Política de Privacidade

1. Quem somos (controlador)

Esta Política de Privacidade descreve como a DL WEB Tecnologia LTDA, inscrita no CNPJ sob o nº 20.873.739/0001-15, com sede em Campo Grande/MS ("mcp.ai", "nós"), trata os dados pessoais de quem utiliza a plataforma mcp.ai ("Serviço"). Ela deve ser lida em conjunto com os Termos de Uso.

2. O que é o mcp.ai

O mcp.ai é um registro e toolkit para servidores do Model Context Protocol (MCP). Reunimos diversos conectores ("MCPs") atrás de um único endpoint seguro, para que você os utilize a partir do seu assistente de IA (Claude, Cursor, VS Code e outros clientes compatíveis com MCP), gerenciando acessos e credenciais do seu time.

3. Dados que coletamos

• Dados de cadastro: e-mail, nome e identificadores de conta/workspace.
• Credenciais de conectores: tokens OAuth, chaves de API e segredos que você fornece para habilitar cada MCP. São armazenados de forma criptografada e usados apenas para rotear suas chamadas ao serviço de destino. Quando a autenticação é via OAuth, ela ocorre no ambiente do próprio provedor — não recebemos nem armazenamos a sua senha.
• Dados de uso: registros de chamadas de ferramentas (logs), metadados de requisição, datas e horários, e diagnósticos, para faturamento, segurança e suporte.
• Dados de faturamento: plano contratado e dados de pagamento processados pelo nosso provedor de pagamentos.
• Dados em trânsito: o conteúdo das suas chamadas e as respostas dos conectores trafegam pela nossa infraestrutura apenas para entrega — não armazenamos esse conteúdo nem o utilizamos para treinar modelos.

4. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para: (i) prestar e operar o Serviço; (ii) autenticar e rotear chamadas aos conectores; (iii) faturamento e cobrança; (iv) segurança, prevenção a fraude e melhoria do Serviço; (v) cumprimento de obrigações legais e regulatórias; e (vi) comunicações, quando aplicável.

As bases legais, conforme o art. 7º da Lei nº 13.709/2018 (LGPD), incluem a execução de contrato, o legítimo interesse, o cumprimento de obrigação legal e o consentimento, quando exigido.

5. Conteúdo processado por clientes de IA

As perguntas que você faz e as respostas geradas são processadas pelo cliente/provedor de IA que você escolher (por exemplo, Anthropic ou OpenAI). O uso desses provedores é regido pelas respectivas políticas de privacidade, sobre as quais não temos controle.

6. Compartilhamento e suboperadores

Podemos compartilhar dados, na medida necessária à prestação do Serviço, com:

• provedores de conectores e agregadores que você habilitar, bem como os serviços de destino de cada MCP (por exemplo, Composio, Google e demais APIs conectadas);
• processador de pagamentos (Stripe);
• infraestrutura de hospedagem e CDN;
• provedores de e-mail transacional.

Cada suboperador trata os dados apenas conforme nossas instruções e para as finalidades acima.

7. Transferência internacional

Alguns suboperadores podem estar localizados fora do Brasil. Tais transferências observam o art. 33 da LGPD e adotam salvaguardas adequadas para a proteção dos seus dados.

8. Retenção

• Conexões ativas: enquanto válido o consentimento/uso, com revisão periódica em até 12 meses.
• Tokens de acesso após desconexão: até 30 dias.
• Logs de chamadas de ferramentas: até 90 dias.
• Dados de faturamento: 5 anos, por obrigação legal e fiscal.

9. Seus direitos (LGPD)

A qualquer tempo, você pode:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir, anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar o consentimento e ser informado sobre o compartilhamento.

Para exercer esses direitos, escreva para privacidade@mcp.ai. Você também pode revogar conexões de conectores e cancelar a assinatura diretamente no painel do mcp.ai.

10. Segurança

Adotamos criptografia em trânsito (TLS 1.3+), criptografia de credenciais em repouso, controle de acesso e monitoramento contínuo. Nenhum sistema é totalmente infalível, mas trabalhamos para proteger os seus dados.

11. Cookies

Utilizamos cookies estritamente necessários (como sessão e idioma) e, quando aplicável, cookies de medição. Você pode gerenciá-los nas configurações do seu navegador.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais usuais, e a data de "última atualização" indica a versão vigente.

13. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: privacidade@mcp.ai. Para os demais assuntos: contato@mcp.ai.