Política de Privacidade

1. Quem é o controlador dos dados

O Math Group é o controlador dos dados pessoais tratados pelo MathAIFlow, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

2. A quem esta política se aplica

Aplica-se a colaboradores da Math Group que acessam o MathAIFlow com sua conta corporativa e, quando aplicável, a usuários externos autorizados a usar a Plataforma.

3. Quais dados pessoais coletamos

• Dados de conta: nome, e-mail e identificador de usuário no diretório corporativo.
• Dados de sessão: endereço IP, user agent do navegador e horário de acesso.
• Credenciais de integrações que você conecta (por exemplo, Jira, Google Workspace, Microsoft 365, Slack): tokens de acesso e atualização, e o perfil retornado pelo provedor (nome, e-mail).
• Conteúdo de workflows: configuração dos blocos, variáveis de ambiente que você define, execuções (entradas, saídas e status de cada execução) e anexos que você envia.
• Base de conhecimento: documentos que você carrega e os trechos de texto extraídos deles, usados para busca semântica.
• Conversas com o copiloto/IA integrado à Plataforma.

4. Para que usamos os dados e a base legal

• Autenticar sua conta e manter sua sessão segura - execução do vínculo com a Math Group ou do contrato de uso da Plataforma.
• Executar os workflows que você cria e entregar os resultados - execução do contrato.
• Registrar auditoria de segurança (ex.: divergência de e-mail entre provedores de identidade) - cumprimento de obrigação legal e legítimo interesse em segurança da informação.
• Dar suporte técnico e diagnosticar problemas - legítimo interesse.

5. Como coletamos os dados

• Diretamente de você, quando cria uma conta, configura um workflow ou conecta uma integração.
• Automaticamente, durante o uso da Plataforma (logs de execução, dados de sessão).
• Do provedor de identidade (Microsoft Entra ID) e das integrações de terceiros que você autoriza a conectar.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados nas seguintes situações:

• Provedores de modelos de IA, através do gateway interno da Math Group, para processar as etapas de IA dos seus workflows.
• Serviços de terceiros que você mesmo conecta a um workflow (por exemplo, ao adicionar um bloco do Jira, o conteúdo relevante trafega para a API do Jira/Atlassian com o token daquela conexão).
• Provedores de infraestrutura que hospedam a Plataforma (Microsoft Azure: banco de dados, aplicação web e envio de e-mails transacionais).

7. Transferência internacional de dados

Parte da nossa infraestrutura de nuvem e das integrações de terceiros que você pode conectar processam dados fora do Brasil. Quando isso ocorre, buscamos usar provedores com salvaguardas contratuais e certificações reconhecidas de proteção de dados.

8. Por quanto tempo guardamos os dados

• Logs de execução de workflows: 30 dias.
• Snapshots de estado de workflow associados a esses logs: 31 dias.
• Logs operacionais internos: 90 dias.
• Logs de auditoria de identidade (segurança): 365 dias.
• Sessões expiradas: mantidas por 7 dias após expirar, para investigação de incidentes.
• Ao excluir um workspace ou conta, os dados ficam retidos por até 30 dias antes da eliminação definitiva, como janela de recuperação em caso de engano.

Sua conta de conteúdo (workflows, base de conhecimento, conversas) é mantida enquanto sua conta estiver ativa, ou até que você solicite a exclusão.

9. Como protegemos os dados

• Conexão criptografada (TLS) entre seu navegador e a Plataforma.
• Tokens de credenciais de integrações (OAuth), variáveis de ambiente e segredos de webhook são cifrados em repouso (AES-256-GCM) no banco de dados.
• Controle de acesso por papel (admin/editor/viewer) em cada workspace.
• Registro de auditoria para eventos de autenticação sensíveis.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização/bloqueio/eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados, e revogação de consentimento quando aplicável.

Para exercer esses direitos, entre em contato pelo canal indicado na seção "Contato" abaixo, ou peça ao administrador do seu workspace.

11. Encarregado de proteção de dados (DPO)

O Encarregado de Proteção de Dados (DPO) do Math Group é Rafael Rojas Cunha, disponível pelo e-mail dpo@math.group.

12. Cookies e tecnologias semelhantes

Usamos cookies essenciais para manter sua sessão autenticada e proteger contra ataques CSRF. Não utilizamos cookies de rastreamento publicitário nesta implantação.

13. Uso por menores de idade

O MathAIFlow é uma ferramenta corporativa e não é destinada a menores de 18 anos.

14. Alterações a esta política

Podemos atualizar esta política periodicamente. A data da última atualização está indicada no topo desta página.

15. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, escreva para dpo@math.group (Encarregado de Proteção de Dados) ou contato@math.group (atendimento geral), ou ligue para +55 11 3163-0800.