Política de Privacidade

Última atualização: 4 de outubro de 2026

Esta política explica quais dados o CloudBroker coleta, por que coleta, com quem compartilha e como você exerce seus direitos. Ela se aplica ao site cloudbroker.app.br e à aplicação em app.cloudbroker.app.br.

1. Quem é o controlador dos dados

2. Quais dados coletamos

2.1 Dados de conta

Nome e endereço de e-mail informados no cadastro, e a senha — que é armazenada apenas como hash criptográfico, nunca em texto legível. Não temos acesso à sua senha.

2.2 Credenciais de integração

Para calcular seus custos, o CloudBroker precisa se conectar aos seus provedores. Você fornece, conforme os conectores que escolher ativar: chaves de acesso de provedores de nuvem, tokens de ferramentas SaaS e chaves de API de provedores de IA.

Pedimos sempre o menor privilégio necessário para leitura de dados de custo. Não solicitamos permissões de escrita na sua infraestrutura de nuvem. Onde o provedor não oferece credencial somente-leitura para dados de faturamento, isso é informado na própria tela de conexão antes de você prosseguir.

2.3 Dados de custo e uso técnico

Valores faturados, serviços contratados, identificadores de recursos, tags, regiões, volume de consumo, tokens processados por modelo de IA e eventos de implantação. São dados da sua operação, obtidos das APIs dos provedores que você conectou.

2.4 Dados de uso do produto

Registros de acesso (data, hora, endereço IP), ações realizadas na plataforma e mensagens enviadas ao assistente de IA.

2.5 Dados de pagamento

O processamento de pagamento é feito pela Stripe. Não armazenamos número de cartão, código de segurança ou validade. Guardamos apenas o identificador do cliente na Stripe e o histórico de faturas.

3. Para que usamos

• Prestar o serviço contratado: coletar, consolidar e apresentar seus custos de tecnologia.
• Gerar análises, previsões e recomendações a partir desses dados.
• Autenticar seu acesso e proteger a conta.
• Emitir cobrança e cumprir obrigações fiscais.
• Enviar comunicações operacionais (confirmação de cadastro, avisos de conta, alertas configurados por você).
• Melhorar o produto, a partir de métricas agregadas de uso.

Não vendemos dados pessoais e não os cedemos para fins publicitários de terceiros.

4. Base legal (LGPD)

5. Com quem compartilhamos

Não vendemos nem cedemos seus dados. Compartilhamos apenas com os prestadores necessários para operar o serviço, listados abaixo. Cada um trata os dados sob contrato e apenas para a finalidade indicada.

Também podemos divulgar dados quando exigido por ordem judicial ou autoridade competente, e no contexto de reorganização societária — situação em que esta política continua aplicável aos dados transferidos.

6. Transferência internacional

Nossa infraestrutura e os subprocessadores acima operam fora do Brasil, principalmente nos Estados Unidos. A transferência é necessária para a execução do contrato, nos termos do art. 33, II, "d" da LGPD, e ocorre sob cláusulas contratuais com cada fornecedor.

7. Cookies e medição

No site institucional e nas páginas de cadastro, login, planos e convite de equipe (antes de você ter uma conta) utilizamos cookies do Google Analytics, do Google Ads e do Microsoft Clarity para medir audiência, desempenho de campanhas e como as pessoas navegam pelas páginas (mapa de calor e gravação de sessão). Na aplicação, depois de logado, usamos os mesmos cookies para entender como a plataforma é usada (telas visitadas, cliques e conexão de provedores); nas gravações de sessão do Microsoft Clarity todo o texto da tela é mascarado, então valores de custo, nomes e e-mails não são gravados. Em qualquer página, esses cookies só são gravados depois do seu consentimento, via banner de cookies, e você pode mudar a escolha a qualquer momento em "Preferências de cookies". Antes da sua escolha, ou se você recusar, o Google Analytics e o Google Ads funcionam no modo de consentimento negado do Google (Consent Mode): nenhum cookie é gravado ou lido, e o Google recebe apenas sinais anônimos da visita (como página, horário, tipo de navegador e o endereço IP usado na conexão), sem identificador persistente, que servem para estimar o número de visitas e conversões de forma agregada. O Microsoft Clarity não é carregado sem o seu consentimento. Além deles, usamos apenas cookies estritamente necessários — em especial o cookie de sessão que mantém você autenticado, marcado como HttpOnly e Secure.

Você pode bloquear cookies nas configurações do navegador. Os cookies necessários não podem ser desativados sem impedir o login.

8. Segurança

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Senhas armazenadas apenas como hash.
• Autenticação por token de curta duração, com renovação por cookie HttpOnly.
• Controle de acesso por papel dentro da organização do cliente.
• Limitação de tentativas de autenticação e registro de acessos.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

9. Por quanto tempo guardamos

Encerrada a conta, os dados que não estejam sujeitos a prazo legal são eliminados em até 30 dias.

10. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar consentimento;
• obter informação sobre com quem compartilhamos seus dados;
• opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer um deles, escreva para suporte@cloudbroker.app.br. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

11. Encarregado pelo tratamento de dados

Contato do encarregado (DPO): suporte@cloudbroker.app.br.

12. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes — em especial inclusão de novo subprocessador ou nova finalidade de tratamento — serão comunicadas por e-mail com pelo menos 15 dias de antecedência. A data no topo indica a última revisão.

13. Legislação e foro

Esta política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).