Política de Privacidade
Como o TheAgent trata dados pessoais no site, na newsletter, no podcast, no TheAgent Vendors e no TheAgent Pro.
Última atualização: 7 de outubro de 2026.
Esta política cobre o site theagent.bz, a newsletter, o podcast, o catálogo TheAgent Vendors e o TheAgent Pro (a ferramenta conectada ao Claude e ao ChatGPT). Aqui você encontra quais dados usamos em cada serviço, por que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e os canais para exercer seus direitos. A versão em português prevalece em caso de divergência com a tradução em inglês. English version: Privacy Policy.
1. Quem é responsável pelos seus dados
O TheAgent é operado por RX Investimentos e Participações Ltda (nome fantasia Rx Venture Studio), CNPJ 48.095.059/0001-37, Av. Brasília, 6690, Conj. 06, Capão Raso, Curitiba/PR, CEP 81020-010. Cassyano Correr é o contato responsável por proteção de dados. Para falar sobre seus dados, escreva para cassyano@theagent.bz ou use o formulário Fale conosco no site.
2. Quais dados usamos em cada serviço, e por quê
Cada tratamento abaixo declara a base legal da LGPD (Lei 13.709/2018) e a finalidade. Só usamos os dados necessários a cada finalidade.
2.1 Site, newsletter e podcast
Dados: e-mail e nome informados na inscrição da newsletter; registro de abertura de e-mails e cliques; na visita ao site, endereço IP, navegador, dispositivo, páginas visitadas, duração e origem do acesso; métricas conjuntas de reprodução de episódios no site.
Finalidade: entregar a newsletter que você assinou; entender o interesse pelo conteúdo e melhorar o que produzimos; medir audiência do site e do podcast.
Base legal: consentimento para o envio da newsletter (você pode sair da lista pelo link no rodapé de cada e-mail, com efeito imediato); legítimo interesse para a medição de audiência, sempre respeitada a sua escolha nos avisos de cookie.
2.2 Catálogo TheAgent Vendors
Dados: a medição de audiência pelo Google Analytics depende da sua escolha no aviso do catálogo. Os registros técnicos do servidor incluem IP, navegador e página de origem por 14 dias, para segurança e diagnóstico. Nas buscas, o texto digitado fica guardado depois de remover trechos que pareçam e-mail, telefone ou documento, junto com a quantidade de resultados e a página de origem, sem IP, para melhorar a busca. Nos formulários de contato, correção, inclusão de empresa e interesse em dossiê, recebemos os campos enviados, data, IP e navegador. O catálogo reúne dados de empresas de fontes públicas, inclusive nome e qualificação de sócios divulgados pela Receita Federal.
Finalidade: operar o catálogo, responder aos seus pedidos, publicar informação empresarial de fontes públicas e melhorar a busca.
Base legal: legítimo interesse na operação e na publicação de dados empresariais de fontes públicas; execução de contrato ou procedimento precontratual quando você envia formulário de contato, correção ou interesse em dossiê; consentimento para a medição de audiência, quando você aceita.
2.3 TheAgent Pro — conta e assinatura
Dados: ao entrar na sua conta por Google, Microsoft ou e-mail, recebemos e-mail, nome, idioma e os identificadores necessários ao login e à cobrança. Recebemos do Stripe a situação e as datas da assinatura. O cartão é informado diretamente ao Stripe; seus dados completos de cartão ficam fora dos nossos servidores.
Finalidade: criar e manter sua conta, controlar o acesso às ferramentas e cobrar a assinatura.
Base legal: execução de contrato.
2.4 TheAgent Pro — uso das ferramentas e perguntas guardadas
Dados: registro de data, ferramenta acionada, resultado, duração e quantidade de resultados. Para controle de acesso dos agentes conectados, nome do aplicativo e as datas do primeiro e do último uso. O registro de uso fica separado do texto das perguntas.
A opção de guardar o texto das perguntas feitas pelo seu agente vem ligada por padrão. Seu nome fica fora do registro, e mascaramos trechos reconhecidos como e-mail, CPF, CNPJ e telefone. O texto continua ligado à sua conta por um código interno, para que você consiga apagá-lo; por isso, ele ainda pode ser considerado dado pessoal. As respostas ficam fora desse registro e as perguntas guardadas ficam fora do alcance de outros assinantes.
