Política de privacidade
Vale para o servidor MCP do Catálogo Blucher em https://catalogo.blucher.com.br/mcp e para estas
páginas. Em resumo: registramos como o catálogo é usado, para entender a demanda e manter o
serviço no ar, sem nome, e-mail nem endereço IP de quem usa.
O que registramos
A cada chamada de ferramenta, guardamos um registro com:
- a ferramenta chamada, a data e a hora;
- os parâmetros que o assistente enviou (por exemplo, o texto da busca, a área ou o ISBN), depois de remover e-mails, telefones, CPFs e endereços de sites;
- os resultados devolvidos (os ISBNs e quantos foram) e, se houve, o erro;
- o tempo de resposta (latência);
- o cliente: o User-Agent da requisição, que costuma dizer qual aplicativo de IA fez a chamada; dele também removemos e-mails, telefones e endereços de sites, que alguns robôs incluem como contato;
- um hash do endereço IP: SHA-256 do IP combinado com um sal aleatório que troca todo dia e nunca é gravado. Ele serve só para contar quantos clientes distintos usaram o serviço num dia; sozinho, não permite recuperar o IP nem ligar o uso de um dia ao de outro;
- o aplicativo cliente: o nome e a versão que ele informa (por exemplo, claude-code 2.1, só o número principal e o secundário) ou, quando não informa, os que o User-Agent traz, e se a chamada veio dos servidores de um provedor de IA (Anthropic, OpenAI), pela faixa de endereços de origem;
- o local aproximado: país, estado e cidade que a rede de entrega (Cloudflare) deduz do IP, e um ponto no mapa arredondado a cerca de 10 km. O IP em si não é guardado. Quando a chamada vem dos servidores de um provedor (Claude na web, ChatGPT), o local é o do data center dele, não o de quem usa;
- a intenção da busca (por exemplo, descoberta por tema, título específico ou bibliografia de ementa), classificada por regras do próprio servidor a partir da ferramenta, dos parâmetros e do primeiro livro da resposta, sem IA.
Nenhum desses itens diz, sozinho, quem você é. Juntos, porém, a cidade, o aplicativo e o horário podem ligar chamadas de uma mesma pessoa ao longo de dias, sobretudo numa cidade pequena e numa conexão direta (sem passar por um provedor). Por isso esse registro só é visto pela equipe responsável, no painel interno (que também exporta a lista de chamadas), e nunca é publicado nem cruzado com outra base para identificar alguém.
Quando a ferramenta é recomendar_para_ementa, o registro da chamada guarda só o
tamanho da ementa, nunca o texto. O texto, com os tópicos que tiveram ou não livro correspondente,
vai para um registro de ementas à parte; antes de gravar, removemos e-mails, telefones, CPFs,
endereços de sites e as linhas que começam com “Professor”, “Professora”, “Prof.” ou “Docente”,
onde costuma vir o nome de quem ministra a disciplina.
O que não registramos
- o endereço IP em claro, nem no registro de uso nem no log de acesso do servidor (veja abaixo, em “Quem tem acesso”, os registros técnicos);
- e-mail, telefone, nome ou qualquer dado de cadastro: o serviço não tem cadastro, login, cookies nem ferramentas de análise de navegação;
- a sua conversa com o assistente: o servidor só recebe os parâmetros que o assistente decide enviar a cada ferramenta;
- dados de compra ou pagamento: a compra acontece no site da Blucher, não aqui.
Mesmo assim, pedimos que não cole dados pessoais numa pergunta ou ementa: a limpeza automática é uma proteção a mais, não uma garantia.
Para que usamos
Para estatística de demanda (o que os agentes procuram, o que não encontram, que tópicos de ementa ficam sem livro, que livros aparecem nas respostas, de que países e cidades vem a procura e por quais aplicativos) e para operar o serviço (desempenho, erros e prevenção de abuso). Não usamos os registros para publicidade, não traçamos perfil de pessoas e não vendemos nem cedemos os registros a ninguém.
Quem tem acesso
A equipe da Editora Blucher responsável pelo serviço, num painel interno com login da conta da Blucher, e os provedores de infraestrutura que o operam por nossa conta: a hospedagem e a rede de entrega e segurança (Cloudflare), que processa o tráfego, inclusive o IP, para entregar as respostas e bloquear abuso, e mantém registros técnicos de segurança próprios. Para a busca semântica, a pergunta e os tópicos da ementa (já sem e-mails, telefones e linhas de docente) viram vetores no Workers AI, o serviço de IA da mesma Cloudflare: o texto é processado só para gerar o vetor, a Cloudflare não o usa para treinar modelos nem o guarda além do necessário para responder, e o processamento pode acontecer fora do Brasil. Nenhum outro serviço de IA recebe esses textos.
No nosso servidor, o log de acesso do servidor web guarda a hora, o endereço pedido, o status, o tempo de resposta e o User-Agent, sem o IP completo: no máximo o prefixo da rede, sem a parte final que identifica a conexão. A aplicação não grava log de acesso. O IP completo só aparece no log de erros do servidor web, quando a ligação com a aplicação falha, como registro técnico de segurança. Esses logs ficam no próprio servidor, são descartados por rotação e não são cruzados com o registro de uso.
Por quanto tempo
Os registros de chamadas e de ementas ficam guardados por 24 meses. Depois disso são apagados, e restam só agregados mensais: contagens por ferramenta (chamadas, buscas sem resultado, erros, clientes distintos por dia) e os tópicos de ementa que ficaram sem cobertura, com o número de ocorrências.
Os dados do catálogo
Tudo o que o servidor responde já é público na página de cada livro em https://www.blucher.com.br: título, autores e suas biografias públicas, sinopse, sumário, preço, edição e disponibilidade. O servidor não publica nenhum dado que não esteja no site.
Seus direitos e contato
Como não guardamos nome, e-mail nem IP, em geral não temos como achar os registros de uma pessoa para consultar, corrigir ou apagar. Para qualquer pedido com base na LGPD (Lei 13.709/2018), dúvida sobre esta política ou correção de um dado do catálogo, escreva para catalog@blucher.com.br. Se esta política mudar, a nova versão é publicada nesta página.