Política de Privacidade do Painel
Como a Geostack trata dados pessoais e o conteúdo enviado ao painel, com quem os compartilha (inclusive fornecedores de inteligência artificial) e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Última atualização: 12 de outubro de 2026
1. Resumo
- Tratamos os dados necessários para dar acesso ao painel, prestar os serviços contratados e manter a segurança.
- O que você envia aos agentes (textos, arquivos, endereços de sites) é repassado a fornecedores de IA para gerar a resposta. O principal é a API do Claude, da Anthropic, nos Estados Unidos.
- Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar os modelos dela e é guardado por tempo limitado.
- Não vendemos dados, não usamos cookies de publicidade e não usamos o conteúdo dos clientes para treinar modelos de IA.
- Você pode pedir acesso, correção e eliminação dos seus dados, entre outros direitos, pelo canal indicado no fim desta página.
2. Quem trata os dados e em que papel
O painel é operado por Geostack — MG Serviços de Informação Ltda., CNPJ 51.245.675/0001-31, Av. Brigadeiro Faria Lima, 1.811, Sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.
- Controladora: a Geostack decide como tratar os dados de cadastro da empresa cliente e de seus contatos, os dados de acesso dos usuários do painel e os registros de uso e de cobrança.
- Operadora: quando a empresa cliente envia ao painel material com dados pessoais de terceiros (por exemplo, uma lista de clientes, currículos, contratos ou transcrições), a controladora desses dados é a empresa cliente. A Geostack os trata em nome dela, apenas para executar a ferramenta pedida, e os fornecedores de tecnologia atuam como suboperadores.
Se você é titular de dados enviados por uma empresa cliente e quer exercer seus direitos, o caminho mais direto é procurar essa empresa. Se o pedido chegar à Geostack, ele será encaminhado a ela.
3. Quais dados tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro da empresa | Razão social, CNPJ, site, plano contratado, nome, e-mail e telefone do contato | Informados na contratação e no início da campanha |
| Acesso ao painel | E-mail da conta Google de cada usuário liberado, nível de acesso, data e hora de entrada | Informados por quem libera o usuário e gerados no uso |
| Segurança | Registro de tentativas de entrada erradas, identificado por um resumo criptográfico do endereço IP (o IP em si não é guardado) | Gerados no uso |
| Conteúdo da campanha | Respostas de briefing, aprovações, comentários, solicitações, citações para a imprensa e mensagens trocadas no painel | Enviados pelos usuários |
| Conteúdo enviado aos agentes | Textos escritos ou colados, arquivos de texto e planilhas, endereços de sites, e os relatórios gerados a partir deles | Enviados pelos usuários |
| Conversas do GeoChat | Perguntas feitas ao assistente e as respostas | Enviadas pelos usuários |
| Uso e cobrança | Quais ferramentas foram usadas, quando, e o valor debitado dos créditos de IA | Gerados no uso |
| Dados fiscais | CNPJ e e-mail para nota fiscal, confirmação de pagamento | Informados pelo cliente |
O conteúdo enviado aos agentes pode conter dados pessoais de terceiros, conforme o que o usuário decide colar ou enviar. A Geostack não pede esse tipo de dado e orienta a retirá-lo sempre que não for necessário. O painel não é destinado ao envio de dados pessoais sensíveis nem de dados de crianças e adolescentes.
Os arquivos enviados aos agentes são lidos no navegador como texto. O painel guarda o relatório gerado e um título curto do pedido; o arquivo original não fica armazenado.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Dar acesso ao painel, entregar a campanha, gerar relatórios e respostas dos agentes, atender solicitações | Execução de contrato (art. 7º, V) |
| Cobrar o uso dos créditos de IA, emitir nota fiscal e guardar documentos fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet) |
| Prevenir fraude e abuso, limitar tentativas de entrada, investigar incidentes | Legítimo interesse (art. 7º, IX) |
| Medir o uso das ferramentas de forma agregada para manter e melhorar o painel | Legítimo interesse (art. 7º, IX) |
| Defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |
| Tratar dados de terceiros contidos no material enviado pela empresa cliente | A base legal é definida pela empresa cliente, que é a controladora; a Geostack segue as instruções dela |
Não tratamos dados para publicidade comportamental e não vendemos nem alugamos dados pessoais.
5. Inteligência artificial: o que é enviado e o que acontece com isso
Os agentes do painel e o GeoChat funcionam com modelos de IA de terceiros. Para gerar uma resposta, o painel envia ao fornecedor o conteúdo necessário àquele pedido.
| Fornecedor | O que recebe | O que faz com isso |
|---|---|---|
| Anthropic, PBC (API do Claude), Estados Unidos | O texto escrito, colado ou enviado em arquivo; o conteúdo lido do site informado; o resumo da marca guardado no painel; as perguntas feitas ao GeoChat e os dados da campanha que ele consulta para responder | Processa o pedido e devolve a resposta. Atua como operadora (processadora). Pelos termos comerciais dela, não treina modelos com o conteúdo enviado pela API. Apaga entradas e saídas em até 30 dias, salvo conteúdo sinalizado por violar a política de uso (guardado por até 2 anos, com os registros de classificação de segurança por até 7 anos) ou exigência legal. |
| DataForSEO (dados de busca e de respostas de IA) | Palavras-chave, endereços de sites e as perguntas dos testes de prompt, da comparação entre IAs e da medição de sentimento | Consulta buscadores e repassa as perguntas a modelos de IA de terceiros (como ChatGPT, Gemini, Perplexity e Claude), devolvendo as respostas. Esses pedidos normalmente não contêm dados pessoais. |
| Firecrawl (leitura de páginas) | O endereço do site a ser lido e os termos de busca na web | Acessa páginas públicas e devolve o texto delas. |
- A Geostack não usa o conteúdo dos clientes para treinar modelos de IA, próprios ou de terceiros.
