Como tratamos seus dados.

Onde ficam os dados

Onde seus dados estão fisicamente.

Três fornecedores guardam seus dados em repouso, todos em data centers nos EUA. Cada um é um suboperador nomeado com seu próprio DPA.

Retenção e exclusão

Quanto tempo guardamos e como isso sai.

Peça a exclusão do espaço de trabalho e começa um período de carência de 30 dias, durante o qual você pode mudar de ideia. Depois dele, o expurgo é definitivo: todas as tabelas de dados de clientes e o nosso armazenamento de arquivos, incluindo a trilha de auditoria. As cópias que os fornecedores mantêm em seus próprios prazos (rastros de solicitações de IA, relatórios de erros, logs de entrega de e-mail, gravações de reuniões) expiram conforme os termos de retenção de cada fornecedor, listados na Política de retenção de dados.

Antes disso, leve tudo: a exportação é legível por máquina.

O cache compartilhado de formatos de e-mail de empresas expira no próprio prazo e nunca guarda um contato individual.

O texto completo é a Política de retenção de dados. Política de retenção de dados

Controles de acesso

Escopos de conectores

Cada sistema conectável pelo operador opera sob um conjunto documentado de escopos do lado do provedor. A lista abaixo é renderizada a partir do nosso manifesto interno de escopos — o que você vê é o que o cliente OAuth (ou credencial equivalente) de fato solicita.

• Amplitude Somente leitura; a permissão permitiria gravar

  Lê, por cliente, a contagem de eventos, a data da última atividade e os eventos mais usados pela Dashboard REST API do Amplitude, para os sinais de saúde de contas do Gerente de renovações, com a chave de API e a chave secreta do seu projeto. A Ataski faz apenas solicitações de leitura — observe que o Amplitude não oferece chave de projeto somente leitura: a mesma chave de API pode enviar eventos ao projeto, então é tecnicamente de leitura e escrita.

• Anthropic (Bring Your Own Key) Pode gravar

  Encaminha as chamadas ao Claude pela sua própria chave de API da Anthropic. A chave é armazenada criptografada e usada apenas no momento de cada chamada; a Anthropic cobra você diretamente por esse tráfego, e a fatura da Ataski não o inclui. Troque ou remova a chave em Configurações a qualquer momento.

• BambooHR Somente leitura; a permissão permitiria gravar

  Lê seus funcionários com cargo, valor e período de pagamento por um relatório gerado sob demanda (nada é salvo no BambooHR) para que o registro de quadro de pessoal do Analista financeiro mostre equipe e salários. Usa o subdomínio da sua empresa e uma chave de API de um usuário do BambooHR. A Ataski faz apenas solicitações de leitura — observe que o BambooHR não oferece chave de API somente leitura: a chave carrega as permissões do usuário que a criou, então é tecnicamente de leitura e escrita onde esse usuário puder escrever.

• Bitrix24 Somente leitura; a permissão permitiria gravar

  Lê os seus negócios (crm.deal.list — o único método chamado) para que o Analista financeiro possa planejar a receita a partir do pipeline, por um webhook de entrada que você cria no seu próprio portal Bitrix24 com a permissão CRM (crm) e pode revogar com um clique. A Ataski faz apenas solicitações de leitura — observe que a permissão crm do Bitrix24 não tem variante somente leitura, então o webhook é tecnicamente de leitura e escrita.

• Chargebee Somente leitura

  Lê assinaturas e faturas para que o Analista financeiro possa montar a receita recorrente, com uma chave de API somente leitura do seu site Chargebee (Settings → Configure Chargebee → API Keys). Não pode criar, alterar nem cancelar uma assinatura ou uma fatura.

• Close Somente leitura; a permissão permitiria gravar

  Lê as oportunidades para as datas de renovação e pesquisa leads para que o Assistente de vendas ativas não contate alguém que já está no seu CRM, com uma chave de API que você cola. A Ataski faz apenas solicitações de leitura — observe que o Close não oferece chave de API somente leitura: a chave carrega o acesso completo do usuário que a criou, então a permissão é tecnicamente de leitura e escrita.

