Política de Privacidade

1. QUEM TRATA SEUS DADOS

A controladora dos dados pessoais tratados na plataforma iNKOGNI ("Plataforma") é a INKOGNI TECNOLOGIA AI LTDA, inscrita no CNPJ sob o nº 69.375.003/0001-06, com sede na Rua Oscar Gomes Moreira Junior, 980, Tubalina, Uberlândia/MG, CEP 38412-044 ("iNKOGNI" ou "nós").

Canal de privacidade (titulares e ANPD): privacidade@inkogni.ai, atendido pela própria INKOGNI TECNOLOGIA AI LTDA.

Como microempresa, a iNKOGNI está dispensada de indicar um encarregado pelo tratamento de dados pessoais (art. 41, § 3º da LGPD e art. 11 da Resolução CD/ANPD nº 2/2022). Este canal cumpre a mesma função: recebe os seus pedidos e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política explica quais dados tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD").

2. RESUMO

• Tratamos os dados necessários para criar sua conta, cobrar sua Assinatura e fazer a Plataforma funcionar.
• Guardamos o histórico das suas conversas e a Memória dos seus Agentes até você apagar.
• Para gerar respostas e mídias, seu conteúdo é enviado a provedores de inteligência artificial, em sua maioria localizados nos Estados Unidos. A lista completa está na página pública de Subprocessadores.
• Não envie senhas, dados bancários ou informações sensíveis que não sejam necessárias à tarefa.
• Gerar mídia a partir de foto, vídeo ou áudio com pessoa identificável depende do seu consentimento específico, porque envolve dado sensível.
• Não vendemos seus dados.
• Não usamos seu conteúdo, sua voz ou sua imagem para treinar modelos de inteligência artificial.
• Você pode ver, corrigir, exportar e apagar seus dados pelas configurações da conta ou pelo e-mail privacidade@inkogni.ai.

3. DADOS QUE TRATAMOS

3.1 Cadastro

Nome, e-mail, senha (guardada apenas na forma de código irreversível, nunca legível), foto de perfil quando fornecida e a sua declaração de ter 18 anos ou mais, com a data.

Se você entrar com a conta Google, recebemos do Google apenas nome, e-mail, foto de perfil e o identificador da conta. Não temos acesso à sua senha do Google nem aos seus e-mails, arquivos ou contatos.

3.2 Pagamento e nota fiscal

Plano contratado, valor, periodicidade, histórico de cobranças e o CPF ou CNPJ necessário à emissão da nota fiscal. Não guardamos o número completo do seu cartão de crédito: ele é processado diretamente pela empresa de pagamento, que tem certificação de segurança própria para isso. Recebemos apenas dados como bandeira, últimos dígitos e situação da transação.

3.3 Conteúdo do Usuário

Tudo o que você envia ou gera na Plataforma: mensagens aos Chats e aos Agentes, documentos, imagens, vídeos, áudios e arquivos anexados, configurações e bases de conhecimento dos Agentes, projetos do Designer, código e arquivos da IDE e as respostas e mídias geradas. Esse conteúdo fica disponível na sua conta até você excluí-lo.

3.4 Memória dos Agentes

Os Agentes mantêm uma Memória persistente, em registros de texto, que pode conter: como você prefere ser chamado, idioma e fuso; regras e personalidade definidas por você; fatos sobre sua rotina, seu negócio e seus projetos; decisões e motivos; compromissos e prazos; nomes de pessoas, clientes e empresas; resumos de conversas; e o conteúdo extraído dos documentos da base de conhecimento.

Além do que você pedir para guardar, o Agente pode registrar automaticamente o que considerar relevante. A Memória não é apagada por passagem de tempo: fica guardada até você excluí-la. Pelas configurações você pode ver tudo em texto legível, corrigir, apagar e exportar.

3.5 Uso

Créditos consumidos, recursos e modelos usados, data, hora e frequência de acesso e ações realizadas na Plataforma.

3.6 Dados técnicos e registros de acesso

Endereço IP, data e hora de cada acesso, tipo e versão do navegador e do sistema, identificadores de sessão e registros de erro.

3.7 Áudio

Se você usar transcrição de voz ou conversa por voz com um Agente, o áudio é processado para gerar o texto e a resposta, e segue as regras do Conteúdo do Usuário. Não usamos o áudio para identificar você.

