Política de Privacidade

1. Introdução

Orkas é um cliente de agentes de IA local-first. Esta Política explica as informações tratadas no aplicativo desktop, no site (orkas.aiorkas.work) e nos serviços de suporte.

Duas opções de design moldam esta política:

• Local-first. O cliente roda no seu computador e mantém tarefas, arquivos, configurações e muitas credenciais no dispositivo por padrão. A versão pública atual para desktop não habilita o relay de controle remoto iOS.
• Roteamento de modelo e ferramenta. Você pode trazer seu próprio modelo e fornecedores de ferramentas. Para provedores diretos, as solicitações viajam entre seu dispositivo e o provedor escolhido. Se você escolher recursos gerenciados por Orkas — como Orkas gerenciado por Orkas, pesquisa, imagem, vídeo, voz, fala ou serviços de conector gerenciado — o conteúdo relevante será enviado aos servidores Orkas e, em seguida, aos provedores upstream necessários para executar a solicitação.

O restante cobre login, sincronização, recursos gerenciados, cobrança, integrações, análise de uso, site, suporte e qualquer relay futuro que você habilite explicitamente.

2. Informações que coletamos

2.1 Informações que você fornece

• Informações da conta. Para usar o Serviço, você faz login com um método de login compatível mostrado no produto. Dependendo do método, poderemos receber e armazenar seu ID de usuário, endereço de e-mail, nome de exibição, foto de perfil, número de telefone, identidade do provedor, ID do dispositivo e registros de sessão para operar sua conta.
• Informações de cobrança. Se você assinar um plano pago ou comprar créditos, armazenamos o nível de assinatura, os direitos, o status de cobrança, o cliente do provedor de pagamento ou os IDs de assinatura, os saldos de crédito, as entradas do razão de crédito e os contadores de uso. Os detalhes do cartão de pagamento são tratados pelo nosso processador de pagamentos; Orkas não armazena números de cartão completos.
• Solicitações de link de download. Se você pedir o envio de um link de download por e-mail, armazenamos o endereço do destinatário, o horário da solicitação e o status da entrega para enviar o link, evitar abusos, tentar novamente em caso de falhas temporárias e solucionar problemas de entrega.
• Comunicações de suporte. Mensagens que você nos envia por e-mail, incluindo quaisquer anexos e detalhes de contato que você decida incluir.

Não nos forneça informações pessoais confidenciais (identidades governamentais, números de contas financeiras, dados de saúde, biométricos, raciais/étnicos, religiosos ou políticos) através do Serviço ou em e-mails de suporte.

2.2 Informações geradas pelo uso do Orkas

• Registros de atividade. Quando o cliente desktop ou site se comunica com nossos servidores, registramos dados padrão da solicitação para segurança, prevenção de abuso e confiabilidade.
• Estatísticas de uso anônimas. Coletamos visualizações de página e um pequeno conjunto de eventos de IU no produto e os usamos de forma agregada para entender quais recursos são usados. Esses registros não incluem conteúdo de mensagens, prompts, conteúdo de arquivos ou credenciais e não estão vinculados à sua conta.
• Sincronize conteúdo. Quando você ativa a sincronização de vários dispositivos, os dados relacionados a tarefas, projetos, agentes, habilidades, conectores, bibliotecas de dados, aplicativos salvos e dados de produtos semelhantes são carregados em nosso armazenamento em nuvem para que seus outros dispositivos possam baixá-los. O acesso ao armazenamento sincronizado tem como escopo sua conta e os dados sincronizados são criptografados em repouso no armazenamento em nuvem. Não lemos nem acessamos o conteúdo do que você sincroniza.
• Relay futuro. Se uma versão futura oferecer controle remoto iOS e você o habilitar, os servidores processarão os dados necessários para fornecê-lo. A versão pública atual não habilita esse relay.
• Conteúdo gerenciado de IA, mídia, pesquisa e conector. Quando você usa LLM gerenciado por Orkas, recursos de pesquisa, imagem, vídeo, voz, fala ou conector gerenciado, processamos o conteúdo necessário para executar a solicitação, como prompts, mensagens, anexos, consultas de pesquisa, áudio de fala, texto para fala, prompts de imagem ou vídeo, imagens de referência ou URLs, argumentos da ferramenta do conector e resultados da ferramenta do conector. Também registramos o uso medido, como contagens de tokens, chamadas de pesquisa, mídia gerada, segundos de voz e créditos usados.

