Privacy policy

Last updated: 19 October 2026

This policy says what personal data hagents uses, why, with whom it shares it, how long it keeps it, and how you use your rights. It applies to hagents.app, dash.hagents.app and the agents that run there.

1. Who we are

hagents is a service of HEINRICHS INTELIGENCIA ARTIFICIAL LTDA (Heinrichs.ai), a Brazilian company, CNPJ 54.747.178/0001-20, Avenida Paulista, 1636, Conj. 4, 15º andar, Bela Vista, São Paulo – SP, CEP 01310-200, Brazil.

Our data protection officer (encarregado under the LGPD) is Samuel Heinrichs. Write to privacy@hagents.app for any question about your data.

2. Our role and your company's role

Your company's content. A company that uses hagents decides what goes into its workspace: agents, conversations, files, messages, and the data of its customers and contacts. For this content, the company is the controller and hagents processes the data on its behalf (operator under the LGPD, processor under the GDPR). If you are a contact of a company that uses hagents, send your request to that company first. We help it answer.
Accounts, billing and the website. For the data of the people who sign up, for billing and for this website, hagents is the controller.

3. The data we use

Account data: your name, email address, password (we keep only a hash), language, and, when you sign in with Google or Microsoft, the identifier that the provider gives us.
Workspace data: company name, website, country and email domain, the members, their roles and teams.
Content: what the company and its agents create or receive: agent settings, instructions, conversations with agents, questions and answers in the inbox, files, emails, and Slack, Microsoft Teams and WhatsApp messages that reach the company's agents.
Credentials: keys and tokens that the company saves for its agents, and the accounts it connects (for example Google Calendar or Microsoft 365). We encrypt them and show them to nobody.
Usage and billing: what each run used and cost, credit purchases, and invoices. Stripe holds the card. We never see or store the full card number.
Technical data: IP address, browser, request times and errors, which our hosting provider records when you use the service. We use them for security, to fix problems and to measure the service.

4. Why we use it, and the legal basis

To provide the service you signed up for (performance of a contract): run your agents, keep your content, sign you in, send you notifications, and bill you.
To keep the service safe and working (legitimate interest): prevent abuse and fraud, keep an audit log, find and fix errors, and plan capacity. We use totals and metrics for this, not the content of your conversations.
To meet legal duties (legal obligation): tax and accounting records, and answers to lawful requests from authorities.
With your consent, where we ask for it, for example push notifications in your browser. You can withdraw consent at any time.

We do not sell personal data. We do not use it for advertising.

5. AI models

When an agent works, the content of that run goes to the AI model that the agent uses, through Cloudflare AI Gateway. The company chooses the model for each agent. The model provider processes that content to give the answer, under its own terms.

hagents does not use your content to train AI models, and does not let anyone else do so on its behalf.

6. Data from Google

When you connect a Google account (for example Google Calendar, Sheets or Docs), hagents uses the data that Google sends only to do what you, or an agent that your company set up, ask in that Google app.

hagents' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular:

we do not use data from Google for advertising, and we do not sell it;
we do not transfer it to others, except to provide the feature you asked for, for security, to follow the law, or as part of a merger or sale with the same protections;
no person at hagents reads it, unless you ask us to, it is needed for security or abuse, or the law requires it;
we do not use data from Google Workspace APIs to develop, improve or train generalized AI or machine learning models.

You can remove the connection at any time under Connections in hagents, and in your Google account at myaccount.google.com/permissions.

Cloudflare, which hosts hagents: servers, databases, file storage, email, the AI Gateway and website analytics.
AI model providers that the company's agents use, for the content of each run (section 5).
Stripe, for card payments and invoices.
Google and Microsoft, when you choose to sign in with them.
The apps and channels that a company connects, such as Slack, Microsoft Teams, WhatsApp providers, mailboxes and other apps. They work with the company's own accounts, and data goes to them on the company's instruction, under their own terms.
Authorities, only when the law requires it.

8. International transfers

Our providers run servers in many countries, including the United States. When data leaves Brazil or the European Economic Area, we rely on the safeguards that the law allows, such as the standard contractual clauses that these providers offer.

9. How long we keep data

Account and workspace data: while the account or workspace exists.
Content: until the company deletes it, or closes its workspace.
Some data has a fixed period: copies of an agent's computer, 7 days; WhatsApp conversations, 90 days; the text of messages that wait for approval, 30 days; the detail of each charge, 90 days, then daily totals; help requests, 24 months.
Billing and tax records: for the period that Brazilian law requires.

To delete your account or your company's workspace, write to privacy@hagents.app. We delete it within 30 days, except the records that the law makes us keep.