3.8 Imagem de rosto e voz de pessoas (dado sensível)

Imagem de rosto e voz de pessoa identificável, quando usadas como referência para gerar ou editar mídia, são dados pessoais sensíveis (art. 5º, II da LGPD). Isso acontece quando você envia foto, vídeo ou áudio com pessoa nas áreas Imagem e Vídeo, inclusive no modo que anima uma foto com uma voz.

Base legal: consentimento específico e destacado (art. 11, I da LGPD), pedido em tela própria, com a caixa desmarcada, antes da primeira geração com material de pessoa. Ele nunca está embutido no aceite destes documentos.

Se você não consentir: nada muda na sua conta, no seu Plano ou nos seus créditos. Apenas a geração a partir de material com pessoas fica indisponível. Todo o resto, inclusive gerar imagem e vídeo só a partir de texto ou de referências sem pessoas, continua funcionando.

Revogação: a qualquer momento, em Configurações › Privacidade e dados. Ela vale na hora: o recurso é desligado e o vínculo entre você e os registros de procedência descritos na seção 3.9 é apagado. Cada concessão e cada revogação gera um registro próprio.

Retenção mínima: o material de referência é usado apenas para produzir o resultado. Durante a geração ele fica somente na memória do servidor e, quando o provedor precisa buscá-lo por um endereço, fica hospedado por no máximo 15 (quinze) minutos. Depois disso é descartado. Não guardamos a foto nem o áudio de referência. Fica guardado apenas o resultado gerado, na sua conta, até você excluí-lo.

Material de outras pessoas: quem envia imagem ou voz de outra pessoa é o controlador desses dados e declara, antes de cada geração, ter autorização dela, nos termos da cláusula 6.3 dos Termos de Uso. É proibido enviar imagem ou voz de menores de 18 anos.

Não fazemos verificação prévia do material, não construímos base de identificação biométrica e não usamos rosto ou voz para identificar pessoas.

3.9 Registro de procedência

Para atender denúncias de uso indevido de imagem e voz e responder a requisições de autoridade, registramos, a cada envio de material de referência: o identificador da conta, a data e a hora, o endereço IP e o navegador, a declaração feita antes da geração (se havia pessoa e se houve declaração de autorização) e uma impressão digital criptográfica do arquivo, um código irreversível que permite reconhecer o mesmo arquivo sem guardá-lo.

O registro não contém o rosto, a voz nem o arquivo. A impressão digital não permite reconstruir a imagem ou o áudio.

Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI da LGPD).

3.10 Registro dos aceites e consentimentos

Cada vez que você aceita os Termos de Uso, esta Política ou um consentimento, gravamos um registro que não pode ser editado: seu identificador, e-mail e nome naquele momento, o documento e a versão, a impressão digital do texto exato que estava na tela, data e hora com fuso, endereço IP, navegador, o método de acesso (e-mail ou Google) e a tela em que o aceite aconteceu. É a prova de quais condições valiam quando você concordou, que protege você e a iNKOGNI.

Depois do encerramento da conta, esse registro é anonimizado: e-mail, nome, IP e navegador são apagados, e fica apenas a prova de que houve aceite, de qual texto e quando.

Base legal: exercício regular de direitos (art. 7º, VI da LGPD).

3.11 IDE

Arquivos e código do projeto, comandos executados, saídas do terminal e registros técnicos de execução, usados apenas para operar o ambiente, aplicar limites e investigar falhas ou abuso. Os ambientes de execução são temporários.

3.12 Atendimento

Mensagens trocadas com o atendimento e suas preferências de comunicação.

4. POR QUE TRATAMOS SEUS DADOS

Comunicações de marketing só são enviadas com o seu consentimento, dado em caixa própria e desmarcada. Você pode retirá-lo quando quiser, nas configurações ou pelo link de descadastro. Recusar não afeta nenhum recurso.

5. COMO A INTELIGÊNCIA ARTIFICIAL USA SEU CONTEÚDO

5.1 O que é enviado

Para gerar uma resposta ou uma mídia, enviamos ao provedor do modelo escolhido a sua solicitação e o contexto necessário: o trecho relevante da conversa, os anexos e, no caso dos Agentes, as instruções, a Memória e a base de conhecimento.

