Anansi, da RedHusky
Privacidade
Quais dados pessoais a Anansi trata, para quê, com que base legal, por quanto tempo e com quem compartilha.
Quem é quem
- Controladora dos dados de conta (nome, e-mail e IP de acesso de quem usa o portal): RedHusky. Base legal: execução de contrato (LGPD, art. 7º, V).
- Operadora dos dados das organizações clientes (execuções, eventos, nuvem de conhecimento e leituras de foco): a RedHusky trata em nome da organização cliente, que é a controladora desses dados.
- Encarregado (DPO): pedidos de acesso, correção, eliminação e dúvidas são atendidos por e-mail em privacidade@redhusky.com.br. Ainda não há portal de titular.
Dados tratados, finalidades e retenção
Este quadro é o registro das operações de tratamento (LGPD, art. 37) e vem de docs/ontologia.md. A Anansi guarda caminhos dos arquivos lidos, não o conteúdo deles.
| Objeto | Dados | Finalidade | Base legal | Retenção |
|---|---|---|---|---|
Usuario | Nome, e-mail, segredo do segundo fator (cifrado) e IP do último acesso | Autenticação | Contrato (art. 7º, V) | Vínculo + 6 meses, depois anonimiza |
Convite | E-mail da pessoa convidada | Ingresso na organização | Legítimo interesse (art. 7º, IX) | 7 dias ou aceite, depois apaga |
Execucao | Pode conter dado pessoal no detalhe da rodada (conteúdo de cliente) | Observar e auditar | Contrato (operadora) | Prazo de retenção do projeto (7 a 365 dias); o resumo numérico permanece |
Evento | Caminhos, comandos e falas de agentes (sem segredos: são mascarados antes de gravar) | Reconstruir o trabalho | Contrato (operadora) | Prazo de retenção do projeto, depois apaga |
NoConhecimento | Títulos, resumos e caminhos dos itens declarados | Posicionar e casar ações | Contrato (operadora) | Enquanto declarado; 90 dias sem uso, apaga |
NuvemExecucao | Retrato dos itens declarados numa execução | Reproduzir fielmente a rodada | Contrato (operadora) | Igual à execução |
LeituraFoco | Texto lido por seção (spec ou prompt), que pode conter dado pessoal | Dar nota explicável | Contrato (operadora) | Igual à execução; leitura avulsa, 90 dias |
RejeicaoIngestao | Trecho recusado na ingestão, mascarado, até 200 caracteres | Diagnosticar o envio do cliente | Contrato (operadora) | 30 dias |
TrilhaAcao | Quem agiu (identificador) e IP | Segurança e auditoria | Obrigação legal (art. 7º, II) e legítimo interesse | Mínimo de 6 meses (Marco Civil, art. 15); padrão de 1 ano |
Compartilhamento
- Ollama local: título, resumo e caminho dos itens da nuvem e o texto das seções do foco viram vetores (embedding) em um serviço que roda no mesmo servidor da Anansi; esses dados não saem do servidor para isso.
- SMTP (e-mail transacional, hoje o Resend): recebe o e-mail do destinatário, o assunto e o corpo (links de confirmação, desbloqueio, convite e alertas). A retenção no provedor segue o contrato dele.
- Auditor da organização: a trilha de ações (ator e IP) pode ser lida pelo dono e pelo auditor da própria organização.
Hospedagem e segurança
- A Anansi roda em um servidor virtual (VPS) da RedHusky. O provedor e o país da hospedagem ainda não estão declarados aqui; se ficarem fora do Brasil, haverá transferência internacional (LGPD, art. 33), que informaremos às organizações clientes antes de valer.
- Ainda não declaramos proteção específica do disco nem dos backups, e não afirmamos onde os dados ficam. Só publicaremos isso quando for verdade e estiver verificado.
- O que existe hoje: conexão cifrada (HTTPS), segundo fator obrigatório, segredo do segundo fator cifrado no banco, tokens guardados só como digest, segredos mascarados antes de gravar e isolamento de dados por organização.
- Incidente de segurança: avisamos a organização controladora em até 24 horas e a ANPD é comunicada no prazo de 3 dias úteis (Resolução CD/ANPD nº 15/2024).