Legal
Política de Privacidade
Última atualização: 28 de julho de 2026
1. Controladora
AGF CAPITAL LTDA, CNPJ 49.183.456/0001-23, São Paulo/SP, é a controladora dos dados pessoais tratados na plataforma agfroom, nos termos da LGPD (Lei nº 13.709/2018). Encarregado pelo tratamento de dados (DPO): Giulio Ferraro — contato@agfcapital.com.br.
2. Dados que tratamos
Cadastro: nome, e-mail e credenciais de autenticação (gerenciadas pela Clerk). Conteúdo: documentos, notas e mensagens que você envia às suas salas. Uso e auditoria: registros de acesso (visualizações, downloads, convites), endereço IP e identificadores técnicos — parte essencial do produto, que oferece trilha de auditoria aos donos das salas. Pagamento: processado pela Stripe; não armazenamos dados completos de cartão. Cookies: usamos cookies essenciais de sessão e preferência de idioma; não usamos cookies de publicidade.
3. Finalidades e bases legais
Tratamos dados para: prestar o serviço contratado (execução de contrato); segurança, prevenção a fraude e trilha de auditoria (legítimo interesse e cumprimento de obrigações); comunicações transacionais como convites e notificações (execução de contrato); e melhorias do produto com dados agregados (legítimo interesse).
4. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários ao serviço: Vercel (hospedagem da aplicação), Supabase/AWS (banco de dados e arquivos), Clerk (autenticação), Stripe (pagamentos), Resend (e-mails transacionais) e Anthropic (processamento de IA sobre os documentos da sala, sem uso para treinamento de modelos). Dentro de uma sala, o conteúdo é visível conforme as permissões definidas pelo dono da sala.
5. Transferência internacional
Parte da infraestrutura opera em nuvem fora do Brasil (por exemplo, servidores AWS nos Estados Unidos). Essas transferências ocorrem com salvaguardas contratuais adequadas, nos termos dos arts. 33 e seguintes da LGPD.
6. Segurança e retenção
Aplicamos criptografia em trânsito e em repouso, controle de acesso por permissão e registro de auditoria. Mantemos os dados enquanto a conta estiver ativa ou conforme necessário para obrigações legais; após o encerramento, dados são excluídos ou anonimizados em prazo razoável, ressalvados registros exigidos por lei.
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos. Canal para exercício de direitos: contato@agfcapital.com.br (responderemos nos prazos da LGPD). Você também pode peticionar à ANPD.
8. Contrato de proteção de dados (DPA)
Clientes que precisarem de um contrato de proteção de dados (DPA) em português podem solicitá-lo pelo e-mail acima.
9. Alterações
Podemos atualizar esta Política; mudanças relevantes serão comunicadas pelos canais da plataforma, com a data de atualização sempre indicada no topo.
EN — This Privacy Policy is governed by Brazilian law (LGPD). An English courtesy translation is available on request at contato@agfcapital.com.br.