5.2 Quem são os provedores

Os provedores de inteligência artificial e os intermediários que dão acesso a eles estão na página pública de Subprocessadores, com o que cada um recebe, para quê e onde está. Hoje, os principais são o Google, a Anthropic e a KPZ Labs, que opera o acesso aos modelos da Anthropic. O OpenRouter só recebe dados quando o provedor principal falha ou quando o modelo escolhido existe apenas por ele.

5.3 Sem treinamento de modelos

Não usamos seu conteúdo para treinar modelos de inteligência artificial, nossos ou de terceiros, e usamos os provedores em modalidade de serviço pago, cujos termos não permitem esse uso.

5.4 Decisões automatizadas

A iNKOGNI não toma decisões automatizadas que produzam efeitos jurídicos sobre você. O conteúdo gerado é sugestão e apoio; a decisão é sempre sua. Se entender que uma decisão automatizada afetou seus interesses, você pode pedir revisão (art. 20 da LGPD).

5.5 Agentes usados fora da Plataforma

Se você disponibilizar um Agente por API, Telegram ou webhook, os dados das pessoas que falarem com ele passam pela Plataforma. Nesse caso, você é o controlador desses dados e a iNKOGNI atua como operadora. Cabe a você informar essas pessoas, ter base legal, atender aos direitos delas e manter moderação e segurança adequadas.

6. COM QUEM COMPARTILHAMOS

Compartilhamos dados apenas com quem é necessário para operar a Plataforma. Não vendemos seus dados.

6.1 Operadores

A lista nominal e atualizada, com país de cada operador, está na página pública de Subprocessadores, no rodapé de todas as páginas. Novos operadores de serviço de e-mail, monitoramento ou análise de uso entram nessa lista antes de começarem a receber dados.

6.2 Integrações que você ativa

Se você conectar um Agente ao Telegram, criar uma chave de API ou configurar um webhook, os dados trafegam conforme a integração escolhida, por iniciativa sua.

6.3 Autoridades

Compartilhamos dados mediante ordem judicial ou requisição de autoridade competente, na medida exigida pela lei. Registros de acesso só são fornecidos por ordem judicial (art. 10 e art. 22 da Lei nº 12.965/2014).

6.4 Reorganização societária

Em caso de fusão, incorporação, venda ou outra reorganização da iNKOGNI, os dados podem ser transferidos à sucessora, que fica obrigada a esta Política. Você será avisado.

7. TRANSFERÊNCIA INTERNACIONAL

A maior parte dos provedores de inteligência artificial fica fora do Brasil, principalmente nos Estados Unidos. A transferência é necessária para executar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V da LGPD) e é feita com provedores que assumem, nos seus termos contratuais, obrigações de proteção de dados e de segurança, na forma do art. 33, II e da Resolução CD/ANPD nº 19/2024.

Ao usar a Plataforma, você está ciente de que seu conteúdo é processado no exterior.

8. POR QUANTO TEMPO GUARDAMOS

8.1 Encerramento da conta

1. A conta fica desativada por 7 (sete) dias corridos, ainda recuperável pelo link exibido na tela de confirmação. Nada é eliminado nesse período.
2. Passados os 7 dias, os dados são eliminados ou anonimizados em até 30 (trinta) dias contados do pedido, exceto os que precisamos guardar por obrigação legal ou para exercício de direitos.

É eliminado: cadastro e credenciais, conversas, Agentes, Memórias, documentos e índices, projetos do Designer, mídia gerada, arquivos, chaves de API (revogadas), conexões externas e sessões.

Permanece, sem identificar você: registros fiscais e de pagamento pelo prazo legal, registros de acesso pelo prazo do Marco Civil da Internet, o registro de aceites, o registro de procedência e registros de incidente, quando houver.

8.2 Cópias de segurança

Fazemos cópias de segurança do banco de dados e dos arquivos (como a memória dos Agentes e a mídia gerada) para recuperar o serviço em caso de falha. Elas não são usadas para nenhuma outra finalidade e seguem uma rotação fixa:

• no servidor: uma cópia do banco por hora, guardada por 24 (vinte e quatro) horas, e uma por dia, guardada por até 30 (trinta) dias;
• cópia externa: fora do servidor, sob a guarda da INKOGNI, feita diariamente; do banco ficam só as 2 (duas) cópias mais recentes, e cada cópia, do banco ou dos arquivos, é guardada por até 30 (trinta) dias.