• Deel Somente leitura

  Lê as suas pessoas e o valor e o período de pagamento de cada vínculo para que o registro de quadro de pessoal do Analista financeiro mostre equipe e salários, com um token de API que você cria no Deel (Developer → API keys). O token tem o acesso que você lhe dá no Deel; a Ataski só lê a lista de pessoas e nunca altera um contrato ou um pagamento.

• DocuSign Somente leitura

  Lê os envelopes concluídos e seus documentos assinados para a entrada de contratos. A DocuSign oferece um único escopo de assinatura, sem variante somente leitura: o token poderia enviar envelopes; nosso código nunca faz isso. Não pode escrever: nunca criamos, enviamos nem anulamos um envelope.

• Dropbox Somente leitura

  Lê a listagem de arquivos e o conteúdo dos arquivos na pasta que o cliente conecta para a entrada de contratos (files.metadata.read + files.content.read). Não pode escrever, mover nem excluir nenhum arquivo do Dropbox.

• Microsoft Dynamics 365 Business Central Somente leitura; a permissão permitiria gravar

  Lista seus ambientes e empresas do Business Central para você escolher uma e depois lê apenas essa empresa: o plano de contas, os lançamentos contábeis com suas dimensões, a configuração contábil, as informações da empresa e o vencimento das contas a receber e a pagar, para o Analista Financeiro; e as faturas de venda em aberto, notas de crédito, clientes (nome e endereço de e-mail) e linhas não lançadas do diário de pagamentos de clientes, para o Gerente de cobranças. A Ataski envia apenas solicitações de leitura — observe que a Microsoft não oferece uma permissão somente leitura do Business Central, então a permissão concedida é tecnicamente de leitura e gravação, limitada ao que o seu próprio usuário do Business Central pode fazer.

• Freshdesk Pode gravar

  Publica as respostas que você aprova no ticket original do Freshdesk e — só quando você executa a importação da central de ajuda — lê seus artigos publicados de Solutions. Usa a chave de API de um agente, tirada do perfil dele no Freshdesk; as chaves do Freshdesk carregam todas as permissões do agente, então a chave pode fazer mais do que a Ataski usa. A Ataski nunca edita, fecha nem exclui um ticket ou um artigo.

• Front Pode gravar

  Publica as respostas que você aprova na conversa original do Front, usando um token de API que você cria no Front (Settings → Developers → API tokens) com o escopo Shared resources. O token pode fazer tudo o que suas permissões no Front permitirem; a única chamada que a Ataski faz com ele é enviar uma resposta a uma conversa que a Ataski recebeu. Novas mensagens chegam à Ataski por um webhook do Front assinado com um segredo que você cola.

• Gmail (operator mailbox) Pode gravar

  Envia os e-mails aprovados de prospecção e de cobrança a partir da própria caixa de correio do Gmail do operador. A conexão básica solicita apenas gmail.send — um escopo somente de envio que não consegue ler a caixa de correio. Dois recursos opcionais pedem um consentimento separado: a entrega de rascunhos (gmail.compose / gmail.modify, para colocar os rascunhos na pasta Rascunhos do operador) e a verificação de contatos duplicados (gmail.metadata / gmail.readonly, usada para consultar metadados das conversas — o corpo das mensagens nunca é lido). Nada é enviado sem passar pela fila de aprovação do operador.

• Google Calendar Somente leitura

  Lê apenas as janelas de disponibilidade livre/ocupado (calendar.freebusy) para propor horários de reunião — nunca títulos de eventos, participantes ou descrições. Não pode criar nem modificar nenhum evento do calendário.

• Google Drive Somente leitura

  Lê a pasta que o cliente conecta para a entrada de contratos (drive.readonly). Não pode criar, modificar nem excluir nenhum arquivo do Drive.

