Política de Privacidade

Última atualização: 12 de outubro de 2026

Esta política explica quais dados o SuperDB coleta, por quê, por quanto tempo os mantém e com quem os compartilha. Ela vale para o site superdb.com.br, o painel e as APIs.

1. Dois papéis diferentes — e a distinção importa

O SuperDB lida com dados pessoais em duas situações que a LGPD trata de formas distintas:

Situação	Nosso papel	O que significa
Sua conta no SuperDB (cadastro, cobrança, suporte)	Controlador	Nós decidimos quais dados coletar e por quê. Esta política se aplica.
Os dados dos usuários do seu aplicativo, armazenados no seu projeto	Operador	Quem decide é você. Nós apenas processamos conforme sua instrução. As regras estão em LGPD e proteção de dados.

2. O que coletamos de você

Você fornece

• Cadastro: nome, e-mail e senha (armazenada apenas como hash Argon2 — não temos como lê-la).
• Fiscais: CPF ou CNPJ, exigidos para emissão de nota e para prevenção de fraude. Armazenados cifrados com AES-256-GCM, com chave derivada por projeto.
• Telefone: quando você ativa verificação por SMS.
• Pagamento: processado pelos parceiros. Recebemos apenas identificadores da transação e os quatro últimos dígitos do cartão — nunca o número completo nem o CVV.
• Pesquisa opcional: se você responder “Como você conheceu o SuperDB?” no painel, guardamos a opção escolhida e o detalhe, se você der um — quem indicou, qual IA. Se pular, guardamos só que pulou — para não perguntar de novo.
• Lista de espera: são duas listas. A do SuperDB Fiscal, de notas fiscais, existiu até o produto abrir, e as inscrições seguem guardadas até a pessoa sair ou a conta ser apagada; dela, guardamos o que a pessoa marcou sobre o uso (os tipos de nota e a faixa de volume por mês). A do SuperDB self-hosted, a versão para instalar num servidor próprio, está aberta; dela, guardamos para que seria o uso (pessoal, empresa ou órgão público) e onde a pessoa rodaria. Nas duas, guardamos também o e-mail, de onde veio a inscrição (site ou painel) e o aceite. Não guardamos o endereço IP da inscrição.

Coletamos automaticamente

• Registros de acesso: endereço IP, data e hora e user-agent, guardados por no mínimo 6 meses. É obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Uso da plataforma: volume de requisições, armazenamento e usuários ativos — o que aparece no medidor do painel e define a cobrança.
• Eventos de segurança: tentativas de login, alterações de senha e criação de chaves de API.
• Origem do cadastro: a campanha que trouxe você (os parâmetros utm_ do link), o site de onde você veio (só o domínio, não a página) e a página por onde entrou aqui. Guardamos duas vezes: a primeira visita, num cookie nosso de até 90 dias, e a última visita que chegou por campanha, anúncio ou outro site, num cookie de até 30 dias. Se você chegou por um anúncio, guardamos também o identificador do clique que o Google ou a Meta põem no link (gclid, gbraid, wbraid ou fbclid). Tudo isso é gravado no seu cadastro quando você cria a conta. Hoje não enviamos o identificador do clique a ninguém.
• Estatística de visitas ao site: quantas pessoas abrem cada página e em que links clicam, medido com o Plausible, que roda nos nossos próprios servidores. Alguns cliques contam como eventos com nome: os botões de criar conta (com a página e o lugar do botão), os links para os preços e para os guias, o botão de copiar código, os botões de conectar o MCP e a inscrição numa lista de espera (com o produto). Não usa cookie e não guarda endereço IP. Do painel, o Plausible recebe só dois marcos: a conta criada e o primeiro pagamento confirmado, cada um com a campanha que trouxe você (utm_source e utm_campaign), sem nome, e-mail ou valor.
• Uso do painel e do MCP: quais telas do painel você abre (o endereço da tela, sem o identificador do projeto) e quais ações usa, como criar tabela, rodar SQL, criar bucket ou gerar chave; e, quando um assistente de IA usa o nosso MCP, qual ferramenta foi chamada, por qual programa (Claude, ChatGPT, Cursor e outros), se deu certo e quanto tempo levou. Da API, contamos por dia qual programa fez as chamadas (o SDK do SuperDB e a versão dele, o supabase-js, o curl, o navegador), pelo cabeçalho que o próprio programa manda. Fica no nosso próprio banco, ligado à sua conta e ao projeto, sem nenhuma ferramenta de terceiros. Não guardamos o conteúdo: nem o texto do SQL, nem nomes de tabela, nem dados das linhas, nem o que foi pedido ao MCP.

