Política de Privacidade da DeepChina AI

Versão 2026-10-14 · em vigor. Substitui a versão de 08/10/2026. Quem aceitou a versão anterior aceita esta ao entrar na DeepChina. Os campos marcados como [A PREENCHER PELO FUNDADOR] ainda serão completados com os dados da empresa, e os marcados como [A CONFIRMAR] dependem de contrato ou de confirmação com terceiros.

O que muda nesta versão (14/10/2026): só o nome do serviço. A Voyager passa a se chamar DeepChina AI (a "base Voyager de fornecedores" passa a ser a base DeepChina de fornecedores, e os "modelos da Voyager", os modelos da DeepChina). O conteúdo é o mesmo da versão de 08/10/2026.

O que mudou na versão de 08/10/2026: o uso dos dados para a base DeepChina de fornecedores (seção 11) e para melhorar e treinar os modelos da DeepChina (seção 12) passou a ser condição de uso da DeepChina, aceita junto com os Termos de Uso, sem opção para desligar; seção nova sobre os dados que vêm da China e de fontes de terceiros (seção 13); a DeepSeek entrou nos operadores e na transferência internacional (seções 4 e 5). Dados que entraram antes da versão de 08/10/2026 valer não vão para a base compartilhada.

Esta política explica, em linguagem simples, quais dados pessoais a DeepChina AI trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem é o controlador

• Controlador: [A PREENCHER PELO FUNDADOR: razão social e CNPJ]
• Endereço: [A PREENCHER PELO FUNDADOR]
• Encarregado pelo tratamento de dados (DPO): [A PREENCHER PELO FUNDADOR: nome ou função]
• Contato para privacidade: [A PREENCHER PELO FUNDADOR: e-mail dedicado, por exemplo privacidade@seudominio]

2. Que dados tratamos

Conta

• E-mail, senha (guardada apenas como hash pelo provedor de autenticação; nunca vemos a senha), número de WhatsApp quando você escolhe entrar por ele, e nome e foto de perfil quando você entra com uma conta Google.
• Registros técnicos de acesso: data e hora, endereço IP e navegador, usados para segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Versão dos Termos e desta Política que você aceitou, e quando.

Seu trabalho na DeepChina

• Conversas com o assistente, projetos de compra, fornecedores que você cadastra, catálogos e arquivos que você envia, fichas de produto e anotações.
• Esses conteúdos podem conter dados de terceiros (por exemplo, o nome e o contato de um vendedor). Você é responsável por ter o direito de compartilhá-los conosco.

Gmail, se você conectar

• O endereço da conta Google conectada e as chaves de acesso que o Google entrega à DeepChina.
• Os e-mails que você envia pela DeepChina e as conversas com a fábrica que você pede para buscar. Eles trazem dados de terceiros (nome, endereço e mensagens da fábrica).
• Detalhes na seção "Conexão com o Gmail".

Cartões de visita, fotos de feira e catálogos (Modo Feira)

• Quando você fotografa um cartão, um estande ou um catálogo, a DeepChina lê o texto da imagem: nome da empresa, endereço, site, produtos e, quando aparecem, nome, cargo, telefone, e-mail e WeChat de quem entregou o cartão. Esses são dados de terceiros. Você é responsável por ter recebido o cartão ou o material de forma legítima.

Dados de fornecedores de fontes de terceiros

• Quando a busca de fornecedores estiver ligada, a DeepChina recebe de um provedor de dados anúncios e lojas de fornecedores publicados no 1688 e no Alibaba (por exemplo, pela Onebound): nome e endereço da loja, produtos, preços de anúncio e, às vezes, o nome ou o telefone de quem atende. Esses dados seguem a licença do provedor (seção 13).

O que não pedimos: documentos de identidade, dados bancários ou dados sensíveis (saúde, religião, biometria etc.). Não envie esse tipo de dado nas conversas.

3. Para que usamos e com qual base legal

A base legal de cada linha é uma proposta e precisa ser confirmada na revisão jurídica.

Não vendemos seus dados. Seus contatos, notas, preços negociados, conversas e arquivos nunca são mostrados a outro cliente. O que a DeepChina compartilha entre clientes é só a base de fornecedores, com atributos de empresa (seção 11).