2.3 Informações que normalmente ficam no seu dispositivo

A menos que você habilite a sincronização ou retransmissão, conecte integrações gerenciadas pelo servidor ou escolha recursos de ferramenta ou IA gerenciados pelo Orkas, os itens a seguir serão mantidos em seu computador e não serão enviados aos servidores Orkas:

• Entradas e prompts - o que você digita para um agente.
• Saída gerada — respostas dos agentes, arquivos e outros artefatos produzidos pelos agentes.
• Histórico de tarefas, anexos, definições de agentes e habilidades, ligações de projetos, preferências.
• Credenciais de acesso para provedores terceirizados diretos aos quais você se conecta, armazenados com segurança em seu dispositivo, quando compatível. Algumas concessões de conectores são gerenciadas pelo servidor ou mantidas por um provedor de conector gerenciado, conforme descrito abaixo.

Para modelos diretos ou provedores de ferramentas que você mesmo configura, os prompts, a saída e o conteúdo da ferramenta buscada viajam entre seu computador e o provedor que você orienta o agente a usar. Quando um agente usa uma ferramenta conectada (por exemplo, lendo uma mensagem ou evento de calendário para responder à sua pergunta), o conteúdo relevante obtido dessa ferramenta pode ser incluído no prompt enviado ao provedor de modelo de linguagem que você configurou. Esse caminho do provedor direto não usa servidores modelo gerenciados por Orkas.

2.4 Cookies e tecnologias semelhantes

Nosso site usa um pequeno número de cookies e entradas de armazenamento local para funcionalidades essenciais (como lembrar o idioma selecionado) e para apoiar as estatísticas de uso anônimas descritas acima. Não usamos cookies para rastreamento ou publicidade entre sites. O cliente de desktop não usa cookies do navegador.

3. Como usamos as informações

Usamos as informações descritas acima para:

• Forneça o serviço - autenticar você, fornecer sincronização e retransmissão, hospedar o mercado, encaminhar comunicações no produto, operar IA gerenciada e recursos de ferramentas, processar faturamento e créditos e operar o site.
• Manter e proteger o Serviço — detectar abusos, defender-se contra ataques, depurar falhas.
• Comunique-se com você — responda a solicitações de suporte, envie avisos de serviço importantes.
• Melhorar o produto — entender como o Serviço é usado por meio de estatísticas anônimas e agregadas.
• Cumpra a lei — responder a processos legais válidos e cumprir nossas obrigações regulatórias.

Não usamos seu conteúdo para treinar modelos de IA. Não vendemos informações pessoais. Não usamos suas informações para publicidade.

4. Como compartilhamos informações

Compartilhamos informações apenas nestas circunstâncias limitadas:

• Prestadores de serviços. Provedores de infraestrutura (hospedagem e armazenamento em nuvem, identidade, e-mail, SMS, processamento de pagamentos, análises, etc.) que operam o Serviço em nosso nome sob compromissos apropriados de confidencialidade e proteção de dados. Eles podem usar as informações apenas para nos fornecer seus serviços.
• Provedores de recursos gerenciados. Se você escolher recursos de modelo, pesquisa, mídia, fala ou conector gerenciados por Orkas, enviaremos o conteúdo necessário para a solicitação aos provedores upstream que executam essas funções para nós.
• Serviços de terceiros que você conecta. Quando você conecta um workspace, desenvolvedor, sistema de mensagens, armazenamento, pagamento, pesquisa ou outro conector mostrado no produto, seu agente atua nessa ferramenta em seu nome. Veja Integrações de terceiros.
• Legal e segurança. Quando exigido por um processo legal válido ou quando acreditarmos de boa fé que a divulgação é necessária para proteger direitos, propriedade ou segurança.
• Transferências de negócios. Se Orkas estiver envolvido em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa transação. Iremos notificá-lo e os compromissos desta política continuarão a ser aplicados.

