Grafo
Política de Privacidade
Versão de 30 de outubro de 2026 · conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD)
- Usamos só o necessário para você ter uma conta e guardar seus diagramas.
- Não vendemos dados, não mostramos anúncios e não usamos cookies de rastreamento nem ferramentas de análise de visitantes.
- Você baixa uma cópia dos seus dados e exclui a conta sozinho, em Minha conta.
- No modo Usar sem login, seus projetos ficam só no seu navegador.
1. Quem cuida dos seus dados
O Grafo é mantido por Iago Ariel Gularte Barbosa, que é o controlador dos dados pessoais da sua conta (art. 5º, VI, da LGPD). Para qualquer pedido ou dúvida sobre privacidade, inclusive os direitos da seção 7, escreva para o canal de atendimento ao titular (art. 41):
E-mail: thegrafobase@gmail.com
Respondemos em até 15 dias, como prevê o art. 19 da LGPD.
2. Quais dados e para quê
| Dado | Para quê | Base legal (art. 7º) |
|---|---|---|
| Nome, e-mail e senha (guardada só como código irreversível, nunca o texto) | Criar a conta, entrar, recuperar a senha e mostrar seu nome no editor | Execução de contrato (V) |
| Projetos, biblioteca e arquivos anexados | Guardar e mostrar seus diagramas e documentos em qualquer aparelho | Execução de contrato (V) |
| Histórico de versões dos projetos (com o e-mail de quem alterou, em projetos de equipe) | Permitir voltar a uma versão anterior | Execução de contrato (V) |
| Equipes: e-mail dos membros e permissão de cada um | Mostrar aos membros quem participa e quem pode editar | Execução de contrato (V) |
| Registro de erros: mensagem do erro, página (sem parâmetros), navegador e data. Nunca o conteúdo dos projetos | Descobrir e corrigir falhas do site | Legítimo interesse (IX) |
| Datas de criação da conta e do último acesso, quantidade e tamanho dos projetos, bloqueio de conta | Administrar o serviço e impedir abusos | Legítimo interesse (IX) |
| Endereço IP e dados técnicos da conexão, registrados pelos fornecedores de hospedagem | Entregar o site e protegê-lo contra ataques | Legítimo interesse (IX) |
| Data em que você aceitou esta política | Comprovar que você foi informado | Cumprimento de obrigação legal (II) |
O administrador do Grafo vê o e-mail, as datas e os totais das contas, mas não abre o conteúdo dos seus projetos, a não ser que você peça ajuda com eles ou que uma ordem judicial obrigue.
Ler imagem com IA: só quando você usa essa função, a imagem escolhida é enviada à Anthropic (fornecedora do modelo Claude) para ler as portas e devolvê-las ao editor. O Grafo não guarda a imagem.
3. Dados de terceiros nos projetos
Se você colocar nos seus projetos dados de outras pessoas, como o nome ou o endereço de clientes numa rede FTTH, você é o controlador desses dados e responde pela base legal para usá-los. O Grafo atua como operador (art. 5º, VII): guarda e mostra esses dados só para você e para quem você der acesso (equipe ou link de compartilhamento), e não os usa para nenhum outro fim.
4. Com quem os dados são compartilhados
Não vendemos nem cedemos dados. Eles passam apenas pelos fornecedores que fazem o Grafo funcionar, cada um só com o necessário:
| Fornecedor | O que faz |
|---|---|
| Supabase | Banco de dados, login, envio dos e-mails da conta e armazenamento dos arquivos anexados |
| Vercel | Hospedagem do site |
| jsDelivr | Entrega de bibliotecas de código abertas (recebe o IP de quem abre o editor, como qualquer site) |
| Anthropic | Leitura de imagens com IA, apenas quando você usa essa função |
| Have I Been Pwned | Confere se a senha nova já apareceu em vazamentos. Recebe só os 5 primeiros caracteres de um código da senha, nunca a senha nem o seu e-mail |
Também compartilhamos dados quando a lei ou uma autoridade competente exigir.
Quem você convida para uma equipe vê o seu e-mail na lista de membros. Quem recebe um link de compartilhamento vê o projeto compartilhado, mas não vê seus dados de conta.
5. Transferência internacional
Os servidores desses fornecedores podem ficar fora do Brasil, principalmente nos Estados Unidos. A transferência acontece para executar o serviço que você pediu (art. 33, IX) e com as garantias contratuais de proteção de dados oferecidas por esses fornecedores (art. 33, II).
6. Por quanto tempo guardamos
- Conta, projetos, biblioteca e anexos: enquanto a conta existir. Ao excluir a conta, tudo é apagado na hora, inclusive os arquivos anexados e os projetos de equipe que você criou.
- Histórico de versões: no máximo as 60 versões mais recentes de cada projeto, por até 90 dias.
- Registro de erros: 90 dias.
- Links de compartilhamento e convites: até você desativá-los ou excluir o projeto.
- Registros técnicos dos fornecedores: pelo prazo de cada fornecedor. Cópias de segurança deles podem levar alguns dias para expirar depois de uma exclusão.
7. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
| Direito | Como fazer no Grafo |
|---|---|
| Confirmar e acessar os dados | Minha conta → Baixar todos os meus dados (arquivo com a conta, os projetos, a biblioteca e as equipes) |
| Portabilidade | O mesmo arquivo, em formato aberto (JSON). Os projetos também podem ser baixados para importar de novo |
| Corrigir dados | O nome, em Minha conta; os projetos, no próprio editor |
| Eliminar dados | Minha conta → Excluir minha conta |
| Saber com quem os dados são compartilhados | Seção 4 desta política |
| Se opor a um tratamento ou revisar uma decisão | Pelo e-mail da seção 1 |
| Reclamar à Autoridade Nacional | Na ANPD, em gov.br/anpd |
O Grafo não toma decisões automatizadas sobre você nem cria perfis de comportamento.
8. Cookies e armazenamento no navegador
O Grafo não usa cookies de rastreamento, anúncios ou ferramentas de análise de visitantes, e as fontes de letra vêm do próprio site, sem consultar serviços de terceiros. Para funcionar, ele guarda no seu navegador (armazenamento local, do próprio aparelho):
- a sessão de login, para você não precisar entrar toda vez;
- uma cópia dos projetos, para abrir rápido e funcionar sem internet;
- preferências como tema, idioma do mapa e o progresso dos primeiros passos.
Esses dados são estritamente necessários e ficam só no seu aparelho. Ao Sair da conta, a cópia dos projetos é apagada do navegador.
9. Segurança e incidentes
Adotamos medidas técnicas para proteger os dados (art. 46): conexão sempre criptografada (HTTPS), regras no banco que deixam cada pessoa ver só os próprios dados e os das equipes de que participa, senhas guardadas de forma irreversível, acesso administrativo limitado e regras de segurança no navegador contra códigos maliciosos. O código do Grafo é aberto e pode ser auditado por qualquer pessoa.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como prevê o art. 48 da LGPD.
10. Menores e alterações desta política
O Grafo é uma ferramenta profissional e não se destina a menores de 18 anos.
Se esta política mudar, a data no topo da página será atualizada e, em mudanças importantes, avisaremos dentro do Grafo antes de elas valerem.