Política de Privacidade

1. Papéis no tratamento

• Quem usa a plataforma (constrói, administra ou usa apps): a Vision noCode é a controladora dos dados de cadastro e de acesso.
• Pessoas cujos dados uma empresa cadastra nos apps (colaboradores, clientes, fornecedores): a empresa que criou o app é a controladora; a Vision noCode atua como operadora, tratando esses dados só para que o app funcione. Pedidos sobre esses dados vão primeiro à empresa; nós a apoiamos.
• Visitantes do site sem login: tratamos só o necessário para entregar as páginas com segurança (endereço de rede e dados técnicos), por meio do nosso provedor de hospedagem.

2. Quais dados tratamos

A plataforma não precisa de dados sensíveis (art. 5º, II) para funcionar. Evite colocá-los nos pedidos ao Builder. Se uma empresa decidir cadastrar dado sensível num app, cabe a ela avaliar a base legal e os riscos.

3. Para que usamos e com qual base legal

• Criar e manter o seu acesso, confirmar sua identidade e manter a sessão: execução de contrato (art. 7º, V) ou legítimo interesse da empresa que concede o acesso (art. 7º, IX).
• Gerar apps a partir dos seus pedidos com inteligência artificial e guardar os dados dos apps: execução de contrato.
• Registro de ações e prevenção de abuso: legítimo interesse e, quando houver, cumprimento de obrigação legal (art. 7º, II).
• Medir o uso e o custo da IA e aplicar limites de uso: legítimo interesse.
• Atender pedidos de privacidade e comprovar o atendimento: cumprimento de obrigação legal.
• Defesa em processos: exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais, não os usamos para publicidade e não fazemos perfilamento para marketing.

4. Com quem compartilhamos (operadores)

Usamos fornecedores que tratam dados a nosso pedido:

• Supabase — Banco de dados da plataforma e autenticação (e-mail, código de acesso e login Google). Local: Brasil (São Paulo).
• Cloudflare — Hospedagem do site e das APIs, proteção contra ataques, entrega de conteúdo e inferência de IA (geração de imagem e transcrição de voz) pelo Workers AI. Local: Rede global, incluindo Estados Unidos.
• Anthropic (Claude API) — Inteligência artificial que gera as aplicações no Builder e, quando a administração escolhe o Claude, responde à IA dos apps. Local: Estados Unidos.
• Base44 (BridgeAI) — Inteligência artificial (IA de testes desta fase) que gera as aplicações no Builder e responde à IA dos apps; o modelo que ela usa hoje é o Claude, da Anthropic. Local: Exterior (a confirmar com o fornecedor).
• Google (Gemini API) — Inteligência artificial que gera as aplicações no Builder e responde à IA dos apps. Local: Estados Unidos.
• Google (Login com Google) — Confirmar sua identidade quando você escolhe entrar com a conta Google. Local: Estados Unidos.

O texto dos pedidos ao Builder e à inteligência artificial dos apps é enviado a Anthropic (Claude API) e Base44 (BridgeAI) e Google (Gemini API) só para gerar a resposta; o provedor não recebe sua sessão nem seus códigos de acesso.

Ao abrir a plataforma, seu navegador também se conecta a serviços que recebem o endereço IP e dados técnicos do navegador, sem rastreamento:

• Google Fonts — Entrega as fontes (tipografia) da plataforma e dos apps. Local: Rede global, incluindo Estados Unidos.
• StackBlitz (WebContainer) — Roda no seu navegador a pré-visualização dos apps durante a construção no Builder. Local: Exterior (a confirmar com o fornecedor).
• Fornecedor do seu navegador (Web Speech API) — Quando um app usa a peça de voz, a leitura em voz alta e o ditado são feitos pelo próprio navegador (Chrome, Edge, Safari); no Chrome e no Edge a fala pode ser enviada ao Google para virar texto. Não é um suboperador da Vision: vale a política de privacidade do navegador. Local: Depende do navegador (Google nos EUA, no caso do Chrome).

Podemos compartilhar dados com autoridades quando a lei exigir, sempre no limite do pedido. Detalhes em Fornecedores.

5. Transferência internacional

Parte dos fornecedores trata dados fora do Brasil (Cloudflare, Google e o provedor de IA). A transferência se apoia nas garantias contratuais desses fornecedores e nas cláusulas-padrão contratuais da ANPD (art. 33 da LGPD; Resolução CD/ANPD nº 19/2024). O mecanismo de cada fornecedor está em validação jurídica.

6. Por quanto tempo guardamos

• Perfil: enquanto o acesso estiver ativo; depois de desligado, até o pedido de eliminação ou o fim da relação com a empresa.
• Registro de ações: 5 anos (prova de quem fez o quê; o e-mail sai da trilha quando a pessoa é eliminada).
• Registro de uso da inteligência artificial: 24 meses (apenas metadados: quem pediu, quando, app, modelo e quantidade de tokens; sem o texto dos pedidos).
• Tentativas de acesso: 1 dia (apenas um código embaralhado do e-mail e do endereço de rede, contra abuso).
• Pedidos de privacidade: 5 anos (comprovação de atendimento).
• Convites para organizações: 90 dias depois de criados, quando já respondidos, cancelados ou vencidos (apenas o e-mail convidado, a organização, o papel e as datas); saem antes se a pessoa pedir a eliminação.
• Chamados de suporte: enquanto o prazo de guarda não for definido (proposta: 2 anos depois de fechados), ficam guardados e podem ser eliminados a pedido.
• Dados cadastrados nos apps: conforme a política da empresa que os criou; eliminados no fim do contrato.

7. Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento; oposição a um tratamento; e revisão de decisões automatizadas (art. 20).

Dentro da plataforma, use Privacidade e meus dados no menu do seu nome: lá você baixa seus dados e abre pedidos, respondidos em até 15 dias. Você também pode falar com o encarregado (contato abaixo) ou reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Inteligência artificial e decisões automatizadas

A plataforma usa IA para gerar apps a partir do que você escreve; essa geração não toma decisões sobre você. Apps criados pelas empresas podem ter etapas de IA; nesses casos a empresa responde pela decisão e pela revisão humana. Veja IA e seus dados.

9. Segurança

O acesso é só por convite da administração e negado por padrão no banco; a sessão fica num cookie inacessível a scripts; as credenciais de integrações ficam cifradas; as ações administrativas são registradas. Limitação conhecida: os dados cadastrados nos apps não são cifrados campo a campo. Detalhes na Central de Confiança.

Se houver um incidente que possa gerar risco ou dano relevante, comunicaremos os afetados e a ANPD.

10. Crianças e adolescentes

A plataforma é corporativa e não se destina a menores de 18 anos. Uma empresa que cadastre dados de crianças ou adolescentes num app deve observar o art. 14 da LGPD.

11. Cookies e armazenamento no navegador

Usamos só o necessário para funcionar: um cookie de sessão protegido e preferências guardadas no seu navegador. Não usamos cookies de publicidade nem de análise de terceiros. Veja Cookies e armazenamento.

12. Mudanças nesta política

Quando esta política mudar de forma relevante, a versão e a data no topo da página são atualizadas e a mudança é avisada na plataforma.