Se você roda o SuperDB no seu próprio servidor

A Community Edition manda um ping para os nossos servidores a cada 24 horas, para sabermos quantas instâncias existem e em que versão estão. O ping leva seis coisas e nada mais: o hash da sua chave de licença (não a chave), um identificador sorteado na memória do processo — que muda a cada reinício —, a edição, a versão, há quantas horas o serviço está no ar, e o número de projetos e de usuários.

Não vai endereço IP, nome de máquina, domínio, nem nada de dentro do seu banco. Não conseguimos ligar esse ping a uma pessoa, nem ver o que a sua instância faz. Para desligar, ponha SUPERDB_TELEMETRY=false no .env — a licença continua valendo igual.

3. Por que tratamos cada dado

Finalidade	Base legal (LGPD art. 7º)
Operar o serviço que você contratou	Execução de contrato
Cobrança e emissão de nota fiscal	Obrigação legal
Emitir as notas fiscais do seu projeto pelo SuperDB Fiscal, quando você o ativa	Execução de contrato
Guarda de registros de acesso	Obrigação legal (Marco Civil)
Prevenção a fraude e abuso	Legítimo interesse
Saber por quais canais os clientes chegam e quais deles viram cadastro e assinatura (origem do cadastro, estatística de visitas e a pesquisa opcional)	Legítimo interesse — a pesquisa pode ser pulada
Saber quais recursos do produto são usados e onde as pessoas travam, para decidir o que melhorar (uso do painel e do MCP)	Legítimo interesse
Avisar quem entrou numa lista de espera: de que o SuperDB Fiscal abriu e, na do self-hosted, quando houver novidade; e manter a inscrição até a pessoa sair	Consentimento, que você retira quando quiser saindo da lista
Comunicados sobre o serviço (incidentes, mudanças)	Execução de contrato
E-mails de marketing	Consentimento — e você pode retirá-lo a qualquer momento

4. O que NÃO fazemos

• Não vendemos seus dados, nem os dos usuários do seu aplicativo.
• Não usamos seus dados para treinar modelos de inteligência artificial.
• Não lemos o conteúdo do seu banco de dados, exceto quando você pedir suporte e autorizar expressamente. Se você conectar um assistente de IA ao projeto, ele lê — a diferença está na seção 7.
• Não usamos rastreadores de publicidade no painel.
• Não usamos ferramenta de análise de terceiros no painel nem no MCP: a medição de uso fica no nosso próprio banco.

5. Onde seus dados ficam

A infraestrutura principal do SuperDB fica em São Paulo, Brasil (Hostinger International). Seus dados de aplicação não saem do país em operação normal.

As cópias de segurança — do banco e dos arquivos — são cifradas no servidor, antes de sair dele, e ficam no Cloudflare R2, que pode replicá-las fora do Brasil. A transferência internacional se apoia em cláusulas contratuais padrão, conforme o art. 33 da LGPD.

6. Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar:

Parceiro	Para quê	Onde
Hostinger	Servidores e infraestrutura	Brasil (São Paulo)
Cloudflare (R2)	Cópias de segurança cifradas e rede	Global
Asaas	Pagamentos (PIX, boleto, cartão)	Brasil
Resend	Envio de e-mails transacionais	Estados Unidos
Twilio	Envio de SMS, quando ativado	Estados Unidos
Google, GitHub, Apple e Microsoft	Login social, quando você ativa no seu projeto. Recebem o pedido de autenticação e nos devolvem identificador e e-mail	Estados Unidos
Have I Been Pwned	Conferência de senha vazada no cadastro, na troca e na redefinição de senha, quando ativada. Recebe apenas os cinco primeiros caracteres do hash da senha: nunca a senha, nem qualquer dado da pessoa	Global
Amazon Web Services (KMS)	Guarda a chave que protege os certificados digitais do SuperDB Fiscal. Não recebe os certificados	Brasil (São Paulo)
Telegram	Alertas operacionais para a nossa equipe (metadados de operação, não conteúdo do seu banco)	Global
Anthropic (Claude)	Assistente de IA que ajuda a nossa equipe a ler e organizar chamados de suporte. Recebe o conteúdo do chamado; não responde por nós	Estados Unidos
Sistema Nacional NFS-e (Receita Federal) e a prefeitura do município	Só quando o seu projeto emite NFS-e pelo SuperDB Fiscal: os dados da nota (prestador, tomador, serviço e valores) vão a eles por obrigação legal, porque é assim que a nota existe	Brasil

Quando o seu projeto emite NFS-e pelo SuperDB Fiscal, o certificado digital A1 do emitente e a senha dele vão ao motor fiscal da própria Comissário Software House. Ele guarda os dois cifrados e só os usa para falar com o Sistema Nacional NFS-e em nome do próprio emitente: assinar notas e eventos (como o cancelamento) e fazer as consultas do emitente. A chave que protege os certificados fica no serviço de chaves da AWS, em São Paulo, que não recebe o certificado.

Não usamos processador de pagamento internacional. Se isso mudar, a lista acima muda antes.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos você, salvo quando a lei proibir.

7. Quando você conecta uma inteligência artificial ao seu projeto

O SuperDB publica um servidor MCP que permite ligar o seu projeto a um assistente de IA — o Claude, da Anthropic, é o caso mais comum. A conexão é opcional, parte de você, e você a desfaz revogando a chave de gerenciamento no painel.

Enquanto ela existe, o assistente executa consultas no seu projeto e recebe o resultado. Isso alcança o conteúdo das suas tabelas, além da estrutura do banco, das políticas de acesso e da lista de arquivos — o que a consulta pedir. Esses dados saem daqui para o provedor da IA e, a partir dali, valem os termos e a política de privacidade dele, não esta.

Duas consequências que preferimos deixar escritas:

• Quando dizemos que não lemos o conteúdo do seu banco, falamos de nós. A frase não se estende ao provedor de IA que você conectar.
• Se o seu projeto guarda dados de outras pessoas, quem responde por essa transferência é você, na condição de controlador. Vale conferir se a sua própria política cobre o assunto — tratamos disso em LGPD e proteção de dados.

Por conta própria não enviamos nada para provedor de IA nenhum: o tráfego existe só enquanto você mantém a conexão ligada. E seguimos não usando os seus dados para treinar modelos.

