## Contexto adicional para agentes

Esta página contém a Política de Privacidade da Hakutaku, versão 1, vigente desde 24 de outubro de 2026. Ela informa quais dados pessoais a Hakutaku trata, para quê, com que base legal, com quem compartilha, por quanto tempo guarda e como o titular exerce seus direitos (LGPD).

O membro que pediu a um agente para ler esta página entende que a Hakutaku é um aplicativo de segundo cérebro: a partir do conhecimento e do jeito de trabalhar do membro, ela constrói uma cópia que modelos de linguagem conseguem usar.

Por isso a Hakutaku trata dados pessoais. Sem esses dados, os modelos de linguagem não conseguem agir em nome do membro.

O que o membro conecta fica privado a ele por controle de acesso por membro, salvo o que ele ou a sua organização decidem compartilhar. Os dados são processados com segurança, a Hakutaku não os usa para treinar modelos de IA e exige o mesmo dos seus provedores. Os muitos aspectos pessoais desse tratamento foram considerados com cuidado.

Empresa: Hakutaku Soluções em Gestão de Dados Ltda., CNPJ 57.982.157/0001-87, Rua Engenheiro Bianor, 137, Apto 301, Butantã, São Paulo/SP, CEP 05502-010. Contato: haku@hakutaku.ai.

Documentos relacionados (página e versão em Markdown):

- [a Política de Privacidade (pt-BR)](https://app.hakutaku.ai/privacidade) · [Markdown](https://app.hakutaku.ai/legal/privacidade.md)
- [a Política de Privacidade (en)](https://app.hakutaku.ai/privacy) · [Markdown](https://app.hakutaku.ai/legal/privacy.md)
- [os Termos de Serviço (pt-BR)](https://app.hakutaku.ai/termos-de-servico) · [Markdown](https://app.hakutaku.ai/legal/termos-de-servico.md)
- [os Termos de Serviço (en)](https://app.hakutaku.ai/terms-of-service) · [Markdown](https://app.hakutaku.ai/legal/terms-of-service.md)
- [os Termos de Uso (pt-BR)](https://app.hakutaku.ai/termos-de-uso) · [Markdown](https://app.hakutaku.ai/legal/termos-de-uso.md)
- [os Termos de Uso (en)](https://app.hakutaku.ai/terms-of-use) · [Markdown](https://app.hakutaku.ai/legal/terms-of-use.md)

Índice para agentes: https://app.hakutaku.ai/llms.txt

---

# Política de Privacidade da Hakutaku

Versão 1 — vigente a partir de 24 de outubro de 2026

## Resumo

- A Hakutaku guarda o que você conecta ou envia (documentos, e-mails, agenda, reuniões, conversas) para que o seu assistente responda com base no **seu** conhecimento.
- **Não vendemos nem alugamos seus dados.** **Não usamos o conteúdo dos membros para treinar modelos de IA e exigimos que nossos provedores também não usem.**
- Para funcionar, usamos provedores de nuvem e de inteligência artificial, a maioria nos Estados Unidos. Eles processam seus dados só para prestar o serviço; listamos todos abaixo com o país e o que recebem.
- Guardamos o resultado do processamento (texto extraído, trechos, grafo de conhecimento), não o arquivo original, que fica só temporariamente.
- Cada organização é isolada das demais. Conteúdo marcado como pessoal só é visto por você.
- A equipe da Hakutaku só acessa dados para suporte, segurança ou correção de falhas, com acesso restrito e registrado.
- Você pode acessar, corrigir, exportar e apagar seus dados e revogar consentimentos. Fale com o Encarregado: haku@hakutaku.ai.

## 1. Quem somos e como falar conosco

Hakutaku Soluções em Gestão de Dados Ltda., CNPJ 57.982.157/0001-87, com sede em Rua Engenheiro Bianor, 137, Apto 301, Butantã, São Paulo/SP, CEP 05502-010 ("Hakutaku", "nós").

- Encarregado pelo tratamento de dados pessoais (DPO): haku@hakutaku.ai
- Assuntos jurídicos: haku@hakutaku.ai
- Contato geral e suporte: haku@hakutaku.ai / haku@hakutaku.ai

Esta Política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990).

