Política de Privacidade

O controlador dos dados pessoais tratados no MultGen (multgen.ai) é Kordis Lab CORP, constituída em 27 de maio de 2026, com registro societário em Delaware (Delaware State File Number) nº 10638451, com sede em [[ENDEREÇO DA SEDE]], [[PAÍS DA SEDE]].

Encarregado de proteção de dados (DPO): [[ENCARREGADO/DPO: nome e e-mail]]. Canal geral de privacidade: suporte@multgen.ai.

Esta política aplica-se a usuários no Brasil (Lei nº 13.709/2018 — LGPD) e no Espaço Econômico Europeu (Regulamento (UE) 2016/679 — RGPD). Quando os dois regimes divergirem, aplicamos o mais protetivo ao titular.

• Conta: nome, e-mail, senha (armazenada apenas como hash), status de verificação do e-mail, workspaces de que participa e papel em cada um, convites enviados e aceitos.
• Conteúdo: conversas e mensagens (inclusive prompts e respostas dos modelos), arquivos enviados, criações geradas (imagem, vídeo, áudio, designs), código e arquivos nos sandboxes do Build, aplicativos publicados e seu conteúdo, itens que você optou por compartilhar publicamente.
• Integrações: credenciais de serviços de terceiros que você conecta via MCP (armazenadas cifradas) e metadados das chamadas feitas com elas.
• Cobrança: plano, assinaturas, faturas, compras de pacotes, histórico de créditos (extrato), identificadores de pedido e cliente gerados pelo processador de pagamento. Não armazenamos o número completo do cartão.
• Uso e segurança: endereço IP, navegador e sistema operacional, registros de acesso e de erro, logs de auditoria de ações administrativas e relevantes (login, convites, mudanças de plano, remoções), métricas de consumo por modelo e por superfície.
• Comunicação: mensagens trocadas com o suporte e eventos de entrega de e-mail (enviado, aberto, descadastrado).

Não solicitamos dados sensíveis (saúde, religião, orientação sexual etc.). Se você os inserir em prompts ou arquivos, eles serão tratados como conteúdo, sob sua responsabilidade.

Não usamos seu conteúdo para treinar modelos de IA. Os provedores de modelo recebem o conteúdo apenas para gerar a resposta solicitada; consulte a seção seguinte.

Não vendemos dados pessoais. Compartilhamos apenas com operadores (processadores) necessários para prestar o Serviço, sob contrato, e apenas o que cada um precisa:

• OpenRouter (EUA) e, por meio dela, os provedores dos modelos escolhidos (Anthropic, OpenAI, Google e outros, majoritariamente nos EUA): recebem os prompts, o histórico da conversa necessário ao contexto e os anexos enviados a cada solicitação, para gerar a resposta. Não recebem seu nome nem e-mail.
• Revolut (UE/Reino Unido): processamento de pagamentos. Recebe e-mail, valor, moeda e identificadores do pedido; trata dados de cartão diretamente, sob suas próprias políticas.
• Brevo (UE): envio de e-mails transacionais e, com seu consentimento, campanhas. Recebe nome, e-mail e eventos de entrega; o descadastro é imediato pelo link presente em cada e-mail de campanha.
• Browserless: renderização de páginas web que o agente precise ler a seu pedido. Recebe a URL solicitada.
• Tavily e outros servidores MCP que você conecta por escolha própria: recebem as consultas e os parâmetros das ferramentas que o agente acionar, autenticados com as suas credenciais. A lista exata é a das integrações ativas na sua conta.
• Vercel (EUA): ambiente de sandbox de reserva para o Build, usado quando a infraestrutura própria não estiver disponível. Recebe o código e os arquivos do projeto em execução.
• Infraestrutura própria: servidores (VPS) localizados na União Europeia, onde ficam o banco de dados, os arquivos e os sandboxes principais.

Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial, e com sucessores em caso de reorganização societária, mantendo esta política.

Os dados ficam armazenados na União Europeia. Para gerar respostas de IA, o conteúdo das solicitações é transferido aos provedores de modelo, que operam majoritariamente nos Estados Unidos. Essas transferências apoiam-se em cláusulas contratuais-padrão aprovadas pela Comissão Europeia e, quando aplicável, na certificação do destinatário no EU-US Data Privacy Framework; para titulares no Brasil, nas cláusulas-padrão e demais mecanismos do art. 33 da LGPD. Você pode pedir cópia dos mecanismos pelo canal de privacidade.

