Privacy Policy — Pontaltech Connector

This connector (MCP server) lets AI agents work with message templates on the Pontaltech platform on behalf of the authenticated customer — currently supporting RCS templates (creating, listing and previewing). This policy describes how data is handled.

1. Data we collect

Pontaltech access credential (client_secret), provided by the customer during authorization.
Template content (text, media URLs/files, buttons) sent for preview or creation.
Technical request metadata (origin IP address, OAuth session identifiers) for authentication, rate limiting and security.

2. How we use it

Data is used solely to: authenticate the customer against the Pontaltech API, generate template previews, create/list templates at the agent's request, and apply security controls (rate limiting and origin validation at authorization time). We do not use the data to train models or for any purpose unrelated to operating the connector.

3. Storage

The client_secret is stored encrypted (AES-256-GCM) in cache, never in plain text.
Access tokens and previews are kept in temporary cache with automatic expiration (tokens per the validity issued by Pontaltech; previews for 10 minutes and limited access count).
We do not store conversation history, user messages or files beyond what is needed to operate the tool.

4. Third-party sharing

Data is transmitted only to the Pontaltech API to perform the requested operations. The AI agent's calls originate from the AI provider's infrastructure (e.g., Anthropic or OpenAI), depending on the client used. We do not sell or share data with other third parties.

5. Retention

The encrypted credential is kept while the customer's authorization session exists. Temporary data (tokens, previews) expires automatically. The customer may revoke access at any time, ending use of the credential.

6. Contact

For privacy questions or requests regarding your data (access, correction, deletion), contact Pontaltech's Data Protection Officer at [email protected].

This connector is covered by Pontaltech's corporate privacy policy (LGPD): pontaltech.com.br/politica-de-privacidade.

Política de Privacidade — Conector Pontaltech

Este conector (servidor MCP) permite que agentes de IA trabalhem com templates de mensagem na plataforma Pontaltech em nome do cliente autenticado — atualmente com suporte a templates de RCS (criação, listagem e pré-visualização). Esta política descreve como os dados são tratados.

1. Dados coletados

Credencial de acesso (client_secret) da Pontaltech, fornecida pelo cliente durante a autorização.
Conteúdo dos templates (textos, URLs/arquivos de mídia, botões) enviado para pré-visualização ou criação.
Metadados técnicos da requisição (endereço IP de origem, identificadores de sessão OAuth) para autenticação, limitação de uso e segurança.

2. Uso dos dados

Os dados são usados exclusivamente para: autenticar o cliente na API da Pontaltech, gerar pré-visualizações de templates, criar/listar templates a pedido do agente, e aplicar controles de segurança (limite de uso e validação de origem no momento da autorização). Não usamos os dados para treinar modelos nem para qualquer finalidade não relacionada à operação do conector.

3. Armazenamento

O client_secret é armazenado criptografado (AES-256-GCM) em cache, nunca em texto claro.
Tokens de acesso e pré-visualizações são mantidos em cache temporário, com expiração automática (tokens conforme validade emitida pela Pontaltech; pré-visualizações por 10 minutos e com limite de acessos).
Não armazenamos histórico de conversas, mensagens do usuário nem arquivos além do necessário para a operação da ferramenta.

4. Compartilhamento com terceiros

Os dados são transmitidos apenas para a API da Pontaltech, para executar as operações solicitadas. As chamadas do agente de IA partem da infraestrutura do provedor de IA (por exemplo, Anthropic ou OpenAI), conforme o cliente utilizado. Não vendemos nem compartilhamos dados com outros terceiros.

5. Retenção

A credencial cifrada é mantida enquanto a sessão de autorização do cliente existir. Dados temporários (tokens, pré-visualizações) expiram automaticamente. O cliente pode revogar o acesso a qualquer momento, encerrando o uso da credencial.

6. Contato

Para dúvidas sobre privacidade ou solicitações relativas aos seus dados (acesso, correção, exclusão), entre em contato com o Encarregado de Proteção de Dados (DPO) da Pontaltech pelo e-mail [email protected].

Este conector está sob a política de privacidade corporativa da Pontaltech (LGPD): pontaltech.com.br/politica-de-privacidade.