Política de Privacidade

1 Coleta de dados

O Altforce MCP recebe, a cada requisição, apenas o necessário para repassar a chamada ao orquestrador da Altforce em seu nome:

• Credencial de acesso — chega de duas formas: (a) a sua API Key e o identificador da empresa (companyid), em cabeçalhos HTTP da requisição; ou (b) ao fazer login com sua conta AltForce (OAuth/OIDC), o e-mail e a empresa associados a ela — nesse caso a sua API Key nunca é informada nem vista pelo Altforce MCP. Em ambos os casos, o resultado fica dentro de um token de acesso OAuth selado.
• Conteúdo das chamadas às tools — os parâmetros que o seu assistente de IA envia a cada ferramenta (por exemplo: nomes e dados de fórmulas, formulários, etapas, respostas e definições de form-builder) e a resposta correspondente do orquestrador.
• Metadados técnicos — endereço IP de origem, horário, método e nome da ferramenta chamada, usados para limitar a taxa de requisições e para auditoria operacional.

O serviço não solicita nem coleta dados pessoais adicionais, não usa cookies de rastreamento e não integra ferramentas de analytics de terceiros. As páginas públicas (/, /privacy e /health) são servidas sem autenticação e sem coletar dados.

2 Uso dos dados

Os dados recebidos são usados exclusivamente para operar o serviço:

• Autenticar a requisição — a credencial é validada junto ao orquestrador da Altforce (via endpoint /whoami) para confirmar que a API Key continua ativa e pertence à empresa informada.
• Repassar (proxy) a chamada da ferramenta ao orquestrador/rules-server usando a sua credencial, e devolver a resposta ao seu host MCP.
• Aplicar limites de taxa (rate limit) e registrar uma linha de auditoria operacional por requisição.

A Altforce não vende, não aluga e não usa esses dados para publicidade, perfilamento ou qualquer finalidade alheia ao funcionamento do conector.

3 Armazenamento

O Altforce MCP é stateless e não possui banco de dados. Ele não grava em disco o conteúdo das suas chamadas nem cria um cadastro de usuários. Os únicos estados que existem são efêmeros e em memória, com vida curta:

• Token de acesso OAuth — quando você usa o login por OAuth (com API Key ou com a conta AltForce), o token é selado criptograficamente (AES-256-GCM) e fica do lado do cliente; o servidor não o armazena e o reabre apenas no momento de cada requisição. No login com a conta AltForce, o token carrega um access token OIDC de curta duração (cerca de 1h) e uma sessão do app Altforce, ambos igualmente selados — nunca a sua senha.
• Códigos de autorização OAuth — guardados em memória por cerca de 60 segundos, de uso único, descartados após a troca pelo token.
• Cache de validação da credencial — o veredito (válida/inválida) é mantido em memória por um TTL curto (na ordem de minutos) para evitar revalidar a cada chamada. A própria API Key não é gravada em log.
• Rascunhos de form-builder — alterações de definição de formulário ficam em memória durante a sessão e só têm efeito quando você confirma explicitamente o salvamento.

Todo esse estado é perdido a cada reinício do serviço. O armazenamento dos dados de negócio em si é responsabilidade do aplicativo/orquestrador da Altforce, regido pela política de privacidade do produto Altforce.

4 Compartilhamento com terceiros

Por ser um intermediário, o Altforce MCP necessariamente repassa o conteúdo das chamadas para os sistemas da própria Altforce, sob a sua credencial:

• Orquestrador da Altforce (fserver.altforce.com.br) e, por baixo dele, o rules-server — que executam as regras reais do seu aplicativo e retornam a resposta.

Não há outros destinatários. O serviço não compartilha dados com anunciantes, corretores de dados (data brokers) ou parceiros comerciais. A comunicação entre o seu host MCP e o Altforce MCP, e entre o Altforce MCP e o orquestrador, ocorre sobre TLS (HTTPS). O processamento da requisição pelo seu host MCP (por exemplo, o assistente de IA) é regido pela política de privacidade do respectivo provedor.

5 Retenção

O Altforce MCP não retém dados do usuário além do estado efêmero descrito na seção 3 (token reaberto por requisição, códigos OAuth de ~60s, cache de validação de minutos e rascunhos de sessão), todos descartados no reinício do serviço. Os logs de auditoria operacional (sem a API Key) podem ser mantidos pelo tempo necessário à operação e segurança da infraestrutura. A retenção dos dados de negócio (formulários, respostas, etc.) é determinada pelo aplicativo/orquestrador da Altforce, não por este conector.

6 Segurança

• Criptografia em trânsito — todo o tráfego usa TLS (HTTPS).
• Credencial nunca registrada — API Key, tokens OIDC e sessões são tratados como segredo e nunca aparecem em logs de auditoria ou de erro.
• Tokens selados — os tokens de acesso OAuth são cifrados e autenticados com AES-256-GCM; qualquer adulteração invalida o token.
• Isolamento por requisição (multi-tenant) — cada requisição roda no contexto da credencial daquele usuário, e as permissões reais são aplicadas pelo orquestrador/rules-server.
• Limite de taxa e revalidação — limitação de requisições e checagem periódica da credencial junto ao orquestrador reduzem abuso e barram credenciais revogadas.
• Bloqueio de operações destrutivas — no modo remoto, rotas destrutivas são bloqueadas e as mutações exigem confirmação explícita (apply: true).

Nenhum sistema é totalmente imune a riscos; aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados em trânsito.

7 Direitos do usuário e revogação

Você controla o acesso por meio da sua própria API Key ou da sua conta AltForce, dependendo de como você conectou:

• Revogação — revogue a API Key no backend da Altforce, ou desative o acesso da sua conta (se conectou via login AltForce), a qualquer momento. Uma vez revogada, a credencial deixa de autenticar e o Altforce MCP passa a recusar as requisições (no máximo após o TTL curto do cache de validação).
• Desconexão — basta remover o conector no seu host MCP (ou encerrar a sessão OAuth) para interromper o uso. Como o servidor é stateless, nada seu permanece nele após o encerramento.
• Acesso, correção e exclusão dos dados de negócio — como esses dados residem no aplicativo/orquestrador da Altforce, exerça esses direitos pelo produto Altforce ou pelo contato abaixo.

8 Contato

Dúvidas sobre esta política ou sobre o tratamento de dados, ou para exercer seus direitos, fale com:

• Altforce — contato@altforce.com.br

Esta política poderá ser atualizada para refletir mudanças no serviço. Alterações relevantes serão indicadas pela data de "Última atualização" no topo desta página.