• Gusto Somente leitura

  Lê sua empresa, os funcionários e a remuneração deles (companies:read, employees:read, compensations:read) para que o registro de quadro de pessoal do Analista financeiro mostre equipe e salários. O Gusto atribui esses escopos ao app da Ataski quando o revisa, por isso a tela de consentimento não lista nenhum; todos são de leitura. Não pode criar nem alterar funcionários, nem rodar a folha de pagamento.

• Help Scout Pode gravar

  Publica as respostas que você aprova na conversa original do Help Scout. O Help Scout não tem escopos OAuth: o app age com o acesso à Mailbox API do usuário do Help Scout que o conecta, então a permissão é mais ampla do que a Ataski usa — a única chamada feita com ela é publicar uma resposta em uma conversa que a Ataski recebeu. Novas conversas chegam à Ataski por um webhook do Help Scout que você cria, assinado com um segredo que você cola.

• HubSpot Somente leitura

  Lê negócios, contatos e empresas. Não pode criar nem modificar nenhum registro do HubSpot — a escrita de volta no CRM funciona somente com o Salesforce. Um workspace que colou um token de app privado do HubSpot em vez de conectar é lido por esse token da mesma forma: ele carrega os escopos marcados ao criar o app privado, e a Ataski continua apenas lendo.

• Intercom Pode gravar

  Lê contatos, empresas e conversas para os sinais de saúde de contas e de renovações, lê os artigos da sua central de ajuda quando você executa a importação e publica as respostas que você aprova como resposta de administrador na conversa original. Usa o token de acesso de um app que você cria no Intercom Developer Hub; o que esse token pode fazer é definido pelas permissões do app no Intercom. A Ataski nunca edita nem exclui contatos, empresas ou artigos.

• Linear (legacy) Somente leitura; a permissão permitiria gravar

  Novas conexões não são mais aceitas. Uma conexão do Linear feita antes de 07/09/2026 continua sendo lida uma vez por semana para o resumo de operações: a lista de equipes, o ciclo ativo de cada equipe e as tarefas desse ciclo, pela API GraphQL do Linear com a chave de API pessoal que foi colada. A Ataski faz apenas solicitações de leitura — observe que uma chave de API pessoal do Linear carrega o acesso completo de quem a criou, a menos que tenha sido restringida na criação, então a permissão é tecnicamente de leitura e escrita. Exclua a chave no Linear para encerrar o acesso.

• Mixpanel Somente leitura

  Lê, por cliente, a data do último evento, os usuários ativos semanais e o volume de eventos pela Query API do Mixpanel, para os sinais de saúde de contas do Gerente de renovações, com uma conta de serviço (usuário e segredo) que você cria no seu projeto. Dê a ela o papel Consumer, que só pode ler; a Ataski nunca envia eventos nem altera o projeto.

• NetSuite Somente leitura

  Lê transações do GL, o aging de AR, o aging de AP, fotografias de provisões e a relação de subsidiárias via SuiteTalk REST. Novas conexões entram com OAuth 2.0 (authorization code + PKCE, escopo rest_webservices) por meio de um registro de Integration que o cliente cria na própria conta do NetSuite; conexões existentes podem continuar com Token-Based Authentication (TBA) — uma credencial no estilo OAuth 1.0a que o cliente gera dentro da interface do NetSuite (Setup → Users/Roles → Access Tokens). Em ambos os casos o acesso é limitado a um papel do NetSuite somente leitura escolhido pelo cliente, e a Ataski emite apenas consultas de leitura. Não pode lançar partidas de diário, modificar registros nem fechar períodos contábeis.

• Notion Pode gravar

  Usa um token de integração interna que você cria no Notion. Uma integração do Notion só vê as páginas e bancos de dados que você compartilha com ela. A Ataski lê as páginas que você compartilha para a base de conhecimento do Suporte e adiciona uma página nova para cada resumo de contrato ou resumo financeiro entregue ao banco de dados que você escolher. Nunca edita nem exclui uma página existente; o que o token pode fazer nas páginas compartilhadas é definido pelas capacidades que você marca na integração no Notion.