• Conta e conteúdo (conversas, criações, sandboxes, apps): enquanto a conta existir. Você pode apagar conversas e criações a qualquer momento; após a exclusão da conta, o restante é removido em até 30 dias, salvo o que precisar ser mantido por lei.
• Credenciais MCP: até você desconectar a integração ou excluir a conta — o que vier primeiro.
• Sessões: 30 dias (usuário) e 7 dias (administrador), ou até o logout.
• Registros de cobrança e fiscais: pelo prazo legal após a transação (5 anos no Brasil; prazo equivalente na UE conforme [[PAÍS DA SEDE]]).
• Registros de acesso e auditoria: 6 meses para logs de acesso (Marco Civil da Internet, art. 15); logs de auditoria administrativa por até 2 anos.
• E-mail de campanhas: até a revogação do consentimento; a lista de descadastro é mantida para que o bloqueio seja respeitado.

Conforme a LGPD (art. 18) e o RGPD (arts. 15 a 22), você pode, a qualquer momento e gratuitamente:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• obter a portabilidade dos seus dados em formato estruturado;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• não ser submetido a decisões exclusivamente automatizadas com efeitos jurídicos relevantes — não tomamos decisões desse tipo;
• apresentar reclamação à autoridade: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); na UE, a autoridade de controle de [[PAÍS DA SEDE]] ou a do seu país de residência.

Para exercer qualquer direito, escreva para suporte@multgen.ai a partir do e-mail cadastrado (ou informe-o, para que possamos confirmar a identidade). Respondemos em até 15 dias, podendo pedir prorrogação em casos complexos, com justificativa. Várias ações — editar perfil, apagar conversas e criações, desconectar integrações, descadastrar e-mails — estão disponíveis diretamente no produto.

A exclusão da conta é feita a pedido, por e-mail a suporte@multgen.ai, enviado do endereço cadastrado. Confirmaremos o pedido e concluiremos a exclusão em até 30 dias, removendo conta, conteúdo, credenciais de integração e aplicativos publicados, e preservando apenas os registros de cobrança e os logs exigidos por lei, de forma segregada. Créditos não utilizados expiram com a exclusão. Se você for o único administrador de um workspace com outros membros, pediremos que transfira a administração ou confirme a remoção do workspace.

Adotamos medidas técnicas e organizacionais proporcionais ao risco, entre elas: senhas armazenadas apenas como hash; credenciais de integrações cifradas em repouso (AES-256-GCM) com chave mantida fora do banco de dados; sessões registradas em banco e revogáveis; cookies de sessão httpOnly e Secure; tráfego em HTTPS; execução de código do Build em ambientes isolados; limites de frequência contra abuso; registro de auditoria de ações administrativas; acesso administrativo restrito e com sessão curta.

Nenhum sistema é totalmente seguro. Em caso de incidente que possa gerar risco relevante a você, comunicaremos a autoridade competente e os titulares afetados nos prazos legais.

O Serviço não se destina a menores de 18 anos sem autorização do responsável e não coletamos conscientemente dados de crianças. Se soubermos de uma conta criada por menor sem autorização, ela será removida. Responsáveis podem nos contatar pelo canal de privacidade.

Usamos apenas cookies estritamente necessários (sessão do usuário, sessão administrativa e workspace ativo) e a preferência de tema, que fica salva no próprio navegador. Não usamos cookies de publicidade nem rastreadores de terceiros. Detalhes, nomes e durações estão na Política de Cookies.

Podemos atualizar esta política para refletir mudanças no Serviço, nos operadores ou na lei. Mudanças relevantes serão avisadas por e-mail ou no Serviço antes de entrar em vigor. A data da versão vigente consta no topo da página; versões anteriores podem ser solicitadas pelo canal de privacidade.

Encarregado (DPO): [[ENCARREGADO/DPO: nome e e-mail]].
Privacidade e suporte: suporte@multgen.ai.
Endereço: [[ENDEREÇO DA SEDE]].