- A Anthropic pode analisar conteúdo de forma automatizada, e em casos pontuais por pessoas autorizadas, para aplicar a política de uso dela e prevenir abuso.
- As respostas da IA são geradas automaticamente e podem conter erros, inclusive sobre pessoas. Elas servem de apoio a decisões humanas: o painel não toma decisões automatizadas que afetem direitos de titulares.
- Cada pedido é enviado só quando o usuário aciona a ferramenta. O painel limita o tamanho do material por pedido.
Envie aos agentes só o necessário. Retire nomes, documentos e contatos de terceiros sempre que eles não forem indispensáveis à tarefa.
6. Com quem compartilhamos
Além dos fornecedores de IA da seção 5, usamos operadores para manter o painel funcionando:
| Operador | Para quê |
|---|---|
| Supabase | Banco de dados e autenticação: guarda os dados do painel |
| Lovable e Cloudflare | Publicação e hospedagem da aplicação, entrega das páginas e proteção de rede |
| Entrada dos usuários liberados com a conta Google (recebemos o e-mail verificado) | |
| GitHub | Cópia das citações aprovadas do Kit de Imprensa para o repositório interno de gestão da Geostack |
Também podemos compartilhar dados com autoridades, quando houver obrigação legal ou ordem válida; com assessores jurídicos e contábeis, sob dever de sigilo; e em caso de reorganização societária, mantidas as proteções desta política. Dentro da empresa cliente, o acesso principal vê os e-mails e os níveis dos usuários que liberou.
7. Transferência internacional de dados
Vários dos fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos e em países onde mantêm centros de dados. Isso inclui o conteúdo enviado aos agentes de IA.
Essas transferências acontecem porque são necessárias para executar o contrato com a empresa cliente e os pedidos feitos no painel, e se apoiam nos compromissos contratuais de proteção de dados assumidos por esses fornecedores (confidencialidade, segurança, uso restrito às instruções e eliminação ao fim do serviço), observadas as hipóteses do art. 33 da LGPD e as normas da Autoridade Nacional de Proteção de Dados (ANPD).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro, acessos e conteúdo da campanha | Enquanto a contratação estiver ativa |
| Relatórios e páginas gerados pelos agentes | Até o usuário apagar no painel ou até o fim da contratação |
| Usuários liberados | Até serem removidos pelo acesso principal ou até o fim da contratação |
| Registros de acesso à aplicação | Pelo menos 6 meses, como exige o Marco Civil da Internet |
| Sessão de entrada | Cookie válido por até 7 dias |
| Lançamentos de créditos e documentos fiscais | Pelos prazos legais de guarda fiscal e contábil |
| Conteúdo nos fornecedores de IA | Pelo prazo de cada fornecedor (na Anthropic, em regra até 30 dias; veja a seção 5) |
Depois do fim da contratação, eliminamos ou devolvemos os dados mediante solicitação, salvo o que precisarmos guardar para cumprir obrigação legal ou regulatória, ou para exercer direitos em processo. Cópias de segurança são substituídas em seu ciclo normal.
10. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco: separação dos dados por empresa, conexão cifrada, sessão assinada, credenciais dos fornecedores acessíveis só no servidor, limite de tentativas de entrada, níveis de acesso por usuário e exibição de conteúdo gerado por IA em área isolada do restante do painel.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a titulares, comunicaremos a ANPD e os afetados, e a empresa cliente quando formos operadora, conforme a legislação.
11. Seus direitos
A LGPD garante ao titular, entre outros, o direito de:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade a outro fornecedor, nos termos da regulamentação;
- pedir a eliminação dos dados tratados com base em consentimento e revogar o consentimento, quando essa for a base;
- saber com quem compartilhamos seus dados;
- opor-se a tratamento feito em desacordo com a lei;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Para exercer seus direitos, fale conosco pela área Solicitações do painel ou pelos contatos publicados em geostack.com.br. Podemos pedir informações para confirmar sua identidade. Alguns pedidos podem ser limitados quando a lei exigir ou permitir a guarda do dado.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
O painel é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no painel, nos fornecedores ou na lei. A versão em vigor fica nesta página, com a data da última atualização, e mudanças relevantes serão avisadas no painel.
14. Contato e encarregado
Pedidos e dúvidas sobre privacidade e proteção de dados, inclusive os dirigidos ao encarregado pelo tratamento de dados pessoais da Geostack, podem ser enviados pela área Solicitações do painel ou pelos contatos publicados em geostack.com.br.
Geostack — MG Serviços de Informação Ltda., CNPJ 51.245.675/0001-31, Av. Brigadeiro Faria Lima, 1.811, Sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001.
