Everinboxeverinbox.com.br

Aviso de Privacidade do Connector de IA

Vigente a partir de 11 de agosto de 2026

Este Aviso de Privacidade descreve como a Everinbox Tecnologia e Informação Ltda., inscrita no CNPJ/MF sob o nº 57.453.692/0001-40, com sede na Avenida Dr. Dib Sauaia Neto, nº 1600, sala 32, Alphaville, Barueri/SP, CEP 06.460-003 ("Everinbox" ou "Nós"), trata Dados Pessoais no contexto do Connector de IA da Everinbox ("Connector"), disponibilizado como servidor MCP (Model Context Protocol) em core.mcp.everinbox.com.br e listado no diretório de connectors da Anthropic (Claude).

Este Aviso complementa a Política de Privacidade geral da Plataforma Everinbox e não a substitui. O tratamento aqui descrito observa a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. O que o Connector faz

O Connector é um intermediário autenticado entre o assistente de IA e a API da Everinbox. Ele não é um novo banco de dados: traduz o pedido do usuário em chamadas à API da Everinbox e devolve o resultado ao assistente. Por meio do Connector, o usuário só acessa aquilo que o seu papel já permite na Plataforma.

2. Quais Dados são tratados

a) Dados de autenticação e acesso:

Ao conectar, o usuário autentica com a própria conta Everinbox via OAuth 2.1 (com PKCE, registro dinâmico de cliente, refresh e revogação). O Connector recebe um token de acesso com escopo limitado ao papel do usuário e verifica a assinatura e a validade desse token em cada requisição.

b) Dados de marketing do Cliente:

Conforme o pedido do usuário, o Connector acessa campanhas, templates, listas, segmentos e contatos (que podem incluir Dados Pessoais dos assinantes do Cliente, como e-mail, nome e campos customizados), tags, campanhas push, fluxos de automação e métricas de entregabilidade. Esses dados permanecem na infraestrutura da Everinbox e são de titularidade do Cliente.

c) Telemetria operacional do Connector:

Para segurança, prevenção de abuso e métricas de uso, registramos, a cada chamada de ferramenta: o nome da ferramenta, o status, a duração, o tamanho da resposta, o identificador e o e-mail do usuário autenticado, o endereço IP de origem e um recorte dos parâmetros da chamada, truncado em 2.000 caracteres (que pode conter trechos do pedido, como nomes de segmento ou campanha e identificadores). Não registramos o corpo completo das respostas nem os registros de contatos.

3. Para que usamos

  • Executar as operações que o usuário solicita na Plataforma.
  • Segurança e integridade: autenticação, detecção de abuso e proteção contra uso indevido.
  • Métricas de adoção e dimensionamento de limites de uso (rate limiting).

Não utilizamos esses dados para treinar modelos de inteligência artificial, próprios ou de terceiros, e não os vendemos.

4. Com quem compartilhamos

  • Anthropic (Claude): o assistente recebe os resultados das ferramentas para formular a resposta ao usuário, algo inerente ao funcionamento de qualquer connector. O tratamento pela Anthropic segue os termos e a política de privacidade da Anthropic.
  • Provedores de infraestrutura que operam em nosso nome: Amazon Web Services (AWS), Cloudflare, ClickHouse Cloud e o provedor de hospedagem do servidor MCP.
  • Autoridades públicas, quando exigido por lei ou por ordem judicial.

Eventuais transferências internacionais de Dados observam as salvaguardas previstas na LGPD.

5. Por quanto tempo armazenamos

  • Telemetria do Connector: retida por 180 dias e então excluída automaticamente.
  • Dados de marketing: seguem os prazos e a política de retenção da Plataforma Everinbox.

6. Seus direitos enquanto Titular

Nos termos da LGPD, o Titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão, entre outros direitos. Solicitações e dúvidas sobre este Connector devem ser encaminhadas ao nosso Encarregado (DPO).

7. Segurança

Adotamos conexões via HTTPS, autenticação por OAuth 2.1, verificação de JWT (assinatura e expiração) em toda requisição, escopo de acesso limitado ao papel do usuário e telemetria com dados minimizados e retenção curta.

8. Contato (Encarregado / DPO)

  • E-mail: [email protected]
  • Controlador: Everinbox Tecnologia e Informação Ltda., Barueri/SP, Brasil.

9. Atualizações

Podemos atualizar este Aviso. A versão vigente estará sempre disponível nesta página, com a data de vigência indicada no topo.