8. Por quanto tempo guardamos

Dado	Prazo
Cadastro e dados de conta	Enquanto a conta existir
Origem do cadastro (campanha, site de origem, página de entrada e identificador do clique de anúncio)	Enquanto a conta existir, como parte do cadastro. Sai com a conta
Eventos de uso do painel e do MCP	13 meses. Depois disso, ficam só totais (quantas vezes, em quantas contas), sem o registro de cada uso
Conta apagada por você no painel	Na hora. O que foi apagado ainda existe nas cópias de segurança até elas serem substituídas: 30 dias na cópia do servidor e 90 dias na cópia externa. O certificado digital do SuperDB Fiscal e a senha dele, se houver, são apagados do motor fiscal automaticamente quando passam mais de 30 dias de a conta fiscal ser encerrada (o projeto apagado de vez), e antes disso a pedido; as notas emitidas ficam guardadas no motor fiscal (veja abaixo)
Conta encerrada por nós (item 7 dos Termos)	30 dias para você exportar seus dados, e então exclusão definitiva
Lista de espera	Até você sair da lista, o que se pede escrevendo para privacidade@superdb.com.br. Se você apagar a conta, a inscrição sai junto
Registros de acesso (IP, data/hora)	No mínimo 6 meses (Marco Civil). O descarte depois desse prazo é feito manualmente — não há rotina automática hoje
Certificado digital A1 e senha do emitente (SuperDB Fiscal)	O certificado e a senha são apagados automaticamente do motor fiscal, em rotina diária, quando passam mais de 30 dias de o certificado ser substituído, desativado ou vencido, de o emitente ser desativado ou de a conta fiscal ser encerrada (o que acontece quando o projeto é apagado de vez). Isso vale mesmo com a conta fiscal suspensa. Antes desse prazo, a exclusão é feita por nós a pedido, em privacidade@superdb.com.br
Notas fiscais emitidas pelo seu projeto (SuperDB Fiscal)	No seu projeto (tabela e Storage), até você apagar. No motor fiscal, a nota e o XML ficam guardados sem descarte automático, porque a nota existe no Sistema Nacional NFS-e e pode precisar ser consultada ou cancelada
Documentos fiscais	5 anos contados do ano seguinte ao pagamento (legislação tributária). Se você apagar a conta, as faturas pagas ficam guardadas por esse prazo só com valor, datas, plano, status e o código do pagamento e do cliente no provedor de pagamento, sem nome, CPF/CNPJ ou e-mail
Backups do banco de dados	Rotação por idade: a cópia no servidor é apagada depois de 30 dias, e a cópia externa, depois de 90 dias
Backups de arquivos e anexos	Sem prazo fixo — a cópia externa é um espelho do que existe agora e é removida quando o arquivo original é apagado, não por idade

9. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Boa parte disso está no próprio painel: exportar dados, corrigir cadastro, excluir o projeto em definitivo e apagar a conta. Para o restante, escreva para privacidade@superdb.com.br — respondemos em até 15 dias.

10. Segurança

Senhas com Argon2id. TLS em todo o tráfego público — o salto interno entre a aplicação e o banco ocorre em rede privada, não exposta à internet. Isolamento por projeto no próprio banco e princípio do menor privilégio.

Criptografia em repouso é por camada, e a distinção importa: são cifrados o seu CPF ou CNPJ (AES-256-GCM), os segredos operacionais e as cópias de segurança do banco e dos arquivos, cifradas antes de sair do servidor. Não são cifrados o disco do servidor nem as tabelas do seu aplicativo, que ficam em texto — nessa camada o que protege é o controle de acesso do banco, não a cifragem. Os detalhes estão em Segurança.

Em caso de incidente com risco relevante, comunicamos você e a ANPD nos prazos da lei.

11. Cookies

Usamos cookies necessários, de sessão (manter você conectado), de preferências e de proteção contra CSRF, e dois cookies de medição nossos: sdb_origem, que guarda por até 90 dias de onde você chegou ao site na primeira visita, e sdb_origem_ultimo, que guarda por até 30 dias de onde veio a última visita que chegou por campanha, anúncio ou outro site. Os dois têm a campanha, o domínio de origem, a página de entrada e, se houver, o identificador do clique de anúncio (veja “Origem do cadastro” na seção 2). Eles não saem dos domínios do SuperDB e não acompanham você em outros sites. Não usamos cookies de publicidade nem compartilhamos dados com redes de anúncios.

12. Contato e encarregado

Encarregado de proteção de dados (DPO): privacidade@superdb.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados — gov.br/anpd.