Política de Privacidade

Esta Política descreve como o MCPHub, operado por R3D3 DESENVOLVIMENTOS TECNOLOGICOS LTDA (CNPJ 58.473.210/0001-87), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela integra os Termos de Uso.

1. Nossos papéis: controlador e operador

O MCPHub assume papéis distintos conforme o dado:

• Controlador — quanto aos dados de cadastro, conta, faturamento e uso da Plataforma (que coletamos e usamos para prestar e melhorar o Serviço).
• Operador — quanto aos dados que trafegam dos sistemas conectados do Usuário (por exemplo, dados retornados de um ERP). Esses dados são tratados por conta e sob as instruções do Usuário/Organização, que é o controlador deles. Não os usamos para finalidade própria diversa da execução da requisição.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, identificadores de organização, token de acesso, preferências.
• Faturamento: dados necessários à cobrança, processados pelo provedor de pagamento; não armazenamos dados completos de cartão.
• Uso e segurança: logs de acesso, endereço IP, data/hora, métricas de uso, registros de aceite de documentos legais.
• Dados operacionais (na condição de operador): o conteúdo das requisições e respostas que trafega entre o assistente de IA e os sistemas conectados. Esse conteúdo pode conter dados pessoais e sensíveis (ex.: CPF, dados funcionais, financeiros), dependendo do sistema e da consulta feita pelo Usuário.

3. Credenciais dos sistemas conectados

• Modo on-premises (Edge): as credenciais dos sistemas do Usuário permanecem na rede do Usuário, armazenadas de forma cifrada pelo Edge, e não são enviadas nem armazenadas em nossa nuvem.
• Modo nuvem: quando aplicável, as credenciais são mantidas de forma efêmera (em memória, durante a sessão/execução) e não são persistidas em disco.

4. Finalidades e bases legais

• Prestar e operar o Serviço — execução de contrato.
• Segurança, prevenção a fraude e melhoria — legítimo interesse.
• Faturamento e obrigações fiscais — cumprimento de obrigação legal/regulatória.
• Tratamento de dados operacionais — a base legal é de responsabilidade do Usuário/Organização (controlador), a quem cabe assegurá-la perante os titulares.
• Comunicações e consentimentos específicos — consentimento, quando aplicável.

5. Inteligência Artificial de terceiros (ponto de atenção)

Ao utilizar um assistente de IA com o MCPHub, o conteúdo das suas requisições e as respostas dos sistemas conectados trafegam pelo Provedor de IA que você escolheu (ex.: Anthropic/Claude, OpenAI/ChatGPT), ficando sujeitos às políticas e ao tratamento desse provedor, que o MCPHub não controla. O Usuário/Organização é responsável por assegurar base legal e adequação antes de submeter dados pessoais ou sensíveis a um Provedor de IA, e por configurar quais sistemas e tools ficam acessíveis.

6. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados com prestadores que nos apoiam, na medida necessária, incluindo (a lista pode variar):

• Anthropic e OpenAI — Provedores de IA (quando o Usuário os utiliza).
• Supabase — banco de dados, autenticação e infraestrutura.
• Mercado Pago — processamento de pagamentos.
• Provedores de hospedagem/infraestrutura e ferramentas de suporte.
• Clientes de IA que o Usuário conecte por OAuth (ex.: Cursor, Windsurf).

A relação atualizada de suboperadores pode ser solicitada pelo contato ao fim desta Política.

7. Transferência internacional

Alguns prestadores tratam dados fora do Brasil (ex.: Estados Unidos). Tais transferências são realizadas com base nas hipóteses e salvaguardas previstas na LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais compatíveis, como cifragem de credenciais no Edge, restrição de hosts acessíveis, controle de que o Edge apenas encaminha dados (não executa código arbitrário), permissionamento por papel e por tool (com tools personalizadas em regime de negação por padrão). Nenhuma medida é infalível; comprometa-se também com boas práticas de segurança na sua conta.

9. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais. Dados operacionais tratados como operador seguem as instruções e prazos do controlador. Encerrada a relação, eliminamos ou anonimizamos os dados, salvo quando a manutenção for exigida por lei.

10. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas. Você pode excluir sua conta e seus dados pessoais diretamentena página Minha Conta (seção "Zona de perigo"), de forma imediata e irreversível; as demais solicitações podem ser feitas pelo contato abaixo. Quando o MCPHub atua como operador, encaminhamos a solicitação ao controlador (Usuário/Organização) ou o apoiamos no atendimento.

11. Cookies

Utilizamos cookies/armazenamento local essenciais à autenticação e ao funcionamento do Serviço. Não utilizamos cookies para publicidade de terceiros.

12. Menores

O Serviço destina-se a maiores de 18 anos, no contexto profissional. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações

Esta Política pode ser atualizada; alterações relevantes serão comunicadas e um novo aceite poderá ser exigido para a continuidade do uso.

14. Encarregado (DPO) e contato

Encarregado pelo Tratamento de Dados: Rafael Francisco Silva Granja — atendimento@r3d3s.com.br. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).