Última atualização: 24 de setembro de 2026
Quem somos
A ReOpenly é operada pela SENZAFINE DESENVOLVIMENTO DE SISTEMAS LTDA, CNPJ 08.212.387/0001-51, Rio de Janeiro, Brasil (“ReOpenly”, “nós”). Somos a controladora dos dados pessoais descritos aqui, nos termos da Lei 13.709/2018 (LGPD).
Para qualquer assunto desta política, inclusive pedidos sobre seus dados, escreva para reopenly@gmail.com.
O que coletamos
Dados de conta. Seu e-mail e o identificador emitido pelo nosso provedor de autenticação quando você entra. Não armazenamos senha.
Conteúdo que você cria. Projetos, datasets, conversas, jobs de fine-tuning e os modelos que você hospeda. É o material que você envia ou escreve.
Prompts e respostas. O texto que você envia para inferência e o texto que o modelo devolve. São processados para responder à sua requisição. Ficam armazenados em quatro casos, e em nenhum outro:
- Conversas do Playground. As conversas que você tem no Playground são salvas na sua conta para que você possa voltar a elas, e ficam listadas lá em Histórico. Você pode apagar qualquer uma delas, a qualquer momento, e isso remove a conversa e todas as suas mensagens.
- Salvamento automático. Quando você o ativa em um projeto, uma parcela amostrada da inferência daquele projeto é salva no dataset dele, apenas para a pessoa dona do projeto, como explicado abaixo.
- Feedback de busca. Se o seu servidor informar buscas ao feedback de busca de um projeto de embeddings, armazenamos a consulta, o texto dos resultados ranqueados e os detalhes opcionais que você enviar (como o título, o link ou o seu próprio identificador de um resultado) para que a pessoa dona do projeto possa revisá-los. Não armazenamos vetores de embedding, nunca nos conectamos ao seu índice de busca e nunca usamos essas buscas para nada além dessa revisão. Os resultados que a pessoa dona mantém são copiados para os exemplos de treino daquele projeto.
- Datasets que você cria ou envia, que são conteúdo seu.
As requisições de embedding em si nunca são salvas em um dataset.
Requisições feitas pela API fora desses casos não são armazenadas.
Registros de uso e cobrança. Compras de créditos, consumo por requisição ou job de treino, e uso de chaves de API. Formam seu histórico de cobrança.
Estatísticas anônimas. Antes da sua escolha e depois que você rejeita cookies não essenciais, salvo se se opuser a esta categoria, contamos visitas sem cookies de analytics ou publicidade e sem identificador de conta. O PostHog usa um hash gerado no servidor e renovado diariamente. O Google Analytics recebe sinais de visualização de página sem cookies. Nesses sinais, o aplicativo envia apenas o domínio, o site público envia o caminho da página pública e os referenciadores são reduzidos ao domínio; parâmetros de consulta e identificadores de cliques em anúncios são removidos. Os provedores ainda recebem informações técnicas de rede e do navegador necessárias para processar as requisições. Usamos essas contagens e os domínios de origem para medir a audiência de forma agregada, com base no nosso legítimo interesse. Você pode se opor a qualquer momento desativando “Estatísticas anônimas” em “Preferências de cookies”, no rodapé.
Analytics. A menos que você desative. Vem ativado por padrão, e você pode desativá-lo no banner de cookies a qualquer momento. No site público, isso é o banner de cookies neste navegador; depois que você tem uma conta, é também a escolha de analytics da sua conta, e as duas precisam permitir. Coletamos então como você usa o site e o aplicativo — páginas, as ações que você conclui e gravações de sessão em que todo texto e todo valor digitado são mascarados e chaves de API nunca são gravadas — e uma contagem diária das suas requisições à API (quantas tiveram sucesso, falharam ou foram canceladas; nunca o conteúdo). Isso é vinculado a um identificador aleatório da conta e ao seu nome de usuário, nunca ao seu e-mail, na nossa ferramenta de analytics de produto. Estatísticas agregadas de páginas também são medidas com o Google Analytics, que recebe apenas o identificador aleatório. Gravações de sessão são mantidas por 30 dias; os demais dados de analytics por 1 ano. Se você desativar, nada mais é vinculado a você e nada anterior é acrescentado depois; só as estatísticas anônimas acima continuam, a menos que você também se oponha a elas.
Medição de anúncios. Ativada por padrão e separada da de analytics; você pode desativá-la no banner de cookies ou nas configurações da conta a qualquer momento. Quando você chega por um de nossos anúncios no Google, a tag do Google guarda o identificador do clique em um cookie do nosso site; se você então se cadastra, compra créditos ou inicia um job de fine-tuning, informamos ao Google Ads que o clique levou a isso, com uma referência opaca da transação e, numa compra, o seu valor. Não enviamos seu e-mail nem seu nome, e não usamos seus dados para personalizar anúncios ou criar audiências. Se você recusar ou revogar, nada mais é enviado. O Google trata esses dados sob os próprios termos, como controlador independente para publicidade.