Não compartilhamos informações pessoais com anunciantes, corretores de dados ou qualquer outra parte para fins publicitários.

5. Integrações de terceiros

Orkas permite conectar ferramentas externas para que os agentes possam agir em seu nome. O catálogo de conectores pode mudar com o tempo; exemplos incluem:

• Plataformas de conectores gerenciados e de terceiros que conectam e-mail, calendário, armazenamento, documentos, planilhas, tarefas, hospedagem de código, rastreadores de problemas, CRM, mensagens, pagamento, pesquisa, webmaster e serviços semelhantes
• Conectores hospedados pelo provedor e provedores de conectores gerenciados que gerenciam a autorização do provedor e a execução de ferramentas em seu nome
• Conectores personalizados ou específicos do fornecedor exibidos periodicamente no catálogo de produtos

Para usar agentes, você pode configurar um provedor de modelo de idioma com suas próprias credenciais, como OpenAI, Anthropic ou outro provedor, ou escolher um modelo gerenciado por Orkas, quando disponível.

A política e os termos de privacidade de cada provedor regem como esse provedor lida com seus dados.

5.1 Dados de conectores gerenciados e de terceiros

Ao conectar um conector gerenciado ou de terceiros, a autorização pode ser manipulada pelo provedor, por uma plataforma de conector gerenciado ou por um fluxo de ponte de servidor Orkas. Dependendo do conector, Orkas pode manter uma concessão local no seu dispositivo, uma concessão criptografada gerenciada pelo servidor ou um identificador de conexão opaco do lado do servidor. A tela de autorização ou provedor de conector mostra a conta, o serviço e o escopo exatos que estão sendo conectados.

As chamadas de ferramenta do conector podem processar o conteúdo necessário para sua solicitação, como rótulos de conta, metadados de arquivos ou mensagens, e-mails, eventos de calendário, documentos, planilhas, tarefas, códigos, problemas, tickets, registros CRM, mensagens, registros de pagamento, dados de pesquisa ou de webmaster, argumentos de ferramentas e resultados de ferramentas. Orkas usa esses dados do conector para fornecer a funcionalidade do conector solicitada, manter a segurança e a confiabilidade, medir o uso quando aplicável e solucionar falhas. Não usamos dados de conectores para treinar modelos de IA, para publicidade ou para vender ou compartilhar com corretores de dados.

Você pode revogar o acesso ao conector a qualquer momento em Configurações → Conectores em Orkas, do provedor do conector gerenciado, quando aplicável, ou da própria página de permissões de conta do serviço de terceiros.

5.2 Provedores de IA, pesquisa, mídia e conectores gerenciados por Orkas

Quando você seleciona Orkas gerenciado por LLM, pesquisa, imagem, vídeo, voz, fala ou recursos de conector gerenciado, Orkas encaminha o conteúdo relevante para provedores upstream que executam essas funções, como provedores de modelo, provedores de pesquisa, provedores de geração de fala e mídia, provedores SMS para login de código de telefone, processadores de pagamento e provedores de conector gerenciado. Usamos esses provedores para fornecer o recurso, medir créditos, evitar abusos e solucionar problemas de confiabilidade. Não usamos seu conteúdo para treinar modelos Orkas e não vendemos seu conteúdo ou informações pessoais.

