Política de privacidade

Quem somos

O Laze é um espaço de trabalho para equipes e os agentes de IA delas, oferecido como serviço beta pela Reasoning Engine B.V., a empresa por trás do LangWatch, em Gustav Mahlerplein 5, 1082 MS Amsterdã, Países Baixos ("nós").

Dúvidas sobre esta política ou sobre os seus dados vão para rogerio@langwatch.ai.

O nosso papel: controlador e operador

Somos o controlador dos dados pessoais sobre os quais nós mesmos decidimos: a sua conta, como você entra, registros de uso e de cobrança, logs de segurança, e-mails de suporte e visitas a este site.

Para o conteúdo de um espaço de trabalho, somos operador. O espaço de trabalho, por meio dos proprietários, é o controlador, e só tratamos esse conteúdo conforme as instruções dele, para operar o Laze para ele, nos termos do Artigo 28 do GDPR. Se você é membro de um espaço de trabalho e tem um pedido sobre o conteúdo dele, fale com os proprietários; nós os ajudamos a responder.

O que coletamos

Coletamos só o que precisamos para operar o Laze:

• Dados da conta: o seu nome, endereço de e-mail, um hash da sua senha, se você definir uma, e como você entrou.
• Conteúdo do espaço de trabalho: mensagens, threads, arquivos, apps e os registros deles, agendamentos, memória dos agentes e páginas da wiki que você e os seus agentes criam.
• Contas conectadas: os tokens de acesso dos serviços que você conecta, como Google ou GitHub, guardados criptografados no cofre do espaço de trabalho.
• Dados de uso e de cobrança: o que cada agente, app e máquina usou e custou, e o plano em que você está.
• Dados técnicos: endereço IP, tipo de navegador, logs de requisições e o registro de auditoria de logins, uso de chaves e aprovações, usados para manter o serviço seguro e funcionando.
• Análise de produto: como você usa o Laze, como as páginas que visita, onde clica, como rola a página e como navega entre páginas, com todo o texto da página oculto. Antes de você aceitar a Análise de produto, ou depois de recusá-la, isso é contabilizado sem cookies e sem saber quem você é. Se você aceitar, isso será vinculado ao ID da sua conta. Nos nossos servidores, também registramos marcos como criar conta, criar um espaço de trabalho, convidar alguém e iniciar uma assinatura, associados ao ID da sua conta e ao ID do espaço de trabalho, nunca ao seu e-mail nem ao nome de um espaço de trabalho.
• De onde você veio: as tags de campanha, o site de origem e o caminho da primeira página que você abriu, e a sua resposta a "Como você conheceu o Laze?", guardados com a sua conta quando você se cadastra, independentemente do que escolher no aviso de cookies. Nunca compartilhamos isso com redes de anúncios.
• A sua resposta ao aviso de cookies no cadastro: se você tinha aceitado, recusado ou não respondido, guardada com a sua conta para contarmos os cadastros por estado de consentimento.
• A sua escolha de Analytics de produto no app: ativado ou desativado, quando você escolheu e onde (a sua resposta ao aviso de cookies no cadastro, a barra no app ou Configurações > Privacidade), guardada com a sua conta para você ser perguntado uma vez só e para valer em todos os dispositivos em que você entrar.

Por que usamos, e a nossa base legal

Usamos dados pessoais para estas finalidades, cada uma com a base legal indicada:

• Para fornecer o Laze: a sua conta, o login, rodar os agentes que você pede, entregar mensagens, arquivos e notificações, e e-mails do serviço como links de login e convites. Base: execução do nosso contrato com você (Artigo 6(1)(b) do GDPR).
• Para manter o Laze seguro: logs de requisições, o registro de auditoria, prevenção de abuso e investigação de incidentes. Base: o nosso interesse legítimo em um serviço seguro e confiável (Artigo 6(1)(f)).
• Para responder pedidos de suporte e avisar você sobre mudanças no Laze ou nestes documentos. Base: execução do nosso contrato, ou o nosso interesse legítimo.
• Novidades do produto e e-mails de marketing, só se você concordar em recebê-los. Base: o seu consentimento (Artigo 6(1)(a)), que você pode retirar a qualquer momento.
• Contar visitas sem cookies antes de você aceitar ou depois de recusar o Analytics de produto, e guardar com a sua conta de onde você veio e a sua resposta ao aviso de cookies. Base: o nosso interesse legítimo em saber quais páginas e campanhas trazem pessoas para o Laze (Artigo 6(1)(f)). Nada é guardado no seu dispositivo para isso.
• Analytics de produto com um cookie e o id da sua conta, só se você aceitar no aviso de cookies. Base: o seu consentimento (Artigo 6(1)(a)), que você pode retirar a qualquer momento em Configurações de cookies, ou em Configurações > Privacidade quando estiver conectado.
• Para saber quais campanhas trazem pessoas para o Laze e se as equipes novas engrenam: os marcos de conta e de espaço de trabalho que registramos dos nossos servidores. Base: o nosso interesse legítimo em melhorar o Laze (Artigo 6(1)(f)).
• Para medir os nossos anúncios, só se você aceitar Publicidade no aviso de cookies. Base: o seu consentimento (Artigo 6(1)(a)).
• Para manter registros de cobrança e fiscais. Base: as nossas obrigações legais (Artigo 6(1)(c)).
• Conteúdo do espaço de trabalho: tratado só conforme as instruções do espaço de trabalho, como operador dele.

