Última atualização: 2 de outubro de 2026
Esta página é publicada em dez idiomas, e todas as versões são igualmente autênticas.
Seu endereço de e-mail. O login funciona com o envio de um código para o seu e-mail, então precisamos dele para identificar sua conta.
O que você digita. Sua ideia de negócio, o nome do negócio, as respostas às perguntas da sua equipe e quaisquer observações que você enviar. Esse é o conteúdo com que o serviço trabalha. Quando você inicia um projeto, também perguntamos onde o negócio fica: o país, a cidade e a moeda. Sugerimos uma resposta com base no que você escreveu e no país e na cidade a que a sua conexão corresponde (a consulta descrita abaixo), você confirma ou altera, e guardamos apenas o que você confirmar, junto com o projeto. Se o seu negócio já tem um site, você pode nos informar o endereço: lemos até cinco das páginas públicas dele, e os arquivos robots.txt e sitemap, para analisá-los para o seu projeto, guardamos o que encontramos com o projeto e excluímos tudo junto com o projeto.
O que o serviço produz. Os documentos que sua equipe de IA gera e um registro das etapas que foram executadas.
Sites que você publica. Se você colocar no ar o seu site gerado, os arquivos dele (páginas, estilos, scripts e as imagens geradas para ele) são copiados para o nosso provedor de hospedagem de sites para que possam ser servidos ao público, e mantemos um registro das ações de publicação (publicar, voltar a uma versão anterior, tirar do ar, colocar de volta no ar, suspensão) com seus horários. Veja “Sites que você publica” abaixo.
Registros de uso. Créditos gastos, quando e em quê, para que o seu saldo seja exato e as dúvidas de cobrança possam ser respondidas.
Medição de uso anônima. Quais páginas são abertas e quais etapas do cadastro são alcançadas, vinculadas a um identificador aleatório que o seu navegador gera para si mesmo, e não a você. Também registramos o fuso horário do seu navegador (por exemplo, “Europe/Stockholm”) e, a partir do endereço de rede com que o seu navegador se conecta, o país e a cidade a que ele corresponde. Essa consulta é feita pela empresa que serve o nosso site, como parte de servi-lo. Não enviamos o seu endereço a nenhuma empresa de rastreamento separada e não guardamos o endereço em si. O que guardamos é o nome do lugar, por exemplo “Suécia” e “Estocolmo”, vinculado ao mesmo identificador aleatório, e não a você. Não usamos nenhum serviço de análise de terceiros. Se você limpar os dados do site, passa a ser um novo visitante para nós.
De onde você chegou. Se você nos encontrar por um link ou uma campanha, registramos as tags de campanha do link (os valores padrão utm_) e o nome do site de onde você veio, por exemplo “linkedin.com”. Não guardamos o endereço completo da página de onde você veio, que pode conter uma busca que você digitou ou um caminho privado. Esses dados são mantidos para a visita, vinculados ao mesmo identificador aleatório, para sabermos quais canais trazem pessoas que realmente acham o Hatchio útil.
Registros de segurança. Quando uma solicitação é recusada (um limite de frequência, uma verificação de assinatura que falhou, códigos de login demais), registramos que isso aconteceu, qual ponto de acesso foi atingido e uma forma embaralhada, de mão única, do endereço de rede. Esse valor embaralhado nos permite ver a mesma origem tentando repetidamente; ele não pode ser convertido de volta em um endereço.
Mensagens que você nos envia. Se você usar o formulário de contato, guardamos o seu nome, o seu endereço de e-mail, o seu telefone se você informar, o assunto e a sua mensagem, para podermos responder. Cada mensagem também é encaminhada por e-mail para a nossa caixa de suporte, support@hatchioai.com, onde a lemos e respondemos.
Não coletamos os dados do seu cartão. Não vendemos os seus dados. Não usamos rastreadores de publicidade. Não guardamos o seu endereço IP, o endereço completo da página de onde você veio nem o conteúdo das páginas que você visita, e não registramos as suas coordenadas exatas: o país e a cidade acima são o máximo de precisão.
Quando você publica um site que criamos para você, o formulário de contato ou de consulta dele nos envia o que um visitante digita, e guardamos isso para que você possa ler no painel de proprietário do seu site. Guardamos esses dados em seu nome: são dados do seu negócio, mantidos separados dos de qualquer outro negócio, e somente você, conectado com o e-mail do seu projeto, pode lê-los. Você é responsável por informar aos seus próprios visitantes o que coleta e por quê. Não usamos esses dados para mais nada, e excluir o seu projeto os exclui.
