Política de Privacidade

Versão inicial, de 28 de outubro de 2026. Em vigor desde 28 de outubro de 2026.

1. Quem somos

A Quilha é uma plataforma on-line (software como serviço) que ajuda empresas a organizar e acompanhar operações de comércio exterior: processos de importação, documentos, cotações, prazos e a comunicação com fornecedores e prestadores de serviço.

A plataforma é operada por QUILHA LTDA, inscrita no CNPJ sob o nº 68.547.046/0001-69, com sede em Av. Adolfo Coelho, 1001, Lauzane Paulista, São Paulo/SP, CEP 02443-000 ("Quilha", "nós"). Site: https://quilha.ai. Contato: contato@quilha.ai.

Esta Política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD").

2. Nosso papel: quando decidimos e quando seguimos as instruções do cliente

A Quilha atende empresas ("Clientes"). Isso faz com que tenhamos dois papéis diferentes na LGPD:

• Como controladora (art. 5º, VI, da LGPD): tratamos os dados de conta e cadastro das pessoas que acessam a plataforma ("Usuários"), inclusive os registros de segurança e de acesso dessa conta, e, quando a lei exigir, os dados necessários para cumprir nossas próprias obrigações legais. Também somos controladora quando usamos documentos do Cliente para medir a qualidade da leitura automática (seção 5). Nesses casos, nós decidimos como e para que os dados são tratados.
• Como operadora (art. 5º, VII, e art. 39 da LGPD): tratamos os dados que o Cliente coloca na plataforma ou conecta a ela para usá-la no próprio negócio. Isso inclui contatos de fornecedores, despachantes e transportadores, documentos de importação, e-mails e anexos das caixas conectadas e mensagens trocadas. Nesses casos, quem decide é o Cliente, controlador desses dados. Nós os tratamos para prestar o serviço contratado e de acordo com as instruções dele.

Se você é um contato de um Cliente (por exemplo, um fornecedor que trocou e-mails com uma empresa que usa a Quilha) e quer exercer seus direitos, o pedido deve ir primeiro à empresa com quem você se relaciona, que é a controladora. Se o pedido chegar até nós, nós o encaminharemos ao Cliente e o ajudaremos a responder (ver seção 13). Pedidos de exclusão de dados recebidos pelo WhatsApp são uma exceção: nós mesmos excluímos esses dados, em coordenação com o Cliente (seção 14).

3. Quais dados tratamos

Não pedimos dados sensíveis (art. 5º, II, e art. 11 da LGPD). Documentos de comércio exterior raramente os contêm. Se um arquivo enviado pelo Cliente trouxer algum dado desse tipo, ele será tratado só como parte do documento, para a finalidade do serviço. A base legal desse tratamento, entre as do art. 11, é definida pelo Cliente, que é o controlador.

4. Para que usamos os dados e com qual base legal

Não vendemos dados pessoais. Não usamos os dados para publicidade. Não os usamos para avaliar crédito.

5. Inteligência artificial

Partes da Quilha usam modelos de linguagem (inteligência artificial) para ler documentos e e-mails, extrair informações (como valores, datas, partes e mercadorias) e sugerir ações. Esses modelos são fornecidos por terceiros e acessados por meio de uma interface de programação (API) (seção 6).

Compromissos:

• O conteúdo enviado ao modelo é só o necessário para executar a tarefa pedida pelo Cliente.
• A Quilha não usa dados de Clientes, nem dados recebidos de APIs do Google, para criar, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina.
• Uso dos documentos para medir a qualidade da leitura automática. A Quilha usa documentos do Cliente para medir a qualidade da leitura automática e corrigir os erros dela (as instruções e as regras da plataforma, não os modelos). Para isso, guarda uma cópia dos documentos e dos dados tirados deles num ambiente separado e controlado, no Google Cloud, e numa pasta privada no computador de quem mede, fora de qualquer repositório e serviço de terceiros, com estas salvaguardas: só a equipe da Quilha tem acesso à cópia, além dos fornecedores que a hospedam; durante a medição, cada documento passa por uma cópia temporária, apagada logo em seguida; desse ambiente e dessa pasta, além do envio de cada documento aos provedores de inteligência artificial da seção 6 para a leitura, só saem notas e contagens gerais, que não identificam o Cliente nem as pessoas; nada disso treina modelos de inteligência artificial; os provedores e as condições são os da seção 6; e a cópia, inclusive a local, é apagada quando os dados do Cliente são excluídos, salvo o que fica em fornecedores pelos prazos da seção 14. Os documentos recebidos pelas APIs do Google não entram nesse uso (seção 10). O Cliente pode recusar esse uso por escrito, pelo contato@quilha.ai; as cópias que já existem são apagadas em até 30 dias depois do pedido. As versões anteriores dessa cópia no Google Cloud somem em até 37 dias depois que a cópia é apagada: 30 de guarda, mais até 7 de recuperação do próprio Google Cloud.
• Para gerar cada resposta, o conteúdo necessário é enviado aos provedores de inteligência artificial listados na seção 6. Em cada envio, a Quilha pede só provedores que não guardam o conteúdo para treinar modelos. A retenção desse conteúdo pelos provedores segue as condições de cada um.
• Os resultados gerados por IA podem conter erros. A plataforma os mostra para conferência humana do Cliente, e decisões relevantes continuam do Cliente.
• Os assistentes de inteligência artificial que tratam os e-mails recebem a instrução de ler o conteúdo de e-mails e documentos como dados, e não como ordens, para que um conteúdo malicioso não consiga comandar o sistema (proteção contra prompt injection).