O que nunca fazemos

Não vendemos dados pessoais, só os usamos para medir os nossos próprios anúncios com o seu consentimento, nunca direcionamos anúncios a você a partir do seu espaço de trabalho e não usamos o conteúdo do seu espaço de trabalho para treinar modelos de IA. Não tomamos decisões sobre você por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos.

Dados de usuário do Google

Quando você entra com o Google ou conecta um serviço do Google como Gmail, Google Agenda ou Google Drive, o Laze pede só o acesso de que o recurso precisa, e você aprova na tela de consentimento do Google.

O Laze usa dados de usuário do Google só para fornecer os recursos que você usa, por exemplo um agente lendo a sua caixa de entrada ou escrevendo o rascunho de um e-mail quando você ou o seu espaço de trabalho pedem. Não vendemos dados de usuário do Google, não os usamos para publicidade e não os usamos para treinar ou melhorar modelos gerais de IA ou de aprendizado de máquina. Não os transferimos a terceiros, exceto quando necessário para fornecer ou melhorar recursos voltados ao usuário, para cumprir a lei, ou como parte de uma fusão ou aquisição, com aviso a você. As pessoas da Reasoning Engine B.V. não os leem, a menos que você peça, que seja necessário para a segurança ou que a lei exija.

Quando um agente trabalha com dados do Google para você, o Laze envia a parte de que a tarefa precisa ao modelo de IA que roda essa tarefa, e só para essa tarefa. O Laze não usa dados do Google Workspace, nem nada derivado deles, para desenvolver, melhorar ou treinar modelos gerais de IA ou de aprendizado de máquina. Os modelos do próprio Laze rodam sob termos de API que não permitem ao fornecedor treinar com esses dados; um agente que você roda no seu próprio plano do Claude ou do ChatGPT funciona sob os termos desse plano.

O uso e a transferência pelo Laze de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desconectar uma conta do Google no Laze a qualquer momento, o que apaga os tokens dela, e revogar o acesso nas configurações da sua conta do Google.

Modelos de IA

Quando você roda o Claude Code ou o Codex no seu próprio plano do Claude ou do ChatGPT, na sua máquina ou no seu computador de agentes, o agente envia as requisições à Anthropic ou à OpenAI com a sua própria conta e sob os termos desse fornecedor. O Laze repassa o conteúdo de que o agente precisa para cada requisição e nada além disso.

Os agentes nos modelos do próprio Laze chegam a eles pelo gateway de IA do LangWatch, que a própria Reasoning Engine B.V. opera. O gateway repassa cada requisição à OpenAI, que serve esses modelos e está na lista de subprocessadores. Um admin do espaço de trabalho pode desativar os modelos do próprio Laze.

Um admin do espaço de trabalho pode ativar a integração com o LangWatch. Nesse caso, os traces dos agentes que o Laze hospeda, cada vez com as chamadas de ferramenta, tokens, custo e erros, vão para o projeto do LangWatch que o admin escolher, no nível de conteúdo que o admin escolher: Completo, com entradas, saídas e resultados de ferramentas, ou Só metadados, sem texto. Os valores do cofre são mascarados nos dois níveis. O LangWatch Cloud é operado pela Reasoning Engine B.V. e está na lista de subprocessadores; um LangWatch auto-hospedado é do próprio espaço de trabalho.