Na sua conta, você pode desligar a guarda para as próximas perguntas e apagar as já guardadas. O texto serve para testar e melhorar as respostas.
Finalidade: operar as ferramentas com segurança, prestar suporte e melhorar as respostas.
Base legal: execução de contrato para operação e segurança; consentimento (dado ao aceitar os Termos de Uso e esta Política no cadastro) para a guarda do texto das perguntas, com opção desligável e apagável a qualquer momento.
2.5 TheAgent Pro — memória da sua empresa
O TheAgent mantém, para cada empresa cliente, uma memória composta por:
- Perfil da empresa: cadastro (nome, CNPJ, setor, porte e afins), o que foi coletado do site, do LinkedIn, das redes sociais e da consulta pública da Receita Federal, e o que o cliente confirmou diretamente.
- Histórico de trabalhos e decisões: cada peça pedida, o contexto necessário para produzi-la (respostas, hipóteses e os campos extraídos de documentos), e um resumo curto das decisões registradas por entrega.
- Entregas: o conteúdo das peças entregues, com versões e ajustes.
Todo campo guarda de onde veio (você informou, confirmou, ou veio do site, da Receita Federal ou de um documento), quando e em que versão. Corrigir grava uma versão nova; nada é sobrescrito silenciosamente. A memória pertence à empresa, e o cliente dono do vínculo controla correção e apagamento (conforme a seção 6).
Finalidade: prestar o serviço de peças de trabalho fundamentadas no histórico da sua empresa, evitar repetir perguntas já respondidas e manter rastreabilidade de cada informação usada.
Base legal: execução de contrato.
2.6 Coleta do site da sua empresa
Ao informar o site da sua empresa, o TheAgent lê até 12 páginas públicas (início, sobre, produtos, soluções, segmentos, preços, casos, contato, carreiras, termos, política de privacidade e blog), e preenche campos do perfil com o que encontrar. O site informado só é lido se for público: endereço web comum, acesso pela internet aberta e limites de tamanho e de tempo por coleta. O texto integral das páginas não é guardado: só os campos extraídos, com a URL da página como fonte. O cliente é convidado a confirmar ou corrigir os pontos mais importantes para o pedido, e a confirmação do cliente prevalece sobre o que o site dizia.
Finalidade: preencher o perfil da empresa automaticamente, para diminuir o que você precisa digitar.
Base legal: execução de contrato; legítimo interesse no uso de dados empresariais publicados pela própria empresa.
2.7 Coleta de LinkedIn e redes sociais da empresa
O TheAgent lê os perfis públicos da sua empresa no LinkedIn e nas redes sociais informadas ou achadas no rodapé do site: descrição pública, faixa de funcionários, sede e setor, títulos e datas das publicações recentes e atividade pública (frequência e temas). Só o que é visível sem login, sempre respeitando as regras de leitura automatizada e os termos de uso de cada plataforma; o registro das páginas lidas fica conservado. Quando uma plataforma proíbe leitura automatizada, o campo fica vazio e declarado como lacuna, e você pode preencher manualmente.
Finalidade: completar o perfil da empresa com informação pública que a própria empresa publicou sobre si.
Base legal: legítimo interesse no tratamento de dados empresariais publicados pela própria empresa. Você pode se opor a esse tratamento a qualquer momento pelos canais da seção 6.
2.8 Documentos enviados pelo cliente
Seu documento entra por texto colado, link público ou arquivo. Ele passa por uma triagem automática local, antes de qualquer modelo de IA, com limites de tamanho e formatos aceitos. Recusamos de saída cinco categorias de conteúdo: dados de saúde, dados de menores, dados biométricos, credenciais (e senhas) e números de cartão. A recusa devolve apenas o nome da categoria (ninguém lê o trecho) e nada é gravado do conteúdo recusado.
No documento aceito, antes de qualquer processamento fora do ambiente do TheAgent, nomes de pessoa física, CPF, e-mail pessoal e telefone são substituídos por marcadores de papel (por exemplo, "signatário 1"); o trecho original com esses dados não vai a nenhum provedor externo. Exceção: quando a peça exige o dado e você confirma o envio de forma expressa.
