Política de Privacidade

Last Updated: October 11, 2026

Quem somos

Nosso endereço na web é: https://querystreams.com. A Query Streams oferece serviços de integração de dados, consulta, alertas e automação que permitem enviar consultas aos seus próprios bancos de dados e fontes de dados e recuperar resultados em planilhas, aplicativos, ferramentas de IA e relatórios. Nosso serviço inclui complementos para o Google Sheets e o Microsoft Excel, um portal web com um construtor de consultas, uma API REST para acesso programático, o Protocolo de Contexto de Modelo (MCP) para assistentes de IA como Claude e ChatGPT, nosso próprio assistente de IA ("Nova"), alertas e relatórios agendados e um Agente de Rede que você instala em seus próprios sistemas (disponível para Windows, macOS e Linux).

Para efeitos da legislação de proteção de dados, Query Streams é o controlador dos seus dados de conta, faturamento e website, e atua como um processador (ou provedor de serviços) em seu nome para o conteúdo dos bancos de dados e fontes de dados que você conectar. Um Adendo de Processamento de Dados está disponível mediante solicitação para clientes que o necessitarem.

Informações que coletamos

Informações sobre a conta e a organização. Ao criar uma conta, coletamos seu nome, endereço de e-mail, senha (armazenada em hash) ou identidade de login único, nome da organização, cargo e quaisquer detalhes de perfil que você optar por fornecer. Se você se cadastrar com o Google ou a Microsoft, consulte as seções específicas abaixo.

Informações de pagamento. Plano de assinatura, faturas e status de pagamento. Os dados do cartão são coletados e armazenados pelo nosso processador de pagamentos (Stripe); não armazenamos os números completos dos cartões.

Utilização e telemetria. Informações sobre como o Serviço é utilizado: quais recursos, conectores e canais são usados; número de consultas, tempos de execução, estados de erro, tamanhos de transferência de dados; versão do Agente de Rede, sistema operacional e status de integridade/pulsação; e a identidade do cliente (complemento, portal, chave de API, chave MCP ou cliente de IA conectado) que fez cada solicitação. Usamos essas informações para operar, proteger, cobrar e aprimorar o Serviço.

Comunicações de apoio. Mensagens que você envia ao suporte e o contexto da conta necessário para que possamos ajudá-lo.

Dados dos visitantes do site. Ao navegar em querystreams.com, coletamos registros web padrão (endereço IP, navegador, páginas visitadas, site de referência) e dados analíticos próprios sobre como os visitantes usam nosso site. Consulte "Cookies, análises e publicidade" abaixo.

Como os dados do seu banco de dados são tratados

O Agente de Rede é executado em seus próprios sistemas, armazena localmente suas credenciais de banco de dados e executa suas consultas nesse local. Por padrão, o Query Streams atua como um canal seguro: Os resultados das consultas passam pelos nossos servidores de retransmissão e em tempo real apenas enquanto estão em trânsito para o destino escolhido (uma planilha, o portal, um chamador de API ou um cliente de IA) e são descartados assim que entregues. Monitoramos os padrões de tráfego e os tamanhos das transferências para garantir a qualidade do serviço e a cobrança, mas não criamos uma cópia dos seus bancos de dados em nossos servidores.

Algumas funcionalidades que você optar por usar processam, e em alguns casos retêm, uma quantidade limitada de seus dados para que a funcionalidade funcione corretamente. Quando isso ocorrer, indicaremos aqui:

Captura de Esquema (Opcional, por conexão de banco de dados) Armazena metadados da estrutura do banco de dados — nomes de banco de dados, tabelas e colunas, tipos de dados, índices e relacionamentos de chave estrangeira — para que o construtor de consultas, o Nova e os clientes MCP possam oferecer preenchimento automático e navegação de esquema. A Captura de Esquema não armazena dados de linha.
Inteligência Semântica (opcional, por banco de dados) complementa a Captura de Esquema, criando perfis de suas tabelas. Os perfis podem incluir estatísticas de colunas (contagem de linhas, taxas de valores nulos, contagens distintas), tipos de dados e enumerações detectados, relacionamentos inferidos e um pequeno número de valores de amostra por colunaEsses perfis são armazenados para que o Nova e os clientes de IA possam escrever consultas mais precisas. Não habilite a Inteligência Semântica em bancos de dados que contenham dados que você não deseja que sejam perfilados; você pode desativá-la e excluir os perfis armazenados a qualquer momento.
Alertas e relatórios agendados Executamos consultas salvas de acordo com uma programação, avaliamos os resultados em relação às suas regras e entregamos a saída (por exemplo, por e-mail ou para um destino conectado). Para isso, processamos os resultados em nossos servidores e podemos reter os valores necessários para avaliar as condições de alerta, detectar alterações e exibir o histórico de alertas, bem como cópias dos relatórios gerados pelo período necessário para entregá-los e exibir o histórico de entregas.
Assistente de IA Nova O assistente processa as instruções em linguagem natural que você digita, os metadados do esquema e os perfis dos bancos de dados com os quais você está trabalhando e — quando você pede para executar ou explicar uma consulta — o SQL e um trecho delimitado dos resultados. Veja "Assistente de IA Nova" abaixo.
Consultas federadas (entre fontes) Combina os resultados de mais de uma conexão. A etapa de combinação é executada em nossos servidores e os resultados intermediários são mantidos na memória apenas durante a execução da consulta.
Histórico de consultas e consultas salvas Armazene o texto SQL, os parâmetros e os metadados de execução (tempo, contagem de linhas, status) das consultas executadas pelo portal, API ou MCP, para que você e sua equipe possam revisá-las e reutilizá-las. O histórico não armazena linhas de resultado, exceto nos casos em que uma funcionalidade acima indicar o contrário.
streaming de complemento de planilha Podemos armazenar partes de um resultado em buffer no nosso servidor por alguns segundos para que resultados grandes possam ser remontados de forma confiável no Excel ou no Planilhas Google. Os buffers são descartados quando a transferência é concluída ou falha.

Exceto conforme descrito acima, não armazenamos, vendemos ou utilizamos o conteúdo de seus bancos de dados para qualquer finalidade que não seja a de fornecer o Serviço a você.

Assistente de IA Nova

Nova é o assistente de IA integrado do Query Streams. Ao usar o Nova, o conteúdo que você fornece (sua solicitação, a conversa até o momento, os metadados do esquema e os perfis de Inteligência Semântica dos bancos de dados em questão e, quando você pede ao Nova para executar ou interpretar uma consulta, o SQL e um trecho delimitado dos resultados) é enviado aos provedores de modelos de linguagem de grande porte que usamos para alimentar o Nova. Nossos provedores de IA atuais estão listados em "Com quem compartilhamos seus dados" abaixo. Usamos esses provedores sob termos de API comercial, nos quais eles não usam seu conteúdo para treinar seus modelos. Também podemos executar alguns modelos em infraestrutura que operamos.

Mantemos o histórico de conversas do Nova para que você possa retornar a conversas anteriores e registramos métricas de uso (tokens, custo, latência, modelo) para faturamento e melhoria do serviço. Também podemos reter padrões de consulta verificados que o Nova aprendeu serem corretos para sua organização (por exemplo, que uma determinada junção ou filtro produziu o resultado que você aceitou) para melhorar as respostas futuras do Nova exclusivamente para sua organização; esses registros contêm referências de SQL e esquema, não linhas de resultado. Os recursos do Nova podem ser desativados para sua organização e você pode excluir o histórico de conversas no portal ou entrando em contato com o suporte.

Website assistant

querystreams.com offers a chat assistant ("Ask about Query Streams") that answers questions about the product. It is an AI assistant, not a live chat and not Nova: it only has access to our public documentation, pricing, and the page you are reading, and it never connects to your databases or to any account data. When you use it, the messages you type, the address and title of the page you are on, and your browser language are sent to the AI provider that powers it (Anthropic, under business API terms under which your content is not used to train their models). Cloudflare Turnstile runs when you open the assistant to tell people from bots.