6. Com quem compartilhamos

Compartilhamos dados só com fornecedores que nos ajudam a operar a plataforma ("suboperadores"), na medida necessária e sob obrigações contratuais de confidencialidade e segurança:

Também podemos compartilhar dados:

• com as plataformas que o próprio Cliente conecta (Google Workspace, Microsoft 365, WhatsApp/Meta), para executar as ações que ele pediu, como ler uma caixa de e-mail ou enviar uma mensagem;
• com autoridades, quando a lei ou uma ordem judicial exigir;
• numa operação societária (fusão, aquisição, venda de ativos), com aviso prévio e, para dados recebidos do Google, só com o consentimento prévio e explícito exigido pela seção 10.

7. Transferência internacional

Nossos servidores principais e nosso banco de dados ficam no Brasil. Alguns fornecedores da seção 6, em especial os de inteligência artificial, monitoramento e e-mail, ficam no exterior. Quando um dado vai a eles, fazemos a transferência internacional com base no art. 33 da LGPD, por meio de cláusulas contratuais conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

8. Por quanto tempo guardamos

• Conta e cadastro: enquanto a conta existir. Quando a conta é excluída (seção 14), ficam só os registros de acesso e de segurança, pelo prazo da linha abaixo.
• Registros de acesso e de segurança: 6 meses (184 dias), conforme o Marco Civil da Internet, e depois são apagados automaticamente. O registro das ações dos administradores da empresa na plataforma (convites e mudanças de acesso) fica enquanto a conta da empresa existir.
• Dados do Cliente (operacionais, documentos, e-mails, mensagens): enquanto durar o contrato com o Cliente. A pedido dele, ou ao fim do contrato, os dados passam por uma quarentena de 30 dias e são excluídos em até 45 dias depois da confirmação do pedido ou, no fim do contrato, depois da data de fim (seção 14). Algumas cópias ficam ainda por um tempo em fornecedores, pelos prazos da seção 14. Guardar os documentos que a lei manda manter, como os fiscais, aduaneiros e financeiros, é obrigação do Cliente, não da Quilha.
• Arquivos temporários de processamento: excluídos automaticamente. Os resultados intermediários da extração de documentos, por exemplo, são apagados 7 dias depois de concluídos.
• Mensagens de WhatsApp na infraestrutura da Meta: segundo a Meta, ficam no máximo 30 dias na API de Nuvem do WhatsApp.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), entre elas:

• dados cifrados na transmissão e no armazenamento;
• senhas nunca guardadas em texto;
• credenciais de acesso às integrações guardadas cifradas;
• arquivos sem acesso público, com acesso só de quem precisa;
• separação de dados por Cliente, e controles que impedem uma empresa de acessar os dados de outra;
• senhas e credenciais retiradas dos registros técnicos.

Nenhum sistema é totalmente imune a falhas. Se você suspeitar de um problema de segurança, escreva para contato@quilha.ai.

10. Dados do Google Workspace

Esta seção vale quando um Cliente conecta à Quilha uma conta do Google Workspace (Gmail e Google Drive).

Como o acesso é autorizado. A conexão é feita pelo administrador do Google Workspace do Cliente ou pela própria pessoa titular da caixa, de uma de duas formas: (a) delegação em todo o domínio, autorizada pelo superadministrador no Admin Console do Google; ou (b) consentimento dado pela própria pessoa titular da caixa, na tela do Google. A Quilha acessa só as caixas e as pastas que o Cliente indicou na configuração. O sistema impede o acesso a qualquer outra conta, mesmo dentro do mesmo domínio.