## 2. Nosso papel: controlador ou operador

- **Uso individual** (você contrata para si): a Hakutaku é **controladora** dos seus dados.
- **Uso por uma organização** (sua empresa contrata e convida você): a **organização é a controladora** do conteúdo de trabalho que ela coloca na plataforma, e a Hakutaku atua como **operadora**, seguindo as instruções da organização e o contrato de tratamento de dados (DPA) firmado com ela. Pedidos sobre esse conteúdo podem ser encaminhados à organização; nós ajudamos no atendimento.
- Em qualquer caso, a Hakutaku é controladora dos dados da sua conta, de cobrança, de segurança e de uso da plataforma.

## 3. Que dados tratamos, para quê e com qual base legal

| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| **Conta**: nome, e-mail, foto, telefone, fuso horário, idioma, data do último acesso; identidade do login Google, Microsoft ou Notion | Criar e manter sua conta, autenticar, falar com você | Execução de contrato (art. 7º, V) |
| **Sessões** de login e de dispositivos (app desktop) | Manter você conectado com segurança | Execução de contrato |
| **Organização**: participação, funções, equipes, permissões | Controlar quem vê e faz o quê | Execução de contrato; no uso por organização, instruções do controlador |
| **Conteúdo do seu "cérebro"**: documentos enviados; e-mails, eventos, arquivos e mensagens dos apps que você conecta (ex.: Gmail, Google Agenda, Drive, OneDrive, Notion, Slack, Discord, HubSpot, GitHub, e-mail IMAP); transcrições de reuniões | Ler, organizar e responder com base no seu conhecimento | Execução de contrato |
| **Leitura inicial ao conectar um app**: logo após a conexão, lemos (somente leitura) itens recentes do app para montar seu conhecimento | Prestar o serviço desde o primeiro uso | Execução de contrato; informado no momento da conexão |
| **Derivados do conteúdo**: texto extraído, trechos, vetores de busca (embeddings), resumos, grafo de conhecimento (pessoas, empresas, fatos e relações) | Busca e respostas | Execução de contrato |
| **Conversas** com o assistente, inclusive por Discord ou Telegram, anexos e avaliações | Prestar o serviço de chat | Execução de contrato |
| **Registros técnicos das conversas** (passos do agente, ferramentas usadas, custo) | Corrigir falhas, medir qualidade e custo | Legítimo interesse (art. 7º, IX e art. 10) |
| **Voz e áudio**: chamadas de voz, mensagens de voz, gravações de reunião | Transcrever e conversar por voz | Execução de contrato. Não criamos impressão de voz (biometria) |
| **Captura de tela** (app desktop, recurso desligado por padrão) | Responder sobre o que está na sua tela | Consentimento (art. 7º, I), revogável a qualquer momento |
| **Localização aproximada** (cidade, região, coordenadas aproximadas, fuso), obtida do provedor de hospedagem ou do seu dispositivo; **não guardamos seu endereço IP** nesse recurso | Clima, feriados e respostas locais | Legítimo interesse, com opção de apagar |
| **Perfil inferido**: preferências, objetivos, notas, plano do dia e respostas do onboarding, gerados a partir do seu uso | Personalizar e antecipar ajuda | Execução de contrato; você pode ver, corrigir e apagar (art. 20) |
| **Navegador na nuvem**: sessões que você abre no agente de navegação | Executar tarefas na web a seu pedido | Execução de contrato |
| **Credenciais de apps conectados** (tokens, chaves) | Acessar os apps que você conectou | Execução de contrato; guardadas criptografadas |
| **Uso e custos** (modelo de IA, quantidade, data) | Cobrança, cotas e repasse de custo | Execução de contrato; legítimo interesse |
| **Cobrança**: e-mail, identificadores; dados de cartão ficam com o processador de pagamento | Cobrar e emitir documentos fiscais | Execução de contrato; obrigação legal (art. 7º, II) |
| **Telemetria e registros**: erros, desempenho, páginas visitadas, eventos de uso, registros de servidor | Segurança, prevenção de fraude, estabilidade, melhoria do produto | Legítimo interesse (operação do serviço, segurança e correção de falhas) |
| **Registros de acesso à aplicação** (data, hora, IP) | Cumprir o art. 15 do Marco Civil | Obrigação legal |
| **Trilhas de auditoria** (quem fez o quê) | Segurança e prestação de contas | Legítimo interesse; obrigação legal |
| **Comunicações de marketing** | Novidades e ofertas | Consentimento, revogável em haku@hakutaku.ai ou pelo link do e-mail |

**Dados sensíveis.** Não pedimos dados sensíveis. Mas e-mails, reuniões e documentos que você conecta podem conter, por acaso, dados de saúde, religião, opinião política ou de terceiros. Tratamos esses dados apenas para prestar o serviço que você pediu, com as mesmas proteções, e você controla o que conecta.

