Política de Privacidade — Conector OSPA para Claude

1. Escopo

Esta política descreve como a OSPA trata os dados coletados exclusivamente no contexto do conector OAuth que integra a plataforma OSPA ao Claude (Anthropic). Ela complementa a política de privacidade geral da plataforma.

2. Dados coletados durante a autorização

Quando você conecta sua conta OSPA ao Claude, o fluxo OAuth registra:

• Identificador do cliente OAuth (gerado automaticamente pelo Claude);
• Workspace selecionado no momento da autorização;
• Escopos concedidos (ex.: projects:read, deals:read);
• Data e hora da autorização e do último uso do token.

Nenhuma senha ou credencial de autenticação é compartilhada com o Claude. Os tokens de acesso são armazenados apenas como hash SHA-256 — o valor original não é persistido.

3. Dados transmitidos ao Claude durante o uso

Ao usar as ferramentas MCP (lista de projetos, consulta de deals etc.), a OSPA transmite ao Claude apenas os dados necessários para responder à sua solicitação. Esses dados podem incluir:

• Nomes, status e indicadores financeiros dos projetos do workspace;
• Informações de deals vinculados ao workspace.

Dados financeiros sensíveis (VGV, custos, fluxo de caixa) são enviados ao Claude somente quando a ferramenta chamada exige essas informações. O processamento ocorre na infraestrutura da Anthropic, sujeito à política de privacidade da Anthropic.

4. Base legal (LGPD)

O tratamento dos dados ocorre com base no seu consentimento explícito, manifestado no momento em que você autoriza a conexão entre a OSPA e o Claude. O consentimento pode ser revogado a qualquer momento em Configurações → Integrações → Aplicações conectadas.

5. Retenção e revogação

Os tokens de acesso expiram automaticamente em 1 hora. Os tokens de refresh expiram em 30 dias. Revogar o acesso em Configurações invalida imediatamente todos os tokens ativos para aquele cliente e workspace — sem necessidade de aguardar a expiração.

6. Compartilhamento com terceiros

Os dados trafegam exclusivamente entre a OSPA e a Anthropic (Claude). Nenhum dado é vendido ou compartilhado com outros terceiros no contexto desta integração.

7. Seus direitos

Como titular de dados, você tem direito a acessar, corrigir, portar e excluir seus dados, conforme a LGPD (Lei 13.709/2018). Para exercer esses direitos ou tirar dúvidas, entre em contato:

suporte@ospa.com.br