Política de Privacidade

1. Escopo

Esta política se aplica ao site público, aplicativo web, áreas autenticadas, cadastro, arquivos, tarefas, memória, integrações e demais recursos disponibilizados pela ATHENAZ. Ela não substitui políticas de terceiros, como Google, WhatsApp, Cloudflare, OpenAI ou provedores de infraestrutura.

2. Dados que podemos coletar

• Dados de cadastro: nome, e-mail, telefone, senha protegida, plano e dados necessários para criar a instância.
• Dados de uso: comandos, mensagens enviadas ao app, tarefas, preferências, registros de atividade e histórico operacional.
• Conteúdo do usuário: arquivos públicos, arquivos privados, anexos, textos, imagens e informações inseridas voluntariamente.
• Dados de integrações: somente quando o usuário conecta serviços externos, como Google Workspace, Google Maps ou WhatsApp.
• Dados técnicos: endereço IP, identificadores de sessão, data/hora, navegador, dispositivo, erros, logs de segurança e eventos de auditoria.

3. Como usamos os dados

Usamos dados para criar e administrar a conta, provisionar a instância dedicada, autenticar o usuário, responder comandos, organizar tarefas, exibir arquivos, conectar integrações autorizadas, oferecer suporte, detectar abuso, cumprir obrigações legais e melhorar a estabilidade do produto.

4. Instância privada do usuário

O modelo operacional da ATHENAZ prevê que cada usuário tenha uma máquina privada dedicada, com VPS e IP exclusivo para a sua instância. Essa separação reduz mistura de dados entre clientes e permite governança, atualização e diagnóstico por instância.

5. Arquivos públicos e privados

Arquivos públicos são disponibilizados pelo usuário para acesso externo em área pública de leitura. Arquivos privados ficam disponíveis apenas dentro do app autenticado. O usuário é responsável por decidir o que publica e pode solicitar remoção, exclusão ou revisão de conteúdo.

6. Google Workspace e Google APIs

Quando o usuário autoriza o acesso ao Google, a ATHENAZ usa os dados recebidos apenas para entregar funcionalidades visíveis e solicitadas, como agenda, e-mails, arquivos ou dados de localização. O uso e transferência de dados recebidos de APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

A ATHENAZ não vende dados do Google, não usa dados do Google para publicidade e não usa dados do Google para treinar modelos de IA generalizados. Mais detalhes estão em Uso de dados do Google Workspace.

7. Provedores de tecnologia e IA

Podemos usar provedores de hospedagem, segurança, comunicação, autenticação, monitoramento, IA e processamento para operar a plataforma. Quando um provedor de IA é usado, enviamos somente as informações necessárias para executar a solicitação do usuário ou manter o funcionamento esperado da assistente.

8. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com provedores que processam informações em nosso nome, com serviços conectados pelo próprio usuário, com autoridades quando legalmente exigido, ou para proteger direitos, segurança, integridade e disponibilidade da plataforma.

9. Retenção

Retemos dados pelo tempo necessário para operar a conta, manter segurança, cumprir obrigações legais, resolver disputas, auditar eventos e preservar backups proporcionais. Dados de integrações podem ser removidos quando o usuário desconecta a integração ou solicita exclusão, observadas limitações legais e de backup.

10. Direitos do usuário

O usuário pode solicitar acesso, correção, exclusão, portabilidade, limitação de tratamento, informações sobre compartilhamento e revogação de consentimentos, quando aplicável. Solicitações devem ser enviadas para [email protected].

11. Segurança

Aplicamos HTTPS, Cloudflare, isolamento por instância, autenticação, segregação entre áreas públicas e privadas, logs de segurança, controle de acesso e práticas de minimização. A página de Segurança descreve a arquitetura pública de proteção.

12. Crianças e adolescentes

A ATHENAZ não é direcionada a crianças. Se houver tratamento de dados de menores por uso indevido ou por dados inseridos pelo usuário, o responsável pode solicitar revisão e exclusão pelo contato oficial.

13. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a finalidade do serviço e com a proteção dos dados tratados.

14. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto, integrações, requisitos legais ou medidas de segurança. A versão vigente estará sempre publicada neste endereço.