Esta página registra quando cada documento jurídico da UDISOFTBOX CONSULTORIA E TECNOLOGIA LTDA ("INGESTIA") mudou e o que mudou. Ela existe por uma razão prática: a data da versão que você aceitou fica gravada no seu ambiente, e sem este registro essa data não significaria nada para você.
1. Como a versão funciona
- Cada documento traz, no alto, a sua data de última atualização. Essa data é a identificação da versão.
- No momento em que um cliente aceita os Termos de Uso, a INGESTIA grava a data da versão aceita junto ao ambiente dele. Não é o texto que fica gravado, é o identificador — e este histórico é o que liga um ao outro.
- Alteração material (que muda direito, obrigação, finalidade de tratamento, base legal ou preço) sobe a data e entra na tabela abaixo. Correção de digitação e ajuste de redação que não alteram sentido não sobem a data.
- O texto integral de qualquer versão anterior está preservado no controle de versões do código-fonte da Plataforma, com data e autoria de cada mudança. Você pode pedir o texto completo de uma versão específica pelo canal da seção 4, e nós o enviamos.
- A versão em português é a que tem validade jurídica. Inglês e espanhol são traduções de cortesia, atualizadas junto com ela.
2. Linha do tempo
8 de outubro de 2026
Disponibilidade passou a ser compromisso com percentual, medição pública e crédito; o atendimento passou a ter um só horário e prazo por plano; os limites do Plano passaram a ser aplicados pela Plataforma.
| Documento | O que mudou |
|---|---|
| Nível de Serviço (SLA) | Disponibilidade de 99,5% mensal nos planos Growth, Business, Scale e Enterprise, medida a cada minuto por agendador externo e publicada em /status; crédito de serviço de 10% (abaixo de 99,5%) e 25% (abaixo de 99,0%), com teto de 25% da mensalidade; atendimento pelo Aiô 24 horas, 7 dias; atendimento humano das 9h às 18h, de segunda a sexta, com primeira resposta por plano (Starter 1 dia útil, Growth 8 horas úteis, Business 4 horas úteis, Scale 2 horas úteis). Antes: sem percentual, sem crédito, primeira resposta em 72 horas úteis, das 6h às 16h |
| Termos de Uso | Cláusula 1.4: os limites do Plano são aplicados pela Plataforma (antes, alguns eram informativos). Cláusula 7: remete ao SLA com percentual |
| Contrato de Licença SaaS | Cláusulas 5 e 7: o mesmo canal, horário e SLA do documento de Nível de Serviço (antes, e-mail contato@ das 9h às 18h e esforço razoável sem percentual) |
| Política de Uso Aceitável | Os limites do Plano são aplicados pela Plataforma |
| Política de Segurança da Informação | Seção 13 passa a descrever a infraestrutura (Google Cloud, região São Paulo) e as certificações do provedor, separadas dos controles da Plataforma |
6 de outubro de 2026
Um item saiu da seção 13 da Política de Segurança da Informação porque o controle passou a existir — é exatamente o movimento que aquela seção promete.
| Documento | O que mudou |
|---|---|
| Política de Segurança da Informação | O acesso administrativo (seção 6) passou a avisar o Cliente dentro do próprio ambiente: uma faixa no topo da tela, por sete dias, dizendo que a equipe entrou, quando e quantas vezes. Antes a seção 13 declarava que esse acesso não gerava aviso nenhum. A seção 13 continua declarando o que ainda falta: não há envio ativo (e-mail ou webhook) no instante do acesso, e a razão está escrita |
Mudanças de sistema feitas no mesmo dia:
- o acesso administrativo passou a ser registrado na trilha de auditoria no momento em que começa. Ao abrir o código medimos que ele não era registrado: o que existia era o rastro indireto das ações feitas durante a sessão de suporte, nunca o fato "a equipe entrou". A frase anterior da seção 6 ("o uso fica registrado") era, nessa medida, mais generosa que o sistema — e agora é verdadeira;
- o aviso ao Cliente não depende de e-mail, de propósito: a entrega de e-mail transacional não está garantida hoje, e aviso que depende de entrega não garantida é pior que aviso na tela.