Condição de uso. O uso dos dados para a base DeepChina de fornecedores e para melhorar e treinar os modelos da DeepChina (seções 11 e 12) é condição para usar a DeepChina: ele está nos Termos de Uso que você aceita e não há opção para desligá-lo. Se você não concordar, não aceite os Termos e não use a DeepChina. Seus direitos de titular continuam valendo (seção 7).

Os dados do Gmail seguem regras mais estritas, descritas na seção "Conexão com o Gmail".

4. Com quem compartilhamos

Usamos prestadores de serviço (operadores) que tratam dados em nosso nome, sob contrato:

• Supabase (banco de dados, autenticação e armazenamento de arquivos). O projeto fica na região de São Paulo (sa-east-1).
• Google, se você escolher "Continuar com Google": recebemos seu e-mail, nome e foto de perfil.
• Google (Gmail), se você conectar o Gmail: os e-mails saem e são buscados na sua própria conta, pela API do Gmail, só quando você pede (seção "Conexão com o Gmail").
• Twilio e Meta (WhatsApp), se você escolher "Continuar com WhatsApp": seu número é usado para enviar o código de acesso.
• Provedor de e-mail para envio dos códigos: [A PREENCHER PELO FUNDADOR: nome do serviço escolhido, por exemplo Resend].
• Hospedagem do aplicativo: [A PREENCHER PELO FUNDADOR].
• DeepSeek (modelo de inteligência artificial, empresa com sede na China): recebe o que você escreve no assistente, as imagens que você manda ler (cartões, fotos, catálogos) e o contexto do projeto necessário para responder. [A CONFIRMAR PELO ADVOGADO: razão social, contrato, se a DeepSeek guarda ou usa esses dados para treinar os próprios modelos e por quanto tempo, conforme os termos da API na data da contratação]
• Provedor de dados da busca de fornecedores (por exemplo, a Onebound, empresa com sede na China), quando a busca estiver ligada: recebe o que você pede para buscar (palavras, foto do produto, filtros), sem o seu nome nem o seu e-mail. [A CONFIRMAR: contrato e licença]

Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.

5. Transferência internacional

Os dados ficam armazenados no Brasil, mas alguns operadores são empresas de outros países (por exemplo, Estados Unidos) e podem acessar ou processar dados fora do Brasil, como no envio de códigos pelo WhatsApp e no login com Google. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais adequadas. [A CONFIRMAR NA REVISÃO JURÍDICA: mecanismo de cada operador]

Na conexão com o Gmail, o conteúdo dos e-mails passa pelo Google e pelo servidor de hospedagem da DeepChina.

China (DeepSeek e provedor de dados da busca). O assistente e a leitura de imagens usam a DeepSeek, que processa os dados em servidores na China [A CONFIRMAR: local de processamento e de armazenamento nos termos da API]. A busca de fornecedores envia o pedido a um provedor na China. A China não tem decisão de adequação da ANPD. O mecanismo de cada transferência está em aberto: [A CONFIRMAR PELO ADVOGADO: cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 (art. 33, II); transferência necessária à execução do contrato com você (art. 33, IX, com art. 7º, V); ou consentimento específico e em destaque (art. 33, VIII)]. Não envie à DeepChina dados que você não queira que sejam processados na China.