Nenhuma cópia de segurança guarda dados por mais de 30 (trinta) dias. Por isso, um dado eliminado da base ativa pode continuar numa cópia por até 30 (trinta) dias. Cada exclusão entra numa fila e é dada por concluída quando a última cópia que continha o dado é descartada.

9. SEUS DIREITOS

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

1. confirmar se tratamos dados seus;
2. acessar esses dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com base no consentimento;
7. saber com quem compartilhamos seus dados;
8. saber que pode não consentir e quais as consequências;
9. revogar o consentimento;
10. opor-se a tratamento feito com base em legítimo interesse;
11. pedir revisão de decisão automatizada (art. 20 da LGPD).

9.1 Como exercer

Abra um pedido em Configurações › Privacidade e dados ou escreva para privacidade@inkogni.ai. Todo pedido recebe um número de protocolo, e respondemos em até 15 (quinze) dias. Podemos pedir confirmação de identidade antes de atender, para proteger sua conta.

9.2 Exportação e exclusão

Nas configurações da conta você pode exportar seu conteúdo em um arquivo único e excluir a conta e os dados.

9.3 Reclamação à ANPD

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão.

10. SEGURANÇA

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• criptografia na transmissão (HTTPS/TLS);
• senhas guardadas apenas como código irreversível e credenciais sensíveis criptografadas;
• isolamento entre contas, com verificação a cada requisição;
• acesso administrativo restrito, com autenticação em dois fatores e registro de todo acesso a dado de usuário (quem, o quê, quando e por quê);
• monitoramento de falhas e de atividade anormal;
• cópias de segurança periódicas, com teste de restauração.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos você e a ANPD em até 3 (três) dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024, e mantemos registro interno de cada incidente.

11. COOKIES E TECNOLOGIAS SEMELHANTES

11.1 O que são

Cookies são pequenos arquivos gravados no seu navegador. Usamos também tecnologias equivalentes, como o armazenamento local do navegador.

11.2 Quais usamos

Os cookies essenciais são: cogni_access_token, cogni_refresh_token e cogni_sessao_renovada_em (sua sessão); cogni_google_ida (a ida e a volta do login com Google, por até 10 minutos); cogni_reautenticado (a confirmação de identidade antes de ações sensíveis, como excluir a conta, por 5 minutos); inkogni_cookies (esta escolha, por 1 ano, para não perguntarmos de novo no mesmo navegador); e inkogni_idioma (o idioma da tela que você escolheu, por 1 ano).

O registro de cadastro, de aceites, de consentimentos e de acessos fica nos nossos sistemas, pelos prazos da seção 8, e não no cookie: o cookie só identifica a sessão a que cada ação pertence.

Não usamos cookies de publicidade e não compartilhamos dados com redes de anúncios.

11.3 Seu controle

Na primeira visita você escolhe: aceitar tudo, recusar o que não é essencial ou escolher por categoria. Recusar é tão simples quanto aceitar, e nada além do essencial é carregado antes da sua escolha. Você pode mudar a decisão a qualquer momento nas configurações ou no seu navegador.

12. CRIANÇAS E ADOLESCENTES

A Plataforma é destinada a maiores de 18 (dezoito) anos. Exigimos declaração de idade no cadastro e não coletamos de propósito dados de menores. Se identificarmos conta de menor, ela é encerrada e os dados são eliminados. Se você é responsável por um menor e acredita que ele forneceu dados, escreva para privacidade@inkogni.ai.

13. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política. Mudanças relevantes são avisadas por e-mail ou dentro da Plataforma com antecedência mínima de 30 (trinta) dias, salvo quando decorrerem de exigência legal imediata. A data de publicação fica sempre no topo, e o histórico de versões, com o texto integral de cada uma, fica em página pública.

14. CONTATO

Controladora: INKOGNI TECNOLOGIA AI LTDA CNPJ: 69.375.003/0001-06 Endereço: Rua Oscar Gomes Moreira Junior, 980, Tubalina, Uberlândia/MG, CEP 38412-044 Canal de privacidade: privacidade@inkogni.ai Site: https://inkogni.ai

Versão 1.0, publicada em 12 de outubro de 2026, vigente a partir de 12 de outubro de 2026.