10. Security

All connections use HTTPS. Keys, tokens and connected accounts are encrypted with AES-256-GCM, with a separate key for each company. Each company's data is kept apart from the others. Access follows roles and scopes, and important actions go to an audit log. No system is perfectly safe. If a security incident puts your data at risk, we tell you and the authorities as the law requires.

11. Your rights

Under the LGPD, and the GDPR where it applies, you can ask us to:

confirm whether we process your data, and give you access to it;
correct data that is incomplete, wrong or out of date;
anonymise, block or delete data that is unnecessary, excessive or processed against the law;
give you your data in a format you can take to another provider;
delete data that we process with your consent, and withdraw that consent;
tell you with whom we share your data;
object to processing based on legitimate interest.

Write to privacy@hagents.app. We answer within 15 days. You can also complain to the Brazilian data protection authority (ANPD, gov.br/anpd) or, in Europe, to your local supervisory authority.

12. Cookies and browser storage

dash.hagents.app: a session cookie that keeps you signed in, and short cookies (10 minutes) that protect each sign-in with another service. Your browser also keeps your language and, if you turn them on, your push notification settings. All are needed for the service.
hagents.app: one cookie, hg-lang, that keeps your language for one year. Cloudflare Web Analytics counts visits without cookies.

We use no advertising or tracking cookies.

13. Children

hagents is for companies. It is not for people under 18, and we do not knowingly collect their data.

14. Changes to this policy

When we change this policy, we change the date at the top. If a change is important, we tell account owners by email before it takes effect.

Política de privacidade

Atualizada em 19 de outubro de 2026

Esta política diz quais dados pessoais a hagents usa, por quê, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos. Ela vale para hagents.app, dash.hagents.app e os agentes que rodam ali.

1. Quem somos

A hagents é um serviço da HEINRICHS INTELIGENCIA ARTIFICIAL LTDA (Heinrichs.ai), empresa brasileira, CNPJ 54.747.178/0001-20, Avenida Paulista, 1636, Conj. 4, 15º andar, Bela Vista, São Paulo – SP, CEP 01310-200.

O encarregado pelo tratamento de dados pessoais é Samuel Heinrichs. Escreva para privacy@hagents.app para qualquer dúvida sobre os seus dados.

2. O nosso papel e o da sua empresa

O conteúdo da sua empresa. A empresa que usa a hagents decide o que entra no seu espaço de trabalho: agentes, conversas, arquivos, mensagens e os dados dos seus clientes e contatos. Para esse conteúdo, a empresa é a controladora, e a hagents trata os dados em nome dela, como operadora. Se você é contato de uma empresa que usa a hagents, envie o seu pedido primeiro a essa empresa. Nós a ajudamos a responder.
Contas, cobrança e o site. Para os dados das pessoas que se cadastram, para a cobrança e para este site, a hagents é a controladora.

3. Os dados que usamos

Dados da conta: seu nome, endereço de e-mail, senha (guardamos só um hash), idioma e, quando você entra com Google ou Microsoft, o identificador que o provedor nos envia.
Dados do espaço de trabalho: nome da empresa, site, país e domínio de e-mail, os membros, os seus papéis e equipes.
Conteúdo: o que a empresa e os seus agentes criam ou recebem: configurações e instruções dos agentes, conversas com agentes, perguntas e respostas da caixa de entrada, arquivos, e-mails e mensagens do Slack, do Microsoft Teams e do WhatsApp que chegam aos agentes da empresa.
Credenciais: chaves e tokens que a empresa salva para os seus agentes, e as contas que ela conecta (por exemplo, Google Agenda ou Microsoft 365). Nós as criptografamos e não as mostramos a ninguém.
Uso e cobrança: o que cada execução usou e custou, compras de crédito e faturas. O cartão fica com a Stripe. Nunca vemos nem guardamos o número completo do cartão.
Dados técnicos: endereço IP, navegador, horários e erros das requisições, que o nosso provedor de hospedagem registra quando você usa o serviço. Nós os usamos para segurança, para corrigir problemas e para medir o serviço.

4. Por que usamos os dados, e a base legal

Para prestar o serviço que você contratou (execução de contrato): rodar os seus agentes, guardar o seu conteúdo, fazer o seu login, enviar notificações e cobrar.
Para manter o serviço seguro e funcionando (legítimo interesse): evitar abuso e fraude, manter um registro de auditoria, encontrar e corrigir erros e planejar a capacidade. Para isso usamos totais e métricas, não o conteúdo das suas conversas.
Para cumprir obrigações legais (obrigação legal): registros fiscais e contábeis, e respostas a pedidos legítimos de autoridades.
Com o seu consentimento, quando o pedimos, por exemplo para as notificações push no navegador. Você pode retirar o consentimento a qualquer momento.

Não vendemos dados pessoais. Não os usamos para publicidade.

