Querya

1. Informações que Coletamos

Coletamos as seguintes informações:

• Informações de Conta: Nome, email, senha (criptografada com bcrypt)
• Dados de Uso: Queries executadas, interações com a plataforma, histórico de conversas
• Informações Técnicas: IP, navegador, dispositivo, logs de acesso
• Dados de Conexão: Configurações de banco de dados (host, porta, database) com credenciais criptografadas (Fernet AES-128)
• Dados de Pagamento: Gerenciados exclusivamente pelo Stripe (não armazenamos cartões)
• OpenAI Key (BYOK): Se você optar por usar sua própria key, ela é criptografada e nunca compartilhada

2. Como Processamos suas Queries

Quando você faz uma pergunta no Querya:

• Pergunta em Português: Sua pergunta é enviada à OpenAI (usando sua key BYOK ou nossa infraestrutura no plano Ultimate) para gerar SQL
• Contexto do Schema: Metadados do seu banco (nomes de tabelas, colunas) são incluídos no contexto, mas nunca dados reais
• SQL Gerado: O SQL é validado por nossos guardrails antes da execução
• Resultados: Apenas você vê os resultados das queries (não são compartilhados ou armazenados permanentemente)
• BYOK Garante: Com sua própria OpenAI key, você controla todos os dados enviados para processamento de IA

3. Como Usamos suas Informações

Usamos seus dados para:

• Fornecer e melhorar nossos serviços NL2SQL
• Otimizar geração de queries e context building
• Enviar notificações importantes sobre o serviço
• Garantir segurança, prevenir fraudes e detectar abuso
• Processar pagamentos e gerenciar assinaturas
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhar informações apenas com:

• OpenAI: Apenas contexto necessário para geração de SQL (usando sua BYOK ou nossa infraestrutura)
• Stripe: Dados de pagamento para processamento de assinaturas
• Provedores de Infraestrutura: Hospedagem cloud com certificações de segurança
• Autoridades: Quando legalmente exigido por ordem judicial
• Terceiros: Apenas com seu consentimento explícito e prévio

5. Segurança dos Dados

Implementamos medidas de segurança robustas incluindo criptografia Fernet (AES-128) para credenciais, TLS 1.3 para dados em trânsito, autenticação JWT via Supabase e monitoramento contínuo para proteger seus dados.

6. Seus Direitos

Você tem direito a:

• Acessar seus dados pessoais
• Corrigir informações incorretas
• Solicitar exclusão de dados
• Exportar seus dados
• Revogar consentimentos

7. Cookies e Rastreamento

Usamos cookies essenciais para funcionamento do site (autenticação, sessão) e cookies analíticos para melhorar a experiência. Você pode gerenciar preferências nas configurações do navegador. Não usamos cookies de terceiros para publicidade.

8. Retenção de Dados

Mantemos seus dados conforme segue:

• Dados de Conta: Enquanto sua conta estiver ativa
• Histórico de Queries: Conforme seu plano (Basic: 30 dias, Pro: 90 dias, Ultimate: personalizável)
• Logs de Auditoria: Até 1 ano para fins de segurança
• Dados Financeiros: 7 anos conforme legislação fiscal brasileira

9. Alterações na Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por email com 30 dias de antecedência. Mudanças menores serão publicadas na plataforma.

10. LGPD e Conformidade

Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD) brasileira, GDPR europeu e outras regulamentações aplicáveis de privacidade. Nosso DPO (Data Protection Officer) está disponível para questões relacionadas à proteção de dados.

11. Contato

Para questões sobre privacidade ou exercer seus direitos, entre em contato:
Email: privacy@querya.com
DPO: dpo@querya.com