Quais dados do Google acessamos:

• Gmail: perfil da caixa (endereço), histórico de alterações da caixa de entrada, lista de mensagens recentes e o conteúdo completo das mensagens (cabeçalhos, corpo e anexos). Hoje a Quilha só lê a caixa: não envia e-mails nem altera marcadores pelo Gmail. Se o envio for ligado, ele será descrito aqui.
• Google Drive: dados da pasta indicada pelo Cliente (nome, tipo e permissão de gravação), para conferir se ela pode receber os documentos, e, antes de gravar um arquivo, a Quilha procura nela outro com o mesmo nome, para não gravá-lo duas vezes. Quando a leitura de anexos estiver ligada, a Quilha grava nessa pasta os dados tirados dos anexos lidos automaticamente (veja "A leitura automática dos anexos do Gmail", abaixo). Quando a gravação das cópias dos documentos de cada processo estiver disponível, elas também vão às pastas indicadas pelo Cliente. Esses arquivos ficam no Drive do Cliente, sob o controle dele, e a exclusão na Quilha não os apaga (seção 14).
• Identificação na conexão por consentimento: endereço de e-mail e identificador da conta, para conferir que a conta que consentiu é a configurada.

Como usamos. Só para prestar ao Cliente as funções que ele vê e usa na plataforma: receber e organizar os e-mails de operações de comércio exterior, guardar os anexos, extrair dados dos documentos (inclusive por inteligência artificial, seção 5) e montar e acompanhar os processos de importação.

A leitura automática dos anexos do Gmail. Quando a leitura de anexos estiver ligada para o Cliente, os documentos anexados aos e-mails que chegam pelo Gmail, nos tipos de arquivo combinados com ele, são lidos automaticamente pela Quilha, que tira deles os dados de cada documento e grava o resultado na pasta do Google Drive indicada pelo Cliente. Essa leitura vale só para os remetentes que o Cliente autorizou: ele informa à Quilha a lista desses endereços, e os anexos de qualquer outro remetente não passam por essa leitura. Sem a lista, nenhum anexo é lido dessa forma. Para ler os documentos, a Quilha envia o conteúdo aos provedores de inteligência artificial da seção 6 e pede, em cada envio, só provedores que não guardam o conteúdo para treinar modelos. Esses documentos também não entram no uso para medir a qualidade da leitura automática (seção 5).

Como guardamos. Os e-mails e anexos são copiados para o armazenamento da Quilha no Google Cloud, em São Paulo, e os dados extraídos ficam no nosso banco de dados no Brasil. A credencial de acesso da conexão é guardada cifrada. O prazo de guarda segue a seção 8.

Com quem compartilhamos. Só com os suboperadores da seção 6 e só na medida necessária para prestar essas funções. Isso inclui o envio do conteúdo de e-mails e documentos aos provedores de inteligência artificial, para gerar a resposta da função pedida. Em cada envio, a Quilha pede só provedores que não guardam o conteúdo para treino; a retenção do conteúdo por eles segue as condições de cada um (seção 5). Não transferimos dados do Google a terceiros para nenhuma outra finalidade.

Uso Limitado (Limited Use). O uso de informações recebidas por meio de escopos do Google Workspace seguirá a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Em termos práticos, com os dados recebidos das APIs do Google, a Quilha:

1. usa os dados só para prestar ou melhorar as funções visíveis ao usuário descritas acima;
2. não transfere os dados a terceiros, exceto quando isso for necessário para prestar ou melhorar essas funções, com o consentimento do usuário dado ao conectar a integração, para fins de segurança, para cumprir a lei ou numa fusão, aquisição ou venda de ativos com consentimento prévio e explícito do usuário;
3. não usa nem transfere os dados para publicidade, inclusive redirecionamento (retargeting) e anúncios personalizados ou baseados em interesses;
4. não vende os dados e não os transfere a plataformas de publicidade, corretores de dados (data brokers) ou revendedores de informação;
5. não usa os dados para avaliar crédito nem para concessão de empréstimo;
6. não usa os dados, nem dados agregados, anonimizados ou derivados deles, para criar, treinar ou aprimorar qualquer modelo de inteligência artificial ou de aprendizado de máquina. Os dados enviados aos provedores de inteligência artificial servem só para gerar a resposta, e em cada envio a Quilha pede só provedores que não guardam o conteúdo para treino. A retenção do conteúdo por eles segue as condições de cada provedor (seção 5).
7. não permite que pessoas leiam os dados, exceto: (a) com o consentimento afirmativo do usuário para mensagens específicas; (b) quando necessário para segurança, como investigar abuso ou incidente; (c) para cumprir a lei; ou (d) para operações internas, com os dados agregados e anonimizados.