Quem trata os dados para nós

Só compartilhamos dados pessoais com os prestadores de serviço que nos ajudam a operar o Laze, cada um com um acordo de tratamento de dados: a Scaleway para hospedagem, backups e e-mails do serviço na UE, a Cloudflare para DNS e proteção de rede, o Google para Entrar com o Google, a OpenAI para os modelos do próprio Laze, a PostHog para analytics de produto na UE e, para os espaços de trabalho que a ativarem, o LangWatch para traces de agentes. A lista de subprocessadores mostra cada um com a finalidade, os dados que trata, onde e com qual base de transferência.

Os serviços que você mesmo conecta, como Google Workspace, GitHub ou um servidor MCP, recebem os dados que os seus agentes enviam a eles a seu pedido, sob os termos deles. A mesma página os lista separadamente.

Só divulgamos dados pessoais a autoridades quando a lei exige.

Onde os dados ficam, e transferências para fora da UE

O Laze guarda espaços de trabalho, arquivos, o cofre e os backups na União Europeia, em servidores da Scaleway na França e nos Países Baixos.

Alguns fornecedores ficam nos Estados Unidos ou operam uma rede global. Para eles, nos baseamos no EU-US Data Privacy Framework quando o fornecedor é certificado, e nas cláusulas contratuais padrão da Comissão Europeia nos acordos de tratamento de dados.

Por quanto tempo guardamos

• Dados da conta: enquanto a sua conta estiver aberta. Quando você pede para excluir a sua conta, nós a excluímos em até 30 dias.
• Conteúdo do espaço de trabalho: enquanto o espaço de trabalho existir. Quando os proprietários pedem para excluí-lo, nós o excluímos em até 30 dias.
• Tokens de contas conectadas: até você desconectar o serviço ou o espaço de trabalho ser excluído.
• Logs do servidor, que contêm endereços IP e detalhes das requisições: até 90 dias.
• O registro de auditoria de logins, uso de chaves e aprovações: enquanto o espaço de trabalho existir, como o registro de segurança dele. Depois que você exclui a sua conta, as suas entradas ficam só com um id aleatório, sem nome, e-mail, endereço IP ou detalhes do navegador, e somem quando o espaço de trabalho é excluído.
• Backups: backups diários criptografados são guardados por até 6 meses, então dados excluídos saem deles em até 6 meses.
• Registros de cobrança: 7 anos, como exige a lei fiscal holandesa.
• Sessões de login: terminam quando você sai, ou 7 dias depois da última vez que você usou o Laze.
• Análise de produto no PostHog: gravações de sessão, com todo o texto oculto, por 30 dias, e eventos de análise por até 1 ano.

Segurança

Os dados trafegam por conexões criptografadas. Os segredos de cada espaço de trabalho são criptografados com uma chave própria, cada revelação de um segredo fica registrada, e os agentes do Laze rodam em sandboxes gVisor que nunca têm as suas chaves. Os backups são criptografados antes de sair do servidor. O acesso aos sistemas de produção é limitado às pessoas que operam o Laze.

Incidentes com dados

Se um incidente afetar dados pessoais dos quais somos controladores, nós o comunicamos à Autoriteit Persoonsgegevens em até 72 horas quando o GDPR exigir, e avisamos as pessoas afetadas sem demora injustificada quando for provável que ele traga alto risco aos direitos delas. Se afetar o conteúdo de um espaço de trabalho, avisamos os proprietários do espaço de trabalho sem demora injustificada, com o que eles precisam para cumprir as próprias obrigações.

Acordo de tratamento de dados

Um acordo de tratamento de dados nos termos do Artigo 28 do GDPR, cobrindo o conteúdo dos espaços de trabalho, está disponível mediante pedido para rogerio@langwatch.ai. Anunciamos um novo subprocessador na lista de subprocessadores e por e-mail aos proprietários dos espaços de trabalho pelo menos 14 dias antes de ele começar a tratar dados pessoais, para que possam se opor.

Os seus direitos

Pelo GDPR, você tem o direito de:

• ver os dados pessoais que temos sobre você e receber uma cópia;
• corrigi-los quando estiverem errados;
• excluí-los;
• restringir como os usamos;
• recebê-los em um formato portável;
• se opor ao tratamento baseado no nosso interesse legítimo;
• retirar o seu consentimento a qualquer momento, sem afetar o que veio antes.