Os provedores de IA. Para produzir os seus documentos, o texto que você escreve é enviado a um provedor de modelos de IA. Isso é inevitável: é assim que o serviço funciona. Não insira informações que você não queira que sejam tratadas por terceiros, como senhas, dados de pagamento ou números de documentos de identidade nacionais.
Usamos vários provedores, e qual deles atende a uma solicitação depende do tipo de trabalho e de qual está disponível no momento, então qualquer um deles pode tratar qualquer parte do seu texto. São eles OpenAI, Anthropic, Google e xAI, sediadas nos Estados Unidos, e DeepSeek, sediada na China, que declara em sua própria política de privacidade que coleta, trata e armazena dados na República Popular da China. As imagens são geradas a partir de uma descrição do seu negócio pela OpenAI, pelo Google ou pela Higgsfield; a Higgsfield é sediada nos Estados Unidos e declara ter também uma unidade no Cazaquistão.
Fotos que você anexa a uma ideia. Se você adicionar uma foto à sua ideia, o seu navegador primeiro a reduz e salva uma cópia nova, o que remove os detalhes ocultos que um arquivo de foto pode carregar, como onde e quando foi tirada. Essa cópia é enviada ao Google, que devolve uma ou duas frases descrevendo o que a foto mostra; essas frases são adicionadas à sua ideia e tratadas como o restante do texto dela. Não guardamos a foto: ela não é salva nos nossos servidores nem no nosso banco de dados. Pedimos uma descrição que não identifique pessoas e não repita dados pessoais como nomes ou números de telefone.
Uma exceção deliberada. A ferramenta de contato pede os nomes e os dados de contato das pessoas a quem você quer escrever, e uma observação sobre o motivo. Essa observação é enviada a um dos provedores de IA acima para que ele possa redigir uma mensagem. Tudo o que está em “Contatos que você adiciona” abaixo se aplica a ela. Fora dessa ferramenta, vale o conselho acima: não coloque dados pessoais de outras pessoas na descrição de um negócio.
Nosso provedor de busca na web. Quando sua equipe pesquisa o seu mercado, clientes, concorrentes ou as regras que se aplicam a você, consultas de busca curtas, escritas a partir da descrição do seu negócio, são enviadas a um serviço de busca na web para encontrar páginas publicadas. Dados de contato, links e tudo o que pareça um endereço de e-mail ou um número de telefone são removidos de uma consulta antes do envio. As páginas encontradas são listadas com cada entregável.
Nosso provedor de hospedagem e banco de dados. Sua conta e seu conteúdo são armazenados em infraestrutura operada pelo nosso provedor de hospedagem.
Nosso provedor de hospedagem de sites. Os sites que você publica são armazenados e servidos pela Cloudflare, Inc. (Estados Unidos): os arquivos ficam na região de armazenamento da Europa Ocidental da Cloudflare, e cópias públicas ficam em cache na rede dela ao redor do mundo para que o site carregue rápido onde quer que seja aberto. A Cloudflare vê o endereço de rede de cada visitante como parte de servir o site, e mantém registros operacionais de curta duração dessas solicitações (atualmente três dias) e as contagens de visualizações de páginas descritas em “Sites que você publica” (três meses), conforme a política de privacidade dela. Não copiamos esses registros e não guardamos os endereços dos visitantes.
Nosso provedor de pagamentos. Se você comprar créditos, o pagamento é processado pela Moyasar, um provedor de pagamentos saudita autorizado, que lida diretamente com os dados do seu cartão. Nunca os vemos nem os guardamos. Da Moyasar recebemos o status, o valor e a moeda do pagamento, a bandeira do cartão e o país que o emitiu, que usamos apenas para verificar qual IVA se aplica. No pagamento, pedimos o seu país de faturamento e, se você quiser que conste na fatura, a sua cidade; se você está comprando como pessoa física ou como empresa; e, para uma empresa saudita, o número de IVA, o nome e o endereço dela, para cobrarmos o IVA correto e emitirmos uma fatura correta. Preenchemos previamente o país e a cidade a partir da localização sugerida pela sua conexão (ou da sua última compra), e você pode alterá-los. Guardamos o país de onde veio a sua conexão como evidência de apoio para a decisão sobre o IVA, e o que foi sugerido ao lado do que você escolheu, para saber com que frequência a sugestão está errada; nenhum dos dois altera o preço, e a sugestão é apagada se você excluir a sua conta. Os preços são em dólares americanos e a cobrança é feita em dólares americanos. Se você pagar com Apple Pay, será cobrado o mesmo preço em riais sauditas, convertido pela taxa fixa do Banco Central da Arábia Saudita de 3,75 riais por dólar americano, e o reembolso de um pagamento com Apple Pay é feito em riais.
