Política de Privacidade

Última atualização: 12 de novembro de 2026

Esta política explica quais dados pessoais a Colmeia RPA trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para este site e para o sistema Colmeia RPA (o escritório virtual, o painel e a administração).

1. Quem somos e qual o nosso papel

A Colmeia RPA oferece um sistema para acompanhar robôs de automação (RPA) das empresas clientes. Os papéis previstos na LGPD se dividem assim:

• Dados de contas e de acesso: a Colmeia RPA é a controladora dos dados necessários para criar contas, autenticar usuários e manter o sistema seguro.
• Dados enviados pelos robôs do cliente: a empresa cliente é a controladora e a Colmeia RPA atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente.

2. Quais dados tratamos

• Dados de conta: nome, e-mail, perfil de acesso e a empresa a que o usuário pertence. A senha nunca é guardada em texto: guardamos apenas um resumo criptográfico (hash) que não permite recuperá-la.
• Dados de sessão: um cookie de sessão, que mantém você conectado, a data de início, de último uso e de expiração dessa sessão, e o endereço IP e o navegador de onde ela foi aberta, para que você veja e encerre seus acessos em Minha conta. No servidor guardamos apenas um resumo criptográfico do cookie.
• Dados técnicos: endereço IP e informações do navegador, usados para entregar as páginas, limitar tentativas de acesso e proteger o sistema contra abusos. Cada login, tentativa com senha ou código errado e mudança de segurança da sua conta (troca de senha, verificação em duas etapas) fica num histórico com data, IP e navegador, que você pode consultar em Minha conta.
• Dados operacionais dos robôs: nome e setor dos robôs, horários de início e fim das execuções, situação (sucesso ou erro), mensagens e quantidade de itens processados. Esses dados são enviados pelos robôs do cliente. Recomendamos que as mensagens não contenham dados pessoais de terceiros.
• Conexões com aplicativos de IA: quando você conecta um aplicativo de inteligência artificial (como o Claude) à Colmeia RPA, guardamos qual aplicativo, quem conectou, a data, o último uso, o endereço IP e o navegador da conexão, para que ela apareça em Minha conta e possa ser desconectada. Os códigos de acesso da conexão ficam guardados apenas como resumo criptográfico. A IA envia à Colmeia RPA somente o que as ferramentas pedem (robôs, setores, funções, tempos, custos por hora e avisos de execução).
• Dados de configuração: logotipo, cor e nome da empresa cliente, custos-hora de referência por função e o tempo estimado de cada tarefa, usados no cálculo da economia.
• Contato comercial: as informações que você nos envia ao falar conosco pelo WhatsApp ou por outro canal.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço (criar contas, autenticar, mostrar os robôs e a economia): execução de contrato (art. 7º, V, da LGPD).
• Segurança e prevenção de fraudes (limitar tentativas de login, investigar acessos indevidos): legítimo interesse (art. 7º, IX) e proteção ao crédito e à segurança do titular.
• Atender pedidos de contato e demonstração: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Cumprir obrigações legais ou regulatórias: art. 7º, II.

Não vendemos dados pessoais e não usamos os dados enviados pelos robôs para nenhuma finalidade além da prestação do serviço ao cliente.

4. Cookies e armazenamento no navegador

No sistema (o login e as telas de cada empresa) usamos apenas o que é necessário para ele funcionar:

• Cookie de sessão (sessao): mantém você conectado depois do login. Ele é marcado como HttpOnly, para que scripts da página não consigam lê-lo, e expira após o período de inatividade configurado.
• Aviso de cookies (colmeia_consentimento): lembra se você aceitou ou recusou os cookies de medição, para não perguntar de novo. Vale por um ano em todos os endereços da Colmeia RPA.
• Preferências locais: o navegador guarda escolhas como a última visualização usada (escritório ou painel). Essas informações ficam só no seu aparelho.

No site público (colmeiarpa.com.br: a página inicial, a calculadora, os conteúdos e estas páginas legais) usamos também o Google Analytics, carregado pelo Google Tag Manager, para entender quantas pessoas visitam o site, de onde vêm e quais páginas e botões usam. Ele só grava os seus cookies (_ga e _ga_*, que duram até dois anos) depois que você clica em "Aceitar" no aviso de cookies. Sem o aceite, o Google pode receber apenas sinais sem cookies e sem identificador do seu navegador. Essa medição não é usada no sistema dos clientes (o login e as telas de cada empresa).

Você pode mudar a sua escolha a qualquer momento: rever minha escolha de cookies. Ao recusar, apagamos os cookies do Google Analytics deste site.

Não usamos cookies de publicidade. O sistema carrega a fonte tipográfica do Google Fonts, o que faz o seu navegador se conectar aos servidores do Google para baixá-la.

5. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para operar o serviço:

• Provedores de infraestrutura: hospedagem dos servidores e do banco de dados.
• Rede de entrega e segurança (CDN): serviço que protege o site contra ataques e entrega o conteúdo, e que por isso processa o tráfego de acesso, como o endereço IP.
• Google (Google Analytics e Google Tag Manager): medição de visitas ao site público, só com o seu aceite, como descrito no item 4.
• Aplicativos de IA que você conectar: o aplicativo escolhido por você (como o Claude) recebe as informações da Colmeia RPA que as ferramentas devolvem, como os nomes dos robôs e setores e, para administradores, o custo por hora das funções. O que você digita na conversa é tratado pela empresa do aplicativo, conforme a política de privacidade dela. Por isso, informe a média de custo da função, nunca o salário de uma pessoa. Você pode desconectar a qualquer momento.
• Autoridades públicas: quando exigido por lei ou por ordem judicial.

Alguns desses provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos artigos 33 a 36 da LGPD.

Os dados de cada empresa cliente ficam separados: um cliente nunca vê os robôs, os eventos ou os usuários de outro.

6. Por quanto tempo guardamos

• Eventos dos robôs: pelo prazo de retenção configurado para cada cliente (30 dias por padrão). Depois disso são apagados automaticamente; ficam apenas os totais diários usados no cálculo da economia, que não identificam pessoas.
• Sessões: até expirarem ou até você sair do sistema.
• Histórico de acessos: 90 dias. Depois disso é apagado automaticamente.
• Conexões com aplicativos de IA: enquanto estiverem ativas; depois de desconectadas ou vencidas (90 dias sem uso), são apagadas em até 90 dias.
• Contas de usuários: enquanto a conta existir. Ao ser removida, os dados da conta são apagados.
• Cópias de segurança: guardadas por até 14 dias e depois descartadas.
• Dados podem ser mantidos por mais tempo quando houver obrigação legal ou para o exercício de direitos em processos.

7. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o site e no sistema.
• Senhas, sessões e tokens de API guardados apenas como resumos criptográficos.
• Separação dos dados por empresa cliente em todas as consultas.
• Limite de tentativas de login e de consultas, contra ataques de força bruta.
• Acesso administrativo restrito e cópias de segurança diárias.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.

8. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Se a sua conta foi criada pela empresa em que você trabalha, alguns pedidos podem ser encaminhados a ela, que é a responsável por esses dados. Você também pode registrar uma reclamação na ANPD.

9. Crianças e adolescentes

O sistema é destinado a empresas e aos seus profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas aos clientes.

11. Contato

Para exercer os seus direitos ou tirar dúvidas sobre esta política, fale conosco pelo WhatsApp +55 11 91486-3323.

Veja também os Termos de Uso.