Política de privacidade

Quem responde pelos seus dados

O responsável pelo tratamento é José Luis Sánchez, com NIF espanhol 71223690G e domicílio na calle Repullete 100, 23300 Villacarrillo (Jaén), Espanha. Não há encarregado de proteção de dados designado: não é obrigatório num projeto deste tamanho, e responde a mesma pessoa que leva o serviço.

Que dados há aqui

Quatro coisas, e nada mais. Seu e-mail, que é a única coisa necessária para entrar. O conteúdo do seu cofre: os espaços, os fatos que escreve, as conversas que arquiva e as etiquetas e notas que lhes põe, incluindo os dados de terceiros que decida meter. Um rastro técnico mínimo: que ferramenta pediu que espaço e quando, sem o texto do que foi pedido, mais as credenciais dos conectores e dispositivos que autoriza. E, se você pagar, o suficiente para saber em que plano está: que plano, quanto, em que moeda e quando. O cartão não passa por aqui nunca, nem seu nome nem seu endereço de cobrança: disso cuida a Paddle, que é quem cobra.

O que não se guarda

O endereço IP não se guarda em nenhuma tabela. Usa-se em memória para contar tentativas de acesso e travar a força bruta, e desaparece quando o servidor reinicia. Não há analítica, nem píxeis, nem identificadores de publicidade, nem definição de perfis. Nenhum registo do servidor imprime o texto de um fato ou de uma conversa. E o que parece um segredo — uma chave, uma senha, um número de cartão ou de conta — é recusado antes de ser escrito, salvo se você disser expressamente que não é.

Para quê se tratam e com que base

Para prestar o serviço que você contrata, que é a execução do contrato: guardar o seu cofre, entregá-lo às IA que autorizar e manter a sua conta. Por interesse legítimo, para que o serviço se aguente: limitar tentativas de acesso, evitar abusos e saber que credencial escreveu o quê. E por obrigação legal, quando exista, para conservar os comprovativos de uma compra o tempo que a legislação fiscal exigir. Não há tratamento baseado em consentimento salvo o que você dá ao conectar uma IA concreta, que pode retirar revogando essa conexão.

Quanto tempo se guarda cada coisa

O cofre — espaços, fatos, conversas, conflitos, apelidos e importações — guarda-se até você o apagar, e não caduca sozinho. O registo de acessos vive noventa dias, que cobrem um trimestre de trabalho; para além disso deixaria de ser um registo e passaria a ser um retrato de como você trabalha. As chaves de repetição, sete dias. Os códigos de acesso por e-mail e os de OAuth, um dia depois de caducarem. Os trabalhos de importação terminados, trinta dias. Um cliente OAuth registado que nunca chegou a ter uma conexão viva, trinta dias. Os registros de pagamento guardam-se o tempo que a legislação fiscal exigir. Uma vassoura automática passa uma vez por dia.

Onde estão

Num servidor próprio alojado na Alemanha, dentro da União Europeia, com cópia diária e um simulacro de restauro todas as semanas. Não há transferências internacionais por parte do prestador. A única saída de dados fora deste servidor é a que você provoca ao conectar uma IA, e está descrita na secção seguinte.

Quem mais lhes toca

Três subcontratantes enquanto você não paga, e nomeiam-se: Hetzner Online GmbH, que aloja o servidor, na Alemanha. Cloudflare, que faz de proxy e de defesa à frente do domínio e vê o tráfego, não o conteúdo do cofre. E Resend, que envia o e-mail com o código de acesso e para isso trata o seu endereço. Se você pagar há um quarto, a Paddle, que cobra como vendedora registrada e trata os dados do seu pagamento; a nota fiscal emite-a e guarda-a ela. Mais ninguém. Não há fornecedores de analítica nem de publicidade, porque não há analítica nem publicidade.

O que viaja para uma IA

Quando você autoriza um conector e essa IA pede o seu contexto, vai para os servidores de quem fornece essa IA isto e nada mais: o nome do espaço, o texto dos fatos vigentes que correspondam, com suas datas de validade, as etiquetas que você tiver colocado, quem escreveu cada um —você ou a própria IA— e se está confirmado, os dois textos de um conflito por decidir, as notas de sessão que houver, e um identificador e um link por fato para a IA poder citá-lo e você poder corrigi-lo depois. Se ela também buscar no seu arquivo de conversas, vão o título, a data, de qual IA vinha e o trecho correspondente; e se pedir o histórico de um fato ou a exportação de um espaço, vão também os textos já substituídos ou rejeitados. Não vai o seu e-mail, nem nenhuma credencial, nem o registro de acessos, nem o nome das suas outras conexões, nem as suas anotações privadas. Tudo isso fica sob a política de privacidade dessa IA e não sob esta. O painel mostra exatamente o que seria enviado antes de enviar, e o modo privado corta a gravação em uma conexão específica enquanto estiver ativo. Um espaço marcado como sensível nunca vai para um conector na nuvem: só o painel e os dispositivos com credencial própria o leem. O que uma IA já recebeu está nessa IA, e apagar aqui não apaga lá.

Nada se treina e nada se vende

Os seus dados não treinam nenhum modelo, nem próprio nem alheio, e não se vendem nem se cedem para exploração comercial. Neste servidor não corre nenhum modelo de linguagem: o que deteta duplicados, contradições e datas relativas é um classificador de regras, sem dependências e sem chamadas a ninguém. É uma decisão de desenho e está escrita no próprio projeto como um limite que não se atravessa.

Cookies

Uma só, e é técnica: a que mantém a sua sessão aberta depois de entrar com o código. Vai marcada como HttpOnly, SameSite Lax e Secure, e desaparece ao terminar sessão. Não há cookies de terceiros, nem de análise, nem de publicidade, e por isso não verá um banner a pedir-lhe autorização para algo que não se faz.

Dados de terceiros que você guarda

Se no seu cofre houver dados dos seus clientes ou de pessoas de contacto, quanto a esses dados é você que decide a finalidade e o prestador atua como subcontratante por sua conta, com as obrigações que isso implica: tratá-los apenas para lhe prestar o serviço, guardar confidencialidade, não subcontratar para além dos três nomeados acima e devolvê-los ou apagá-los quando você terminar. Quem precisar de um contrato de subcontratação assinado à parte pode pedi-lo no endereço abaixo.

Segurança, violações e alterações

Todo o tráfego vai cifrado em trânsito, as credenciais guardam-se como resumo e nunca em claro, e cada conector leva as suas permissões com o apagamento fechado por omissão. Se ocorresse uma violação com risco para os seus direitos, será notificada à autoridade de controlo no prazo legal e às pessoas afetadas quando for devido. As alterações desta política publicam-se nesta mesma página com a sua data, e as que afetem de forma substancial a maneira como os seus dados são tratados avisam-se por e-mail antes de se aplicarem.

Exercer os seus direitos

Descarregar o cofre e apagar a conta fazem-se sozinhos no painel e são imediatos, sem escrever a ninguém. Para qualquer outra coisa — acesso, retificação, oposição, limitação — basta o endereço abaixo. Também pode reclamar junto da Agência Espanhola de Proteção de Dados se achar que algo não foi bem feito.

jls.17@automatoncolony.xyz