e o registro do que as IAs fazem.
• Os dados do Search Console não ficam guardados: buscamos na hora, a pedido da IA, e entregamos à IA que pediu.
• Não vendemos dados, não usamos dados para publicidade e não treinamos modelos de IA com eles.

1. Quem somos

A Conecto é um produto da ECTO SOLUCOES DIGITAIS LTDA, CNPJ 35.814.815/0001-99, com sede em Curitiba (PR), chamada aqui de "Ecto" ou "nós".

O canal para tudo que envolve dados pessoais é o e-mail [email protected]. Por ele você pede acesso, correção ou exclusão, tira dúvidas e faz reclamações.

A Ecto é um agente de tratamento de pequeno porte. Por isso, a Agência Nacional de Proteção de Dados (ANPD) não exige que ela indique um encarregado, a pessoa que responde pelos dados pessoais da empresa (art. 11 do regulamento aprovado pela Resolução CD/ANPD nº 2/2022). No lugar dele, esse e-mail é o canal com as pessoas cujos dados tratamos.

2. O que esta política cobre

Esta política vale para:

• o site (conecto.cc), com a biblioteca pública de skills e a lista de espera do plano Times;
• o CLI da Conecto (o pacote @conecto.cc/cli, no npm);
• o app (app.conecto.cc): o painel, a conexão das IAs (Claude, ChatGPT, Cursor e outras) e as integrações, como o Google Search Console.

Dois papéis. A Lei Geral de Proteção de Dados (LGPD) separa quem decide sobre os dados, a controladora, de quem trata os dados em nome dela, a operadora.

• A Ecto é a controladora dos dados que trata para si: a sua conta, o login, a segurança, o uso do produto, o site e o CLI.
• A sua organização é a controladora dos dados dela e dos clientes dela que estão na Conecto: as pastas, o contexto, as integrações e os dados que vêm delas, como os do Search Console. Nesses dados, a Ecto é a operadora: trata os dados só para prestar o serviço, conforme as escolhas da organização e os Termos de Uso.

Se você quer saber o que uma organização faz com dados seus, fale com ela. Se o pedido chegar a nós, encaminhamos a ela e avisamos você.

3. Os dados que tratamos

No site (conecto.cc)

• Navegação. O site não tem conta, não grava cookies e não usa ferramentas de análise ou de publicidade. O seu navegador guarda só a preferência de tema, claro ou escuro.
• Lista de espera do plano Times. O seu e-mail, a empresa, quantas pessoas usam IA no time e a mensagem que você escrever, com a data do envio. Para barrar muitos envios seguidos, o servidor usa só uma impressão digital do endereço IP (hash), que fica na memória e não é gravada.

No CLI

• Telemetria anônima. Quando você instala ou atualiza uma skill, o CLI manda a versão dele e a do Node, o sistema operacional e, para cada skill, o nome, a versão, o agente (como Claude Code ou Cursor), se ela foi instalada para o seu usuário ou só para o projeto, e se foi instalação ou atualização. O servidor anota a data e a hora. A telemetria não leva endereço IP, usuário, caminho de pasta nem nome do computador. Para desligar, use CONECTO_TELEMETRY=0 ou DO_NOT_TRACK=1; em ambientes de integração contínua ela já vem desligada.
• Login no terminal (comando conecto login, a partir da versão 0.2.0). O CLI pede ao app uma credencial pessoal e manda o nome do computador, que vira o nome dela. Esse nome aparece na tela Atividade em cada chamada feita com a credencial, e o dono e os administradores da organização veem essa tela. No seu computador, o CLI grava o arquivo ~/.conecto/credencial.json, com a credencial, o seu e-mail e a organização. Sair (conecto logout) apaga o arquivo, mas a credencial continua valendo até você revogá-la na tela Sua IA, em Credenciais pessoais, ou até sair da organização.