We store each conversation (your messages, the assistant's replies, the pages it linked to), the page it started on, the language, the country derived from your IP address, a one-way hash of your IP address (never the address itself), and a random reader identifier that the website keeps in your browser's local storage so that your visits can be joined up; the same identifier is used by our first-party website analytics described below. If you choose to leave your email address in the chat, we store it with a short summary of the conversation so that we can follow up, and we may match it to an existing account to route the reply. We read conversations to improve the assistant's answers and our documentation.

Message text and marketing attribution are removed from a conversation 180 days after it started; the remaining record (topic, outcome, cost, timings) is deleted after two years. Email addresses left in the chat are deleted 90 days after we close them, or earlier on request. If you prefer not to use the assistant, every page also offers an email form, and you can clear the reader identifier by clearing your browser's site data for querystreams.com.

Cookies, análises e publicidade

Cookies de serviço. A Query Streams utiliza cookies e armazenamento similar para manter as sessões de autenticação e memorizar suas preferências no portal. Esses recursos são essenciais para o funcionamento do Serviço. Para usuários de nossos complementos, os tokens de autenticação podem ser armazenados localmente em seu aplicativo de planilha para manter a conexão com nosso serviço e seu Agente de Rede.

Análise do site. Em querystreams.com, utilizamos análises próprias operadas pela Query Streams para entender quais páginas são visitadas, como os visitantes chegam e quais recursos geram interesse. Também utilizamos o Cloudflare em frente ao nosso site e serviços para segurança, armazenamento em cache e proteção contra bots, que processa endereços IP e metadados de solicitações.

Publicidade e mensuração de conversões. Realizamos campanhas publicitárias em plataformas como o Google Ads e o Reddit Ads. Para avaliar a eficácia dessas campanhas, podemos usar as tecnologias de rastreamento de conversões dessas plataformas (como tags ou pixels) em nosso site e podemos reportar eventos de conversão (por exemplo, "iniciou um período de teste") a elas, incluindo identificadores de cliques do anúncio pelo qual você chegou até nós. Essas plataformas podem definir seus próprios cookies, que são regidos por suas políticas de privacidade. Não vendemos suas informações pessoais para anunciantes e não usamos tecnologias de publicidade dentro do portal autenticado, complementos ou Agente de Rede. Você pode optar por não receber publicidade com base em interesses por meio das configurações do seu navegador, dos controles das próprias plataformas ou das ferramentas de desativação do setor.

Autenticação da conta Google

O Query Streams usa o Google OAuth para fornecer uma opção de login conveniente e segura para o portal da web. Quando você faz login com o Google, solicitamos as seguintes permissões:

openid - Permite a autenticação básica do OpenID Connect para verificar sua identidade.
e-mail - Fornece acesso ao seu endereço de e-mail do Google para criar e identificar sua conta do Query Streams.
perfil - Fornece acesso às suas informações básicas de perfil (nome e foto de perfil) para exibição no portal Query Streams.

Quais dados do Google armazenamos

Quando você faz a autenticação com o Google, armazenamos as seguintes informações em nosso banco de dados:

Endereço de e-mail: Usado para criar sua conta do Query Streams, identificá-lo quando você faz login e enviar comunicações relacionadas ao serviço.
Nome e foto do perfil: Exibido na interface do portal Query Streams para personalização.
Tokens OAuth: Criptografado e armazenado com segurança para manter sua sessão autenticada.

Não vendemos, alugamos, comercializamos ou divulgamos seus dados do Google a terceiros para fins de marketing, publicidade ou qualquer outro propósito que não esteja diretamente relacionado ao fornecimento do serviço de autenticação Query Streams.

Revogando o acesso do Google

Você pode revogar o acesso do Query Streams à sua conta do Google a qualquer momento, acessando sua Página de permissões da conta Google e removendo os fluxos de consulta da sua lista de aplicativos conectados.

