Política de Privacidade

Esta Política de Privacidade descreve como o Nexo Agent ("aplicativo", "nós") trata dados ao ser utilizado. Ao usar o aplicativo, você concorda com as práticas aqui descritas. Contato do controlador: contact@teknolab.io.

1. Dados que tratamos

• Dados de conta: e-mail e identificador de usuário, para autenticação (Amazon Cognito).
• Dados de assinatura e uso: status da assinatura, créditos consumidos e metadados de cobrança, processados pelo Stripe (não armazenamos dados completos de cartão).
• Conteúdo de trabalho: os documentos e textos da pasta de caso que você seleciona são lidos localmente e, quando necessário à execução de uma tarefa de IA, o texto pertinente é enviado ao provedor do modelo (AWS Bedrock) para processamento.
• Registros de auditoria: o aplicativo mantém, no seu computador, um log das ações executadas pelo agente (leituras, escritas, comandos), para sua rastreabilidade.

2. Como usamos os dados

Para autenticar seu acesso, operar a assinatura, executar as tarefas de IA que você solicita e manter a auditabilidade das ações. Não vendemos seus dados.

3. Processamento de IA

O processamento de IA roda via AWS Bedrock (infraestrutura gerenciada). Os provedores de modelo, sob os termos da AWS, não treinam modelos com o conteúdo enviado. O envio se limita ao texto necessário à tarefa solicitada.

4. Armazenamento e local

Os arquivos da pasta de caso e o log de auditoria ficam no seu computador. Dados de conta e assinatura ficam em infraestrutura na nuvem (AWS, região us-east-1) e no Stripe.

5. Retenção

Dados de conta e assinatura são mantidos enquanto a conta existir. O conteúdo de trabalho e os logs locais permanecem sob seu controle, no seu dispositivo.

6. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pelo contato acima.

7. Segurança

Adotamos escopo restrito ao workspace selecionado, aprovação explícita antes de qualquer escrita e auditoria de ponta a ponta. Tokens de acesso são guardados de forma cifrada no dispositivo.

8. Métricas de acesso aos nossos sites (analytics)

Nos sites públicos (nexoagent.com.br e páginas relacionadas), usamos o PostHog para métricas agregadas de acesso — número de visitas, páginas vistas, país/região aproximados (derivados do endereço IP), navegador, dispositivo e a origem do tráfego (site de referência). Isso nos ajuda a entender o alcance do produto e melhorar os sites.

• Não criamos perfis individuais de visitantes anônimos nem fazemos gravação de sessão.
• Os dados são processados pelo PostHog (PostHog, Inc.) como operador, sob nossa instrução.
• Base legal (LGPD): legítimo interesse em medir e aprimorar nossos sites (art. 7º, IX).
• Esta seção trata apenas dos sites; o uso do aplicativo segue as demais seções desta política.

9. Telemetria do aplicativo (uso e erros)

No aplicativo desktop, coletamos métricas anônimas de uso e de erros, também via PostHog (o mesmo provedor usado nos sites), para entender como o app é usado e o que falha na sua máquina, e assim melhorá-lo.

• Metadados apenas, nunca conteúdo: enviamos somente eventos de uma lista pré-definida com propriedades de tipo seguro (faixas de tamanho, tipo de arquivo, ações como aprovar/rejeitar, versão do app e sistema operacional). Nenhum conteúdo dos seus documentos, casos, conversas ou caminhos de arquivo é enviado. Mensagens e rastreamentos de erro passam por um filtro que mascara caminhos antes de qualquer envio.
• Sem captura automática: não há captura automática de tela, de cliques/digitação nem gravação de sessão.
• Identificação pseudônima: quando você está autenticado, os eventos são associados a um identificador interno de usuário (pseudônimo), nunca ao seu e-mail; ao sair, a associação é desfeita.
• Consentimento e opt-out: no primeiro uso, um aviso é exibido e nada é enviado até que você decida; você pode desativar a qualquer momento em Conta. A preferência fica salva no seu dispositivo.
• Base legal (LGPD): legítimo interesse em medir e aprimorar o aplicativo (art. 7º, IX), preservada a confidencialidade do conteúdo de trabalho.
• Os dados são processados pelo PostHog (PostHog, Inc.) como operador, sob nossa instrução.

10. Alterações

Podemos atualizar esta política; a versão vigente é indicada no topo desta página.