6. Por quanto tempo guardamos

• Conta e seu trabalho: enquanto a conta estiver ativa. Depois do pedido de exclusão, apagamos em até [A PREENCHER: prazo proposto de 30 dias], salvo o que a lei obriga a guardar.
• Registros de acesso: 6 meses (Marco Civil).
• Cópias de segurança: são substituídas em ciclo; dados apagados saem das cópias em até [A PREENCHER: prazo do ciclo de backup].
• Conexão com o Gmail: até você desconectar. O servidor não guarda o conteúdo dos e-mails (seção "Conexão com o Gmail").
• Base DeepChina de fornecedores: os atributos de empresa ficam enquanto forem úteis para identificar o fornecedor e estiverem confirmados por alguma fonte: [A CONFIRMAR PELO ADVOGADO: prazo máximo, por exemplo revisão a cada 24 meses]. Quando uma conta é excluída, saem as contribuições dela (contatos, notas, capturas e as evidências que só ela trouxe); os atributos confirmados também por outras fontes continuam, sem ligação com a conta.
• Respostas das fontes de terceiros: guardadas conforme a licença de cada fonte (seção 13). Enquanto a licença não estiver confirmada, só a organização que fez a busca as vê.
• Conjuntos de treino: guardados até o fim do treinamento e da avaliação do modelo: [A CONFIRMAR PELO ADVOGADO: prazo]. Um modelo já treinado não "desaprende" um dado; por isso, nada com dado pessoal entra no treino (seção 12).

7. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e revogação de consentimento quando ele for a base. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: pelo contato de privacidade acima ou, quando disponível, em Configurações > Dados. Respondemos em até 15 dias (LGPD, art. 19, II).

Base e treino. O uso para a base compartilhada e para o treino (seções 11 e 12) é condição de uso e não tem interruptor. Você pode, pelo contato de privacidade, pedir acesso ao que sua empresa contribuiu, a correção, a retirada da base do que for desnecessário ou excessivo e se opor ao tratamento (art. 18, § 2º): cada pedido é analisado e respondido no prazo acima. Encerrar a conta encerra a participação (seção 6).

Terceiros cujos dados aparecem na DeepChina (por exemplo, quem entregou um cartão de visita numa feira ou o atendente de uma loja no 1688): também têm os direitos do art. 18 da LGPD e podem pedi-los pelo contato de privacidade, mesmo sem conta na DeepChina. Confirmamos a identidade antes de responder. Os contatos pessoais ficam só na organização que os registrou; atendemos o pedido nessa organização e na base própria da equipe DeepChina. [A CONFIRMAR PELO ADVOGADO: como informar esses terceiros (art. 9º), já que a DeepChina não fala com eles diretamente]

8. Segurança

• Conexão sempre criptografada (HTTPS).
• Cada conta e cada empresa só acessa os próprios dados (regras de acesso no banco).
• Senhas guardadas só como hash; códigos de verificação com validade curta e limite de tentativas.
• Chaves de acesso ao banco ficam apenas no servidor.
• As chaves de acesso ao Gmail ficam cifradas, e só o servidor da DeepChina consegue abri-las.

Nenhum sistema é totalmente imune. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

9. Cookies

Usamos apenas cookies necessários para manter você conectado e para concluir a verificação por código. Não usamos cookies de publicidade nem de rastreamento de terceiros nesta versão.

Se você conectar o Gmail, um cookie necessário guarda, cifradas, as chaves de acesso à sua conta (seção "Conexão com o Gmail").

10. Conexão com o Gmail

Conectar o Gmail é opcional. Serve para enviar e-mails às fábricas pela sua conta e buscar as respostas sem sair da DeepChina. Sem conectar, o resto da DeepChina funciona igual.

O que você autoriza no Google. Na tela do Google, você autoriza a DeepChina a:

• saber o endereço de e-mail da conta conectada;
• enviar e-mails em seu nome;
• ler seus e-mails e as configurações do Gmail.

A permissão de leitura que o Google concede vale para a caixa inteira. A DeepChina usa só o que está descrito abaixo.

O que a DeepChina faz com essa permissão

• Envia um e-mail só quando você clica em "Enviar pelo Gmail", para o destinatário e com o assunto e o texto que você revisou. Recursos automáticos da DeepChina podem preparar um rascunho, mas nunca enviam sozinhos.
• Lê e-mails só quando você clica em "Buscar respostas no Gmail", e só as conversas com o endereço da fábrica que você está vendo. Não lê o resto da sua caixa nem faz buscas em segundo plano.
• Mostra as mensagens como texto na sua tela. O que você escolhe em "Adicionar à conversa" fica guardado com o seu trabalho na DeepChina.
• Não apaga, arquiva, move nem marca e-mails como lidos, e não muda as configurações do Gmail.