Autenticação da conta Microsoft

O Query Streams usa o Microsoft OAuth para fornecer uma opção de login conveniente e segura para o portal da web. Quando você faz login com a Microsoft, solicitamos as seguintes permissões:

openid - Permite a autenticação básica do OpenID Connect para verificar sua identidade.
e-mail - Fornece acesso ao seu endereço de e-mail da Microsoft para criar e identificar sua conta do Query Streams.
perfil - Fornece acesso às suas informações básicas de perfil (nome e foto de perfil) para exibição no portal Query Streams.

Quais dados da Microsoft armazenamos

Quando você se autentica com a Microsoft, armazenamos as seguintes informações em nosso banco de dados:

Endereço de e-mail: Usado para criar sua conta do Query Streams, identificá-lo quando você faz login e enviar comunicações relacionadas ao serviço.
Nome e foto do perfil: Exibido na interface do portal Query Streams para personalização.
Tokens OAuth: Criptografado e armazenado com segurança para manter sua sessão autenticada.

Não vendemos, alugamos, comercializamos ou divulgamos seus dados da Microsoft a terceiros para fins de marketing, publicidade ou qualquer outro fim que não esteja diretamente relacionado ao fornecimento do serviço de autenticação do Query Streams.

Revogando o Microsoft Access

Você pode revogar o acesso do Query Streams à sua conta da Microsoft a qualquer momento, acessando sua Página de permissões do aplicativo Conta da Microsoft e removendo os fluxos de consulta da sua lista de aplicativos conectados.

Acesso ao Assistente de IA (MCP) e API

Além dos nossos complementos para planilhas e do portal, o Query Streams oferece duas maneiras de acessar seus dados programaticamente: uma API REST para acesso programático direto, e o Protocolo de Contexto do Modelo (MCP)que permite que assistentes de IA, como Claude e ChatGPT, se conectem ao Query Streams e executem consultas ou leiam o esquema em seu nome. Ambos operam através do mesmo canal descrito acima: as consultas são executadas localmente em seu Agente de Rede e os resultados passam por nossos servidores apenas durante a transmissão ativa e não são armazenados, exceto conforme descrito em "Como seus dados de banco de dados são tratados".

Autenticação e credenciais

O acesso ao MCP e à API é autorizado usando credenciais que você cria e gerencia no portal:

Chaves de API e chaves MCP: Chaves que você gera e pode revogar a qualquer momento. Armazenamos essas chaves apenas em formato hash, nunca em texto simples.
Autorização OAuth (conexão com um clique): Ao conectar um cliente de IA, como Claude ou ChatGPT, usando nosso fluxo OAuth de um clique, você verá primeiro uma tela de consentimento que lista exatamente qual organização e quais permissões você está concedendo. Em seguida, registramos a concessão para esse cliente e emitimos um token de acesso de curta duração e um token de atualização rotativo, todos armazenados apenas como valores criptografados. Não armazenamos os segredos do cliente do provedor de IA nem os resultados de suas consultas.

O que registramos

Para fins de segurança, resolução de problemas, limitação de taxa e faturamento, gravamos metadados sobre a atividade do MCP e da API — como qual ferramenta ou endpoint foi chamado, o texto SQL da consulta, registros de data e hora, a identidade do cliente que fez a chamada, os tamanhos de transferência de dados e o status de sucesso ou erro. Esses registros não contêm as linhas reais retornadas por suas consultas.

Dados enviados para fornecedores de IA

Ao usar um assistente de IA de terceiros com Fluxos de Consulta por meio do MCP, os resultados da consulta solicitada são retornados a esse assistente e, portanto, transmitidos ao provedor de IA escolhido — por exemplo, Anthropic para Claude ou OpenAI para ChatGPT. Assim que seus dados chegam a esse provedor, eles são tratados de acordo com as políticas de privacidade do provedor. desse provedor A Query Streams possui sua própria política de privacidade e termos, que não são controlados por ela. Você decide o que perguntar ao assistente e, consequentemente, quais dados serão compartilhados com ele. Recomendamos que você revise as práticas de privacidade do seu provedor de IA escolhido e conecte apenas os dados que você se sinta confortável em compartilhar com esse provedor.