5 de outubro de 2026
Revisão ampla, motivada por uma auditoria interna que comparou cada afirmação dos documentos com o comportamento real do sistema. Onde os dois divergiram, o sistema foi tratado como a verdade e o texto foi corrigido — e, em alguns casos, o sistema foi corrigido para cumprir o que o texto prometia.
| Documento | O que mudou |
|---|---|
| Termos de Uso | Passou de 12 para 16 seções. Entraram: Confidencialidade, Indenização pelo Cliente, Nuvem do Cliente (BYOC) e Conformidade, sanções e integridade. Entraram também a ordem de prevalência entre os documentos, o compromisso de que dados de Cliente não são usados para treinar nem ajustar modelo de IA, a idade mínima de 18 anos, o direito de arrependimento de 7 dias do consumidor, a vedação ao uso de resposta de IA como base única de decisão sobre pessoas, e a exigência de avaliação prévia para dado de natureza sensível |
| Política de Privacidade | Reescrita das seções de inteligência artificial, transferência internacional, retenção e cookies. A seção de IA passou a descrever o modelo real: a IA do ambiente roda com a chave do próprio Cliente, e o conteúdo enviado ao provedor é o que está descrito ali — incluindo o envio de linhas de amostra, que o texto anterior negava. Declarada a gravação de sessão. Declarado que a trilha de auditoria guarda o SQL executado, que pode conter valor de filtro |
| Lista de Subprocessadores | De 17 para 18 fornecedores, com a gravação de sessão, o provedor de IA escolhido pelo Cliente, o armazenamento de chave-valor e os parceiros de mídia que faltavam. Papel, finalidade, dados e país de cada um |
| Acordo de Tratamento de Dados (DPA) | Esclarecido que, com chave de IA própria do Cliente, o provedor de IA não é subprocessador da INGESTIA. Transferência internacional reescrita sobre as hipóteses do art. 33 efetivamente aplicáveis, em lugar de remissão a anexo que não existia |
| Nível de Serviço (SLA) | Novo. Prazo de atendimento por severidade, objetivos internos de confiabilidade e o que fica fora do compromisso — com a razão escrita de não haver percentual de disponibilidade contratado |
| Política de Cookies | Novo. Relação por nome, finalidade e duração, como o Guia Orientativo da ANPD pede, incluindo os cookies do próprio site |
| Política de Uso Aceitável | Novo. O que é uso aceitável, as medidas proporcionais diante de violação, e o porto seguro de quem relata falha de boa-fé |
| Política de Segurança da Informação | Novo. Os controles existentes e — na seção 13 — o que a INGESTIA não possui, nomeado |
| Política de Retenção de Dados | Novo. Prazo, finalidade e base legal por registro. A mesma lista que a rotina automática de expurgo executa |
| Política de Divulgação de Vulnerabilidades | Novo. Canal, prazos de resposta e porto seguro |
| Aviso de Privacidade do Site | Novo. O tratamento de quem visita o site sem ser usuário da Plataforma |
| Histórico de Versões | Novo. Esta página |
Mudanças de sistema feitas no mesmo dia para que os documentos passassem a ser verdadeiros, por serem o que os documentos descrevem:
- o envio de dados ao parceiro de publicidade a partir do nosso servidor passou a exigir consentimento de marketing, e passou a omitir endereço IP, navegador e identificadores sem ele;
- os cookies do próprio site (
ig_aid,ig_sid,ig_attr) passaram a exigir consentimento e a ser apagados na revogação; - a exclusão de conta deixou de reportar sucesso quando falhava;
- a rotina de expurgo dos prazos de retenção entrou em operação — antes os prazos estavam declarados e nada os executava;
- a exclusão de conta pedida pelo titular passou a ter carência de 30 dias, cancelável a qualquer momento: até então um clique destruía o datalake e todos os metadados sem desfazer, e a Política de Retenção dizia, com verdade, que a exclusão era imediata. O texto mudou porque o sistema mudou;
- o banco de metadados saiu da lista de tratamentos nos Estados Unidos: medimos a região e ela é São Paulo, Brasil. Era a única afirmação corrigida neste dia que estava errada para o lado mais gravoso — o titular lia que os dados da conta dele saíam do país, e não saem.
19 de junho de 2026
Primeira publicação dos documentos jurídicos: Termos de Uso, Política de Privacidade, Lista de Subprocessadores, Acordo de Tratamento de Dados (DPA) e Contrato de Licença SaaS.
O Contrato de Licença SaaS permanece nesta versão — não foi alterado em 5 de outubro de 2026.
3. Como você é avisado de uma mudança
- A nova data aparece no documento e nesta página.
- Mudança material nos Termos de Uso ou na Política de Privacidade é comunicada aos clientes ativos pelos canais de contato cadastrados, com antecedência razoável.
- Quando a mudança afetar base legal ou finalidade de tratamento que dependa de consentimento, a decisão é pedida novamente — consentimento anterior não é reaproveitado para finalidade nova.
- Mudança que reduza direito do Cliente não se aplica retroativamente ao período já contratado.
4. Pedir uma versão anterior
Escreva ao Encarregado informando o documento e a data da versão desejada: Encarregado de Dados (DPO) — encarregado@ingestia.io · privacidade@ingestia.io