Grabatus online Statistics and Mathematics services are available. Committed to protecting the privacy of users who use the services Online available on our website ("Services"). This Privacy Policy describes how we collect, use, share, and protect data. Your personal information when using our Services.
1. Information Collection
We collect personal information provided by you, such as name, email address, Payment information and other necessary data to provide the Services . In addition, the Services may automatically collect technical information. such as IP address, browser type, device used, access data, and Other usage data. We use cookies and similar technologies to collect and store this information.
2. Use of Information
We use your personal information to provide the requested Services, such as Statistical and mathematical analyses based on the data provided by you and the models. The results of the analysis are based on forecasts based on past data. not a guarantee of future prediction. It is important for you to understand that we are not Not predicting the future, but rather interpreting the past.
3. Use of Model Results
The results of the statistical models provided by our Services are intended to be used as a guide to assist users in their decision-making. It is important to emphasize that the results of the models are based on data and assumptions Specific and may not necessarily reflect the current or future reality of each user. It is the user's responsibility to evaluate and interpret the results of the models according to their needs. Your own understanding of reality and the context in which the results will be applied.
The results of the provided models are a guide to assist your decision-making based on. Quantitative arguments. However, it is the user's responsibility to evaluate the results. They correspond to the reality of their use, since they can vary according to various factors. as data quality provided, timeliness of models, and changes in user context.
4. Information Sharing
We do not share your personal information with third parties, except when necessary for provide the requested Services to you, comply with legal obligations, respond to government requests, protect our rights and property, or in case of merger. Acquisition or sale of Company assets.
5. Information protection.
We take appropriate security measures to protect your personal information against Unauthorized access, misuse, alteration or unauthorized disclosure. However, It is important to remember that no method of electronic transmission or storage is completely Safe. It is the user's responsibility to protect their access information from unauthorized access. such as passwords and payment information.
6. Limitation of Liability
The Services are provided "as is" without any warranties, expressed or implied. We do not guarantee the accuracy, reliability, suitability, or completeness of the analysis results. statistics or models provided by the Services. We are not responsible for any Damages, direct or indirect, arising from the use or inability to use the Services.
7. Links to Third-Party Websites
The Services may contain links to third-party websites. We are not responsible for the practices. Review the privacy policies of these websites and we recommend that you review your privacy policies Before providing your personal information.
8. Privacy and Security
The privacy of user data is important to us. The data provided by Users for the use of the Services will be treated in accordance with our Policy. Privacy, which can be found on the website. We make efforts to ensure security. From user data, however, we do not guarantee data inviolability and we do not We are responsible for security breaches or unauthorized access to user data.
9. Bases Legais para o Tratamento de Dados (LGPD, art. 7)
Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
| Finalidade | Base Legal |
|---|---|
| Execução dos serviços analíticos contratados | Execução de contrato (art. 7, V) |
| Comunicações transacionais (e-mail de análise concluída) | Execução de contrato (art. 7, V) |
| Cobrança e faturamento via Stripe | Execução de contrato + obrigação legal (art. 7, II e V) |
| Análise de uso da plataforma (GTM/Analytics) | Consentimento explícito (art. 7, I) — coletado via banner de cookies |
| Segurança, prevenção a fraudes e auditoria | Interesse legítimo (art. 7, IX) |
9.1. Encarregado de Dados (DPO) — LGPD art. 41
O Encarregado pelo tratamento de dados pessoais da Grabatus é:
- Nome: Rodolpho Macedo
- E-mail: contato@grabatus.com
O Encarregado é o canal de comunicação entre a Grabatus, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
9.2. Prazos de Retenção de Dados
Mantemos seus dados pessoais apenas pelo tempo necessário para as finalidades declaradas:
| Tipo de dado | Prazo | Justificativa |
|---|---|---|
| Conta de usuário ativa | Até solicitação de exclusão | Execução do contrato |
| Histórico de pagamentos | 5 anos após a última transação | Obrigação fiscal — Lei 9.430/96 (LGPD art. 16, II) |
| Uploads e resultados de análise | 90 dias após cancelamento da conta | Contratual |
| Logs de auditoria MCP | 90 dias | Segurança e prevenção a fraudes |
| Mensagens de contato | 2 anos | Interesse legítimo |
| Tokens OAuth (acesso) | 1 hora | Security |
9.3. Seus Direitos como Titular (LGPD art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais, exercíveis a qualquer momento pelo e-mail contato@grabatus.com:
- Confirmação e acesso — saber se tratamos seus dados e obter cópia.
