Termos de Uso do SupaBrain

Última atualização: 2026-11-04

1. Do que se trata

O SupaBrain indexa as fontes que a sua empresa escolher — grupos de WhatsApp e pastas do Google Drive — e permite que as pessoas autorizadas dela façam perguntas em português e recebam respostas com citação da origem.

Estes Termos regem esse uso. Duas partes deles moram em documentos separados porque são lidas por pessoas diferentes:

• O Contrato de Tratamento de Dados (DPA) governa o tratamento de dados pessoais e prevalece sobre estes Termos em qualquer conflito sobre o assunto.
• A Política de Privacidade explica o que fazemos com os dados da sua conta, que é uma relação diferente da anterior.

Ao criar uma organização no SupaBrain, ou ao aceitar um convite para uma, você concorda com estes três documentos.

2. Quem é quem

Onde estes Termos falam em "você", falam com o Cliente. Um Usuário que aceita um convite vincula o Cliente ao qual pertence.

3. Conta, organização e papéis

O produto é organizado por organização, e toda leitura de dados é restrita à organização de quem consulta. Há três papéis:

Exportar e eliminar são ações de owner e não de admin, deliberadamente: um export é o acervo inteiro em um arquivo só, e uma eliminação é irreversível.

Você é responsável por manter as credenciais de acesso em segurança e por revogar o acesso de quem deixa a empresa.

4. O que você garante ao conectar uma fonte

Esta é a cláusula mais importante destes Termos, e ela existe porque o produto lê conversas de pessoas que nunca ouviram falar dele.

Ao conectar o WhatsApp ou o Google Drive, você declara e garante que:

1. Tem autoridade sobre a conta que está sendo pareada ou conectada;
2. Tem base legal para tratar os dados pessoais contidos nas fontes que selecionar, nos termos da LGPD;
3. Informou, ou informará, os titulares na medida exigida pela lei — em particular os participantes dos grupos de WhatsApp selecionados, que na maior parte dos casos não são seus funcionários;
4. Não selecionará fontes que contenham dados pessoais sensíveis ou de crianças e adolescentes sem ter tratado, separadamente, os requisitos adicionais que a lei impõe a eles.

Você é o controlador desses dados; nós somos o operador. A distinção não é retórica: ela determina que a escolha do que entra no acervo é sua, e que um pedido de titular chega até você.

4.1 Nada é indexado sem que você selecione

O produto não decide o que indexar. Nos dois conectores, o padrão é nada selecionado: um grupo de WhatsApp recém-descoberto e uma pasta do Drive recém-listada nascem fora do acervo, e nenhum caminho de ingestão os alcança enquanto alguém não os marcar.

Isso vale inclusive para conversas individuais do WhatsApp, que nunca aparecem na lista e não podem ser indexadas: são desproporcionalmente pessoais e o valor de conhecimento corporativo nelas é baixo.

Desmarcar uma fonte elimina as linhas dela do acervo. "Pare de indexar isto" significa que o conteúdo saiu, não que ficou escondido.

5. Uso aceitável

Você não usará o SupaBrain para:

1. Indexar dados sobre os quais não tenha direito de tratamento;
2. Monitorar indivíduos de forma incompatível com a finalidade declarada de busca em conhecimento corporativo — a ferramenta é uma memória da empresa, não um instrumento de vigilância de pessoas;
3. Tentar acessar o acervo de outra organização, contornar limites de taxa, ou sondar a infraestrutura sem autorização escrita;
4. Revender o acesso, ou expor a API a terceiros como se fosse produto seu, sem acordo específico.

A violação dos itens 1 e 3 permite suspensão imediata; os demais, suspensão após aviso.

6. Propriedade do conteúdo, e o que fazemos com ele

O Conteúdo do Cliente é e continua sendo seu. Você nos concede apenas a licença necessária para operá-lo: ler, segmentar, destilar, gerar vetores, armazenar e devolver em resposta às buscas das pessoas que você autorizou.

Explicitamente, e porque é a pergunta que sempre aparece:

• Não treinamos modelos com o seu conteúdo, nem próprios nem de terceiros.
• Não usamos o seu acervo para melhorar o produto para outros clientes.
• Não vendemos, alugamos nem compartilhamos o seu conteúdo com quem não esteja no Anexo I do DPA.

O que sai da nossa infraestrutura, para quem, e por quê, está listado sem eufemismo em Subprocessadores — inclusive a parte desconfortável, que é o envio de conteúdo para fornecedores de IA nos Estados Unidos.

O software, a interface, os modelos de recuperação e tudo mais que compõe o produto continuam nossos.

7. Respostas geradas por IA, e o que elas não são

O SupaBrain recupera trechos do seu acervo e usa um modelo de linguagem para redigir uma resposta a partir deles, sempre com citação da origem.

Três limites que precisam estar escritos:

1. A resposta pode estar errada. Um modelo de linguagem redige texto plausível, e plausível não é sinônimo de correto. As citações existem justamente para que a origem seja conferível — confira-as antes de decidir algo relevante com base numa resposta.
2. A resposta só conhece o que foi indexado. Uma pergunta sobre um grupo que você não selecionou não produz "não sei"; produz uma resposta construída a partir de outra coisa.
3. Não é aconselhamento jurídico, contábil, médico ou financeiro, e nenhuma resposta do produto deve ser usada como tal.

8. Disponibilidade, suporte e mudanças no produto

Não há SLA de disponibilidade contratado nesta versão. Dizer "99,9%" sem medição e sem crédito associado seria um número decorativo; quando houver compromisso de disponibilidade, ele virá com a forma de medi-lo e a consequência de descumpri-lo.

