Esta política explica como a FIRST ANSWER TECNOLOGIA LTDA – ME (CNPJ 60.349.869/0001-78), com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo – SP, CEP 05424-150 ("First Answer"), trata dados pessoais no site firstanswer.ai, na plataforma app.firstanswer.ai, na API e no conector MCP usado por assistentes de IA como ChatGPT, Codex e Claude. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Dados que coletamos
- Conta: nome, e-mail, empresa e cargo, informados no cadastro.
- Conteúdo do workspace: marcas, concorrentes e prompts que você configura para monitoramento.
- Pagamento: dados de cobrança. Os dados de cartão são processados diretamente pela Stripe e não ficam conosco.
- Uso do site e da plataforma: páginas acessadas, navegador, dispositivo, endereço IP e data e hora de acesso, coletados por cookies e ferramentas de análise.
Não coletamos dados sensíveis, documentos de identidade ou dados de saúde.
2. Como usamos
Usamos os dados para prestar o serviço contratado, autenticar seu acesso, cobrar a assinatura, dar suporte, manter a segurança da plataforma, entender o uso do site de forma agregada e, com seu consentimento, enviar comunicações de marketing. Não vendemos dados pessoais e não usamos dados de clientes para treinar modelos de IA.
3. Conector MCP
Ao conectar a First Answer a um assistente de IA, você autoriza o acesso via OAuth e pode revogá-lo a qualquer momento. O conector recebe apenas os parâmetros de cada consulta e devolve somente dados do seu workspace. Não registramos o endereço IP nem os parâmetros das chamadas ao conector e não acessamos o histórico das suas conversas com o assistente, que segue a política de privacidade do provedor (por exemplo, a OpenAI).
4. Com quem compartilhamos
- Amazon Web Services (AWS): hospedagem e armazenamento.
- Stripe: processamento de pagamentos.
- Google Analytics e Google Search Console: análise de tráfego e uso do site.
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos, com as garantias previstas no art. 33 da LGPD.
5. Por quanto tempo guardamos
Seguimos nossa Política de Retenção de Dados (FA-SEG-POL-002):
- Dados da conta e do workspace (cadastro, prompts monitorados, respostas coletadas, relatórios): durante o contrato e até 6 meses após o encerramento, com exportação disponível nesse período.
- Dados de uso da plataforma (analytics): 24 meses.
- Logs de acesso e auditoria: 12 meses.
- Logs técnicos da aplicação: 90 dias.
- Backups: 35 dias, em ciclo rotativo.
- Dados contratuais e fiscais: 5 anos após o término do contrato.
Depois disso, os dados são excluídos ou anonimizados.
6. Seus direitos
Você pode acessar, corrigir, exportar ou excluir seus dados, saber com quem os compartilhamos, revogar consentimentos, desconectar o conector MCP e reclamar à ANPD. Para exercer qualquer desses direitos, escreva para [email protected].
7. Contato
Encarregado pelo tratamento de dados (DPO): Rodrigo Beckmann, [email protected]. Podemos atualizar esta política; mudanças relevantes serão avisadas por e-mail ou na plataforma.
Última atualização: 9 de novembro de 2026