No app (app.conecto.cc)

• Conta. O login é feito só com o Google. No primeiro login, recebemos do Google o seu nome, o seu e-mail (e se ele é verificado), a foto do perfil e o identificador da sua conta Google. Guardamos também os códigos de acesso que o Google entrega no login, que só abrem esses mesmos dados básicos.
• Sessões. Para cada login, o endereço IP, o navegador e a validade da sessão: 7 dias, renovados enquanto você usa.
• Organização. O nome (criado a partir do domínio do seu e-mail ou do seu nome), os membros com o papel de cada um e os convites (o e-mail de quem foi convidado, quem convidou e a validade de 48 horas).
• IAs conectadas. Quando você conecta uma IA, guardamos o registro dela (o nome que ela informa, como "Claude"), a sua autorização para cada organização e os códigos de acesso dela. Esses códigos nunca ficam guardados como texto: ficam como impressão digital criptográfica (hash) ou cifrados. Da credencial pessoal, guardamos a impressão digital, os 8 primeiros caracteres, o nome e o último uso.
• Pastas. O nome, os dados do cliente (nome, domínio e segmento), as etiquetas, o contexto escrito pela organização (até 20 mil caracteres), as skills ligadas e quem pode editar. Não coloque dados pessoais sensíveis nas pastas nem no contexto (dados de saúde, religião, opinião política, biometria e os demais da lista da LGPD): tudo isso vai para a IA de quem usa a pasta.
• Integrações. Quais integrações a organização ligou, as contas usadas para conectar, as propriedades conectadas, o estado de cada conexão e as pastas ligadas a cada uma. Os detalhes do Google estão na seção 5.
• Tela Atividade. Cada ferramenta que uma IA chama pela Conecto gera um registro com: quem chamou (nome e e-mail como estavam naquele momento), qual IA ou credencial, qual ferramenta, a pasta, o resultado, a duração e um resumo dos dados do pedido. O resumo tem no máximo 200 caracteres, e o que parece senha, chave ou código de acesso é mascarado; termos de busca, endereços de sites e e-mails aparecem como foram pedidos. Quando a chamada chega a uma integração, o registro diz também a propriedade usada, quantos pedidos foram feitos ao provedor, quantas linhas de dados voltaram e o tempo.
• Aba Administração. Quem ligou ou desligou uma integração; enviou, trocou ou removeu uma conta; conectou, verificou ou removeu uma propriedade; e ligou ou desligou uma propriedade numa pasta.
• Registros técnicos dos servidores. Para cada chamada de IA, os identificadores da pessoa, da organização e da IA, a ferramenta, o resultado, o tempo e o mesmo resumo mascarado. Quando acontece um erro inesperado, o registro pode trazer dados da operação que falhou, como nome, e-mail, endereço IP ou códigos de acesso.
• E-mail. Quando mandamos um convite por e-mail, o serviço de envio recebe o e-mail de quem foi convidado, o nome de quem convidou, o nome da organização e o link do convite. Quando o envio por e-mail está desligado, o convite sai só como um link para copiar.

4. Para que usamos e com qual base legal

• Prestar o serviço: criar e manter a sua conta, a organização, os membros e as IAs conectadas. Base: execução do contrato com quem contrata (LGPD, art. 7º, V) e legítimo interesse quanto aos membros convidados (art. 7º, IX).
• Segurança, prevenção de abuso e registro do que as IAs fazem: sessões, tela Atividade, aba Administração e registros técnicos. Base: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Lista de espera: avisar do lançamento do plano Times, pelo e-mail, e entender o que os times precisam, pela mensagem e pelo número de pessoas que usam IA. Base: o seu consentimento, dado ao enviar o formulário (art. 7º, I).
• Telemetria anônima do CLI: saber quais skills são instaladas e em quais agentes. Base: legítimo interesse (art. 7º, IX).
• Cumprir a lei e atender autoridades: o que a lei pedir. Base: obrigação legal (art. 7º, II).
• Prestar o serviço sobre os dados da organização (pastas, contexto, integrações e os dados que vêm delas, como os do Search Console): a base é definida pela organização, que é a controladora desses dados.

