Privacidade

Quem cuida dos seus dados

A Coppy é um produto da Growth Master. Para os dados da sua conta, da cobrança, do site e da lista de espera, a Growth Master é a controladora: ela decide para que esses dados servem e responde por eles.

Seus agentes podem trabalhar com dados de outras pessoas, como clientes ou contatos seus. Nesse caso, quem decide o uso é você, e a Coppy trata esses dados por sua conta. As regras desse papel estão em validação com o jurídico.

Quais dados, para quê e com que base legal

As bases legais abaixo são propostas e estão em validação com o jurídico.

Lista de espera: o e-mail, a página e o formulário em que você se inscreveu e, se você escrever, o que quer que a Coppy faça. Serve só para avisar quando a Coppy abrir. Não guardamos o seu endereço IP. Base proposta: consentimento.

Conta: o e-mail, o nome e a foto que você escolher, os aparelhos conectados e as sessões abertas. Serve para você entrar e usar a Coppy. Base proposta: execução de contrato.

Equipe: os convites e quem faz parte de cada servidor. Serve para cada pessoa usar os agentes da equipe. Base proposta: execução de contrato.

Conversas, arquivos e o trabalho dos agentes: ficam no servidor da sua conta, e não na conta da Coppy. Servem para os agentes trabalharem para você. Base proposta: execução de contrato.

Pagamento: o plano, o período e a situação de cada pagamento. Os dados do cartão e do Pix ficam com a Stripe, e a Coppy não os vê. Base proposta: execução de contrato e obrigação legal.

Formulário de contato: o nome, o e-mail, o assunto e a mensagem. A mensagem vai para a caixa do suporte. Serve para responder você. Base proposta: legítimo interesse.

Medição de uso do site: as páginas vistas e os cliques, com o OpenPanel, num servidor da Coppy. O seu navegador guarda de onde veio a primeira visita (por exemplo, o nome de uma campanha) e o dia dela. Base proposta: legítimo interesse.

Registros técnicos e de segurança, como o limite de tentativas por endereço IP: servem para proteger o serviço. Base proposta: legítimo interesse.

A IA e os seus dados

Para fazer uma tarefa, o agente manda ao modelo de IA o texto da conversa e os arquivos de que a tarefa precisa.

Com o crédito de IA do plano, o pedido passa pela OpenRouter até o provedor do modelo escolhido.

Com a sua própria conta de IA conectada, como ChatGPT, Claude, Gemini ou Grok, o pedido vai direto ao provedor e segue o contrato que você tem com ele.

Se um provedor pode usar esses dados para treinar modelos depende das regras dele. Esta parte está em validação com o jurídico.

Seus direitos e como pedir

A LGPD (art. 18) dá a quem é titular de dados: a confirmação de que existe tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, a informação sobre com quem os dados foram compartilhados, a informação sobre a possibilidade de não consentir e a revogação do consentimento. A lei também prevê a revisão de decisão tomada só por tratamento automatizado (art. 20).

Para pedir, e também para sair da lista de espera, escreva para suporte@coppy.com.br.

Os prazos de resposta e a forma de conferir que o pedido é seu estão em validação com o jurídico.

Quanto tempo guardamos

O prazo de guarda de cada tipo de dado ainda está em definição com o jurídico.

Os registros de pagamento e os dados fiscais ficam pelo prazo que a lei manda.

Fornecedores e tratamento fora do Brasil

Parte do tratamento acontece fora do Brasil. Os países e a base legal dessa transferência estão em validação com o jurídico.

Estes são os fornecedores que tratam dados para a Coppy. A lista ainda está em confirmação.

Cloudflare: o site, a conta, a lista de espera e as páginas que os agentes publicam.

Hetzner: os servidores da Coppy que conectam os seus aparelhos e a sua equipe, e a medição de uso do site.

Provedor do servidor da sua conta, ainda em escolha: os agentes, as conversas e os arquivos.

Stripe: os pagamentos com cartão e Pix.

OpenRouter: o crédito de IA do plano.

Provedores de IA: os modelos que você escolhe, pela OpenRouter ou pela sua própria conta.

Serviço de e-mail, ainda em escolha: os códigos de entrada e os avisos.

Se acontecer um incidente

Se houver incidente com dado pessoal, a Growth Master contém o problema, avalia o risco para as pessoas e avisa a ANPD e quem foi afetado quando a lei pedir. Os prazos estão em validação com o jurídico.

Fale com o encarregado de dados

Até a Growth Master nomear um encarregado de dados, escreva para suporte@coppy.com.br.