Revogação do acesso à IA e à API

Você mantém o controle de todas as conexões. É possível revogar qualquer chave de API, chave MCP ou cliente de IA conectado a qualquer momento pelo portal — para conexões MCP e OAuth, use a seção MCP/Aplicativos Conectados da sua conta. A revogação de uma credencial invalida imediatamente seus tokens e impede quaisquer consultas futuras desse cliente.

Com quem compartilhamos seus dados

A Query Streams não vende, aluga ou negocia suas informações pessoais. Compartilhamos dados apenas com provedores de serviços (subcontratados) que nos auxiliam na operação do Serviço, sob contratos que restringem o uso dos dados à prestação de serviços para nós, e conforme exigido por lei. Nossas categorias atuais de subcontratados são:

Hospedagem e infraestrutura: DigitalOcean (servidores de aplicativos, retransmissão e bancos de dados) e Cloudflare (DNS, segurança, cache e proteção contra bots).
Pagamentos: Stripe (cobrança de assinaturas e processamento de cartões).
Identidade: Google e Microsoft (login único opcional, conforme descrito acima).
AI model providers (Nova and the website assistant): Anthropic and OpenAI, and open-weight models run on infrastructure we operate. Which provider handles a given request depends on the model configured for your organization and the task; the website assistant uses Anthropic.
Mercados de complementos: O Google Workspace Marketplace e o Microsoft AppSource, cujas políticas de plataforma se aplicam em adição às nossas, quando você instala nossos complementos.
Entrega de e-mails e monitoramento de erros: Provedores que enviam e-mails transacionais (alertas, relatórios, notificações) e coletam relatórios de erros de aplicativos. Os relatórios de erros contêm contexto técnico e podem incluir o texto SQL de uma consulta com falha, mas são configurados para não incluir linhas de resultado.

Também podemos divulgar informações se exigido por lei, intimação ou ordem judicial; para proteger os direitos, a propriedade ou a segurança da Query Streams, de nossos clientes ou de terceiros; ou em conexão com uma fusão, aquisição ou venda de ativos, caso em que o notificaremos antes que suas informações passem a estar sujeitas a uma política de privacidade diferente.

Fundamentos jurídicos para o processamento

Nos casos em que se aplicam o RGPD, o RGPD do Reino Unido ou leis semelhantes, processamos dados pessoais com base nos seguintes fundamentos: execução de um contrato (fornecendo o serviço para o qual você se inscreveu); interesses legítimos (garantir e melhorar o Serviço, prevenir abusos, medir o nosso marketing e comunicar consigo relativamente à sua conta), ponderando os seus direitos; consentimento (quando necessário, por exemplo, para cookies não essenciais ou e-mails de marketing); e obrigação legal (Impostos, contabilidade e resposta a solicitações legais).

Transferências internacionais de dados

A Query Streams está sediada nos Estados Unidos e nossos servidores são hospedados pela DigitalOcean, também nos Estados Unidos. Se você acessar o Serviço de fora dos Estados Unidos, os dados da sua conta e quaisquer dados que passem por nossos servidores serão transferidos e processados nos Estados Unidos. Quando necessário, utilizamos salvaguardas apropriadas, como Cláusulas Contratuais Padrão. Como o Agente de Rede é executado em seus próprios sistemas e os resultados das consultas trafegam apenas por meio do nosso servidor de retransmissão, recomendamos instalar o agente na mesma rede que seu banco de dados para minimizar a movimentação de dados.