Nossos provedores de e-mail. A Resend (Resend, Inc., Estados Unidos) envia os seus códigos de login e as suas faturas e notas de crédito a partir de support@hatchioai.com. O serviço de e-mail do nosso provedor de hospedagem envia um código de login sempre que a Resend não consegue, um e-mail quando o primeiro resultado de um projeto fica pronto e uma cópia de cada mensagem do formulário de contato para a nossa caixa de suporte. Ambos recebem o seu endereço de e-mail e a mensagem, e nada mais.
A ferramenta de contato permite que você monte uma lista de pessoas a quem escrever. São pessoas reais, e os dados que você adiciona sobre elas são dados pessoais delas, não seus. É você quem decide guardá-los, então você é responsável por ter um motivo legal para isso e por responder a elas se perguntarem o que você guarda.
O que fazemos com eles: guardamos o nome e o que mais você adicionar (e-mail, empresa, cargo e a sua observação sobre o motivo do contato). A observação é enviada a um dos provedores de IA acima para redigir uma mensagem. Nada é enviado a nenhuma dessas pessoas até você ler os rascunhos e aprová-los, e nada pode ser enviado até você conectar uma conta de envio, como o Gmail, e clicar em Enviar.
Marcar alguém como descadastrado mantém a pessoa na sua lista e a ignora, em vez de excluí-la. Isso é deliberado: um contato excluído é adicionado de novo na importação seguinte e volta a receber mensagens. Excluir a sua conta exclui os seus contatos e todos os rascunhos escritos sobre eles.
Não coletamos automaticamente, não compramos nem enriquecemos dados de contato, e não existe código no Hatchio capaz de fazer isso. Cada linha da sua lista foi colocada lá por você.
Se você conectar uma conta como Gmail, LinkedIn, GitHub ou Notion, faz isso na própria tela de consentimento daquela plataforma. Nunca pedimos, recebemos ou guardamos a sua senha. O que recebemos é um token de acesso limitado às permissões que você aprovou.
Do Google pedimos apenas para enviar e-mails em seu nome (a permissão gmail.send) e para ler o endereço de e-mail da sua conta, para que as mensagens saiam dela. Não podemos ler, pesquisar ou excluir nada na sua caixa de e-mail, e não pedimos isso. O que enviamos é apenas uma mensagem que você escreveu ou aprovou no Hatchio, para uma pessoa que você adicionou, uma de cada vez; guardamos o identificador de mensagem que o Google devolve para que a página possa mostrar o que foi enviado e quando. Os seus dados do Google nunca são vendidos, compartilhados com anunciantes ou usados para treinar modelos.
Do GitHub pedimos a permissão repo, que é a forma como o GitHub permite que um aplicativo crie um repositório privado e escreva nele. Essa permissão é ampla: ela alcança todos os repositórios que a sua conta pode ver. O Hatchio a usa apenas para criar um repositório privado por projeto e enviar para ele os arquivos do site desse projeto, e só quando você clica em Enviar. Ele não lê nem altera nenhum outro repositório. No Notion não há níveis de permissão para escolher; você escolhe as páginas que o Hatchio pode usar no próprio seletor de páginas do Notion, e o Hatchio adiciona um entregável ao fim de uma página que você escolheu, quando você pede. O que enviamos ao GitHub ou ao Notion passa a ser armazenado por eles, conforme os termos deles.
Esse token é criptografado antes de ser gravado, nunca é enviado ao seu navegador e só é lido pela parte do nosso servidor que se comunica com aquela plataforma. Desconectar apaga a nossa cópia imediatamente. Hoje, isso não revoga o nosso acesso na própria plataforma: para fazer isso também, remova o Hatchio nas configurações de aplicativos conectados daquela conta. Também informamos isso na página.
Alguns entregáveis viram arquivos de verdade: uma planilha de orçamento, um plano de contato, uma apresentação para investidores. Eles ficam guardados com o seu projeto, e o link de download é criado de novo cada vez que você abre a página, apenas para a sua conta. O link nunca é salvo em lugar nenhum, então uma cópia do nosso banco de dados não é uma cópia dos seus arquivos. Excluir a sua conta ou recriar um arquivo exclui o anterior.