• 1C:Enterprise Somente leitura

  Lê o plano de contas, os movimentos e saldos do registro contábil e as contas a receber da sua base 1C:Enterprise pela interface OData publicada, para o Analista financeiro e o Gerente de cobranças. Entra como um usuário do 1C que você cria, então o acesso fica limitado aos direitos desse usuário no 1C — dê a ele direitos somente de leitura. A Ataski faz apenas consultas de leitura e nunca lança um documento nem altera a base.

• Microsoft Outlook / Microsoft 365 Pode gravar

  Um único consentimento da Microsoft cobre a entrada de documentos (Files.Read.All), a disponibilidade do calendário (Calendars.Read), a detecção de respostas (Mail.Read) e o envio dos e-mails aprovados de prospecção e de cobrança a partir da própria caixa de correio do Outlook do operador (Mail.Send — a superfície de escrita). Uma conexão concedida sem Mail.Send nunca é tratada como capaz de enviar, e nada é enviado sem passar pela fila de aprovação do operador.

• Paddle Somente leitura

  Lê assinaturas e transações para que o Analista financeiro possa montar a receita recorrente, com uma chave de API que você cria no Paddle. O que a chave pode fazer é definido no Paddle; a Ataski faz apenas solicitações de leitura e nunca altera uma assinatura ou uma transação.

• Pipedrive Somente leitura; a permissão permitiria gravar

  Lê os negócios e as organizações a que pertencem, para as datas de renovação e o pipeline do Analista financeiro, e pesquisa pessoas e organizações para que o Assistente de vendas ativas não contate alguém que já está no seu CRM. Usa o domínio da sua empresa e um token de API pessoal que você cola. A Ataski faz apenas solicitações de leitura — observe que o Pipedrive não oferece token de API somente leitura: o token carrega o acesso completo do usuário dono dele, então a permissão é tecnicamente de leitura e escrita.

• PostHog Somente leitura

  Lê, por cliente, os eventos recentes do produto e a data da última atividade para os sinais de saúde de contas do Gerente de renovações, com uma chave de API pessoal e a sua região (US ou EU). O PostHog permite limitar os escopos de uma chave pessoal, e os de leitura bastam; a Ataski nunca envia eventos nem altera o seu projeto.

• Postmark (your own account) Somente leitura; a permissão permitiria gravar

  Lê devoluções, registros de mensagens enviadas, aberturas e cliques do seu próprio servidor Postmark para que o Gerente de renovações perceba clientes cujo e-mail deixou de chegar, com um Server API token que você cola (Postmark → Servers → seu servidor → API Tokens). A Ataski faz apenas solicitações de leitura — observe que o Postmark não oferece token de servidor somente leitura: o token também poderia enviar e-mails desse servidor, então é tecnicamente de leitura e escrita. Isso é separado da conta Postmark da própria Ataski, listada como suboperador.

• QuickBooks Online Somente leitura; a permissão permitiria gravar

  Lê o plano de contas, o P&L, o balanço patrimonial, o fluxo de caixa, as faturas, os clientes e os fornecedores. A Ataski emite apenas requisições de leitura — observe que a Intuit não oferece nenhum escopo contábil somente leitura, então a permissão que você concede é tecnicamente de leitura e escrita.

• Recall.ai Pode gravar

  Cria bots que entram nas reuniões agendadas e depois lê suas transcrições e os metadados de engajamento. A superfície de escrita se limita a despachar o bot; não pode alterar nenhum dado do calendário, da videoconferência ou do anfitrião da reunião.

• Recurly Somente leitura

  Lê planos, assinaturas e faturas para que o Analista financeiro possa montar a receita recorrente, com uma chave de API privada que você cria no Recurly. O que a chave pode fazer é definido no Recurly; a Ataski faz apenas solicitações de leitura e nunca altera uma assinatura ou uma fatura.

