Política de privacidade

Versão 1.0, em vigor desde 15 de outubro de 2026.

Esta política explica quais dados pessoais o Brasil Sintético trata, para quê, onde eles ficam, por quanto tempo, e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

O Brasil Sintético é um serviço da empresa inscrita no CNPJ 58.130.331/0001-26. Os dados da empresa estão em Quem somos.

Resumo

Dados da sua conta: nós decidimos como tratá-los. Somos a controladora.
Dados que o cliente envia (pedidos, séries, bases de clientes, documentos e conversas no chat): o cliente decide. Ele é o controlador, e nós somos a operadora.
Pessoas sintéticas: não são pessoas reais.
Onde ficam: os dados do app, da API e do servidor MCP ficam armazenados no Brasil. A exceção é o chat: o texto dele pode ser processado fora do Brasil pelo provedor de IA, que não o guarda.
Por quanto tempo: os dados de um job ficam 365 dias e depois são apagados sozinhos. O cliente pode apagar antes. Uma base de clientes fica até o cliente apagá-la.
Seus direitos: você pode pedir acesso, correção, exclusão e outros, por contato@brasilsintetico.com.

1. Dois papéis, conforme o dado

Dado	Quem decide (controlador)	Nosso papel
Conta, login, cobrança e registros de acesso	Nós	Controladora
O que o cliente envia: pedidos, séries, bases de clientes, documentos e conversas no chat	O cliente	Operadora: tratamos só para prestar o serviço, segundo as instruções do cliente
População sintética	Não há titular real	Ver a seção 4

2. Dados da sua conta (somos a controladora)

O que coletamos

Cadastro: nome, e-mail, a organização a que você pertence e o seu papel nela.
Senha: guardamos só uma impressão cifrada (hash). Ninguém da equipe consegue lê-la.
Códigos enviados por e-mail, para confirmar o e-mail, trocar o e-mail ou trocar a senha: guardamos só uma impressão deles, por pouco tempo.
Cobrança: razão social, CNPJ, endereço e e-mail da nota fiscal, com o histórico de compras e notas. Não guardamos número de cartão. Hoje não aceitamos cartão.
Registros de acesso: endereço IP, data e hora de cada acesso ao app, à API e ao servidor MCP.
Uso do serviço: jobs, cotações, cobranças, chaves de API e o registro de cada uso delas, agentes conectados e o registro de cada leitura de uma base de clientes.
Segurança: tentativas de login que falham, com o endereço IP de origem, para barrar abusos.
Atendimento: as mensagens que você nos envia.

Para quê, e com que base legal

Para quê	Base legal (LGPD, art. 7º)
Criar e manter a conta, prestar o serviço, enviar códigos e avisos do serviço	Execução do contrato com a empresa cliente (inciso V). Para os usuários que não são parte do contrato, o legítimo interesse do cliente e nosso em prestar o serviço contratado (inciso IX)
Cobrar e emitir nota fiscal	Cumprimento de obrigação legal (inciso II) e execução do contrato (inciso V)
Guardar registros de acesso	Cumprimento de obrigação legal (inciso II): o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige guardá-los por 6 meses
Segurança, prevenção de fraude e de abuso	Legítimo interesse (inciso IX)

Não enviamos e-mail de propaganda.

Com quem compartilhamos

Só com quem nos ajuda a operar o serviço, e só o necessário:

provedor de nuvem, onde o serviço roda e os dados ficam armazenados, no Brasil;
envio de e-mail, para códigos, convites e avisos, no Brasil;
processador de pagamento, no Brasil, para a compra de créditos e a emissão da nota fiscal, que vai também à prefeitura;
autoridades, quando a lei ou uma ordem judicial exigir.

Os nomes dos fornecedores são informados a quem pedir, por contato@brasilsintetico.com. Não vendemos dados pessoais.

3. Dados que o cliente envia (somos a operadora)

O que é

O pedido de simulação: o público, a região, os canais e o calendário.
Séries de dados do cliente, para calibrar o modelo com o histórico dele.
Bases de clientes: uma linha por cliente ou por evento do cliente, com a data e o município. É dado pessoal dos clientes do cliente.
Documentos que o cliente anexa ao projeto para dar contexto.
Conversas no chat da plataforma.