6. Retenção de dados

• Registros de conta e faturamento — retidos enquanto sua conta estiver ativa. Depois que você encerrar sua conta, excluiremos ou anonimizaremos os registros da conta dentro de 30 dias, exceto quando uma retenção mais longa for exigida por lei, processamento de pagamentos, impostos, contabilidade, resolução de disputas, prevenção de fraudes ou segurança.
• Sincronizar dados — retidos até que você desative a sincronização, exclua os dados do seu dispositivo (o que propaga uma exclusão) ou feche sua conta.
• Dados de relay futuro — se oferecido e habilitado, serão retidos apenas conforme necessário sob os termos mostrados na ativação.
• Registros de recursos gerenciados — os metadados de solicitação e os registros de serviço são retidos por um período limitado, enquanto os livros de crédito e os contadores de uso podem ser retidos para fins de conta, cobrança, prevenção de abusos e contabilidade. As tarefas de mídia assíncronas podem reter cargas e resultados da tarefa por um curto período para que a tarefa possa ser concluída e recuperada.
• Concessões e identificadores de conector — as concessões locais permanecem sob seu controle no dispositivo. Concessões de conector gerenciado pelo servidor, concessões de atualização DCR e identificadores de conector gerenciado são retidos até que você desconecte o conector, feche sua conta ou o provedor exija reconexão.
• Registros de atividades de serviço — retidos por um período limitado (normalmente até 90 dias) e depois eliminados ou agregados.
• Estatísticas de uso — retidos de forma agregada; não vinculado à sua conta.
• Solicitações de link de download — os registros do destinatário e da entrega são mantidos por até 180 dias e depois excluídos.
• Comunicações de suporte — retidos para acompanhamento e contexto histórico.
• Dados locais - controlado inteiramente por você. Excluir seu diretório de dados local o remove.

Poderemos reter informações por mais tempo quando exigido por lei ou quando for necessário para defender ações judiciais.

7. Seus direitos e escolhas

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, exportar, excluir ou restringir o processamento de suas informações pessoais e de retirar o consentimento ou se opor ao processamento. Você também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.

Muitas escolhas do dia a dia podem ser exercidas diretamente no produto:

• Desconecte uma integração de terceiros para revogar seu acesso.
• Desative a sincronização de vários dispositivos para interromper novos uploads.
• Desative recursos gerenciados indesejados; se um relay futuro for oferecido, não o habilite ou desabilite-o.
• Saia ou exclua seu diretório de dados local para remover o que está no dispositivo.

Para solicitações que precisamos atender – acesso, exportação, correção ou exclusão de informações mantidas no servidor ou encerramento de sua conta – envie-nos um e-mail para [email protected]. Respondemos em até 30 dias. Poderemos solicitar que você verifique sua identidade antes de atender a determinadas solicitações.

8. Segurança

Usamos medidas padrão do setor para proteger suas informações, incluindo criptografia em trânsito entre clientes e nossos servidores, criptografia no lado do servidor para sincronização de dados armazenados em armazenamento em nuvem, armazenamento local seguro para credenciais de acesso quando suportado, criptografia e controles de acesso para concessões de conectores gerenciados pelo servidor e controles de acesso dentro de nossa infraestrutura. Nenhum sistema é perfeitamente seguro; se você acredita que encontrou uma vulnerabilidade ou que sua conta foi comprometida, entre em contato [email protected].

9. Localização dos dados

Armazenamos os dados da sua conta, sincronizamos dados, retransmitimos dados e registros de recursos gerenciados na infraestrutura que operamos para hospedar o Serviço. Recursos gerenciados e integrações de terceiros podem enviar conteúdo para provedores upstream nas jurisdições onde esses provedores operam. Quando as leis do seu país fornecem direitos ou salvaguardas relativamente à transferência transfronteiriça de informações pessoais, cumprimos os requisitos aplicáveis.

Os dados da sua conta e os dados de sincronização são armazenados em infraestrutura localizada na China continental. Se você escolher recursos gerenciados ou integrações de terceiros, o conteúdo necessário para essas solicitações poderá ser enviado aos provedores upstream selecionados ou configurados, conforme descrito nesta política, incluindo provedores fora da China continental, quando aplicável e permitido por lei.

10. Crianças

Orkas não é direcionado a crianças menores de 13 anos (ou a idade mínima equivalente em sua jurisdição) e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco para que possamos excluí-las.

11. Mudanças nesta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos. Alterações materiais serão anunciadas nesta página com uma data revisada de “Última atualização” e, quando exigido por lei, com aviso adicional no produto ou por e-mail. O uso continuado do Serviço após as alterações entrarem em vigor significa que você aceita a política revisada.

12. Contate-nos

Para perguntas, solicitações ou reclamações sobre privacidade, envie um e-mail [email protected].