Por quanto tempo mantemos seus dados

Conservamos as informações da conta enquanto ela estiver ativa. Após o encerramento de uma conta ou organização, excluímos ou anonimizamos os dados dentro de um prazo razoável, com exceção dos registros de faturamento que devemos manter para fins fiscais e contábeis, registros de segurança retidos por um período limitado e informações necessárias para fazer cumprir nossos contratos ou resolver disputas.

Usage metadata and activity logs (query timing, transfer sizes, connection status, SQL text) are retained for a limited period for security, troubleshooting, and billing, and are then aggregated or deleted. Schema Capture and Semantic Intelligence data is retained until you disable the feature or delete the database connection. Alert history, report copies, and Nova conversation history are retained for as long as they are useful to you in the product and can be deleted on request. Website assistant conversations follow the periods stated in the "Website assistant" section above.

Seus direitos e opções

Você pode acessar, corrigir ou excluir as informações da sua conta a qualquer momento por meio das configurações da sua conta, e pode ativar, desativar ou excluir a Captura de Esquema, a Inteligência Semântica, alertas, relatórios, histórico do Nova e credenciais conectadas no portal. Você pode solicitar uma cópia dos dados da sua conta e do histórico de uso entrando em contato com o suporte.

Dependendo de onde você mora, você pode ter direitos adicionais, incluindo o direito de acessar, corrigir, excluir ou portar seus dados pessoais; de se opor ou restringir certos processamentos; de retirar o consentimento; e de apresentar uma reclamação a uma autoridade supervisora. Residentes da Califórnia e de outros estados dos EUA com leis de privacidade abrangentes têm o direito de saber quais informações pessoais coletamos e como as usamos, de excluí-las, de corrigi-las e de não serem discriminados por exercerem esses direitos. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental em diferentes contextos.Além da medição de conversão de anúncios descrita acima, da qual você pode optar por não participar usando os controles descritos lá, para exercer qualquer um dos seus direitos, entre em contato com [email protected]. Verificaremos sua identidade antes de atender à sua solicitação e responderemos dentro do prazo exigido pela legislação aplicável.

O conteúdo dos bancos de dados aos quais você se conecta permanece sob seu controle. Se você for um usuário final de um cliente da Query Streams (por exemplo, um funcionário de uma organização que utiliza a Query Streams) e tiver dúvidas sobre os dados que essa organização processa por meio do Serviço, entre em contato primeiro com essa organização; nós a auxiliaremos na resposta.

Crianças

O Serviço destina-se ao uso comercial e não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e as excluiremos.

Segurança

A Query Streams utiliza medidas padrão do setor para proteger os dados, incluindo criptografia TLS para todo o tráfego entre os complementos, o portal, o Agente de Rede e nossos servidores; armazenamento criptografado de senhas, chaves de API, chaves MCP e tokens OAuth; criptografia de credenciais armazenadas; controles de acesso e registro de auditoria em nossos sistemas; e proteção em nível de rede por meio do Cloudflare. O Agente de Rede mantém suas credenciais de banco de dados em seus próprios sistemas e executa as consultas localmente, portanto, elas nunca são transmitidas para nós.

Nenhum método de transmissão ou armazenamento é completamente seguro. Caso tomemos conhecimento de um incidente de segurança que afete seus dados pessoais, notificaremos você e as autoridades competentes, conforme exigido pela legislação aplicável.

Uso de dados e assinatura

A Query Streams oferece planos de assinatura com diferentes franquias de uso. Medimos os dados transferidos por meio de nossos servidores, o número de consultas, chamadas de API e MCP, uso de IA e outras métricas de uso para fins de faturamento, conforme descrito em nossos Termos de Serviço. O uso além da franquia do seu plano pode resultar em cobranças adicionais ou redução do serviço, dependendo do plano contratado.

Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, atualizaremos a data de "Última Atualização" acima e, quando apropriado, notificaremos você por meio do Serviço ou por e-mail. Seu uso contínuo do Serviço após a entrada em vigor de uma alteração significa que você aceita a política atualizada.

Informações de contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de tratamento de dados, ou se desejar exercer seus direitos, entre em contato conosco pelo endereço [email protected].