Como tratamos

Tratamos esses dados só para prestar o serviço ao cliente, segundo as instruções dele. Não os usamos para melhorar o modelo de outro cliente, nem para treinar modelos de IA.
O cliente é o controlador. Cabe a ele ter base legal para nos enviar esses dados e informar as pessoas a quem eles se referem.
Envie só o necessário. Para simular uma campanha, dados agregados bastam. A plataforma não precisa de nome, CPF, e-mail ou telefone de ninguém.
As bases de clientes ficam cifradas, no Brasil, na pasta do projeto. Só o código da plataforma as lê, a pedido de um membro do projeto, e cada leitura fica registrada: quem, quando e para quê. O assistente do chat vê só os nomes e os tipos das colunas, contagens e a série agregada, nunca a linha de uma pessoa. Uma calibração usa só a série agregada por período e município, sem números de menos de 5 pessoas.
Agentes conectados: quando o cliente conecta um agente de IA de outro fornecedor pelo servidor MCP, o que o agente lê vai para esse fornecedor, escolhido pelo cliente.
Se uma pessoa nos pedir algo sobre dados que um cliente enviou, encaminhamos o pedido a esse cliente e o ajudamos a responder.
O Acordo de tratamento de dados rege esse tratamento.

4. As pessoas sintéticas

As pessoas da população do Brasil Sintético não são pessoas reais. São gêmeos digitais estatísticos: reproduzem a composição de cada região, município e bairro.
Elas são construídas a partir de dados públicos de órgãos oficiais: os microdados da amostra do Censo 2010 do IBGE, publicados sem nome, endereço nem identificador de quem respondeu, ajustados aos totais do Censo 2022, e outras pesquisas oficiais.
Nenhuma pessoa sintética corresponde a uma pessoa real. Não fazemos gêmeo de indivíduo nomeado.
Os resultados seguem a regra dos 5: nenhum número publicado descreve menos de 5 pessoas. Os Termos de uso proíbem tentar reidentificar alguém.

5. Onde os dados ficam

Os dados do app, da API e do servidor MCP ficam armazenados no Brasil, num provedor de nuvem.
A exceção é o chat. Quando a sua organização usa o chat, vão ao modelo de linguagem o texto das mensagens, os documentos que você anexa ou que o assistente lê, e o que as ferramentas devolvem, como cotações e achados.
- O modelo é acessado pelo serviço de IA do nosso provedor de nuvem. Esse serviço pode processar o texto em centros de dados fora do Brasil, conforme a capacidade disponível no momento.
- O provedor processa o texto só para responder. Ele não o guarda, não o usa para treinar modelos e não o repassa ao desenvolvedor do modelo.
- Nunca vão ao modelo os registros da população sintética, nem a linha de uma pessoa de uma base de clientes.
O chat é opcional. Ele está disponível em toda organização, e só envia texto ao modelo quando alguém o usa. Quem não o usa não tem dado nenhum enviado por nós para fora do Brasil.
Tratamos essa transferência dentro das hipóteses da LGPD (art. 33). Quem quiser saber mais sobre ela pode escrever para contato@brasilsintetico.com.
Quem responde: quando o dado é do cliente, o cliente é o controlador e nós somos a operadora. Quando o dado é da conta, nós somos a controladora.

6. Por quanto tempo guardamos

Dado	Prazo
Pedido, entradas e achados de um job	365 dias depois do job, para que ele possa ser refeito igual. Depois disso, a plataforma os apaga sozinha. O registro do job fica só com os hashes e os créditos
Bases de clientes	Até um membro do projeto apagá-las, ou até o projeto ser apagado
Documentos e conversas do chat	Até um membro do projeto apagá-los, ou até o projeto ser apagado
Dados de conta	Enquanto a conta existir. Quando a conta é apagada, os dados dela saem, salvo o que a lei manda guardar
Registros de acesso	6 meses, como exige o Marco Civil da Internet; apagamos aos 185 dias
Dados de cobrança e notas fiscais	Pelo prazo que a lei fiscal exigir
Texto enviado ao provedor de IA	Não fica guardado no provedor
Cópias de segurança do banco de dados	7 dias. O que foi apagado sai delas nesse prazo

