Política de privacidade do conector
- Vigência: a partir de 20 de outubro de 2026.
- Última atualização: 23 de outubro de 2026.
Esta política descreve como a LeadingBI trata dados pessoais na operação
do conector MCP (Model Context Protocol) disponível em
https://mcp-server.leadingbi.app.br, que permite a assistentes de
inteligência artificial consultar, somente para leitura, os dados
empresariais da conta do usuário na LeadingBI. O texto segue a Lei Geral
de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
Quem é o responsável
- Empresa: LeadingBI (https://www.leadingbi.com.br/).
- Contato para privacidade e suporte: suporte@leadingbd.com.br.
- Encarregado pelo tratamento de dados pessoais: as comunicações dirigidas ao encarregado, inclusive as solicitações dos titulares, são recebidas pelo canal suporte@leadingbd.com.br.
Papéis no tratamento
O conector lida com duas categorias de dados, com responsabilidades diferentes:
- Dados das empresas consultadas. Os dados contábeis, fiscais e de departamento pessoal, que podem incluir dados pessoais de colaboradores e de clientes e fornecedores das empresas, pertencem ao escritório de contabilidade ou à empresa titular da conta na LeadingBI. É o titular da conta quem decide sobre o tratamento desses dados e, por isso, atua como controlador. A LeadingBI atua como operadora: trata esses dados em nome do controlador, apenas para atender às consultas feitas pelos usuários que ele autorizou.
- Dados da conexão e do registro de uso. Para os dados necessários ao funcionamento e à segurança do conector (credenciais da conexão, cadastro do aplicativo cliente e registro de uso), a LeadingBI é a controladora.
O aplicativo de IA escolhido pelo usuário (por exemplo, o Claude) é fornecido por terceiros. O tratamento que esse fornecedor realiza sobre as conversas e sobre as respostas recebidas do conector segue a política de privacidade do próprio fornecedor.
O que o conector recebe
- A conversa com o assistente não chega ao conector. O conector recebe apenas o nome da consulta e os parâmetros escolhidos pelo assistente, como o código da empresa, o período ou um termo de busca.
- Token de Acesso. Na conexão, o usuário informa o Token de Acesso gerado no painel da LeadingBI, que autoriza as consultas em seu nome.
Dados armazenados, finalidades e prazos
| Dado | Finalidade | Prazo de guarda |
|---|---|---|
| Token de Acesso informado na conexão, armazenado criptografado (Fernet: AES-128 com autenticação HMAC-SHA256) | Consultar os dados em nome do usuário, apenas durante a conexão | Apagado quando a conexão é revogada; se o aplicativo não comunicar a revogação, é apagado na limpeza periódica seguinte à expiração da conexão |
| Tokens de acesso e de renovação da conexão, guardados apenas como resumo criptográfico (hash SHA-256), nunca o valor original | Autenticar o aplicativo de IA a cada consulta | O token de acesso vale 1 hora; o de renovação, 90 dias |
| Dados temporários da autorização (código de autorização, desafio PKCE e endereço de retorno) | Concluir a conexão com segurança | Válidos por até 10 minutos e de uso único |
| Cadastro do aplicativo cliente, feito por registro dinâmico (nome do aplicativo e endereços de retorno) | Permitir que o aplicativo se conecte | Mantido enquanto o aplicativo estiver registrado |
| Registro de uso: consulta realizada, aplicativo cliente, identificador pseudônimo da credencial, conta consultada (quando diferente da conta do token), parâmetros da consulta, situação, duração e data | Auditoria, segurança, prevenção de abusos, suporte e estatísticas de uso | 180 dias, com exclusão automática ao fim do prazo |
| Registros técnicos de funcionamento do servidor | Diagnóstico de falhas e manutenção | Rotação por volume: os registros mais antigos são descartados automaticamente |
No registro de uso, o texto livre das buscas (por exemplo, nomes e números de CPF digitados para localizar um colaborador ou um fornecedor) é omitido. Os registros técnicos de funcionamento não contêm os parâmetros das consultas.
Dados das empresas consultadas
Os dados de negócio consultados (contábeis, fiscais e de departamento pessoal) não são armazenados pelo conector. A cada consulta, eles são obtidos na conta do usuário na LeadingBI e entregues ao aplicativo de IA escolhido pelo usuário, cujo tratamento segue a política daquele fornecedor, que pode processá-los fora do Brasil.
Esses dados podem incluir dados pessoais de colaboradores, como nome, CPF, salário e o tipo de afastamento ou de licença. O motivo do afastamento não é entregue pelo conector. As consultas respeitam as permissões do usuário: somente as empresas e os módulos liberados para ele são acessíveis.
Bases legais
- Dados da conexão e cadastro do aplicativo cliente: execução do contrato de prestação de serviços com o titular da conta (art. 7º, V, da LGPD).
- Registro de uso e registros técnicos: legítimo interesse da LeadingBI na segurança, na prevenção de abusos e na manutenção do serviço (art. 7º, IX), e exercício regular de direitos (art. 7º, VI).
- Dados das empresas consultadas: a base legal é definida pelo controlador (o escritório de contabilidade ou a empresa titular da conta); a LeadingBI os trata conforme as instruções dele.
Compartilhamento
A LeadingBI não vende dados, não os compartilha para fins de publicidade e não os utiliza para treinar modelos de inteligência artificial. As respostas das consultas são entregues somente ao aplicativo de IA escolhido e conectado pelo próprio usuário.
Segurança
- Toda a comunicação com o conector utiliza HTTPS.
- O Token de Acesso é armazenado criptografado, e os tokens da conexão ficam guardados apenas como resumo criptográfico.
- O acesso ao servidor é restrito à equipe responsável pela operação.
- O controle de acesso por empresa e por módulo é verificado a cada consulta, conforme as permissões do usuário.
- O conector é somente de leitura: não cria, altera nem apaga dados das empresas.
Encerramento da conexão
O usuário pode encerrar o tratamento a qualquer momento: ao desconectar o conector no aplicativo de IA, a conexão é revogada e a cópia do Token de Acesso é apagada; ao revogar o Token de Acesso no painel da LeadingBI, nenhuma nova consulta é atendida com ele.
Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- a confirmação da existência de tratamento;
- o acesso aos dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- a portabilidade dos dados;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre as entidades com as quais os dados foram compartilhados;
- a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- a revogação do consentimento.
O titular também pode se opor a tratamento realizado em desconformidade com a lei e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer esses direitos, envie a solicitação para suporte@leadingbd.com.br, identificando-se e descrevendo o pedido. Quando a solicitação tratar de dados das empresas consultadas, para os quais a LeadingBI atua como operadora, ela será encaminhada ao controlador (o escritório de contabilidade ou a empresa titular da conta), e a LeadingBI prestará o apoio necessário ao atendimento. As respostas observam os prazos previstos na LGPD.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças no conector ou na legislação. A versão vigente fica sempre publicada nesta página, com a data da última atualização no topo.