Um site publicado é público: qualquer pessoa com o endereço pode abri-lo, e mecanismos de busca podem indexá-lo. Publique somente o que você está disposto a tornar público. O rodapé dele traz um selo “Criado com Hatchio AI” e um link “Denunciar este site”; uma denúncia chega até nós pelo nosso formulário de contato, como qualquer outra mensagem, e a guardamos pelo tempo necessário para tratá-la.
Visitantes do seu site. Não colocamos cookies no seu site e não adicionamos nenhum script de rastreamento a ele. Enquanto ele estiver no ar, as visualizações de páginas são contadas para você: para cada página aberta registramos qual site, o caminho da página, o país a que o endereço de rede do visitante corresponde (consultado pela Cloudflare como parte de servir a página) e a versão publicada, e nada mais. O endereço, o navegador e qualquer outra atividade do visitante não são guardados, e solicitações que se identificam como automatizadas (robôs de mecanismos de busca e similares) não são contadas. As contagens são mantidas por três meses e mostradas a você como totais no seu espaço de trabalho.
Tirar um site do ar. Se tirarmos um site do ar por violação dos nossos termos ou por uma reclamação fundamentada, o endereço dele responde com um aviso de que o site está indisponível, e o seu espaço de trabalho mostra que ele foi suspenso.
Os seus projetos são vinculados à sua conta, e cada solicitação para lê-los é verificada no servidor em relação à sua sessão conectada. Outros usuários não podem ler os seus projetos, documentos ou respostas.
Atualmente, os dados são armazenados em servidores na União Europeia, operados pelo nosso provedor de hospedagem. Se você estiver fora dessa região, as suas informações são transferidas para lá para que o serviço seja prestado.
Armazenamento e tratamento não ficam no mesmo lugar. Os seus projetos ficam armazenados na União Europeia, mas o texto de cada solicitação é tratado fora da União Europeia pelo provedor de IA que a atende, inclusive nos Estados Unidos e, no caso da DeepSeek, na República Popular da China. Os provedores estão listados em “Quem mais tem acesso” acima.
Os arquivos de um site que você publica ficam armazenados na região da Europa Ocidental da Cloudflare, e cópias públicas das páginas dele ficam em cache na rede da Cloudflare ao redor do mundo, porque um site publicado foi feito para ser acessado de qualquer lugar.
Guardamos a sua conta e os seus projetos enquanto a sua conta estiver aberta. Se você nos pedir para excluir a sua conta, excluímos os seus projetos e os documentos gerados. Guardamos os seus pedidos, faturas e notas de crédito por pelo menos seis anos, como exige a lei saudita do IVA, mesmo que você exclua a sua conta; eles guardam apenas o que a fatura e a decisão sobre o IVA exigem.
Guardamos as três últimas versões publicadas do seu site, e a versão atual enquanto você o mantiver fora do ar, para que você possa voltar a uma versão anterior ou colocá-lo de volta no ar. Excluir o projeto ou a sua conta exclui o site e os arquivos dele no provedor de hospedagem. As contagens de visualizações de páginas do seu site são mantidas por três meses.
Antes de começarmos a trabalhar em uma ideia, inclusive em uma prévia gratuita, verificamos o que a ideia faria. Guardamos o resultado dessa verificação (permitida, recusada ou uma pergunta, o tipo de preocupação e uma breve observação sobre o motivo) por 60 dias. Quando a ideia de um projeto de um usuário conectado é permitida, as palavras dela são mantidas com a verificação por no máximo sete horas, para que o projeto comece exatamente com o que foi verificado, e depois são removidas.
Você pode pedir uma cópia dos seus dados, pedir que os corrijamos ou pedir que excluamos a sua conta e o conteúdo dela. Envie o pedido pelo nosso formulário de contato ou por e-mail para support@hatchioai.com, e responderemos em até 30 dias.
Este serviço é para adultos que administram ou estão começando um negócio. Ele não se destina a crianças, e não coletamos intencionalmente informações delas.
Se mudarmos a forma como tratamos as suas informações, atualizaremos esta página e mudaremos a data acima.
Esta política é publicada em alemão, árabe, chinês, espanhol, francês, híndi, indonésio, inglês, japonês e português. Todas as versões linguísticas são igualmente autênticas, e você pode se basear na versão no seu próprio idioma. Se duas versões parecerem divergir, elas são lidas em conjunto e recebem o significado que melhor as concilie.
Dúvidas sobre privacidade: nosso formulário de contato ou support@hatchioai.com