Onde ficam os dados

• As chaves de acesso que o Google entrega (tokens) ficam num cookie no seu navegador, cifrado (AES-256-GCM), que só o servidor da DeepChina consegue abrir. O servidor não grava tokens nem e-mails: o conteúdo passa por ele só durante o envio ou a busca.
• As mensagens que você adiciona à conversa ficam onde fica o seu trabalho: hoje, só no seu navegador.
• Quando as contas na DeepChina passarem a ser guardadas no servidor, as chaves de acesso irão para o banco de dados, cifradas. Esta seção será atualizada antes disso.

Por quanto tempo

• A conexão dura até você desconectar, até o Google cancelar o acesso (por exemplo, quando você troca a senha da conta Google, remove o acesso ou fica seis meses sem usar) ou até o cookie vencer: [A CONFIRMAR: validade do cookie, definida no servidor].
• O servidor não guarda o conteúdo dos e-mails. As mensagens adicionadas à conversa seguem os prazos da seção "Por quanto tempo guardamos".

Como revogar

• Na DeepChina, use "Desconectar" na conexão com o Gmail. A DeepChina pede ao Google que cancele o acesso e apaga o cookie.
• Na sua Conta Google, em myaccount.google.com/linkedapps: Acesso à sua Conta do Google > DeepChina AI > Ver detalhes > Remover acesso.
• Depois de revogar, a DeepChina não envia nem lê mais nada até você conectar de novo. O que você já adicionou às conversas continua lá até você apagar.

O que a DeepChina não faz com os dados do Gmail

• Não usa para publicidade, não vende e não repassa a plataformas de anúncio nem a corretores de dados.
• Não usa para avaliar crédito nem para empréstimo ou financiamento.
• Não usa para treinar nem para melhorar modelos de inteligência artificial.
• Nenhuma pessoa da DeepChina lê seus e-mails, salvo com o seu consentimento expresso para mensagens específicas, para investigar abuso ou falha de segurança, ou quando a lei exigir.
• Hoje, nenhum conteúdo do Gmail é enviado a modelo de inteligência artificial. Se um recurso de IA passar a usar esse conteúdo, será só num recurso que você vê e aciona, com o seu consentimento, sem treinar modelos, e esta política será atualizada antes.

Base legal proposta: execução de contrato, a seu pedido (art. 7º, V). Para os dados da fábrica que aparecem nos e-mails (nome, endereço e mensagens), legítimo interesse (art. 7º, IX). [A CONFIRMAR NA REVISÃO JURÍDICA]

Uso Limitado do Google. O uso e a transferência, pela DeepChina, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google e a política do Google Workspace para dados de usuários, incluindo os requisitos de Uso Limitado (Limited Use).

Em inglês, para a revisão do Google: "DeepChina AI's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

11. Base DeepChina de fornecedores

A DeepChina mantém uma base própria de fornecedores (fábricas, lojas e empresas da China) para que cada busca comece com o que já se sabe e a base fique melhor conforme as pessoas usam a DeepChina.

O que entra na base compartilhada (atributos de empresa)

• Nome da empresa em chinês e em inglês, código de registro (USCC), endereço da empresa, site e domínio, telefone fixo comercial com código de área da China, loja no 1688 ou no Alibaba, produtos e categorias, estande e feira em que foi vista.
• Cada atributo fica com a sua procedência: a fonte (cartão, busca, cadastro), a data, a confiança e quantas fontes independentes o confirmaram. A organização que contribuiu não é identificada para os outros clientes: aparece só uma faixa ("1 a 2 outras empresas", por exemplo), e a data de quem não é você aparece só com mês e ano.

O que nunca é compartilhado com outro cliente

• Contatos de pessoas: nome, cargo, celular, e-mail, WeChat, WhatsApp. Ficam só na organização que os registrou.
• Notas, preços negociados, conversas com o assistente, mensagens e e-mails com fornecedores, arquivos, catálogos e projetos.
• Respostas de fontes de terceiros cuja licença ainda não permite mostrar a outro cliente (seção 13).

