Aviso de privacidade

Em resumo

• O Caititu não guarda o texto do que você pergunta ou busca (salvo o que for num relato de erro), nem o seu endereço IP.
• De cada uso do conector fica só uma linha (hora, ferramenta, nome do programa, tempo, quantidade de resultados), apagada depois de um ano.
• As mensagens do formulário de contato ficam 180 dias e depois são apagadas sozinhas.
• A sua conversa com o chat de IA fica com a empresa do chat, não com o Caititu.
• Este site usa o Google Analytics só para estatísticas de acesso, e só se você aceitar.

Quem responde pelos dados

O responsável pelos dados é a equipe do Caititu, um projeto independente e gratuito. O Caititu não tem representante na União Europeia: o RGPD o dispensa quando o uso de dados é ocasional e de baixo risco (art. 27, 2, a). Para qualquer pedido sobre os seus dados, escreva para contato@caititu.org ou use o formulário de contato.

O conector (o Caititu dentro do chat)

Quando você faz uma pergunta, o chat de IA envia ao servidor do Caititu um pedido de busca. O servidor responde com os parágrafos e não guarda o texto do pedido.

• O que fica: de cada uso, uma linha com a hora, a ferramenta usada, o nome do programa que fez o pedido (por exemplo, “Claude”), quantos segundos levou e quantos resultados vieram.
• O que não fica: o texto da pergunta ou da busca, o seu endereço IP, o seu nome, a sua conta no chat.
• Para quê: saber quanto e como a ferramenta é usada, e encontrar erros.
• Por quanto tempo: um ano. Depois, as linhas são apagadas.

Como essas linhas não têm nada que identifique você, não há como dizer quais delas vieram dos seus usos.

A sua conversa com o chat

A conversa fica com a empresa do chat que você usa (por exemplo, a Anthropic no Claude ou a OpenAI no ChatGPT), segundo as regras de privacidade dela. O Caititu não vê a conversa: recebe só os pedidos de busca que o chat envia.

Relatos de erro

Se o chat achar um possível erro na base, o Caititu pede a ele que só envie um relato ao projeto depois de perguntar se você concorda, e que só inclua a sua pergunta se você concordar com isso também. Quem faz essa pergunta é o chat, não o Caititu, que não tem como conferir se ela foi feita.

• O que fica: a data e a hora; o que o chat escreveu sobre o problema (a decisão, o parágrafo, o que parece errado e o que você esperava); a chamada ao Caititu que deu a resposta estranha, com o que foi buscado nela, e o que ela devolveu; e o que a base tem hoje naquele ponto.
• O que não fica: o seu endereço IP, o seu nome, a sua conta no chat.
• Por quanto tempo: 180 dias. Depois, o relato é apagado.

Não ponha dados pessoais seus ou de outras pessoas no relato.

O formulário de contato

• O que fica: a data e a hora do envio, a língua da página, a mensagem e, se você escrever, o assunto, o nome e o e-mail (os três são opcionais).
• O que não fica: o seu endereço IP.
• Onde: no servidor do Caititu. Só o projeto lê, numa página com senha própria.
• Por quanto tempo: 180 dias. Depois, a mensagem é apagada sozinha. Você pode pedir que seja apagada antes.

O e-mail

O endereço contato@caititu.org repassa as mensagens, pelo serviço de redirecionamento da Porkbun, nos Estados Unidos, para a caixa de e-mail do projeto (no Gmail, do Google, nos Estados Unidos), que fica fora do servidor do Caititu. Lá, a mensagem fica guardada segundo as regras desse serviço de e-mail, e não pelo prazo de 180 dias do formulário. Se preferir esse prazo, use o formulário.

Este site

• O servidor do Caititu não anota quem abre as páginas: não há registro de acesso, nem endereço IP guardado.
• A língua da página é escolhida pela configuração do seu navegador, sem cookie.
• As letras e as imagens vêm do próprio site. O único pedido a outro site é o do Google Analytics, e só se você aceitar (veja abaixo).