O que não fazemos. Não vendemos dados pessoais. Não usamos dados para publicidade nem os repassamos a quem faz publicidade ou comercializa dados. Não tomamos decisões automatizadas sobre pessoas. E a Conecto não usa nenhum serviço de IA próprio para processar os seus dados: quem processa é a IA que você mesmo conecta.

5. Dados do Google

Esta seção explica, à parte, o que fazemos com os dados que vêm de contas Google.

O que acessamos.

• Login com o Google: nome, e-mail, foto do perfil e identificador da conta (permissões openid, email e profile).
• Google Search Console com a conta de serviço da organização (o jeito de conectar disponível hoje): a organização cria uma conta de serviço no Google Cloud dela, dá a essa conta acesso às propriedades e envia o arquivo de chave à Conecto. As chamadas ao Google são feitas com essa conta, em nome da organização.
• Google Search Console com a conta da própria pessoa (em implantação): quando esse jeito de conectar estiver disponível, vamos pedir a permissão de leitura (webmasters.readonly). Ela vai servir para listar as propriedades que a sua conta alcança e o seu nível de acesso em cada uma, para você escolher quais conectar, e para buscar, a pedido das IAs, os dados dessas propriedades. A permissão de escrita (webmasters) só vai ser pedida a quem conectou a própria conta, e só se a organização ligar o envio de sitemaps. Ela vai ser usada só para enviar sitemaps pedidos pelas IAs que podem usar essa conexão, conforme as regras de aprovação da organização.

Nos dois jeitos, os dados do Search Console que buscamos são os de desempenho (consultas, páginas, países, dispositivos, aparência na busca e datas, com cliques, impressões, taxa de cliques e posição, na busca na web, de imagens, de vídeos, de notícias e no Discover) e a inspeção de URLs.

Como usamos.

• Os dados do login servem para criar e identificar a sua conta: dar nome à organização criada no primeiro login, mostrar o seu nome e o seu e-mail aos membros da sua organização, registrar quem fez cada ação, pôr o seu nome nos convites que você mandar e informar à IA que você conectar quem está usando.
• Os dados do Search Console servem só para mostrar as propriedades no painel e responder aos pedidos das IAs que podem usar a conexão.
• Não usamos dados do Google para nenhuma outra finalidade.

Como guardamos. A chave da conta de serviço fica cifrada (AES-256-GCM), com a chave de cifra guardada fora do banco de dados, e só é aberta no momento de cada chamada. O acesso dado com a conta da própria pessoa vai ser guardado do mesmo jeito. Os dados do Search Console não são guardados: são buscados na hora e entregues à IA que pediu. Do Search Console guardamos só as propriedades conectadas, o estado de cada conexão e, por chamada, a propriedade usada e a contagem de pedidos e de linhas.

Com quem compartilhamos.

• Os dados do Search Console vão para a IA que fez o pedido, só quando ela pede e só o necessário para responder. Ela recebe esses dados porque você, ou o membro que a usa, a conectou e autorizou. A Conecto não manda dados do Google a nenhum provedor de IA por conta própria.
• Quando a conexão com a conta da própria pessoa estiver disponível, ela só vai poder ser usada nas pastas em que essa pessoa a ligar, pelas IAs dos membros da organização que usam essas pastas, inclusive os que entrarem depois. A Conecto vai mostrar isso e pedir o aceite da pessoa antes de conectar. Para parar, basta tirar a propriedade da pasta ou remover a conexão.
• Dos dados do login, a IA que você conecta recebe o seu nome, o seu e-mail e a sua foto, e os membros da sua organização veem o seu nome e o seu e-mail.
• Para o serviço funcionar, esses dados passam pelos fornecedores da seção 6 que hospedam e transportam o app (Hetzner, Cloudflare e coolLabs), e o convite por e-mail leva o seu nome ao serviço de envio (Mailjet).
• Ninguém da equipe da Ecto lê esses dados, a não ser a seu pedido (num atendimento de suporte, por exemplo), por segurança ou por exigência legal.