• Rippling Somente leitura

  Lê trabalhadores, usuários e remuneração (workers.read, users.read, compensations.read) para que o registro de quadro de pessoal do Analista financeiro mostre equipe e salários, com um token de API que você cria no Rippling (Tools → Developer → API Tokens). O token só vê o que o criador vê, e todos os escopos pedidos são de leitura. A Ataski nunca altera um registro do Rippling.

• Sage Intacct Somente leitura

  Lê contas do GL, lançamentos de diário, AR/AP e o balancete por meio dos Web Services do Sage Intacct, com credenciais de Web Services provisionadas pelo cliente: um sender ID que o cliente obtém da Sage e autoriza na própria empresa, e um usuário de Web Services somente leitura que o cliente cria dentro da administração do seu Sage Intacct. Nenhum login OAuth está envolvido. Não pode lançar partidas de diário nem modificar nenhum dado do Sage Intacct.

• Salesforce Pode gravar

  Lê contas, contatos, oportunidades e atividades para os sinais de renovação e de prospecção, e escreve de volta a atividade de CRM que o cliente ativar. O escopo api do Salesforce é a API REST completa — o Salesforce não oferece nenhum escopo de dados mais restrito, por isso o declaramos como capaz de escrita em vez de chamar o conector de somente leitura. refresh_token / offline_access apenas mantêm a concessão ativa.

• Segment Somente leitura

  Lê, por cliente, os eventos recentes da Segment Profile API (parte do plano pago de perfis do Segment, na sua própria assinatura) para os sinais de saúde de contas do Gerente de renovações, com um token de acesso da Profile API. A Profile API só lê perfis; a Ataski nunca envia eventos.

• Shopify Somente leitura

  Lê os pedidos da sua loja (read_orders; adicione read_all_orders, ou o Shopify devolve só os últimos 60 dias) para que o Analista financeiro possa modelar o valor do pedido, recompras e crescimento. Usa o token de Admin API de um app personalizado que você cria na loja; o token só pode fazer o que os escopos marcados permitem, e os dois pedidos são de leitura. A Ataski nunca cria, altera ou reembolsa um pedido.

• Slack (Ataski app) Pode gravar

  Instala o bot da Ataski no seu workspace do Slack. Ele publica avisos, resumos e respostas (chat:write), abre uma mensagem direta com um colega (im:write) depois de localizar essa única pessoa pelo e-mail (users:read.email — o Slack exige users:read junto; o diretório nunca é listado), registra o comando /ataski (commands) e lê apenas as mensagens endereçadas ao bot: @menções (app_mentions:read) e mensagens diretas para ele (im:history, im:read). Não consegue ler canais em que não é mencionado nem alterar as configurações ou os membros do workspace.

• Slack incoming webhook Pode gravar

  Uma URL de Incoming Webhook do Slack que você cria no Slack e cola aqui (só são aceitos endereços hooks.slack.com). Ela só consegue publicar mensagens no único canal para o qual foi criada — resumos de contratos, lembretes de obrigações, avisos de relatórios financeiros e alertas de contas a receber — e nada mais: não lê nenhuma mensagem, não lista canais nem vê quem está no workspace. Fica armazenada criptografada; exclua o webhook no Slack para revogá-lo.

• SMTP mailbox Pode gravar

  Envia os e-mails de cobrança que o Gerente de cobranças prepara a partir da sua própria caixa de correio (Yahoo, Apple iCloud, Fastmail ou seu próprio servidor), entrando com o usuário e a senha que você informa. A Ataski só se conecta por SMTP, que pode enviar e-mails mas não lê-los, movê-los ou excluí-los. No seu próprio servidor essa senha pode ser a senha real da caixa — use uma senha de app sempre que o seu provedor oferecer. Armazenada criptografada.

• Stripe Somente leitura

  Lê assinaturas, faturas, clientes, reembolsos e intenções de pagamento por meio de uma chave de API restrita fornecida pelo cliente. Não pode criar, modificar nem reembolsar cobranças.