Quando os dados da sua empresa entram e saem da base

• Contribuir para a base é condição de uso da DeepChina (seção 3), sem opção para desligar.
• Dados registrados antes da versão de 08/10/2026 desta política valer não entram na base compartilhada.
• Quando a conta é excluída, saem as contribuições dela (seção 6). Um pedido de titular acolhido pela DeepChina (seção 7) também pode retirar dados da base ou dos próximos treinamentos.

Base própria da equipe DeepChina. A equipe DeepChina pode registrar fornecedores que ela mesma pesquisou, inclusive contatos comerciais, numa base que só a equipe vê, com acesso registrado. Esses contatos não são mostrados aos clientes.

12. Melhorar e treinar os modelos da DeepChina

Os dados de uso da DeepChina ajudam a melhorar o assistente, a leitura de cartões e catálogos e a busca de fornecedores, inclusive treinando modelos de inteligência artificial próprios da DeepChina. É parecido com o que fazem outros assistentes de IA. Esse uso é condição de uso da DeepChina, aceito junto com os Termos de Uso, e não tem opção para desligar.

O que é usado

• Atributos de empresa da base (seção 11).
• Como você usa a DeepChina: o que pediu, o que a DeepChina respondeu, se a resposta foi corrigida ou aproveitada, que fornecedores foram comparados ou descartados (interações).
• Resultados de busca, quando a licença da fonte permite (seção 13).

Como os dados pessoais são tratados

• Antes do treino, saem nomes, celulares, e-mails, WeChat e outros identificadores de pessoas, de clientes e de terceiros. Telefones fixos comerciais também não entram. A empresa entra por uma referência com hash, e a sua organização não é identificada.
• Contatos, notas, preços negociados, arquivos e os e-mails do Gmail não entram no treino.
• [A CONFIRMAR PELO ADVOGADO: se a técnica usada atinge anonimização no sentido do art. 12 da LGPD ou se o resultado continua sendo dado pessoal pseudonimizado]

Sem opção de saída, com os seus direitos

• Não há interruptor para desligar este uso: ele faz parte das condições de uso (seção 3).
• Seus direitos de titular continuam (seção 7): um pedido acolhido pela DeepChina tira os dados da sua empresa dos próximos treinamentos.
• O que já entrou num treinamento concluído não é retirado de um modelo já treinado. Por isso o treino não usa dados pessoais.

O que a DeepChina não faz: não vende esses dados, não os entrega a outros clientes e não os usa para publicidade. [A CONFIRMAR: onde o treinamento roda (servidor próprio ou provedor de nuvem), o contrato com esse provedor e o uso que a própria DeepSeek faz do que recebe pela API, seção 4]

13. Dados vindos da China e de fontes de terceiros

• Licença de cada fonte. O que vem da Onebound, do 1688, do Alibaba ou de outro provedor fica guardado na DeepChina, marcado com a fonte, a data e a situação da licença. Enquanto a licença não confirmar por escrito que pode guardar, mostrar a outro cliente e usar em treino, a resposta fica só com a organização que fez a busca e não vai para o treino. [A CONFIRMAR: contrato com o provedor da busca]
• Lei chinesa (PIPL). Cartões, anúncios e cadastros chineses podem trazer dados de pessoas que estão na China. A Lei de Proteção de Informações Pessoais da China (PIPL) pode se aplicar a esse tratamento e à saída desses dados da China. [A CONFIRMAR PELO ADVOGADO: se a PIPL se aplica à DeepChina (art. 3º da PIPL), se é preciso representante na China e quais obrigações de transferência ficam com o provedor de dados]
• Fonte não é garantia. Um dado da base mostra quem o informou e quando. Não prova que a empresa é fabricante, que a marca é legítima nem que o fornecedor é seguro.

14. Crianças e adolescentes

A DeepChina é destinada a maiores de 18 anos que atuam em compras e importação.

15. Mudanças nesta política

Se mudarmos algo relevante, avisaremos por e-mail ou no aplicativo e pediremos novo aceite ao entrar na DeepChina. A versão e a data ficam no topo deste texto. A DeepChina guarda a versão que você aceitou e quando, e cada dado da base DeepChina guarda a versão desta política que valia quando ele entrou.

Ir para Dados e privacidade →