Nós nunca guardamos o arquivo do documento nem o seu texto: o conteúdo é descartado no fim da mesma execução que o leu, e fica registrado que foi descartado. O que permanece é o extrato: só os campos extraídos (por exemplo, datas, valores, cargas tributárias de um contrato), com origem e data, ligados ao trabalho. Se um documento foi reenviado, o extrato anterior continua valendo.
Se você recusar enviar documento, o trabalho continua sem ele, com as lacunas declaradas.
Finalidade: extrair do documento os dados que a peça pedida usa, sem guardar o documento.
Base legal: execução de contrato. A exclusão de dados pessoais de terceiros (titulares sem conta) antes do envio externo é medida de minimização (LGPD art. 6º, III) e mitiga o tratamento desses terceiros.
2.9 Entrega, link e exportação
As peças ficam disponíveis em página privada da sua conta, em duas camadas: o link é assinado e individual, e a página exige, além do link, sessão iniciada na conta vinculada à empresa. O link só abre se as duas condições valerem. A página leva marca d'água com o nome da empresa e a data, permite exportação em PDF, e bloqueia scripts e imagens externas. Vínculo encerrado, exclusão pedida ou fim do prazo de guarda revogam o acesso na hora.
A cópia dos dados da sua empresa, quando você pedir (seção 6), é entregue pelo mesmo tipo de link, com a mesma proteção.
Finalidade: entregar peças de forma segura, revogável e auditável.
Base legal: execução de contrato.
2.10 Contatos profissionais
Para apresentar os produtos do TheAgent a empresas, podemos usar nome, cargo, empresa, e-mail profissional e perfil público de profissionais, obtidos em fontes públicas ou em bases comerciais como Apollo e Hunter. Cada mensagem oferece um meio de interromper novos contatos, e atendemos esse pedido de imediato.
Base legal: legítimo interesse, respeitado o seu direito de oposição a qualquer momento.
3. Com quem compartilhamos, em qual país e com qual proteção
Seus dados pessoais não são vendidos nem trocados. Prestadores recebem apenas o necessário para executar suas funções. Quando um prestador está fora do Brasil, a transferência internacional se apoia nas garantias contratuais de proteção de dados oferecidas por cada prestador, nos termos do art. 33 da LGPD.
| Destinatário | O que recebe | Para quê | País / mecanismo |
|---|---|---|---|
| Clerk | e-mail, nome, idioma, identificadores de login | autenticação da conta | EUA; garantias contratuais do prestador |
| Stripe | dados de assinatura e pagamento necessários | cobrança | EUA; garantias contratuais do prestador |
| OpenRouter | prompts com conteúdo de documento ou site, já minimizados (dados pessoais identificados substituídos por marcadores) | execução dos modelos que geram a peça; roteamento exclusivo a provedores com compromisso de não retenção de dados, com teto de preço por chamada | EUA; garantias contratuais do prestador; a exigência de não retenção é aplicada na própria chamada, e a chamada é abortada se nenhum provedor com essa proteção estiver disponível |
| Provedores de modelo finais (via OpenRouter) | o mesmo conteúdo já minimizado, com exigência de não retenção | gerar a peça; sem provedor elegível, o trabalho pausa | conforme o provedor escolhido em cada chamada, inclusive EUA e China; garantias contratuais e exigência de não retenção |
| Hostinger | hospedagem da VPS onde roda o serviço e o banco | operação | EUA (servidor em Boston); garantias contratuais do prestador |
| Vendors (catálogo) | o dossiê de fornecedor é gerado no catálogo; o MCP só lê a edição entregue | produção do dossiê | servidores da Hostinger no exterior; garantias contratuais do prestador |
| Mailgun | alertas operacionais | monitoramento | EUA; garantias contratuais do prestador |
| Ghost, Mailgun (site/newsletter), Mautic, Google Analytics, Google Tag Manager, Meta Pixel | tratamentos do site e da newsletter (segue descrito acima) | site e newsletter | EUA; garantias contratuais dos prestadores e avisos de cookie vigentes |
| Apollo, Hunter | dados de contatos profissionais | prospecção | EUA (Apollo) e França (Hunter); garantias contratuais dos prestadores |
Também podem receber dados autoridades competentes, para cumprimento de obrigação legal, e prestadores contratados de hospedagem e operação, sob nossas instruções.
