Seus dados no EGOS

Vale para o conector público (https://mcp.egos.ia.br/publico/mcp) e o agente A2A. Por padrão, nada do que você digita fica guardado. Você vê, escolhe e apaga com uma chamada, de dentro da IA que já usa.

Em três linhas

  1. O que enviamos: nada a terceiros. O que você digita passa pela IA que você usa; a política dela vale.
  2. O que guardamos: por padrão, nada do que você digita; só uma contagem anônima por chamada, com código de origem que muda todo dia, apagada em 30 dias.
  3. Para ver ou apagar seus dados, chame meus_dados_ver (ele dá o seu id; com ele, meus_dados_apagar e meus_dados_escolher). Tudo em https://egos.ia.br/portas/dados/

Seu id

Nenhuma resposta do diagnóstico traz identificador. Para ver ou apagar o que for seu, chame meus_dados_ver sem id: ele devolve, uma única vez, um id aleatório (guarde-o). O id não fica guardado em lugar nenhum enquanto você não escolher guardar algo. Quando você escolhe, o servidor guarda só um hash dele. Quem tem o id pode ver e apagar, então guarde-o como guardaria uma senha. O id não sai do seu endereço de internet, para que duas pessoas na mesma rede não vejam os dados uma da outra.

O que fica

nada (padrão)
Nada fica guardado sob o seu id. É o padrão: vale sem você fazer nada.
recibos
Um recibo por veredito do diagnóstico: data, versão da regra, resultado e um hash da entrada. Sem o texto.
recibos_e_historico
O recibo e também o texto das notas, já sem telefone, e-mail, CPF e nome.

As quatro ferramentas

meus_dados_ver
Sem id: entrega o seu id, uma única vez. Com id: mostra tudo o que existe sobre ele, em texto simples.
meus_dados_escolher
O que fica: nada (padrão) · recibos · recibos_e_historico.
meus_dados_apagar
Apaga tudo (ou um item) com confirmar=true e devolve o recibo da exclusão.
compartilhamento_ver
Esta lista: o que sai, para quem, por quanto tempo.

Receber o seu id (uma única vez):

{ "name": "meus_dados_ver", "arguments": {} }

Ver o que existe:

{ "name": "meus_dados_ver", "arguments": { "meu_id": "egos-…" } }

Guardar só recibos:

{ "name": "meus_dados_escolher", "arguments": { "meu_id": "egos-…", "guardar": "recibos" } }

Apagar tudo:

{ "name": "meus_dados_apagar", "arguments": { "meu_id": "egos-…", "confirmar": true } }

Apagar sem confirmar só mostra o que vai sair. Com confirmar: true apaga e devolve um recibo da exclusão. Esse recibo não fica guardado aqui.

O que sai, para quem

ParaO que vaiPor quanto tempoComo sabemos
A IA que você usa (ChatGPT, Claude, Codex, Gemini…)Tudo: o que você digita e tudo o que o EGOS responde passa por ela. É ela quem chama o EGOS.O que a política de dados dela disser (não é nossa).⚪ não medido por nós; onde buscar: a política de privacidade da empresa da sua IA.
O servidor do EGOS (mcp.egos.ia.br)Por chamada, uma linha de contagem anônima com ts, ferramenta, ok, ms, origem, versao, perfil. "origem" é um código feito do seu endereço de internet com um sal que troca todo dia: o endereço não é gravado e o código de ontem não se liga ao de hoje. O texto que você digita NÃO é gravado por padrão. Se você escolher 'recibos', fica um recibo por veredito (data, versão da regra, resultado e um hash da entrada, sem o texto). Se escolher 'recibos_e_historico', fica também o texto, já sem telefone, e-mail, CPF e nome. Essa contagem NÃO é ligada ao seu id: meus_dados_ver e meus_dados_apagar atuam só sobre o que está sob o seu id, nunca por endereço (duas pessoas na mesma rede não podem apagar uma o dado da outra); ela some sozinha no prazo. Pela porta A2A, a tarefa (com a pergunta) fica só na memória do processo por até 60 minutos, nunca em disco.Contagem: 30 dias e depois apagada. Recibos e histórico: até você apagar (meus_dados_apagar) ou escolher 'nada'.🟢 é o que o código faz: packages/mcp-unified-gateway/src/telemetria.ts e meus-dados.ts, conferido por teste a cada mudança (meus-dados.test.ts).
Terceiros (qualquer outra empresa, serviço ou pessoa)Nada. As ferramentas públicas não chamam serviço externo nem modelo de IA; a contagem aberta (/metricas) mostra só totais, sem origem.Não se aplica.🟢 conferido por teste: nenhum arquivo das ferramentas públicas faz chamada de rede.
A camada de rede na frente do servidor (proxy HTTPS)Pode registrar o endereço de internet e a hora de cada pedido, como todo site.⚪ não medido.⚪ não medido neste código; onde buscar: a configuração do proxy na máquina que serve mcp.egos.ia.br.

Treino de IA: o que prometemos e o que não

Nós não treinamos IA com os seus dados e não vendemos dados. O texto que você envia passa pela IA que VOCÊ escolheu usar (ChatGPT, Claude…) e pelos provedores que o EGOS usa para responder; veja a tabela de quem faz o quê com os dados.

O que dá para provar: nos arquivos do EGOS (git) não existe rotina de treino nem de ajuste fino, e o conector público não chama modelo de IA nenhum. Um registro a fazer: a documentação cita um modelo próprio ajustado (intelink-agente-v1), rodando na VPS do Enio; os dados e o roteiro desse ajuste não estão nos arquivos, e ele não usa texto de quem usa o conector. O que não dá para prometer: o que cada empresa abaixo faz com o texto que passa por ela. A tabela diz o que a política oficial de cada uma afirma, com a data em que foi lida.

