Política de privacidade

Última atualização: 20 de setembro de 2026

Esta política explica o que o Tucan guarda sobre você, por quê, com quem divide e o que você pode exigir. Ela é escrita para ser lida, não para ser aceita sem ler.

O controlador dos seus dados é CAIO MARCOS ALVES DE MOURA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 42.399.277/0001-89, com endereço em Rua Walenty Golas, 371, Campo Comprido, Curitiba, PR, CEP 81200-520. Para qualquer assunto desta política, incluindo exercer os direitos listados abaixo, escreva para privacy@usetucan.com.

O que guardamos

Sua conta. Nome, endereço de e-mail e foto, como o Google nos entrega quando você entra. Não guardamos senha: o Tucan não tem uma — quem autentica é o Google.

O que você planeja. Os posts, roteiros, legendas, datas, comentários e arquivos que você e sua equipe criam nos espaços de trabalho. Isso é o produto: sem guardar, não há calendário.

Quem fez o quê. Um registro de atividade por espaço: quem criou, moveu, editou ou comentou, e quando. Ele existe para que uma equipe possa responder "quem mudou isso?", e por isso não é apagável.

Uso técnico. Registros de acesso ao servidor — data, hora, endereço IP e qual operação foi pedida — mantidos por até 6 meses para segurança e para investigar problemas. O Marco Civil da Internet (art. 15) exige guardar registros de acesso por pelo menos 6 meses.

O que não guardamos: não usamos publicidade, não vendemos dados, não rastreamos você em outros sites e não temos cookies de terceiros.

Por que guardamos (base legal)

• Execução do contrato (LGPD, art. 7º, V) — sua conta e o que você planeja. Sem isso não há serviço a prestar.
• Obrigação legal (art. 7º, II) — os registros de acesso do Marco Civil.
• Legítimo interesse (art. 7º, IX) — segurança do serviço e o registro de atividade, que protege as equipes de mudanças sem autor.

Com quem dividimos

Com ninguém que queira seus dados para si. Dividimos apenas com quem opera a infraestrutura, na medida em que ela precisa:

• Google Cloud / Firebase — autenticação, banco de dados e armazenamento de arquivos.
• WorkOS — a autorização de assistentes, quando você liga um conector.

Seus dados ficam nos Estados Unidos. O banco de dados está na região nam5 do Google Cloud. Isso é uma transferência internacional nos termos do art. 33 da LGPD, feita com base nas cláusulas contratuais dos operadores acima.

Também entregamos dados quando a lei obriga — uma ordem judicial, por exemplo. Se acontecer, avisamos você, salvo quando a própria ordem proibir.

Por quanto tempo

Enquanto sua conta existir. Quando você apaga a conta:

• os espaços em que você está sozinho são apagados, com posts e arquivos;
• os espaços compartilhados continuam: o que você escreveu neles é o registro da equipe sobre o trabalho dela, e apagar arrancaria conversas de outras pessoas;
• o registro de atividade permanece, porque um log apagável não é um log. Num espaço apagado ele se torna inalcançável junto.

Os registros de acesso são descartados em até 6 meses.

Assistentes conectados

Se você ligar um assistente (Claude, ChatGPT) ao Tucan, ele age como você: alcança os mesmos espaços que você alcança, com o mesmo papel, e nada além. O que ele fizer aparece no registro de atividade marcado como feito por um agente, com seu nome ao lado. Você pode retirar essa autorização a qualquer momento no próprio assistente.

Seus direitos

O art. 18 da LGPD lhe dá direitos que este app atende assim:

• Acesso e portabilidade — em Conta → "Seus dados", você baixa tudo o que guardamos sobre você, num arquivo JSON, na hora, sem pedir a ninguém.
• Eliminação — em Conta → "Apagar sua conta", com o efeito descrito acima.
• Correção — o que você escreveu, você edita no próprio app. Nome e e-mail vêm da sua conta Google e mudam lá.
• Confirmação, informação e oposição — escreva para privacy@usetucan.com.

Respondemos em até 15 dias. Se você achar que tratamos seus dados de forma indevida, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Segurança

O acesso é decidido no servidor, não na tela: as regras do banco de dados checam, a cada leitura e a cada escrita, se você está naquele espaço e o que seu papel permite. Tudo trafega por HTTPS. Isso não é promessa de invulnerabilidade — ninguém pode fazer essa — e, se houver incidente relevante, avisamos você e a ANPD como manda o art. 48.

Crianças

O Tucan é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.

Mudanças

Se esta política mudar de forma relevante, avisamos no app antes de valer. A data no topo diz qual versão você está lendo.