4. Por quanto tempo guardamos
Regra do TheAgent Pro: tudo o que o produto guarda do cliente — perfil, histórico de trabalhos e decisões, contexto e entregas — fica disponível enquanto a assinatura durar, pelo tempo em que qualquer conta vinculada à empresa tiver assinatura que libere. Quando a última assinatura deixa de liberar, começa a contagem de dias; o apagamento total acontece 365 dias depois do fim da assinatura. Se qualquer conta da empresa reassinar dentro desse prazo, o contador volta a zero e nada se perde. A qualquer momento, a exclusão imediata pode ser pedida (seção 6).
Casos particulares do TheAgent Pro:
| O que | Prazo |
|---|---|
| Perfil da empresa, decisões e vínculos | enquanto a assinatura durar + 365 dias, ou apagamento imediato a pedido |
| Histórico de trabalhos, contexto e extratos de documentos | idem |
| Entregas (conteúdo das peças) | idem |
| Rascunhos intermediários e pontos de retomada do motor | 7 dias após o trabalho encerrar |
| Conteúdo de documentos | descartado no fim da execução que o leu; nenhum arquivo ou texto é guardado |
| Texto bruto das páginas do site e redes sociais lidas | descartado no fim da coleta; só os campos extraídos permanecem |
| Perguntas guardadas (texto) | enquanto a assinatura durar + 365 dias; desligável e apagável a qualquer momento pela conta |
| Dossiês de fornecedor (histórico de pedido e metadados) | mesma regra de "assinatura durar + 365 dias"; a página só abre enquanto a edição existir no catálogo |
| Lançamentos de custo | 5 anos (registro contábil, sem conteúdo de cliente) |
| Registro de acesso com IP | 6 meses (Marco Civil da Internet), sigilo |
| Registro de incidentes de segurança | 5 anos |
| Conta de login e assinatura | enquanto existirem; após encerramento, conservamos por 5 anos apenas e-mail, identificador de pagamento e datas necessárias à comprovação da relação contratual (mantido da política publicada) |
Demais serviços:
- Newsletter: conserva seu e-mail enquanto durar a inscrição. Após o cancelamento, sai da lista de envio e resta o registro mínimo necessário para respeitar sua decisão.
- Catálogo Vendors: registros técnicos de acesso por 14 dias; dados medidos pelo Google e pela Meta seguem os prazos dessas plataformas.
- Registros técnicos de pagamento: 30 a 90 dias.
- Dados de agentes conectados: até 6 meses após a desconexão.
Backups
Cópias de segurança do banco do TheAgent Pro são guardadas por até 90 dias. Toda restauração de backup reaplica, antes de voltar ao ar, o registro das exclusões já atendidas; se a restauração partir de cópia anterior, os dados incluídos nesse registro são apagados de novo, de forma automática e provada. Assim, uma exclusão pedida pelo cliente encontra efetiva execução em até 90 dias também nas cópias.
5. Como protegemos os dados
- Separação entre clientes assegurada por design: cada empresa só consegue ler e escrever os próprios dados, e nenhum dado de outra empresa é devolvido, nem mesmo quando um identificador é apresentado. Conferido por testes automáticos permanentes, em leitura e escrita.
- Acesso por duas camadas na entrega: link assinado e sessão iniciada na conta vinculada à empresa. Encerrado o vínculo ou apagado o acesso, o link deixa de abrir na hora.
- Documentos: triagem automática antes de qualquer modelo, recusa das cinco categorias sensíveis, minimização dos dados pessoais de terceiros antes do envio externo, descarte do conteúdo no fim da execução e proibição do arquivo em qualquer log.
- Provedores com compromisso de não retenção de dados, exigido na própria chamada; sem provedor com essa proteção, o processamento externo é abortado em vez de continuar sem ela.
- Limites de rede e tamanho na leitura de sites e documentos informados pelo cliente, com bloqueio de endereços internos e de nuvem, para impedir que uma URL seja usada para alcançar dados que não os públicos.