IA e modelos. O provedor da IA que você conecta (como a Anthropic ou a OpenAI) é contratado por você ou pela sua organização, e o que ele faz com as respostas segue os termos dele. A Conecto não usa nem transfere dados recebidos das APIs do Google para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina generalizados. Recomendamos usar um plano de IA que não use as conversas para treinar modelos.

Como apagar.

• Ao remover a conta de serviço no painel, apagamos a chave guardada. A chave continua válida no Google Cloud da organização: para cortar o acesso de vez, apague a chave lá ou tire a conta de serviço da propriedade no Search Console.
• Quando a conexão com a conta da própria pessoa estiver disponível, remover essa conexão, sair da organização, ser removido dela ou ter a conta excluída vai apagar o acesso guardado e revogá-lo no Google. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
• Para apagar a sua conta e os dados do login com o Google, siga a seção 10. Os prazos de cada registro estão na seção 8.

Uso limitado. O uso e a transferência, pela Conecto, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Conecto's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Com quem compartilhamos

• Dentro da sua organização. Todos os membros veem o nome e o e-mail dos outros membros e os convites em aberto. O dono e os administradores veem toda a tela Atividade da organização (com o nome, o e-mail e o resumo de cada pedido) e a aba Administração. Cada membro vê as chamadas das próprias IAs.
• A IA que você conecta (Claude, ChatGPT, Cursor e outras). Ao conectar, ela pode receber o seu nome, o seu e-mail e a sua foto. Depois, recebe as respostas das ferramentas que chamar: as pastas, o contexto, os dados do cliente, as skills, as propriedades ligadas à pasta e os dados do Search Console pedidos. Ela recebe esses dados porque você a conectou e autorizou, e o que ela faz com eles segue os termos do provedor dela.
• Fornecedores que tratam dados para nós:
  • Hetzner Online GmbH (Alemanha): servidores, banco de dados e cópias de segurança, em Nuremberg.
  • Cloudflare, Inc. (Estados Unidos): a rede que entrega o site e o app e protege contra ataques. Todo acesso passa por ela, inclusive o endereço IP e o conteúdo das páginas e respostas.
  • coolLabs Solutions Kft. (Hungria): a ferramenta que instala e administra os nossos servidores, com acesso técnico a eles e às configurações.
  • Google LLC (Estados Unidos): o login com o Google e as chamadas ao Search Console feitas em nome da pessoa ou da organização.
  • Mailjet SAS (França): o envio dos convites por e-mail, quando ligado.
• Autoridades. Quando a lei obrigar, e com ordem judicial quando a lei a exigir.

Antes de incluir um fornecedor novo que trate dados pessoais, atualizamos esta lista.

7. Onde os dados ficam

Os servidores, o banco de dados e as cópias de segurança ficam na Alemanha. A ANPD reconhece a União Europeia como destino com proteção adequada (Resolução CD/ANPD nº 32/2026), o que ampara a transferência pelo art. 33, I, da LGPD.

A Cloudflare e o Google são empresas dos Estados Unidos, e parte do que passa por elas pode ser tratado lá. Para quem tem conta, isso é necessário para entregar o serviço contratado (art. 33, IX, da LGPD). A IA que você conecta também pode ficar fora do Brasil (a Anthropic e a OpenAI, por exemplo, ficam nos Estados Unidos). Os dados da sua conta vão para ela porque você pediu a conexão, e os dados da organização vão por escolha da organização, que é a controladora deles.

