Política de Privacidade

O Tabkeel (“nós”) monitora a qualidade dos dados, cataloga e gera insights para o banco de dados que você conecta. Esta política descreve quais dados tratamos, como e com quem.

Os princípios

O acesso ao seu banco é somente-leitura: o Tabkeel nunca escreve, altera ou apaga nada. Você conecta um papel restrito, escolhe quais schemas e tabelas ele enxerga e pode revogar o acesso quando quiser.

Para monitorar, executamos consultas de leitura e guardamos resultados agregados (contagens, taxas de nulos, o valor de uma métrica), não cópias das suas linhas. Algumas funcionalidades de IA processam metadados do seu schema (nomes e tipos de coluna) e, quando você ativa recursos que exigem, o conteúdo que você fornecer àquele recurso. Esse processamento usa os subprocessadores listados abaixo, e você controla quais funcionalidades ativa.

Alguns recursos de IA podem, opcionalmente, ficar mais precisos amostrando seus dados. Quando — e somente quando — você os aciona (descrições de catálogo e backfill de histórico de métricas assistidos por amostra), o Tabkeel lê uma pequena amostra, gera um perfil localmente e envia ao subprocessador de IA apenas um perfil das colunas: os valores distintos de colunas de baixa cardinalidade e faixas numéricas ou de data. Informações pessoais (PII) são detectadas e removidas localmente antes de qualquer envio, e linhas cruas nunca saem do seu banco. O padrão de todo recurso é somente-schema (nomes e tipos).

Dados que tratamos

• Conta: e-mail e nome, via Clerk (autenticação).
• Configuração: nomes de tabelas e colunas, checks, métricas, glossário e definições. Metadados do seu workspace.
• Métricas e scores: valores agregados calculados pelos seus checks e métricas, guardados para mostrar tendências.
• Credenciais do warehouse: cifradas no cofre do Supabase (Vault); o app guarda só uma referência.
• Uso do produto: eventos de navegação e, com seu consentimento, gravação de sessão (PostHog).
• Erros: relatórios técnicos de falha (Sentry).
• Pagamento: processado pela Stripe; não armazenamos dados de cartão.

Segurança

• Tráfego cifrado em trânsito (TLS) e dados cifrados em repouso.
• Credenciais do warehouse num cofre cifrado (Supabase Vault).
• Isolamento por workspace: schema dedicado por organização, com RLS ativo.
• Acesso ao seu banco por um papel de privilégio mínimo, definido por você.

Subprocessadores

Usamos provedores que tratam dados em nosso nome:

• Vercel — hospedagem da aplicação
• Supabase — banco de dados e cofre de credenciais
• Clerk — autenticação
• Stripe — pagamentos
• Anthropic — IA (Claude) para catálogo, métricas e insights
• OpenAI — embeddings de busca (opcional)
• Resend — envio de e-mails
• Sentry — monitoramento de erros
• PostHog — analytics de produto (com consentimento)

Transferência internacional

Alguns subprocessadores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Quando isso ocorre, exigimos salvaguardas contratuais adequadas, com compromissos de proteção equivalentes à LGPD e ao GDPR.

Retenção

Séries temporais (histórico de métricas e scores) seguem o limite do seu plano, de 30 dias a ilimitado. Ao encerrar a conta, removemos seus dados de configuração e as credenciais do warehouse.

Seus direitos (LGPD e GDPR)

Você pode acessar, corrigir, exportar ou excluir seus dados. Para clientes nos planos pagos, disponibilizamos um Acordo de Tratamento de Dados (DPA) mediante solicitação. Escreva para francisco@tabkeel.com.

Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou no produto, e a data de “última atualização” no topo sempre reflete a versão vigente.

Contato

Dúvidas sobre privacidade: francisco@tabkeel.com.