- Nenhum dado de cliente vai a serviço de rastreio ou telemetria externa; o acompanhamento técnico fica todo dentro do nosso ambiente.
- Medidas técnicas e administrativas gerais: segredos fora do código, controles de acesso no banco, registros de incidentes. Aplicadas as medidas de segurança exigidas pela LGPD (art. 46) e pelo Marco Civil.
Incidentes: se um incidente com dados pessoais puder causar risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD conforme as regras e prazos aplicáveis, e documentaremos as providências adotadas.
6. Direitos dos titulares e titulares sem conta
Pela LGPD, você pode confirmar o uso dos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados excessivos, solicitar portabilidade quando aplicável, saber com quem compartilhamos dados, obter informação sobre a escolha de consentir, revogar consentimento, pedir a eliminação dos dados associados a esse consentimento e se opor a um uso irregular. Você também pode apresentar reclamação à ANPD. Algumas exclusões dependem dos prazos legais de guarda explicados na seção 4.
Se você é cliente do TheAgent Pro:
- Acesso e cópia: peça pela sua conta (página Conta) ou pela ferramenta de exportação no seu aplicativo; recebe um link privado, no padrão das entregas, com uma cópia legível (JSON) de perfil, contexto, decisões e entregas da sua empresa.
- Correção: qualquer campo pode ser corrigido na conversa com o agente; a correção grava como versão nova e preserva o histórico.
- Exclusão: você pode apagar uma entrega, um trabalho, um documento registrado, um campo do perfil ou a empresa inteira (esta última exige confirmação expressa pelo dono do vínculo e é irreversível, com listagem do que será apagado antes da confirmação). O efeito é imediato no acesso: o conteúdo deixa de estar disponível no mesmo instante, e o apagamento definitivo acontece em até 24 horas, incluindo versões anteriores e dados derivados. Backups conservam por até 90 dias, com reaplicação automática das exclusões.
- Perguntas guardadas: desligue a guarda e apague o histórico na página Conta, a qualquer momento.
Se você não tem conta no TheAgent, mas é titular de dados que estejam em documentos ou páginas de um cliente (por exemplo, seu nome aparece num contrato que o seu fornecedor usou para produzir uma peça): escreva para cassyano@theagent.bz, pelo formulário Fale conosco, ou pelo mesmo canal da Política de Privacidade. O responsável verifica sua identidade e responde em até 15 dias. Sempre que a resposta envolva dados que pertençam à memória de trabalho do cliente, o atendimento é feito com cuidado para preservar a confidencialidade do conteúdo do próprio cliente; o que lhe é informado é o uso e a situação dos seus dados pessoais. O cliente dono dos documentos também é notificado do pedido quando couber.
Demais serviços (site, newsletter, catálogo): escreva para cassyano@theagent.bz ou use o formulário Fale conosco; respondemos em até 15 dias. O cancelamento da newsletter pelo link no rodapé do e-mail tem efeito imediato. No catálogo, o botão Relatar erro permite pedir correção de dados de empresas.
7. Limites: o que está fora do nosso controle
Arquivos que você já baixou. Quando você exporta ou baixa uma peça, um relatório ou uma cópia dos seus dados, o arquivo no seu computador fica sob o seu controle: nós apagamos o que está do nosso lado, mas o arquivo que já saiu daqui segue com você. Esta é uma limitação técnica conhecida e está dita aqui de forma clara: a exclusão no TheAgent abrange o conteúdo servido por nós e todas as cópias que fazemos, mas não alcança cópias locais guardadas por você ou por quem você compartilhou.
8. Cookies
O site usa cookies para audiência e anúncios. No TheAgent Vendors, os cookies de medição dependem da sua aceitação. No TheAgent Pro, os cookies mantêm o acesso à conta. Você pode controlá-los no navegador; bloquear os cookies de login impede a entrada na conta.
9. Mudanças nesta política
Quando houver mudança, atualizaremos a data desta página. Alterações relevantes serão comunicadas por e-mail aos inscritos da newsletter e aos clientes do TheAgent Pro. Consulte também os Termos de Uso.