8. Por quanto tempo guardamos

• Conta: enquanto ela existir. Veja na seção 10 como pedir a exclusão.
• Organização, membros, convites, pastas e integrações: enquanto a organização existir.
• Sessões: o registro de uma sessão é apagado quando você sai (botão Sair) ou, se você não sair, em até 12 horas depois de ela vencer.
• Tela Atividade: as leituras (como abrir uma pasta ou buscar dados do Search Console), com o que a integração fez em cada uma, ficam 30 dias e depois são apagadas sozinhas. As escritas (ações que mudam algo, como enviar um sitemap), as aprovações e as recusas de acesso ficam enquanto a organização existir, para a auditoria dela.
• Aba Administração: enquanto a organização existir.
• IA que se registrou e nunca foi usada: 7 dias.
• Autorizações e credenciais revogadas: o registro fica enquanto a conta existir.
• Lista de espera: até o aviso de lançamento do plano Times ou até você pedir para sair, o que vier primeiro. A exclusão é feita pela nossa equipe, em até 15 dias.
• Telemetria do CLI: sem prazo, porque não identifica ninguém.
• Registros técnicos dos servidores: até 100 MB por serviço, substituídos a cada atualização do sistema (em geral, em poucos dias).
• Cópias de segurança: cópias diárias do banco e imagens diárias dos servidores, 7 de cada. O que é apagado some das cópias em cerca de duas semanas.

9. Como protegemos

• Conexão cifrada (HTTPS) entre o seu navegador ou a sua IA e os nossos servidores.
• Chaves de contas de serviço cifradas com AES-256-GCM, com a chave de cifra guardada fora do banco de dados. O acesso dado com a conta da própria pessoa vai ter a mesma proteção.
• Códigos de acesso das IAs e credenciais pessoais guardados como impressão digital criptográfica (hash) ou cifrados, nunca como texto.
• A organização é conferida em toda chamada: a IA só alcança a organização e as pastas de quem a conectou, e quem sai da organização perde na hora o acesso das IAs dela.
• Registro de toda chamada das IAs, na tela Atividade, e das ações nas integrações, na aba Administração.
• Acesso aos servidores só para a equipe técnica da Ecto e para os fornecedores da seção 6 que cuidam da infraestrutura (Hetzner e coolLabs), cada um no que precisa para o serviço funcionar.

Se houver um incidente de segurança com dados de uma organização, avisamos a organização o quanto antes, em até 72 horas depois de confirmar o incidente. Se ele puder trazer risco ou dano relevante, avisamos também a ANPD e as pessoas afetadas, quando a lei exigir.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento.

Você também pode se opor a um tratamento feito sem o seu consentimento (com base em legítimo interesse, por exemplo) se ele não cumprir a LGPD. Analisamos o pedido e respondemos com os motivos.

Como pedir. Escreva para [email protected] a partir do e-mail da sua conta, ou diga como podemos confirmar que é você. Respondemos em até 15 dias.

• Conta. Você mesmo exclui a sua conta no app, em Minha conta (no menu da sua foto), digitando o seu e-mail. A tela mostra antes o que acontece com cada organização: a em que você é o único membro é apagada junto, e, se você for o único dono de uma organização com outros membros, passe a posse para outra pessoa antes. Também dá para pedir por e-mail: apagamos em até 15 dias, exceto o que a lei mandar guardar. O seu nome e o seu e-mail continuam nos registros da tela Atividade e da aba Administração das organizações em que você trabalhou, pelos prazos da seção 8.
• Organização. O dono pede a exclusão pelo mesmo e-mail e, se quiser, pede junto uma cópia dos dados. Apagamos tudo em até 15 dias depois do pedido ou da entrega da cópia, exceto o que a lei mandar guardar.

Se o pedido for sobre dados que uma organização controla (o contexto de uma pasta, por exemplo), encaminhamos a ela e avisamos você.

Você também pode reclamar à ANPD, em gov.br/anpd, e aos órgãos de defesa do consumidor.

11. Cookies e armazenamento no navegador

• conecto.cc: nenhum cookie. Só a preferência de tema, guardada no navegador.
• app.conecto.cc:
  • o cookie da sessão, necessário para manter você conectado (dura 7 dias);
  • o cookie do login, usado só na ida e volta ao Google (dura 5 minutos);
  • o cookie da barra lateral, que lembra se ela fica aberta ou fechada (dura 7 dias);
  • a preferência de tema, guardada no navegador.