• Microsoft Teams webhooks Pode gravar

  Dois links do Microsoft Teams, ambos criados por você dentro do Teams e ambos limitados a um canal. Uma URL de Incoming Webhook (um endereço *.webhook.office.com ou do Workflows *.logic.azure.com / *.environment.api.powerplatform.com) permite que a Ataski publique lembretes de obrigações e alertas de contas a receber nesse canal. Um Outgoing Webhook permite que o Analista financeiro responda quando alguém o @menciona ali: o Teams envia apenas essa mensagem, assinada com um segredo que a Ataski guarda criptografado e verifica, e a resposta volta como réplica. Nenhum dos dois consegue ler outras mensagens, listar equipes ou membros nem agir em qualquer outro lugar do Microsoft 365.

• Xero Somente leitura

  Lê o P&L, o balanço patrimonial, o plano de contas, as categorias de rastreamento e as configurações da organização, além dos documentos de origem por trás deles — faturas de venda, faturas de fornecedores, notas de crédito, transações bancárias e lançamentos manuais —, que é como o detalhe no nível do lançamento é reconstruído, e os registros de contato de clientes e fornecedores aos quais esses documentos são endereçados, que é como um recebível encontra um e-mail de cobrança. Cada um deles é um escopo granular SEPARADO desde 2026-09-08: os dois escopos amplos que o Xero descontinuou (todas as transações, todos os relatórios) não são mais solicitados. O próprio feed do livro razão do Xero (o endpoint Journals) só é vendido a partir do nível de aplicativos Advanced do Xero e NÃO é lido, então os lançamentos que o Xero faz por conta própria — folhas de pagamento, depreciação do ativo imobilizado, custo das vendas de estoque rastreado, reavaliação cambial, o fechamento do exercício — não aparecem nesse detalhe. Os três escopos de leitura de folha de pagamento são OPCIONAIS e ficam desativados por padrão: eles só são solicitados quando o operador pede que o registro de quadro de pessoal leia os funcionários e a remuneração de cada pessoa do Xero Payroll, e um espaço de trabalho que nunca pede isso mantém um token sem eles. Não pode criar nem modificar nenhum dado do Xero, folha de pagamento incluída.

• Yandex Disk Somente leitura

  Lê os arquivos PDF, Word e Excel da pasta do Yandex Disk que você conecta para o recebimento de contratos (cloud_api:disk.read). Não pode criar, modificar nem excluir nenhum arquivo do seu Disk.

• Zendesk Pode gravar

  Lê os tickets e o histórico deles para os sinais de saúde de contas e de renovações, lê os artigos publicados do Help Center e as macros quando você executa a importação, e publica as respostas que você aprova como comentário público no ticket original. Usa um token de acesso OAuth de um cliente OAuth que você cria no Zendesk Admin Center; o escopo do token é definido lá, então a Ataski o registra como desconhecido em vez de adivinhar. Já a importação da central de ajuda entra com o e-mail da sua conta e um token de API do Zendesk, que carrega as permissões desse usuário. A Ataski nunca exclui tickets nem altera usuários, grupos ou configurações.

• Zoho CRM + Zoho Books Somente leitura

  Lê contatos, contas e estágios de negócios do CRM, além de faturas, contatos e configurações da organização do Zoho Books para a carteira de renovações, e o plano de contas, as movimentações por conta e as faturas de fornecedores em aberto (fornecedor, saldo, vencimento, condições de pagamento) do Zoho Books para o Analista Financeiro. Todo escopo solicitado é um escopo .READ — não pode criar nem modificar nenhum registro do Zoho.

Contrato

Os documentos que o seu jurídico vai pedir.

Todos são públicos e versionados. O DPA é o contrato do artigo 28 do RGPD (GDPR Article 28); sob a CCPA atuamos como Service Provider e não operamos como corretor de dados. A lista de suboperadores traz uma impressão digital registrada em cada DPA assinado, então você consegue provar com qual versão concordou.

• Acordo de tratamento de dados (DPA)
• Lista de suboperadores
• Política de privacidade
• Termos de serviço
• Política de retenção de dados
• Declaração sobre uso de IA