Manutenções programadas serão avisadas com antecedência razoável. Podemos alterar funcionalidades do produto; alterações que removam capacidade relevante serão comunicadas antes de entrar em vigor.

O suporte é por kiko@nobuzz.io. Prazos de resposta, quando definidos, virão em documento comercial próprio.

9. Condições comerciais

Os preços abaixo são os da lista pública. A moeda da assinatura (real ou dólar) é escolhida no cadastro e fixada pela primeira assinatura; os módulos adicionais seguem a moeda do plano. Uma proposta ou pedido assinado entre as partes pode dispor diferente, e então prevalece sobre esta lista.

9.1 O que é um documento indexado

Documento indexado é uma unidade de origem que o SupaBrain indexou para a sua organização. É a mesma contagem de "documentos indexados" que você vê na tela de Fontes, e ela conta assim:

• Arquivos (por exemplo, do Google Drive): cada arquivo é um documento, qualquer que seja o número de trechos em que o texto foi dividido ou de páginas lidas por reconhecimento de texto (OCR). Um PDF de seis páginas é um documento.
• WhatsApp: o SupaBrain divide cada conversa em segmentos (trechos de conversa contínua), e cada segmento é um documento. Uma conversa longa tem, portanto, vários documentos. Também conta como um documento próprio cada trecho destacado de um segmento, cada transcrição de mensagem de voz e cada foto cujo texto foi lido por reconhecimento (OCR). Quando mensagens novas fazem o SupaBrain redividir uma conversa, um segmento que passa a começar em outra mensagem é um documento novo.

A contagem considera a organização inteira, sem filtro por membro.

9.2 Ingestão: cobrada uma vez, na primeira indexação

A ingestão é cobrada uma vez, na primeira indexação de cada documento. Atualizar, renomear, reclassificar ou reprocessar um documento já indexado não gera nova cobrança (a exceção é o segmento de WhatsApp redividido, descrito no §9.1), e um documento apagado e importado de novo, inclusive ao reconectar a fonte, não é cobrado duas vezes. Documentos indexados antes do início da assinatura são cobrados na primeira apuração depois do cadastro do pagamento.

9.3 Armazenamento: a última contagem do período

O armazenamento é cobrado por documento indexado por mês, sobre a última contagem do período de cobrança: a fatura usa o número de documentos indexados que a sua organização tinha ao fim do período. Apagar dados reduz a cobrança do período seguinte.

9.4 Consumo de inteligência artificial

O plano Básico inclui R$ 49 (US$ 9,80) de consumo por mês. O que passar disso é cobrado por crédito, ao preço da tabela, e aparece na fatura como consumo medido.

9.5 Assinantes existentes

Quem já assina o SupaBrain antes da vigência das cobranças de ingestão e de armazenamento é avisado por e-mail 30 dias antes de elas passarem a valer para a sua assinatura. As assinaturas novas as recebem desde o início.

9.6 O que esta seção ainda não resolve

Garantias, limitação de responsabilidade e foro continuam sem decisão tomada e seguem marcados como tal nas seções próprias.

10. Suspensão, rescisão e o que acontece com os seus dados

Qualquer das partes pode rescindir mediante aviso escrito, observado o que o pedido comercial dispuser. Podemos suspender o acesso imediatamente em caso de violação dos itens 1 ou 3 do §5, ou por determinação legal.

10.1 Você pode levar tudo embora

A qualquer momento, e sem depender de nós, um owner exporta todo o acervo da organização — organização e membros, conectores, projetos, conteúdo indexado com texto bruto e texto destilado, log de buscas e registro de consultas. O formato é aberto, o conteúdo sai em JSONL para que um acervo grande seja processável linha a linha, e nenhuma credencial vai junto.

"Podemos tirar nossos dados daqui?" é uma pergunta de procurement e a resposta precisa ser um recurso do produto, não uma promessa. Ela é.

10.2 E nós apagamos o que ficou

Encerrado o contrato, o acervo é eliminado nos termos do §8 do DPA: em até 30 dias, com recibo das contagens e varredura de verificação.

A implementação dessa eliminação ainda não existe no produto — hoje ela é executada manualmente, sem recibo automático e sem varredura. E, como o §10.1 do DPA explica, os backups retêm dados já eliminados pela janela de retenção deles. Nenhuma das duas coisas é confortável de escrever, e as duas são verdadeiras.

11. Limitação de responsabilidade

(A definir na revisão jurídica.) Esta cláusula precisa de decisão comercial sobre teto de responsabilidade, exclusão de danos indiretos e as hipóteses que ficam de fora do teto — tipicamente violação de confidencialidade, tratamento de dados pessoais e dolo. Não há texto padrão aqui, e um teto inventado por quem escreve o software seria pior do que a lacuna.

Enquanto esta seção estiver vazia, aplica-se o regime legal supletivo.

12. Confidencialidade

Cada parte manterá em sigilo as informações da outra a que tiver acesso em razão destes Termos, pelo prazo de vigência e por 5 (cinco) anos após o término, ressalvado o que for de domínio público sem culpa da parte receptora ou o que tiver de ser revelado por determinação legal.

O Conteúdo do Cliente é, por definição, informação confidencial do Cliente.

13. Alterações destes Termos

Alterações materiais serão comunicadas com antecedência razoável antes de entrar em vigor. A data no topo é a da última revisão. O histórico fica no repositório público em que estes documentos vivem, o que torna cada mudança verificável em vez de anunciada.

14. Lei aplicável e foro

Lei brasileira.

(O foro precisa de decisão comercial e revisão jurídica antes da primeira assinatura, e por isso não está preenchido.)

Documentos relacionados: Contrato de Tratamento de Dados · Política de Privacidade · Subprocessadores