Por que tratamos, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço que você contratou | Execução de contrato (art. 7º, V) |
| Cobrar pelo uso e manter registros financeiros | Execução de contrato e cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a abusos e diagnóstico de falhas | Legítimo interesse (art. 7º, IX) |
| Estatísticas anônimas | Legítimo interesse (art. 7º, IX), ao qual você pode se opor a qualquer momento |
| Analytics de produto | Consentimento (art. 7º, I), revogável a qualquer momento |
| Medição de anúncios | Consentimento (art. 7º, I), revogável a qualquer momento |
Não treinamos modelos com os seus dados
Não usamos seus datasets, prompts ou respostas para treinar modelos nossos, e nenhum outro cliente tem acesso a eles.
Se você ativar o salvamento automático em um projeto, uma parte da inferência daquele projeto é salva no dataset dele para que você possa treinar o seu modelo. O material continua sendo seu. Compartilhar um modelo com outra pessoa não compartilha os dados usados no treino, e quando alguém usa um modelo que você compartilhou, os prompts dessa pessoa não são salvos no seu projeto.
Quem mais trata seus dados
Usamos terceiros para operar o serviço. Nós os informamos por categoria, e não por nome, porque a escolha de fornecedores é informação comercial sensível:
- hospedagem e armazenamento em nuvem;
- provedores de GPU, que tratam seus prompts e datasets para executar inferência e fine-tuning;
- processamento de pagamentos;
- autenticação;
- estatísticas anônimas, a menos que você se oponha;
- analytics de produto, a menos que você desative;
- medição de anúncios, a menos que você desative;
- registro operacional e monitoramento.
Eles só podem tratar seus dados conforme nossas instruções e para essas finalidades. Se você quiser saber quais empresas especificamente receberam seus dados, peça em reopenly@gmail.com e informaremos, conforme o art. 18 da LGPD.
Dados fora do Brasil
Parte desses fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos. Isso inclui prompts e datasets enviados para inferência ou fine-tuning, além de arquivos armazenados.
Exigimos que esses fornecedores protejam seus dados no padrão que a LGPD estabelece.
Por quanto tempo guardamos
Guardamos sua conta, seu conteúdo e seus registros de cobrança enquanto sua conta existir.
Arquivar um projeto não o exclui. Arquivar oculta o projeto e libera uma vaga; datasets, jobs, modelos e registros continuam existindo, porque um projeto pode ser arquivado muito depois de um trabalho pago, e esse histórico precisa continuar auditável.
O feedback de busca é guardado até ser apagado a seu pedido. Ele não expira por prazo. Os exemplos que a pessoa dona copiou para os dados de treino permanecem até que ela os apague. Para que o feedback de busca de um projeto seja apagado, escreva para o endereço acima; fazemos isso manualmente, como em qualquer outro pedido de exclusão.
Registros de cobrança são mantidos após o encerramento da conta pelo prazo exigido pela legislação fiscal e comercial, porque são o registro do dinheiro que foi movimentado.
Seus direitos, e como exercê-los
Pelo art. 18 da LGPD, você pode pedir confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre as consequências de negar consentimento; e revogação do consentimento.
Escreva para reopenly@gmail.com. Vamos confirmar a sua identidade antes de agir, para que ninguém mais possa fazer pedidos sobre os seus dados.
Exclusão. É só pedir: excluímos sua conta, seus datasets, seus prompts e respostas, seus modelos treinados e os adaptadores gerados a partir deles. Mantemos os registros de cobrança, porque somos obrigados a isso. Diremos exatamente o que foi excluído e o que foi mantido.
Os dados excluídos saem imediatamente dos sistemas em produção. Podem persistir em backups de rotina do banco até que expirem na rotação normal, após o que nenhuma cópia permanece.
Nossos prazos. Se você pedir confirmação de que tratamos seus dados, ou uma cópia deles, respondemos de imediato em formato simplificado e entregamos a declaração completa em até 15 dias, como exige o art. 19 da LGPD. Para exclusão, que exige trabalho manual em vários sistemas, concluímos em até 30 dias úteis e confirmamos quando terminar.
O consentimento de analytics pode ser revogado a qualquer momento no banner de cookies, sem precisar falar conosco.
Segurança
O acesso exige autenticação. Chaves de API são armazenadas como resumos irreversíveis: não conseguimos recuperar sua chave, e ela aparece por inteiro uma única vez, na criação. O tráfego é criptografado em trânsito. O analytics que identifica você para quando você o desativa; as estatísticas anônimas param quando você se opõe a elas.
Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário.
Alterações
Se mudarmos esta política, atualizaremos a data acima e publicaremos a nova versão aqui. Recomendamos consultá-la de tempos em tempos.
Idioma
Esta política é publicada em inglês e em português. A versão em inglês é a que prevalece. O texto em português é uma tradução fornecida por conveniência e, havendo divergência entre as duas, prevalece o texto em inglês.