1. O que coletamos
Tratamos quatro categorias de dado, separadas de propósito porque têm regras diferentes:
- Dados de cadastro e conta — nome ou razão social, CPF ou CNPJ, e-mail e telefone de quem cria e opera a conta.
- Contatos pelos formulários do site — o e-mail de quem pede aviso de lançamento de uma API ou entra na lista de espera do MCP (com o cliente MCP, se informado), e o nome, e-mail, empresa, telefone e mensagem de quem fala com o time Enterprise. Quem fala com o time Enterprise logado na própria conta pode, marcando a opção no formulário — ela vem desmarcada —, anexar ao contato o resumo de uso da organização nos últimos 30 dias (plano, gasto e número de chamadas); sem marcar, nada da conta vai junto. Usamos esses dados só para responder ao pedido feito, sem newsletter, e você pode pedir a exclusão deles a qualquer momento ao encarregado (ver LGPD).
- Documentos enviados às APIs — o conteúdo que sua aplicação envia para validar, extrair ou analisar (uma NFS-e, um recibo, uma imagem de documento).
- Logs de uso — request id, SKU chamado, unidades, valor cobrado, status HTTP e latência de cada chamada, para faturamento e suporte.
2. Retenção dos documentos enviados
O documento que você envia a uma API (o arquivo em si — um PDF, uma imagem) é guardado pela janela que sua organização escolhe em : 0, 7 ou 30 dias.
- 0 dia: o documento é processado em memória e nunca é gravado em disco. É a opção mais restritiva, recomendada para quem processa dado de saúde ou outro dado sensível e não precisa reprocessar o arquivo depois.
- 7 dias: o arquivo fica disponível por uma semana — útil para reprocessar ou depurar um resultado inesperado — e é apagado automaticamente depois disso.
- 30 dias: mesmo mecanismo, com uma janela maior.
Findo o prazo escolhido, o documento é apagado de forma automática e irreversível.
3. Retenção do resultado de extração
O resultado estruturado que uma API devolve (o JSON com campos extraídos, o score de uma validação) é mantido por 30 dias, associado ao log de uso daquela chamada — o suficiente para você consultar o extrato, investigar uma cobrança ou reabrir um chamado de suporte. Depois de 30 dias, esse resultado é purgado, independentemente da janela de retenção escolhida para o documento original.
4. Os logs nunca contêm conteúdo de documento
O log de uso — o que alimenta e o extrato de cobrança — registra metadados da chamada (SKU, unidades, valor, status, latência, request id). Ele nunca contém o conteúdo do documento enviado nem o resultado estruturado da extração. Essa separação existe para que investigar uma cobrança, ou dar suporte a um problema técnico, nunca exija reabrir um documento sensível que já deveria ter sido apagado pela janela de retenção escolhida.
5. Onde e como os dados ficam armazenados
Todo o armazenamento — cadastro, documentos dentro da janela de retenção e logs de uso — fica em infraestrutura na região (São Paulo), com criptografia em repouso e em trânsito. Dado de cliente brasileiro não sai do Brasil por padrão.
6. Seus dados nunca treinam nosso modelo
Documentos, resultados e logs de uma organização cliente nunca são usados para treinar, ajustar ou avaliar modelo algum — nem o seu, nem o de outro cliente, nem um modelo de propósito geral da própria Cygnus. O uso do seu dado se limita a processar a chamada que você fez e a operar o produto (faturamento, suporte, prevenção a fraude).
7. Compartilhamento com terceiros
Compartilhamos dado com processadores de pagamento (para a recarga de créditos), com o emissor de nota fiscal de serviço (NFS-e de cada recarga) e com provedores de infraestrutura em nuvem que operam sob contrato de confidencialidade e nunca acessam o conteúdo do documento fora do necessário para processar a chamada. Não vendemos dado a ninguém.