Apagar a pedido

Os dados de um job: um membro do projeto, ou uma chave ou um agente com o escopo de simulação, apaga o pedido, as entradas e os achados de um job que já terminou, no app, pela API ou pelo servidor MCP. Depois disso, o job não pode mais ser refeito.
Um projeto ou a organização: um dono ou admin apaga um projeto, e só um dono apaga a organização, no app. Durante 7 dias, o pedido pode ser desfeito. Depois, apagamos os dados dos jobs, as bases de clientes, os documentos, as conversas, os webhooks, as chaves e as autorizações de agentes.
A sua conta: você a apaga no app. Saem o seu nome, o seu e-mail, a senha, as sessões e a sua participação nas organizações. O que você criou num projeto, como jobs e documentos, pertence à organização e fica nela, sem o seu nome.
A exclusão não alcança o que a lei nos obriga a guardar, como os registros de acesso e os dados fiscais. Guardamos esses dados só pelo prazo da lei.

7. Segurança

As conexões com o app, a API e o servidor MCP são cifradas.
Os dados são guardados cifrados.
Senhas e chaves de API são guardadas só como impressão cifrada (hash).
Cada simulação roda numa máquina isolada, sem acesso à internet.
O acesso aos dados depende do papel de cada pessoa na organização, do projeto e do escopo de cada chave.
O acesso interno aos dados é restrito a quem precisa dele para operar o serviço.
Se houver um incidente de segurança que possa trazer risco ou dano relevante a você:
- nos dados da conta, avisamos você e a Agência Nacional de Proteção de Dados (ANPD), como a lei manda;
- nos dados que um cliente enviou, avisamos o cliente, que é o controlador e avisa você e a ANPD.

8. Seus direitos

A LGPD (art. 18) garante a você, sobre os seus dados pessoais:

saber se tratamos dados seus;
acessar esses dados;
corrigir dados incompletos, errados ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
pedir a portabilidade dos dados a outro fornecedor;
pedir a eliminação dos dados tratados com o seu consentimento;
saber com quem compartilhamos os seus dados;
saber que pode não dar consentimento, e o que acontece se não der;
revogar o consentimento;
se opor a um tratamento feito sem consentimento, se ele descumprir a lei.

Como pedir

Escreva para contato@brasilsintetico.com.
Podemos pedir uma confirmação de identidade antes de responder.
Respondemos em até 15 dias. Um pedido de confirmação ou de acesso pode ter uma resposta simplificada na hora.
O pedido é gratuito.
Se o dado foi enviado por um cliente da plataforma, encaminhamos o pedido a esse cliente, que é o controlador.
Você também pode reclamar à ANPD e aos órgãos de defesa do consumidor.

9. Cookies e armazenamento no navegador

No app (app.brasilsintetico.com): um cookie de sessão, necessário para o login, que vale até você sair ou por até 30 dias. O navegador guarda também o tema escolhido e a organização aberta.
Na documentação (docs.brasilsintetico.com): nenhum cookie. O navegador guarda o tema escolhido, o estado do menu lateral e, nas páginas da referência da API, a linguagem escolhida para os exemplos.
No site (brasilsintetico.com): um cookie de segurança do provedor de rede, que separa pessoas de robôs, e um cookie de estatística de visitas do serviço que hospeda o site. Os dois duram 30 minutos. O navegador guarda também o idioma e o tema escolhidos.
As três páginas carregam fontes tipográficas de um serviço de terceiros, que recebe o endereço IP do seu navegador ao entregar a fonte.
Não usamos cookies de propaganda. O app e a documentação não usam estatística de visitas.
Você pode bloquear cookies no navegador. Sem o cookie de sessão, o login no app não funciona. O site e a documentação funcionam sem cookies.

10. Canal de dados pessoais

Para exercer os seus direitos, tirar dúvidas sobre dados pessoais ou falar sobre a LGPD, escreva para contato@brasilsintetico.com. Comunicações da ANPD também podem ser enviadas para esse endereço.

11. Mudanças nesta política

Podemos mudar esta política. A versão e a data no topo mostram o texto em vigor.
Mudanças relevantes são avisadas por e-mail e no app com 15 dias de antecedência.