**Dados de terceiros.** Seu conteúdo pode mencionar outras pessoas (colegas, clientes, participantes de reuniões). Você declara ter base legal para trazer esse conteúdo à Hakutaku, conforme os Termos de Uso.

## 4. O que **não** fazemos

- Não vendemos, alugamos nem trocamos dados pessoais.
- Não usamos seu conteúdo para publicidade de terceiros.
- Não executamos ações externas em seu nome (enviar e-mail, publicar, apagar) sem um pedido ou aprovação sua, salvo automações que você mesmo configurou.
- Não damos acesso ao seu conteúdo a outras organizações.

## 5. Inteligência artificial e treinamento de modelos

Não usamos o conteúdo dos membros para treinar modelos de IA e exigimos que nossos provedores também não usem.

Decisões automatizadas: o assistente organiza e resume seu conhecimento e sugere ações, mas não toma decisões que produzam efeitos jurídicos sobre você. Você pode pedir revisão de qualquer conclusão sobre você (art. 20 da LGPD) e corrigir ou apagar itens do seu perfil inferido.

## 6. Com quem compartilhamos (operadores e suboperadores)

Compartilhamos dados apenas com quem nos ajuda a prestar o serviço, sob contrato, e somente o necessário:

| Categoria | Provedores | O que recebem | País |
|---|---|---|---|
| Hospedagem, banco de dados e armazenamento | Vercel; Supabase; Amazon Web Services (S3, servidores do grafo de conhecimento, observabilidade); Upstash | Todos os dados armazenados e o tráfego | EUA |
| Modelos de IA (texto, voz, imagem) | Vercel AI Gateway, que encaminha para Anthropic, OpenAI e Google; OpenAI (voz em tempo real e extração do grafo); TypeSafe | Trechos do seu conteúdo e das conversas necessários para cada resposta; áudio; capturas de tela quando você ativa o recurso | EUA |
| Busca vetorial e reordenação | DeepInfra | Trechos de texto e perguntas | EUA |
| Leitura de documentos (OCR) | Mistral AI | Documentos e imagens enviados | França (UE) |
| Transcrição | AssemblyAI | Áudio de reuniões e mensagens de voz | EUA |
| Busca na web e leitura de páginas | Tavily, Perplexity, Parallel, Exa, Brave, Firecrawl, Jina (conforme habilitados) | Termos de busca e endereços de páginas | EUA |
| Mapas, clima e feriados | Google Maps Platform, OpenStreetMap/Nominatim, Open-Meteo, Nager.Date | Lugar consultado ou coordenadas aproximadas | EUA / UE |
| Conexão com apps e navegador | Composio; Nango e o navegador na nuvem (hospedados por nós na AWS) | Comandos e resultados nos apps que você conectou; sessões do navegador na nuvem | EUA; Brasil (navegador) |
| Mensageria | Google (envio de e-mail), Discord | Endereços, conteúdo das mensagens | EUA |
| Análise de produto e erros | PostHog; Vercel Analytics | Eventos de uso, erros; identificação da conta | EUA |
| Pagamentos | Stripe | E-mail, identificadores, dados de pagamento | EUA |

Também podemos compartilhar dados: (a) com a organização que contratou a Hakutaku, conforme as permissões que ela configura; (b) por ordem judicial ou obrigação legal; (c) em operação societária (fusão, aquisição), mantidas as garantias desta Política.

A lista atualizada de suboperadores fica em /privacidade. Avisaremos mudanças relevantes com antecedência.