Estatísticas de acesso (Google Analytics)

• Na primeira visita, um aviso pergunta se você aceita cookies de estatística. Enquanto você não aceitar, nada do Google é carregado e nada é enviado a ele. Se recusar, é a mesma coisa.
• Se aceitar, o site carrega o Google Analytics, que grava cookies no seu navegador (os cookies _ga e _ga_…, que duram dois meses e que só o Google Analytics lê) e envia ao Google dados da visita (páginas vistas, tipo de aparelho e navegador, país e região aproximados), usados só para estatísticas de acesso: quantas pessoas visitam o site e o que leem. O Google recebe para isso o seu endereço IP e trata esses dados também nos Estados Unidos.
• Os dados de cada visita ficam dois meses no Google Analytics. Depois, ficam só os totais (visitas por página, por país), sem nada que ligue a você. O site pede ao Google que não ligue as visitas à sua conta Google nem as use para anúncios, e o compartilhamento de dados com o Google está desligado.
• O Google trata esses dados por conta do Caititu e também nos Estados Unidos. Para quem está na União Europeia, essa transferência se apoia na decisão de adequação da Comissão Europeia sobre o EU-U.S. Data Privacy Framework, de 10 de julho de 2023 (RGPD, art. 45), do qual o Google participa. Para quem está no Brasil, a transferência se apoia no seu consentimento, dado no aviso de cookies (LGPD, art. 33, VIII).
• Para mudar de ideia a qualquer momento, use o botão “Cookies” no rodapé: recusar depois de ter aceitado desliga as estatísticas e apaga esses cookies.
• Isso vale só para este site. O conector, que o chat usa para buscar, não tem Google Analytics, e nenhuma pergunta feita ao Caititu chega ao Google.

Onde ficam os dados

Num servidor alugado da Hetzner Online GmbH, em Nuremberg, na Alemanha. Os registros do próprio sistema do servidor ficam 30 dias e também não guardam endereços IP. Os dados do Google Analytics ficam com o Google.

Quem trata dados por conta do Caititu: a Hetzner Online GmbH (Alemanha), que hospeda o servidor; o Google (Google Analytics, só com o seu consentimento); a Porkbun (Estados Unidos), que repassa o e-mail; e o Google (Gmail, Estados Unidos), onde fica a caixa de e-mail do projeto.

Com que base usamos os dados

• Estatísticas do Google Analytics e os seus cookies: o seu consentimento (RGPD, art. 6(1)(a); LGPD, art. 7º, I; Diretiva 2002/58/CE, art. 5(3); lei alemã TDDDG, § 25), que você pode retirar a qualquer momento, sem afetar o que foi feito antes.
• Formulário de contato, e-mail e relatos de erro: o interesse legítimo do projeto em responder a quem escreve e em corrigir a base (RGPD, art. 6(1)(f); LGPD, art. 7º, IX). Você pode se opor e pedir que sejam apagados.
• O endereço IP de quem abre o site ou usa o conector: usado só no instante de entregar a página ou a resposta, nunca gravado (interesse legítimo em fazer o serviço funcionar com segurança: RGPD, art. 6(1)(f); LGPD, art. 7º, IX).
• A escolha sobre os cookies, guardada no seu navegador: necessária para respeitar essa escolha (TDDDG, § 25(2), 2).
• As linhas de uso do conector não identificam ninguém.

Os seus direitos

Você pode pedir: a confirmação de que o Caititu tem dados seus e o acesso a eles; a correção; a anonimização, o bloqueio ou o apagamento do que for desnecessário; a portabilidade; o apagamento do que foi tratado com o seu consentimento; a informação sobre com quem os dados são compartilhados; e a limitação do uso. Pode também se opor a um uso baseado em interesse legítimo e retirar o consentimento a qualquer momento (se não consentir, o site funciona do mesmo jeito). São os direitos do art. 18 da LGPD e dos arts. 15 a 21 do RGPD, além dos que a lei do seu país lhe der. Escreva para contato@caititu.org ou use o formulário: respondemos em até 15 dias. Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD; na União Europeia, a do país onde mora, trabalha ou onde ocorreu o problema.

Mudanças neste aviso

Se algo mudar, este aviso muda primeiro. Última atualização: 16 de outubro de 2026.