Seus dados no EGOS
Vale para o conector público (https://mcp.egos.ia.br/publico/mcp) e o agente A2A. Por padrão, nada do que você digita fica guardado. Você vê, escolhe e apaga com uma chamada, de dentro da IA que já usa.
Em três linhas
- O que enviamos: nada a terceiros. O que você digita passa pela IA que você usa; a política dela vale.
- O que guardamos: por padrão, nada do que você digita; só uma contagem anônima por chamada, com código de origem que muda todo dia, apagada em 30 dias.
- Para ver ou apagar seus dados, chame meus_dados_ver (ele dá o seu id; com ele, meus_dados_apagar e meus_dados_escolher). Tudo em https://egos.ia.br/portas/dados/
Seu id
Nenhuma resposta do diagnóstico traz identificador. Para ver ou apagar o que for seu, chame meus_dados_ver sem id: ele devolve, uma única vez, um id aleatório (guarde-o). O id não fica guardado em lugar nenhum enquanto você não escolher guardar algo. Quando você escolhe, o servidor guarda só um hash dele. Quem tem o id pode ver e apagar, então guarde-o como guardaria uma senha. O id não sai do seu endereço de internet, para que duas pessoas na mesma rede não vejam os dados uma da outra.
O que fica
nada(padrão)- Nada fica guardado sob o seu id. É o padrão: vale sem você fazer nada.
recibos- Um recibo por veredito do diagnóstico: data, versão da regra, resultado e um hash da entrada. Sem o texto.
recibos_e_historico- O recibo e também o texto das notas, já sem telefone, e-mail, CPF e nome.
As quatro ferramentas
meus_dados_ver- Sem id: entrega o seu id, uma única vez. Com id: mostra tudo o que existe sobre ele, em texto simples.
meus_dados_escolher- O que fica: nada (padrão) · recibos · recibos_e_historico.
meus_dados_apagar- Apaga tudo (ou um item) com confirmar=true e devolve o recibo da exclusão.
compartilhamento_ver- Esta lista: o que sai, para quem, por quanto tempo.
Receber o seu id (uma única vez):
{ "name": "meus_dados_ver", "arguments": {} }
Ver o que existe:
{ "name": "meus_dados_ver", "arguments": { "meu_id": "egos-…" } }
Guardar só recibos:
{ "name": "meus_dados_escolher", "arguments": { "meu_id": "egos-…", "guardar": "recibos" } }
Apagar tudo:
{ "name": "meus_dados_apagar", "arguments": { "meu_id": "egos-…", "confirmar": true } }
Apagar sem confirmar só mostra o que vai sair. Com confirmar: true apaga e devolve um recibo da exclusão. Esse recibo não fica guardado aqui.
O que sai, para quem
| Para | O que vai | Por quanto tempo | Como sabemos |
|---|---|---|---|
| A IA que você usa (ChatGPT, Claude, Codex, Gemini…) | Tudo: o que você digita e tudo o que o EGOS responde passa por ela. É ela quem chama o EGOS. | O que a política de dados dela disser (não é nossa). | ⚪ não medido por nós; onde buscar: a política de privacidade da empresa da sua IA. |
| O servidor do EGOS (mcp.egos.ia.br) | Por chamada, uma linha de contagem anônima com ts, ferramenta, ok, ms, origem, versao, perfil. "origem" é um código feito do seu endereço de internet com um sal que troca todo dia: o endereço não é gravado e o código de ontem não se liga ao de hoje. O texto que você digita NÃO é gravado por padrão. Se você escolher 'recibos', fica um recibo por veredito (data, versão da regra, resultado e um hash da entrada, sem o texto). Se escolher 'recibos_e_historico', fica também o texto, já sem telefone, e-mail, CPF e nome. Essa contagem NÃO é ligada ao seu id: meus_dados_ver e meus_dados_apagar atuam só sobre o que está sob o seu id, nunca por endereço (duas pessoas na mesma rede não podem apagar uma o dado da outra); ela some sozinha no prazo. Pela porta A2A, a tarefa (com a pergunta) fica só na memória do processo por até 60 minutos, nunca em disco. | Contagem: 30 dias e depois apagada. Recibos e histórico: até você apagar (meus_dados_apagar) ou escolher 'nada'. | 🟢 é o que o código faz: packages/mcp-unified-gateway/src/telemetria.ts e meus-dados.ts, conferido por teste a cada mudança (meus-dados.test.ts). |
| Terceiros (qualquer outra empresa, serviço ou pessoa) | Nada. As ferramentas públicas não chamam serviço externo nem modelo de IA; a contagem aberta (/metricas) mostra só totais, sem origem. | Não se aplica. | 🟢 conferido por teste: nenhum arquivo das ferramentas públicas faz chamada de rede. |
| A camada de rede na frente do servidor (proxy HTTPS) | Pode registrar o endereço de internet e a hora de cada pedido, como todo site. | ⚪ não medido. | ⚪ não medido neste código; onde buscar: a configuração do proxy na máquina que serve mcp.egos.ia.br. |
Treino de IA: o que prometemos e o que não
Nós não treinamos IA com os seus dados e não vendemos dados. O texto que você envia passa pela IA que VOCÊ escolheu usar (ChatGPT, Claude…) e pelos provedores que o EGOS usa para responder; veja a tabela de quem faz o quê com os dados.