Para exercer qualquer um desses direitos, mande um e-mail para rogerio@langwatch.ai a partir do endereço da sua conta. Podemos pedir que você confirme quem é, e respondemos em até um mês; em pedidos complexos podemos levar mais dois meses e explicamos o motivo. Exercer os seus direitos é gratuito. Para conteúdo de um espaço de trabalho, encaminhamos o seu pedido aos proprietários e os ajudamos a responder.

Você também pode reclamar à autoridade de proteção de dados holandesa, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou à autoridade do lugar onde você mora ou trabalha.

Cookies

O Laze define estes cookies porque o serviço precisa deles, independentemente do que você escolher no aviso de cookies:

• Um cookie de sessão em laze.so que mantém você conectado. Ele dura 7 dias, se renova enquanto você usa o Laze e é removido quando você sai.
• Um cookie de curta duração durante o Entrar com o Google, que protege o login contra falsificação. Ele expira em até 10 minutos.
• Um cookie de sessão no endereço próprio de um app do Laze, quando você abre um app, que conecta você àquele app. Ele dura 8 horas.

O Laze também guarda algumas preferências de exibição, como o tema de cores, no armazenamento local do seu navegador, e a sua resposta ao aviso de cookies em "laze.consent": se você permitiu Analytics de produto e Publicidade, e quando. Ela vale por 12 meses; depois disso o aviso pergunta de novo. Você pode mudar a qualquer momento em Configurações de cookies, no rodapé do site. A Cloudflare, que protege o site, pode definir um cookie de segurança quando precisa conferir que um visitante não é um bot.

Análise de produto: o PostHog roda na nuvem da UE em Frankfurt, descarta endereços IP e oculta todo o texto da página. Antes de você aceitar a Análise de produto, ou depois de recusá-la, ele mantém um ID aleatório apenas na memória da página, não define cookies e não armazena nada no seu dispositivo. Somente depois de você aceitar a Análise de produto, o PostHog mantém um ID aleatório em um cookie próprio chamado ph_<project key>_posthog e no armazenamento local, por até 12 meses, e identifica você pelo ID da sua conta quando você está conectado.

Dentro do app conectado (o app web, o app para desktop e o app para iPhone), a sua escolha de Analytics de produto fica guardada com a sua conta em vez de no seu navegador, então você é perguntado no máximo uma vez e ela vale em todos os dispositivos. Se você respondeu ao aviso de cookies antes de se cadastrar, essa resposta é usada. Pixels de anúncio e de marketing nunca carregam dentro do app, seja qual for a sua escolha. Você pode mudar a sua escolha a qualquer momento em Configurações > Privacidade.

Publicidade: o Reddit Pixel, a LinkedIn Insight Tag, o Meta Pixel e o Google Ads só carregam enquanto Publicidade estiver permitida, para avisar a essas redes que você se cadastrou. O Reddit Pixel e o Meta Pixel estão ativos; LinkedIn e Google Ads ainda não, e vamos atualizar esta política antes de ativar qualquer um deles. O Meta Pixel, operado pela Meta Platforms Ireland Limited, grava os cookies próprios _fbp e _fbc por até 90 dias. Quando você se cadastra com Publicidade permitida, nosso servidor também avisa a Meta pela API de Conversões, enviando seu e-mail apenas como hash SHA-256.

Quem é perguntado primeiro: na UE, no EEE, no Reino Unido e na Suíça, e sempre que não conseguimos saber onde você está, só a contagem em memória funciona até você responder ao banner de cookies. Nos outros lugares não há banner: Análise do produto e Publicidade ficam ativadas até você desativá-las em Suas opções de privacidade, no rodapé do site ou em Configurações > Privacidade. É assim também que você recusa a venda ou o compartilhamento das suas informações pessoais para anúncios. Se o seu navegador envia Global Privacy Control, tratamos isso como essa recusa e nenhum pixel de anúncio carrega, onde quer que você esteja. Sabemos onde você está pelo país que a Cloudflare informa para a sua conexão, e não guardamos essa informação.

Crianças

O Laze não é para menores de 16 anos, e não coletamos os dados deles intencionalmente. Se você acredita que uma criança nos deu dados pessoais, avise-nos e nós os excluímos.

Mudanças

Quando esta política muda, nós a atualizamos aqui e mudamos a data abaixo. Avisamos você por e-mail antes que uma mudança que afete como usamos os seus dados entre em vigor.

Contato

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdã, Países Baixos. rogerio@langwatch.ai

Última atualização em 30 de outubro de 2026.

Esta tradução existe para a sua conveniência. Se ela divergir da versão em inglês, vale a versão em inglês.