- Correção — atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização ou exclusão — solicitar o apagamento de dados desnecessários ou tratados em desconformidade. Dados obrigatórios por lei (ex.: histórico fiscal) são excluídos após o prazo legal.
- Portabilidade — receber seus dados em formato estruturado.
- Revogação do consentimento — revogar o consentimento para analytics a qualquer momento pelo banner de cookies.
- Oposição — se opor a tratamentos baseados em interesse legítimo.
Para excluir sua conta diretamente, acesse Configurações de Conta ou use o endpoint DELETE /api/v1/profiles/me/.
10. Changes in the Privacy Policy
We can update this Privacy Policy at any time, and it is your responsibility. Review it periodically to be aware of changes. Continued use of the Services after The publication of changes constitutes your acceptance of these changes.
11. Minors
The Services are not intended for minors and we do not knowingly collect Personal information of minors. If you are under the age of 18, do not provide your Use personal information or use the Services without the consent of a legal guardian.
12. Contact
Para qualquer dúvida, solicitação de acesso, correção, portabilidade ou exclusão de dados pessoais, entre em contato com nosso Encarregado de Dados pelo e-mail contato@grabatus.com. Responderemos em até 15 dias úteis, conforme prazo legal (LGPD art. 18, §5º).
13. Jurisdiction
This Privacy Policy will be governed and interpreted according to the laws of Brazil, country where the Company is located, without consideration Conflicts of legal provisions.
14. Legal Disclaimer
We reserve the right to disclose your personal information as Required by law, subpoena or legal process without prior notice, as well as to protect Our legal rights or in case of an emergency involving personal safety Users of the Services or the public.
15. General Provisions
This Privacy Policy constitutes the entire agreement between you and the company. Online Statistics and Mathematics Services in relation to the use of the Services and replaces all prior or contemporaneous agreements related to this subject. Any waiver, alteration or modification of this Privacy Policy shall only be effective. If written and signed by both parties.
16. Finalization
This Privacy Policy is effective from the date of acceptance of the Terms. The service will remain in effect as long as you use the Services. By using the Services, You confirm that you have read, understood, and agreed to this Privacy Policy. If you If you do not agree with the terms of this Privacy Policy, please do not use the Services.
17. Conectores MCP / Apps (Claude.ai, ChatGPT)
Quando você conecta o Grabatus a um cliente de IA de terceiros (Claude.ai, ChatGPT) através do nosso servidor MCP, aplicam-se as seguintes regras específicas, em complemento às demais seções desta Política.
17.1. Categorias de dados pessoais coletados
- Identificador de conta (e-mail) vinculado à concessão OAuth
- Arquivos CSV que você decide enviar pelo conector
- Parâmetros de análise informados explicitamente por você
17.2. Finalidades de uso
Exclusivamente executar o serviço analítico que você requisitou. O conteúdo dos seus arquivos não é usado para treinar modelos, fazer profiling, anúncios ou qualquer outra finalidade.
17.3. Categorias de destinatários
- Google Cloud Storage / AWS S3 (armazenamento criptografado em repouso)
- Stripe (apenas cobrança — nunca recebe o conteúdo dos arquivos)
- O cliente de IA de terceiros que iniciou a concessão OAuth (recebe apenas o output da análise solicitada)
17.4. Prazos de retenção
- Tokens de acesso OAuth: 1 hora. Tokens de atualização: 30 dias, rotacionados a cada uso.
- Arquivos enviados e resultados: até você os apagar, ou 90 dias após o cancelamento da assinatura.
- Logs de auditoria de chamadas MCP (sem o conteúdo dos arquivos): 90 dias.
17.5. Seus controles
- Revogar qualquer conector a qualquer momento em /profiles/connections/
- Apagar qualquer upload pelo painel ou pelo endpoint DELETE /api/v1/{service}/uploads/{id}/
- Solicitar exclusão completa da conta por contato@grabatus.com
Esta seção atende aos requisitos das diretrizes de submissão da OpenAI (ChatGPT App Directory) e da Anthropic (Connector Directory) para conectores MCP. Cumprimos as normas: nunca coletamos PCI/PHI/SSN, credenciais ou códigos de autenticação.
If you have any questions, concerns, or complaints about the Services or these Policies, please contact us. Get in touch with us through the available customer support channels on the Website.
Grabatus - São Paulo, 15 de Maio de 2026. Última atualização: adequação LGPD.