O que dá para provar: nos arquivos do EGOS (git) não existe rotina de treino nem de ajuste fino, e o conector público não chama modelo de IA nenhum. Um registro a fazer: a documentação cita um modelo próprio ajustado (intelink-agente-v1), rodando na VPS do Enio; os dados e o roteiro desse ajuste não estão nos arquivos, e ele não usa texto de quem usa o conector. O que não dá para prometer: o que cada empresa abaixo faz com o texto que passa por ela. A tabela diz o que a política oficial de cada uma afirma, com a data em que foi lida.
| Provedor | Usa para treinar? | Retenção | Como desligar | Fonte |
|---|---|---|---|---|
| Anthropic: API e planos de trabalho (Claude for Work) Claude Code e agentes do EGOS via API; o Claude que você usa, se for plano comercial. | Não, por padrão. Exceções: você mandar feedback (polegar) ou aderir a um programa. | Feedback enviado: até 5 anos. ⚪ Prazo das entradas e saídas da API não consta nessa página. Onde buscar: Trust Center e Commercial Terms da Anthropic. | Não precisa: já vem desligado. | fonte lida em 17/10/2026 |
| Anthropic: claude.ai Free, Pro e Max, e Claude Code nesses planos Claude Code e Claude usados por assinatura pessoal (é o caso do trabalho do Enio com o EGOS). | Depende da opção Model Improvement das suas configurações; conversas marcadas por segurança ou com feedback também podem entrar. Conversa anônima (Incognito) não. ⚪ A página não diz qual é o padrão: confira a sua conta. Onde buscar: Configurações de Privacidade do claude.ai. | Feedback: até 5 anos. ⚪ Prazo em dias das conversas não consta nessa página. Onde buscar: Configurações de Privacidade da conta. | Configurações de Privacidade, opção Model Improvement. | fonte lida em 17/10/2026 |
| OpenAI: API Modelos da OpenAI chamados pela API ou pelo OpenRouter (por exemplo gpt-oss). | Não, por padrão (só se a organização aderir). | Registros de abuso: até 30 dias. Zero retenção (ZDR) só com aprovação da OpenAI. | Não precisa. ZDR: pedir à OpenAI. | fonte lida em 17/10/2026 |
| OpenAI: ChatGPT Free, Plus e Pro, e Codex ChatGPT e Codex usados por conta pessoal. | Pode, por padrão, nas contas pessoais. Business, Enterprise e Edu não. Conversa temporária não. ⚪ Lido por resultado de busca que cita a página oficial, porque a página bloqueou a leitura direta (HTTP 403). Onde buscar: help.openai.com, artigo 5722486. | ⚪ Não medido. Onde buscar: help.openai.com, artigo 5722486. | Configurações, Controle de dados, desligar "Melhorar o modelo para todos" (vale para ChatGPT e Codex). | fonte lida em 17/10/2026 |
| OpenRouter (intermediário que repassa ao modelo) Atendente de WhatsApp (DeepSeek, Gemini, leitura de imagem) e a Banda em modo council. | O OpenRouter não treina com o seu texto. Mas alguns provedores dos modelos que ele repassa podem treinar, e valem as regras de cada um. | Guarda o texto que entra, sem prazo declarado na política ("o tempo razoavelmente necessário"); pode religá-lo ao seu usuário para depurar. Imagem, áudio e vídeo não ficam além do necessário para rotear. | Por pedido: provider.zdr=true e data_collection=deny fazem o OpenRouter escolher só provedores sem retenção e sem treino. Na conta, a mesma opção em Privacy. Na casa, essa rota está no código de toda chamada à OpenRouter (helper packages/shared/src/openrouter-privado.ts, 17/10/2026); no atendente do WhatsApp só vale em produção depois do deploy do gateway. Medido em 17/10/2026 com texto sintético: DeepSeek v4 flash respondeu pela Relace, Gemini 2.5 flash e flash-lite pela Google, gpt-oss-120b pela Venice, todos com a rota privada. | fonte (31/08/2026) e https://openrouter.ai/docs/guides/features/zdr, lida em 17/10/2026 |
| Google: Gemini API Atendente de WhatsApp (resposta de reserva e leitura de imagem), via OpenRouter. | Plano gratuito: sim, e pessoas podem ler as entradas e saídas. Plano pago: não. | Plano pago: registra por tempo limitado só para coibir abuso, sem prazo na página. Gratuito: ⚪ sem prazo na página. Onde buscar: ai.google.dev/gemini-api/terms. | Usar só o plano pago (ou rotear com data_collection=deny). | fonte lida em 17/10/2026 |
| DeepSeek Modelo principal do atendente de WhatsApp (deepseek-v4-flash), via OpenRouter. | Sim, na política do serviço próprio dele: usa o que você escreve para treinar e melhorar os modelos, e guarda os dados na China. ⚪ Não medido qual hospedagem atende cada chamada pelo OpenRouter; se for a do próprio DeepSeek, esta linha vale. Onde buscar: o campo provider da resposta do OpenRouter, por chamada. | Sem prazo fixo: enquanto a conta existir, ou mais, por interesse legítimo. | Direito de oposição por e-mail a privacy@deepseek.com; a política não descreve um botão. No OpenRouter, data_collection=deny evita provedores que treinam. | fonte (atualizada em 10/02/2026), lida em 17/10/2026 |
| Groq Transcrição de áudio do WhatsApp (Whisper) e modelo de último recurso do atendente. | ⚪ A documentação de dados não diz se treina. Onde buscar: Groq Services Agreement e Data Processing Addendum. | Por padrão não retém o conteúdo da inferência; pode registrar por até 30 dias em caso de erro ou abuso. Zero retenção disponível nas configurações. | Ligar Data Controls, Zero Data Retention, na conta. | fonte lida em 17/10/2026 |
O que esta página não cobre
O site em si: veja a política de privacidade. O uso com chave de plano segue as mesmas regras de contagem, mas a chave é tratada à parte.