## 7. Transferência internacional

A maior parte dos provedores fica nos Estados Unidos, país sem decisão de adequação da ANPD. Fazemos essas transferências com base no art. 33 da LGPD, por meio das **cláusulas-padrão contratuais aprovadas pela ANPD** (Resolução CD/ANPD nº 19/2024) e, para provedores na União Europeia, com base na decisão de adequação mútua (Resolução CD/ANPD nº 32/2026). Você pode pedir cópia das cláusulas em haku@hakutaku.ai; respondemos em até 15 dias.

## 8. Por quanto tempo guardamos

| Dados | Prazo |
|---|---|
| Conta e conteúdo do cérebro | Enquanto a conta estiver ativa; apagados em até 21 dias após o pedido de exclusão ou o encerramento, salvo obrigação legal |
| Arquivos originais enviados | Apenas o tempo necessário para processar |
| Anexos enviados no chat | Até 48 horas |
| Itens na lixeira | Excluídos definitivamente após 30 dias |
| Eventos detalhados de uso e custo | 3 meses; depois apenas totais agregados |
| Rastreamento técnico (observabilidade) | 30 dias |
| Registros de acesso (Marco Civil, art. 15) | 6 meses |
| Dados de cobrança e fiscais | Pelo prazo da legislação fiscal |
| Registro de incidentes de segurança | Mínimo de 5 anos (Res. CD/ANPD nº 15/2024) |
| Cópias nos provedores de IA | Conforme a política de cada um (de zero a 30 dias, em regra) |
| Dados anonimizados | Podem ser mantidos (art. 16, IV) |

## 9. Seus direitos

Você pode, a qualquer momento e sem custo (art. 18 da LGPD):

1. confirmar se tratamos seus dados e acessá-los;
2. corrigir dados incompletos, inexatos ou desatualizados;
3. pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
4. receber seus dados em formato estruturado (portabilidade);
5. pedir a eliminação dos dados tratados com seu consentimento e excluir sua conta;
6. saber com quem compartilhamos seus dados;
7. saber que pode negar consentimento e o que acontece se negar;
8. revogar o consentimento;
9. opor-se a tratamento baseado em legítimo interesse;
10. pedir revisão de decisões automatizadas (art. 20);
11. reclamar à Agência Nacional de Proteção de Dados (ANPD).

Como exercer: pelas configurações da conta (quando disponível) ou por e-mail a haku@hakutaku.ai. Confirmamos sua identidade e respondemos em até 15 dias. Se você usa a Hakutaku por uma organização, alguns pedidos sobre o conteúdo de trabalho serão tratados com a organização, que é a controladora.

## 10. Segurança

Usamos medidas técnicas e administrativas compatíveis com o risco: isolamento lógico entre organizações, controle de acesso por funções e permissões, controle de acesso por fato no grafo de conhecimento, criptografia em trânsito (HTTPS), criptografia das credenciais de apps conectados (AES-256-GCM), acesso interno restrito e registrado, e registro de alterações administrativas. Nenhum sistema é totalmente seguro; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

## 11. Acesso da equipe Hakutaku

Só pessoas autorizadas da Hakutaku acessam dados, e apenas quando necessário para suporte que você pediu, segurança, prevenção de abuso, correção de falhas ou cumprimento da lei. O acesso a conversas privadas exige liberação específica e é registrado.

## 12. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes que são necessários para a plataforma funcionar:

- **Essenciais**: login, idioma e segurança.
- **Análise de uso e de erros** (PostHog e Vercel Analytics): páginas visitadas, cliques e eventos de uso, erros e desempenho, dados do navegador e do dispositivo e o identificador da sua conta. Usamos essas informações só para manter o serviço funcionando, protegê-lo e encontrar e corrigir falhas. Elas ficam sempre ativas porque sem elas não conseguimos depurar a plataforma; a base legal é o legítimo interesse. Não as vendemos nem as usamos para publicidade.

Se quiser se opor a algum desses tratamentos, fale com o Encarregado em haku@hakutaku.ai.

## 13. Crianças e adolescentes

A Hakutaku é destinada a maiores de 18 anos e não é dirigida a crianças ou adolescentes. Se soubermos que coletamos dados de menor sem a base adequada, eliminaremos os dados.

## 14. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas com destaque, por e-mail ou na plataforma, antes de entrarem em vigor. Quando a mudança depender de consentimento, pediremos de novo. As versões anteriores ficam disponíveis mediante pedido.

## 15. Lei aplicável

Esta Política é regida pelas leis brasileiras.