Como revogar o acesso. O Cliente pode encerrar o acesso da Quilha ao Google a qualquer momento, por dois caminhos:

• direto no Google:
  • quando a conexão foi feita pela própria pessoa titular da caixa: em myaccount.google.com/linkedapps, em "Acesso à sua Conta do Google", escolher a Quilha, "Ver detalhes" e "Remover acesso" (ajuda do Google);
  • quando a conexão foi feita pelo administrador do Google Workspace da empresa (delegação em todo o domínio): no console de administração do Google, em Segurança > Controle de acesso e dados > Controles de API > Gerenciar a delegação em todo o domínio, clicar na Quilha e em "Excluir" (ajuda do Google). A delegação em todo o domínio só pode ser removida ali;
• pedindo à Quilha, pelo contato@quilha.ai: a equipe desconecta a integração e, quando a conexão foi feita pela pessoa titular, também revoga a credencial junto ao Google. Na delegação em todo o domínio, a desconexão pela Quilha para o uso, mas não remove a autorização no Google.

O que acontece depois. Quando o acesso é revogado no Google, a Quilha deixa de ler a caixa de e-mail e o Drive, e a leitura só volta quando a conexão é refeita; a nossa equipe vê que a leitura parou. Nada é apagado por causa da revogação: o que já tinha sido copiado continua guardado pelos prazos da seção 8, e o Cliente pode pedir a exclusão (seção 14).

11. Microsoft 365

Quando o Cliente conecta uma caixa do Microsoft 365, a Quilha recebe, com autorização do administrador do Cliente, as mensagens e os anexos daquela caixa e os trata da mesma forma e com os mesmos limites descritos para o Google na seção 10: só para as funções do serviço e para o uso da seção 5 (medir a qualidade da leitura automática), sem publicidade e sem venda. A Quilha não os usa para criar, treinar ou aprimorar modelos de inteligência artificial. O envio aos provedores de inteligência artificial segue a seção 5. Quando a gravação no SharePoint estiver ligada para o Cliente, a Quilha grava nas pastas que ele indicar cópias dos documentos de cada processo e os dados extraídos dos documentos recebidos. Esses arquivos ficam no SharePoint do Cliente, sob o controle dele, e a exclusão na Quilha não os apaga (seção 14). O acesso pode ser revogado pelo administrador no Microsoft Entra ID do Cliente, ou pedindo à Quilha, pelo contato@quilha.ai. Quando o Cliente autoriza o envio por essa caixa, a Quilha também prepara e-mails e respostas nela e só os envia depois que uma pessoa aprova cada mensagem. A exceção é o acompanhamento semanal do processo: enquanto ele estiver ligado no processo, vai por e-mail toda semana aos contatos da empresa cliente indicada nele, sem aprovação a cada envio. Os e-mails enviados ficam na caixa do Cliente, sob o controle dele, e a exclusão na Quilha não os apaga.

12. WhatsApp

Quando o Cliente conecta o número de WhatsApp da empresa dele à Quilha, usamos a plataforma WhatsApp Business (API de Nuvem) da Meta para duas coisas:

• receber documentos: um documento ou uma imagem que um contato cadastrado do Cliente manda a esse número entra nos documentos do Cliente da mesma forma que um arquivo enviado à plataforma, e é lido para extrair os dados (inclusive por inteligência artificial, seção 5). Os outros tipos de mensagem (texto, áudio, vídeo e outros) não são guardados, nem as mensagens de números que não estão no cadastro;
• enviar o acompanhamento semanal: um aviso por semana sobre cada processo de importação (o número do processo, a etapa e a previsão de chegada), por meio de um modelo de mensagem aprovado pela Meta, só aos contatos da empresa cliente indicada no processo que concordaram em receber mensagens.
• Dados tratados: o número de telefone de quem mandou o documento; o documento ou a imagem e os dados extraídos dele; o identificador técnico da mensagem; e, nos avisos, o número do destinatário e o conteúdo do aviso.
• Papéis e base legal: o Cliente é o controlador e define a base legal (em regra, execução de contrato ou legítimo interesse nas relações comerciais dele). A Quilha atua como operadora. A Meta, ao prestar a API de Nuvem, declara atuar como operadora em nome do Cliente.
• Consentimento para receber mensagens (opt-in): a Quilha só envia o aviso a um número que o Cliente marcou, no cadastro do contato, como tendo concordado em receber mensagens da empresa pelo WhatsApp, como exigem as políticas do WhatsApp. Quem não quiser mais receber pode pedir à empresa ou escrever para contato@quilha.ai. O envio para aquele número para quando o consentimento é retirado do cadastro.
• Retenção: os documentos ficam na plataforma enquanto durar o contrato com o Cliente (seção 8). Na infraestrutura da Meta, segundo a própria Meta, as mensagens ficam no máximo 30 dias.
• Compartilhamento: as mensagens passam pela Meta (WhatsApp) e, quando os documentos são lidos por inteligência artificial, pelos provedores da seção 6. A Meta declara que não usa automaticamente as mensagens da API de Nuvem para os anúncios que a pessoa vê.
• Exclusão: quem conversou com um Cliente pelo WhatsApp pode pedir a exclusão desses dados diretamente a nós (seção 14).

13. Seus direitos

A LGPD (art. 18) garante ao titular dos dados, entre outros, os direitos de:

1. confirmar se tratamos seus dados;
2. acessar os dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com base no consentimento;
7. saber com quem compartilhamos os dados;
8. saber que pode não dar o consentimento e quais são as consequências;
9. revogar o consentimento.

Você também pode se opor a um tratamento feito com base em legítimo interesse, pedir a revisão de decisões tomadas só por tratamento automatizado (art. 20) e reclamar à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

Como exercer: escreva para contato@quilha.ai (seção 18). Podemos pedir informações para confirmar sua identidade. Respondemos nos prazos da LGPD. Se o pedido for sobre dados que tratamos como operadora (seção 2), nós o encaminharemos ao Cliente controlador e o apoiaremos na resposta. Pedidos de exclusão de dados recebidos pelo WhatsApp seguem a seção 14: nós mesmos excluímos esses dados, em coordenação com o Cliente.

14. Como pedir a exclusão dos seus dados

• Usuário da plataforma: peça a exclusão da sua conta ao administrador da sua empresa, ou escreva para contato@quilha.ai com o assunto "Exclusão de dados", usando o e-mail com que você entra na plataforma.
• Cliente (empresa): o administrador pode pedir a exclusão de todos os dados da empresa, pelo mesmo e-mail. Isso inclui os dados recebidos do Google, da Microsoft e do WhatsApp. O pedido deve vir por escrito, do representante legal da empresa, ou do administrador com o aval por escrito do representante legal. As etapas estão mais abaixo, em "Como funciona a exclusão de todos os dados de uma empresa".
• Contato de um Cliente que conversou pelo WhatsApp: escreva para contato@quilha.ai e informe o número de telefone que você usou na conversa. Nós excluiremos as mensagens e os dados recebidos daquele número pelo WhatsApp, inclusive os documentos e os dados tirados deles usados para medir a leitura automática (seção 5), em coordenação com a empresa com quem você conversou.
• Outros contatos de um Cliente (por exemplo, quem trocou e-mails com uma empresa): fale com a empresa ou escreva para contato@quilha.ai. Nós encaminharemos o seu pedido à empresa, que é quem decide sobre esses dados (seção 2).

Prazos.

• Confirmação: confirmaremos o recebimento de qualquer pedido em até 15 dias.
• Pedido de um Cliente (empresa): a exclusão nos nossos sistemas termina em até 45 dias depois dessa confirmação. As cópias que ficam por um tempo em fornecedores seguem os prazos de "Cópias em fornecedores", mais abaixo.
• Pedido de um usuário ou de um contato do WhatsApp: a exclusão termina em até 15 dias depois dessa confirmação.

Os prazos são contados em dias corridos.

Como funciona a exclusão de todos os dados de uma empresa.