ProvedorUsa para treinar?RetençãoComo desligarFonte
Anthropic: API e planos de trabalho (Claude for Work)
Claude Code e agentes do EGOS via API; o Claude que você usa, se for plano comercial.
Não, por padrão. Exceções: você mandar feedback (polegar) ou aderir a um programa.Feedback enviado: até 5 anos. ⚪ Prazo das entradas e saídas da API não consta nessa página. Onde buscar: Trust Center e Commercial Terms da Anthropic.Não precisa: já vem desligado.fonte
lida em 17/10/2026
Anthropic: claude.ai Free, Pro e Max, e Claude Code nesses planos
Claude Code e Claude usados por assinatura pessoal (é o caso do trabalho do Enio com o EGOS).
Depende da opção Model Improvement das suas configurações; conversas marcadas por segurança ou com feedback também podem entrar. Conversa anônima (Incognito) não. ⚪ A página não diz qual é o padrão: confira a sua conta. Onde buscar: Configurações de Privacidade do claude.ai.Feedback: até 5 anos. ⚪ Prazo em dias das conversas não consta nessa página. Onde buscar: Configurações de Privacidade da conta.Configurações de Privacidade, opção Model Improvement.fonte
lida em 17/10/2026
OpenAI: API
Modelos da OpenAI chamados pela API ou pelo OpenRouter (por exemplo gpt-oss).
Não, por padrão (só se a organização aderir).Registros de abuso: até 30 dias. Zero retenção (ZDR) só com aprovação da OpenAI.Não precisa. ZDR: pedir à OpenAI.fonte
lida em 17/10/2026
OpenAI: ChatGPT Free, Plus e Pro, e Codex
ChatGPT e Codex usados por conta pessoal.
Pode, por padrão, nas contas pessoais. Business, Enterprise e Edu não. Conversa temporária não. ⚪ Lido por resultado de busca que cita a página oficial, porque a página bloqueou a leitura direta (HTTP 403). Onde buscar: help.openai.com, artigo 5722486.⚪ Não medido. Onde buscar: help.openai.com, artigo 5722486.Configurações, Controle de dados, desligar "Melhorar o modelo para todos" (vale para ChatGPT e Codex).fonte
lida em 17/10/2026
OpenRouter (intermediário que repassa ao modelo)
Atendente de WhatsApp (DeepSeek, Gemini, leitura de imagem) e a Banda em modo council.
O OpenRouter não treina com o seu texto. Mas alguns provedores dos modelos que ele repassa podem treinar, e valem as regras de cada um.Guarda o texto que entra, sem prazo declarado na política ("o tempo razoavelmente necessário"); pode religá-lo ao seu usuário para depurar. Imagem, áudio e vídeo não ficam além do necessário para rotear.Por pedido: provider.zdr=true e data_collection=deny fazem o OpenRouter escolher só provedores sem retenção e sem treino. Na conta, a mesma opção em Privacy. Na casa, essa rota está no código de toda chamada à OpenRouter (helper packages/shared/src/openrouter-privado.ts, 17/10/2026); no atendente do WhatsApp só vale em produção depois do deploy do gateway. Medido em 17/10/2026 com texto sintético: DeepSeek v4 flash respondeu pela Relace, Gemini 2.5 flash e flash-lite pela Google, gpt-oss-120b pela Venice, todos com a rota privada.fonte
(31/08/2026) e https://openrouter.ai/docs/guides/features/zdr, lida em 17/10/2026
Google: Gemini API
Atendente de WhatsApp (resposta de reserva e leitura de imagem), via OpenRouter.
Plano gratuito: sim, e pessoas podem ler as entradas e saídas. Plano pago: não.Plano pago: registra por tempo limitado só para coibir abuso, sem prazo na página. Gratuito: ⚪ sem prazo na página. Onde buscar: ai.google.dev/gemini-api/terms.Usar só o plano pago (ou rotear com data_collection=deny).fonte
lida em 17/10/2026
DeepSeek
Modelo principal do atendente de WhatsApp (deepseek-v4-flash), via OpenRouter.
Sim, na política do serviço próprio dele: usa o que você escreve para treinar e melhorar os modelos, e guarda os dados na China. ⚪ Não medido qual hospedagem atende cada chamada pelo OpenRouter; se for a do próprio DeepSeek, esta linha vale. Onde buscar: o campo provider da resposta do OpenRouter, por chamada.Sem prazo fixo: enquanto a conta existir, ou mais, por interesse legítimo.Direito de oposição por e-mail a privacy@deepseek.com; a política não descreve um botão. No OpenRouter, data_collection=deny evita provedores que treinam.fonte
(atualizada em 10/02/2026), lida em 17/10/2026
Groq
Transcrição de áudio do WhatsApp (Whisper) e modelo de último recurso do atendente.
⚪ A documentação de dados não diz se treina. Onde buscar: Groq Services Agreement e Data Processing Addendum.Por padrão não retém o conteúdo da inferência; pode registrar por até 30 dias em caso de erro ou abuso. Zero retenção disponível nas configurações.Ligar Data Controls, Zero Data Retention, na conta.fonte
lida em 17/10/2026

O que esta página não cobre

O site em si: veja a política de privacidade. O uso com chave de plano segue as mesmas regras de contagem, mas a chave é tratada à parte.