Nenhum cookie de análise ou de publicidade, nos dois endereços. A foto do seu perfil é carregada direto dos servidores do Google.

12. Crianças e adolescentes

A Conecto é feita para empresas e profissionais. Ela não é dirigida a menores de 18 anos, que não devem criar conta.

13. Mudanças nesta política

Quando mudarmos esta política de forma relevante (na finalidade, na forma, na duração ou no compartilhamento dos dados), avisaremos no app e por e-mail com pelo menos 15 dias de antecedência, como nos Termos de Uso. Se a mudança for no uso dos dados do Google, também vamos pedir o seu aceite no app antes de usar esses dados do jeito novo. A data da versão fica no topo da página.

14. Fale com a gente

Escreva para [email protected]. ECTO SOLUCOES DIGITAIS LTDA, CNPJ 35.814.815/0001-99, Curitiba (PR).

Google user data (summary in English)

A short English version of section 5, for readers who do not read Portuguese.

• Data accessed. Google Sign-In: name, email, profile photo and account ID (openid, email and profile scopes). Google Search Console through the organization's service account (available today): the organization creates a service account in its own Google Cloud project, grants it access to its properties and uploads the key file to Conecto; calls to Google are made with that account, on the organization's behalf. Google Search Console through the user's own account (being rolled out): read-only access (webmasters.readonly) to list the properties the user can reach and the user's permission level on each, so the user can pick which ones to connect, and to fetch data for the connected properties when an AI client asks. Write access (webmasters) will be requested only from the person who connected their own account, and only if the organization enables sitemap submission; it will be used only to submit sitemaps requested by the AI clients allowed to use that connection, under the organization's approval rules. In both cases, the Search Console data fetched is performance data (queries, pages, countries, devices, search appearance and dates, with clicks, impressions, click-through rate and position, for web, image, video, news and Discover search) and URL inspection results.
• Use. Sign-in data is used to create and identify the account: to name the organization created at first sign-in, to show the user's name and email to members of the same organization, to record who did each action, to add the user's name to invitations the user sends, and to tell the AI client the user connects who is using it. Search Console data is used only to show the properties in the Conecto dashboard and to answer requests from the AI clients allowed to use the connection. Google user data is not used for any other purpose.
• Storage and protection. Service account keys are encrypted with AES-256-GCM, with the encryption key kept outside the database, and are decrypted only for each call. Access granted through a person's own account will be stored the same way. Search Console data is not stored: it is fetched on request and returned to the AI client that asked. We keep only the connected properties, the connection status and per-call counts.
• Sharing. Search Console data goes to the AI client that made the request, only when it asks and only what is needed to answer. The AI client receives it only because the user, or the member using it, connected and authorized it; Conecto does not send Google user data to any AI provider on its own. A connection made with a person's own account will be usable only in the folders where that person links it, by the AI clients of the organization's members who use those folders, including future members; Conecto will show this and ask for the person's consent before connecting. From Google Sign-In, the connected AI client receives the user's name, email and photo, and members of the user's organization see the user's name and email. Our infrastructure providers (Hetzner, Cloudflare and coolLabs) host or carry this data only to run the service. No one at Ecto reads this data except at the user's request, for security, or when required by law. We do not sell it or use it for advertising.
• Retention and deletion. Sign-in data is kept while the account exists. Connected properties are kept while the connection exists. Each AI read request record, including what the integration did, is deleted after 30 days; write, approval and admin records are kept while the organization exists, for its audit. Removing a service account deletes its stored key; the key stays valid in the organization's Google Cloud project until the organization deletes it there. Once the person-account connection is available, removing it, leaving or being removed from the organization, or deleting the account will delete the stored token and revoke it with Google. Users can delete their own account in the app (Minha conta), or email [email protected] and we do it within 15 days. Deleted data leaves our backups in about two weeks. Users can also revoke access at any time at myaccount.google.com/permissions.
• AI and machine learning. Conecto does not use or transfer data received from Google APIs to develop, improve or train generalized AI or machine-learning models.
• Limited Use. Conecto's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.