1. Conferência: conferimos o pedido com a empresa e listamos tudo o que será apagado.
2. Quarentena de 30 dias: é um período de espera antes de apagar.
   • Nele, ninguém da empresa entra na plataforma, as conexões com o Google, a Microsoft e o WhatsApp ficam desligadas, e paramos de tratar os dados da empresa.
   • Os dados ficam guardados, sem uso.
   • Nesse período, a empresa pode cancelar o pedido e voltar a usar a plataforma, com os dados que estavam guardados. O cancelamento se pede pelo mesmo e-mail, contato@quilha.ai; se alguma conexão precisar ser refeita, nós avisamos.
3. Exclusão: terminados os 30 dias, apagamos de forma definitiva todos os dados da empresa dos nossos sistemas. Isso inclui processos, documentos e seus arquivos, e-mails e anexos, mensagens, cadastros, contatos, pagamentos registrados nos processos, históricos e os documentos e os dados tirados deles usados para medir a leitura automática (seção 5). Ficam só o que está em "O que a Quilha guarda depois da exclusão" e as cópias em fornecedores, pelo prazo de cada uma.

O que a Quilha guarda depois da exclusão. Na plataforma, ficam só:

• um registro da própria exclusão, sem os dados da empresa: quando foi pedida, quem na Quilha aprovou, quando foi feita e quantos itens foram apagados;
• os registros de acesso e de segurança, inclusive os dos acessos da nossa equipe, pelo prazo da seção 8;
• a conta de um usuário que também usa a plataforma por outra empresa, ligada só a essa outra empresa. As contas de quem só usava a plataforma por essa empresa são apagadas junto.

Documentos que a lei manda guardar. A exclusão apaga todos os dados da empresa, inclusive os documentos fiscais, aduaneiros e financeiros. Guardar esses documentos pelo prazo da lei é obrigação da empresa, não da Quilha.

• Antes de pedir a exclusão, a empresa deve garantir que tem as cópias de que precisa. Parte delas pode já estar no Google Drive ou no SharePoint da empresa, se a plataforma grava os arquivos lá (veja "O que fica com a própria empresa").
• Durante a quarentena, a empresa não entra na plataforma. Se precisar de algum documento, pode cancelar o pedido e voltar a ter acesso.
• Depois da exclusão, a Quilha não guarda cópias para entregar à empresa.

O que fica com a própria empresa. Os arquivos que a plataforma salvou no Google Drive ou no SharePoint da empresa ficam lá, sob o controle dela. A exclusão na Quilha não os apaga.

Cópias em fornecedores. Alguns fornecedores da seção 6, e a Meta (seção 12), guardam cópias por um tempo, conforme as regras de guarda de cada um. Essas cópias não são apagadas no momento da exclusão: ficam com o fornecedor pelo prazo dele, que as apaga pelas próprias regras. Os prazos são estes:

• cópias de segurança do banco de dados: até 12 meses depois da exclusão;
• monitoramento técnico (Logfire): até 90 dias depois da última vez que o dado passou pelo serviço;
• inteligência artificial (OpenRouter e os provedores de modelo): até 30 dias depois do uso do dado, o prazo dos registros da OpenAI, cujos modelos usamos hoje (seção 6); o OpenRouter não guarda o conteúdo, salvo se a conta ligar o registro;
• envio de e-mails (Postmark): até 45 dias depois do envio, ou o prazo da conta, se for maior. Na exclusão, removemos os endereços dos usuários da empresa da lista de endereços para os quais o Postmark não envia mais. Se alguém marcou uma mensagem nossa como spam, o endereço dessa pessoa continua nessa lista: o Postmark não nos deixa removê-lo. O Postmark guarda estatísticas agregadas por tempo indeterminado;
• mensagens de WhatsApp na infraestrutura da Meta: no máximo 30 dias, segundo a Meta (seção 12).

Alguns fornecedores podem guardar por mais tempo quando a lei exigir, ou para proteger os próprios serviços. Essas cópias não são usadas para nada além da função de cada serviço. Se precisarmos restaurar uma cópia de segurança nesse período, excluímos de novo os dados da empresa.

15. Cookies

A plataforma usa só cookies e armazenamento local necessários para manter a sessão do Usuário conectada, proteger o login e lembrar preferências, como o idioma e o tema. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. No site quilha.ai também não usamos ferramentas de análise nem de publicidade.

16. Crianças e adolescentes

A Quilha é um serviço para empresas e não se destina a menores de 18 anos.

17. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos à ANPD e aos titulares afetados, nos termos do art. 48 da LGPD e da regulamentação da ANPD. Quando atuarmos como operadora, avisaremos o Cliente controlador sem demora injustificada, para que ele faça as comunicações que lhe cabem.

18. Contato sobre privacidade

Dúvidas e pedidos sobre dados pessoais: contato@quilha.ai.

19. Alterações desta Política

Podemos atualizar esta Política. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas na plataforma ou por e-mail antes de valer.