Política de Privacidade
Atualizado em 26 de outubro de 2026
O Indica BI foi feito para que os dados da sua empresa continuem no servidor dela. Esta página explica, sem rodeios, o que passa pela nossa nuvem, o que fica guardado e como você controla isso.
1. Quem é responsável
[Razão social], CNPJ [CNPJ], com sede em [Endereço completo], é a responsável pelo Indica BI.
O encarregado pelo tratamento de dados pessoais é [Nome do encarregado], que pode ser contatado em privacidade@indicabi.com.
2. Dois papéis diferentes
A Lei Geral de Proteção de Dados (LGPD) separa quem decide sobre os dados de quem só os trata:
- Dados da sua conta (seu nome, e-mail, uso do painel): o Indica BI é o controlador e esta Política explica o que fazemos com eles.
- Dados do banco da sua empresa que aparecem nos painéis (vendas, clientes, funcionários): a sua empresa é a controladora e o Indica BI é o operador. Tratamos esses dados só para mostrá-los a quem a sua empresa autorizou.
3. Quais dados tratamos
| Dado | Onde fica |
|---|---|
| Nome, e-mail e senha (guardada apenas em formato cifrado, que não permite recuperá-la) | Nossa nuvem |
| Nome da empresa, membros, convites e permissões | Nossa nuvem |
| Endereço IP, navegador, data e hora de acesso | Nossa nuvem |
| Registro das ações feitas no painel (quem criou ou alterou o quê, e quando) | Nossa nuvem |
| Consultas SQL, indicadores e dashboards; servidor, porta, banco e usuário de cada conexão; histórico das execuções (duração, número de linhas, erros) | Nossa nuvem |
| Senhas dos bancos de dados conectados | Só no servidor do agente, protegidas pelo sistema operacional |
| Resultados das consultas | Cache no servidor do agente. Na nossa nuvem, só de passagem até o navegador: não são gravados. |
A senha de cada banco é cifrada no seu navegador com uma chave que só o agente da sua empresa possui. Nem a nossa equipe consegue lê-la.
4. Para que usamos e com que base legal
- Prestar o serviço: criar sua conta, autenticar o acesso, executar as consultas e mostrar os painéis (execução de contrato, art. 7º, V, da LGPD).
- Enviar e-mails do serviço: confirmação de cadastro, redefinição de senha e convites (execução de contrato).
- Segurança e prevenção de abusos: limitar tentativas de acesso, registrar ações no painel e investigar incidentes (legítimo interesse, art. 7º, IX).
- Corrigir erros: registrar falhas técnicas, sem cookies, cabeçalhos ou conteúdo das requisições (legítimo interesse).
- Cumprir a lei: guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (obrigação legal, art. 7º, II).
5. O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não usamos os dados do banco da sua empresa para nenhum fim além de exibi-los a quem você autorizou.
- Não usamos seus dados para publicidade nem para treinar modelos de inteligência artificial.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato e apenas para estas finalidades:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Railway | Hospedagem do painel e da API | Estados Unidos |
| Neon | Banco de dados da nossa nuvem | Brasil (São Paulo) |
| Resend | Envio de e-mails do serviço | Estados Unidos |
| Sentry | Registro de erros técnicos | Estados Unidos |
Quando há transferência para fora do Brasil, ela segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Por quanto tempo guardamos
- Dados da conta e conteúdo criado: enquanto a conta estiver ativa. Pedida a exclusão, apagamos em até 30 dias; cópias de segurança são sobrescritas em até 30 dias depois disso.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
- Registro de ações no painel: enquanto a conta da empresa estiver ativa.
- Convites e links de confirmação: expiram em até 7 dias.
- Cache no agente: fica no servidor da sua empresa, que pode apagá-lo a qualquer momento.
8. Como protegemos
- Toda comunicação é cifrada (HTTPS), inclusive a conexão do agente, que só faz conexões de saída.
- Senhas de acesso são guardadas em formato cifrado irreversível; segredos do agente, apenas como hash.
- O agente só executa consultas de leitura, com tempo e quantidade de linhas limitados.
- Cada membro só vê o que as permissões e os dashboards liberados permitem.
- Há limite de tentativas de login, e os registros técnicos escondem tokens e senhas.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revisão de decisões tomadas apenas de forma automatizada.
Escreva para privacidade@indicabi.com. Respondemos em até 15 dias. Se o pedido for sobre dados do banco de uma empresa cliente, encaminharemos a ela, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Incidentes de segurança
Se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos as empresas e as pessoas afetadas e a ANPD, nos prazos da lei, informando o que aconteceu e as medidas adotadas.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail aos proprietários das contas antes de entrarem em vigor. A data no topo da página indica a versão em vigor.