5. Modelos de IA

Quando um agente trabalha, o conteúdo daquela execução vai para o modelo de IA que o agente usa, pelo Cloudflare AI Gateway. A empresa escolhe o modelo de cada agente. O provedor do modelo trata esse conteúdo para dar a resposta, nos seus próprios termos.

A hagents não usa o seu conteúdo para treinar modelos de IA e não deixa que outros o façam em nome dela.

6. Dados do Google

Quando você conecta uma conta do Google (por exemplo, Google Agenda, Planilhas ou Documentos), a hagents usa os dados que o Google envia só para fazer o que você, ou um agente que a sua empresa configurou, pede naquele app do Google.

O uso pela hagents, e a transferência para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Em especial:

não usamos dados do Google para publicidade e não os vendemos;
não os transferimos a terceiros, exceto para prestar o recurso que você pediu, por segurança, para cumprir a lei ou numa fusão ou venda com as mesmas proteções;
nenhuma pessoa da hagents os lê, a menos que você peça, que seja necessário por segurança ou abuso, ou que a lei exija;
não usamos dados das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de IA ou de aprendizado de máquina.

Você pode remover a conexão a qualquer momento em Conexões, na hagents, e na sua conta do Google em myaccount.google.com/permissions.

7. Quem recebe dados

Cloudflare, que hospeda a hagents: servidores, bancos de dados, armazenamento de arquivos, e-mail, o AI Gateway e a análise de visitas do site.
Provedores de modelos de IA que os agentes da empresa usam, para o conteúdo de cada execução (seção 5).
Stripe, para pagamentos com cartão e faturas.
Google e Microsoft, quando você escolhe entrar com eles.
Os apps e canais que a empresa conecta, como Slack, Microsoft Teams, provedores de WhatsApp, caixas de e-mail e outros apps. Eles funcionam com as contas da própria empresa, e os dados vão para eles por instrução da empresa, nos termos deles.
Autoridades, só quando a lei exige.

8. Transferências internacionais

Os nossos provedores têm servidores em muitos países, inclusive nos Estados Unidos. Quando dados saem do Brasil ou do Espaço Econômico Europeu, usamos as garantias que a lei permite, como as cláusulas contratuais padrão que esses provedores oferecem.

9. Por quanto tempo guardamos os dados

Dados da conta e do espaço de trabalho: enquanto a conta ou o espaço de trabalho existir.
Conteúdo: até a empresa apagá-lo ou encerrar o seu espaço de trabalho.
Alguns dados têm prazo fixo: cópias do computador de um agente, 7 dias; conversas do WhatsApp, 90 dias; o texto das mensagens que aguardam aprovação, 30 dias; o detalhe de cada cobrança, 90 dias, depois totais por dia; pedidos de ajuda, 24 meses.
Registros fiscais e de cobrança: pelo prazo que a lei brasileira exige.

Para apagar a sua conta ou o espaço de trabalho da sua empresa, escreva para privacy@hagents.app. Apagamos em até 30 dias, exceto os registros que a lei nos obriga a guardar.

10. Segurança

Todas as conexões usam HTTPS. Chaves, tokens e contas conectadas são criptografados com AES-256-GCM, com uma chave separada para cada empresa. Os dados de cada empresa ficam separados dos das outras. O acesso segue papéis e escopos, e as ações importantes vão para um registro de auditoria. Nenhum sistema é totalmente seguro. Se um incidente de segurança puser os seus dados em risco, avisamos você e as autoridades, como a lei exige.

11. Os seus direitos

Pela LGPD, e pelo GDPR quando ele se aplica, você pode nos pedir para:

confirmar se tratamos os seus dados e dar acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
anonimizar, bloquear ou apagar dados desnecessários, excessivos ou tratados contra a lei;
entregar os seus dados num formato que você possa levar a outro fornecedor;
apagar os dados que tratamos com o seu consentimento, e retirar esse consentimento;
informar com quem compartilhamos os seus dados;
se opor a um tratamento baseado em legítimo interesse.

Escreva para privacy@hagents.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou, na Europa, à autoridade de controle do seu país.

12. Cookies e armazenamento no navegador

dash.hagents.app: um cookie de sessão que mantém você conectado, e cookies curtos (10 minutos) que protegem cada login com outro serviço. O seu navegador também guarda o seu idioma e, se você as ativar, as configurações de notificações push. Todos são necessários para o serviço.
hagents.app: um cookie, hg-lang, que guarda o seu idioma por um ano. O Cloudflare Web Analytics conta as visitas sem cookies.

Não usamos cookies de publicidade nem de rastreamento.

13. Crianças e adolescentes

A hagents é para empresas. Ela não é para menores de 18 anos, e não coletamos dados deles de propósito.

14. Mudanças nesta política

Quando mudamos esta política, mudamos a data no topo. Se a mudança for importante, avisamos os donos das contas por e-mail antes de ela valer.