egos.ia.br · documento público · rascunho
As regras do servidor que acha e mascara dado pessoal em guard.egos.ia.br/mcp.
Rascunho para revisão jurídica. Este texto ainda não passou por advogado. Enquanto for rascunho, valem os Termos de Uso e a Política de Privacidade gerais do site; este documento descreve, de forma específica e fiel ao código, como o servidor do Guard funciona. Os pontos marcados com "revisão jurídica" são os que mais pedem olhar de advogado.
Em cinco linhas:
O servidor do Guard é gratuito, não pede conta e não tem garantia de funcionamento.
O texto que você manda é analisado na memória e não é guardado. Fica só um registro de que houve uma chamada.
O resultado pode errar para mais e para menos. Não é parecer jurídico nem certificado de nada.
Você responde pelo que envia: só mande dado de outra pessoa se tiver base legal para isso.
Hoje não há cobrança. Se um dia houver, ela será anunciada aqui antes de valer.
O servidor hospedado do Guard Brasil, no endereço https://guard.egos.ia.br/mcp, com as ferramentas
guard_inspect, guard_scan_pii e guard_check_safe. A documentação de uso está em
egos.ia.br/portas/guard.
Não cobre:
@egosbr/guard-brasil e @egosbr/guard-brasil-mcp rodando na sua máquina
(por npx ou como biblioteca). Eles seguem a licença MIT e nada passa pelo nosso servidor;guard.egos.ia.br/v1), que segue os
Termos de Uso e a seção 3 da Política de Privacidade do site.Hoje o servidor é gratuito e não pede cadastro, chave nem senha. Basta apontar o seu cliente de IA para o endereço. Isso não cria contrato de prestação de serviço: é uma ferramenta aberta ao público, no estado em que está.
safe: true
significa só que as regras do Guard não acharam nada que conhecem. Ela não atesta que um texto, um sistema ou
uma empresa cumpre a Lei Geral de Proteção de Dados (Lei 13.709/2018), e não substitui o encarregado de dados
nem um parecer de advogado.Na medida permitida pela lei, não respondo por prejuízo decorrente de indisponibilidade, de erro de detecção ou de decisão tomada só com base no resultado. Isso não afasta a responsabilidade por dolo nem o que a lei brasileira não permite excluir, especialmente nas relações de consumo. [revisão jurídica]
O servidor aplica estes limites automaticamente:
| Limite | Valor | O que acontece acima dele |
|---|---|---|
| Chamadas por endereço IP | 120 por minuto | recusa (HTTP 429); tente de novo em 60 segundos |
| Tamanho de cada pedido | 64 KiB | recusa (HTTP 413), sem devolver o texto |
| Chamadas num mesmo lote | 10 | recusa (HTTP 400) |
| Duração de uma chamada | 10 segundos | interrompida (HTTP 504) |
| Chamadas simultâneas, somando todos | 16 | recusa (HTTP 503); tente em 1 segundo |
Os limites podem mudar sem aviso para proteger o serviço. Quem precisa de volume maior pode rodar o mesmo código na própria máquina, sem limite nosso.
Ao usar o servidor, você se compromete a não:
Uso que viole estas regras pode ser bloqueado, sem aviso prévio.
Hoje não há cobrança. O código do servidor tem um mecanismo de cobrança por chamada, testado só em rede de teste e desligado no servidor público. Nenhum preço que apareça em código, documentação ou repositório é oferta.
Se um dia houver cobrança:
[revisão jurídica: o prazo de 30 dias e as regras desta seção são proposta; a forma de pagamento, quando existir, terá parecer próprio]
Estes termos e o serviço podem mudar. A data no topo muda junto e as versões anteriores ficam no histórico público do projeto. Mudança que piore de forma relevante o tratamento dos seus dados é anunciada nesta página antes de valer. O serviço também pode ser encerrado; o código aberto continua disponível.
Viaja cifrado (HTTPS) direto até o nosso servidor, sem passar por outra empresa no caminho. Lá é analisado na memória e a resposta volta para você. Nem o texto nem a resposta são gravados, em banco, arquivo ou registro. O texto não é enviado a nenhuma inteligência artificial nem a outro serviço, e não é usado para treinar modelo.
De cada chamada, uma linha com sete campos:
| Campo | O que é |
|---|---|
ts | data e hora da chamada |
metodo | tipo de pedido (por exemplo, listar ferramentas ou usar uma) |
ferramenta | qual das três ferramentas foi usada |
ok | se deu certo |
ms | quanto tempo levou |
http | o código de resposta |
v | a versão do servidor |
O registro do processo do servidor também anota, por chamada, o nome da ferramenta, se deu certo e o tempo. Nada além disso.
Com isso, os registros não dizem quem fez a chamada.
Os registros são apagados depois de 30 dias. A rotação diária está ligada no servidor desde 14/10/2026: guarda 30 arquivos diários e apaga o que passa disso, no registro de chamadas e no log do processo. O primeiro corte acontece na meia-noite (UTC) de 15/10/2026; antes disso, nenhum registro tem mais de um dia.
Os registros servem para saber se o servidor está funcionando, quanto é usado, quanto demora e onde falha, e para proteger o serviço contra abuso. Como não identificam quem chamou, tratamos esses registros como dado operacional. Se algum deles vier a ser considerado dado pessoal, a base é o legítimo interesse em operar, proteger e melhorar o serviço (art. 7º, IX da LGPD). [revisão jurídica]
Com ninguém. O único terceiro envolvido é o provedor que hospeda o servidor, que guarda os arquivos sob nossa instrução e para nenhuma finalidade própria. Fora isso, só por ordem judicial ou obrigação legal.
A LGPD (art. 18) garante confirmar se há tratamento, acessar, corrigir, excluir, pedir portabilidade, saber com quem os dados foram compartilhados e revogar consentimento. Peça por enioxt@gmail.com, sem custo e sem formulário. Como os registros não guardam quem chamou, em geral não temos como achar as chamadas de uma pessoa específica; se você souber a data e a hora, podemos procurar e apagar. Se a resposta não te satisfizer, você pode reclamar à ANPD.
O tráfego é cifrado e o servidor não grava o conteúdo das chamadas. Nenhum sistema é imune a incidente: se houver um com risco relevante a você, você e a ANPD serão comunicados, como manda o art. 48 da LGPD.
Aplica-se a lei brasileira. Fica eleito o foro da comarca de Patos de Minas/MG, ressalvado o direito do consumidor de demandar no foro do seu domicílio.
Problema no resultado ou pedido de melhoria: issues do repositório público, sem dado real no relato. Assunto de privacidade, segurança ou destes termos: enioxt@gmail.com.