O que guardamos, e o que não.

Quem responde por isto

O Gargale é operado pela empresa responsável pelo serviço, que é a controladora dos seus dados nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Qualquer pergunta, pedido ou reclamação sobre seus dados vai para help@gargale.com. Respondemos por e-mail e confirmamos por escrito quando um pedido é concluído.

O que o Gargale guarda

Só o que o serviço precisa para existir. Em três grupos:

• Sua conta Nome, endereço de e-mail e a senha — que nunca é armazenada em texto, apenas como derivação criptográfica. Para manter a sessão aberta, guardamos também o endereço IP e o identificador do navegador de cada sessão ativa.
• Seu inventário Tudo o que você registra: entradas, ações, projetos, acompanhamentos, possibilidades, materiais de consulta, áreas, o histórico de alterações e o andamento da revisão semanal. Isso inclui nomes de pessoas a quem você delegou algo, datas, links e os arquivos que anexar, até 2 MB cada.
• Sua assinatura O plano, o período e a situação da cobrança. O número do cartão nunca passa pelo Gargale: quem o recebe e guarda é a Stripe, que processa os pagamentos. Do lado de cá fica só um identificador de cliente e o estado da assinatura.

O conteúdo do inventário é seu e pode revelar rotina, relações de trabalho, saúde, finanças ou informações de terceiros. Tratamos tudo como sensível, sem distinguir.

Para que usamos

Para fazer o serviço funcionar: guardar o que você registra, mostrar de volta, sincronizar entre os seus dispositivos, manter a sessão e cobrar a assinatura. Para falar com você por e-mail quando é preciso: confirmação de cadastro, recuperação de senha e o aviso antes da primeira cobrança.

Não há rastreadores, analytics nem publicidade no aplicativo nem neste site. Não vendemos, alugamos nem cedemos dados a ninguém, e não usamos o seu inventário para treinar modelo de nenhum tipo. Ninguém da equipe lê o seu conteúdo, salvo quando você pede ajuda e autoriza expressamente.

Com quem compartilhamos

Com os operadores estritamente necessários para o serviço existir, cada um recebendo só o que precisa:

• Stripe Processa a cobrança. Recebe seu e-mail e os dados de pagamento que você informa na tela dela, sob a política de privacidade da Stripe.
• Provedor de e-mail transacional Entrega as mensagens de confirmação, recuperação e aviso de cobrança. Recebe o endereço de destino e o texto da mensagem.
• Infraestrutura de hospedagem Os servidores onde o aplicativo e o banco de dados rodam, com acesso restrito à equipe e disco protegido. Os dados ficam cifrados em trânsito, sempre por HTTPS.

Fora disso, só compartilhamos dados se a lei exigir, e avisamos você quando for permitido avisar.

Assistentes de IA conectados

Se você conectar um assistente de IA ao Gargale — pelo protocolo MCP, como descrito na página do assistente —, ele passa a ler e a alterar o seu inventário em seu nome, exatamente nos limites que você autorizar na tela de consentimento: ler, ou ler e escrever.

Três coisas importam aqui. Você decide: a conexão só existe depois que você entra com sua senha no Gargale e autoriza, e ela é retirada a qualquer momento em Configurações → Assistentes conectados, com efeito imediato. A conversa não vem para cá: o Gargale recebe apenas as chamadas das ferramentas — o que listar, o que capturar, o que alterar — e nunca o diálogo entre você e o assistente. O assistente é de outra empresa: o que você diz a ele, e o que ele lê do seu inventário para responder, é tratado pelo provedor do assistente sob a política de privacidade dele, não sob esta.

Registramos as falhas das chamadas para manter o serviço funcionando, sem o conteúdo dos seus registros. Cada alteração feita pelo assistente fica no histórico do projeto, para você conferir depois.

Cookies

Um só, o da sessão: o que mantém você conectado entre uma visita e outra. É restrito ao endereço do aplicativo, inacessível a scripts e sai quando você encerra a sessão. Este site não usa cookie nenhum.

Por quanto tempo, e como sai

Seus dados ficam enquanto a sua conta existir. Ao fim da assinatura, a escrita pausa, mas ler e exportar continuam abertos — o backup sai a qualquer momento, em Configurações, como um arquivo JSON com tudo o que é seu, incluindo os anexos.

Para encerrar a conta e apagar tudo, escreva para help@gargale.com do e-mail cadastrado. Apagamos o inventário, os anexos, a conta e as sessões, e confirmamos por escrito quando estiver feito. Registros fiscais da cobrança são mantidos pelo prazo que a legislação tributária exige, e só eles.

Seus direitos

Você pode, a qualquer momento: saber quais dados temos sobre você; corrigi-los — pela própria tela, para o inventário e o nome; levá-los para outro lugar, pelo backup; e pedir a exclusão. Também pode revogar o consentimento dado a qualquer assistente conectado. Se achar que tratamos algo de forma indevida, o caminho é o mesmo e-mail, e você tem ainda o direito de recorrer à Autoridade Nacional de Proteção de Dados.

Segurança

Tudo trafega por HTTPS com certificado válido. Cada conta é isolada das demais no próprio banco de dados, por regra imposta pelo banco e não só pela aplicação. A senha é derivada, nunca guardada. As tentativas de login são limitadas por endereço. E o acesso por assistente usa OAuth 2.1 com consentimento explícito, sem chave de API para vazar.

Quando esta política mudar

A data no topo diz a versão em vigor. Mudança que amplie o que coletamos ou com quem compartilhamos é avisada por e-mail antes de valer. O texto anterior fica disponível a quem pedir.