Política de Privacidade

1. Introdução

O Orkas é um cliente de agentes de IA que dá prioridade ao funcionamento local. Esta Política explica as informações tratadas na aplicação para computador, no site (orkas.aiorkas.work) e nos serviços de suporte.

Duas opções de design moldam esta política:

• Prioridade ao funcionamento local. O cliente é executado no seu computador e mantém tarefas, ficheiros, definições e muitas credenciais no dispositivo por predefinição. A versão pública atual para computador não ativa a retransmissão para controlo remoto por iOS.
• Encaminhamento de modelos e ferramentas. Pode utilizar o seu próprio modelo e fornecedores de ferramentas. No caso dos fornecedores diretos, os pedidos circulam entre o seu dispositivo e o fornecedor escolhido. Se escolher funcionalidades geridas pela Orkas — como Orkas gerido pela Orkas, pesquisa, imagem, vídeo, voz, fala ou serviços de conectores geridos — o conteúdo relevante será enviado para os servidores da Orkas e, em seguida, para os fornecedores a montante necessários para executar o pedido.

O restante abrange o início de sessão, a sincronização, as funcionalidades geridas, a faturação, as integrações, a análise de utilização, o site, o suporte e qualquer retransmissão futura que ative explicitamente.

2. Informações que recolhemos

2.1 Informações que fornece

• Informações da conta. Para utilizar o Serviço, inicia sessão com um método de início de sessão compatível apresentado no produto. Consoante o método, poderemos receber e armazenar o seu ID de utilizador, endereço de e-mail, nome de apresentação, fotografia de perfil, número de telefone, identidade do fornecedor, ID do dispositivo e registos de sessão para gerir a sua conta.
• Informações de faturação. Se subscrever um plano pago ou comprar créditos, armazenamos o nível de subscrição, os direitos, o estado de faturação, os IDs de cliente ou de subscrição do fornecedor de pagamentos, os saldos de crédito, os lançamentos no livro-razão de créditos e os contadores de utilização. Os dados do cartão de pagamento são tratados pelo nosso processador de pagamentos; a Orkas não armazena números de cartão completos.
• Pedidos de ligação para transferência. Se pedir o envio de uma ligação para transferência por e-mail, armazenamos o endereço do destinatário, a hora do pedido e o estado da entrega para enviar a ligação, evitar abusos, tentar novamente em caso de falhas temporárias e resolver problemas de entrega.
• Comunicações de suporte. Mensagens que nos envia por e-mail, incluindo quaisquer anexos e dados de contacto que decida incluir.

Não nos forneça informações pessoais confidenciais (identificações oficiais, números de contas financeiras, dados de saúde, biométricos, raciais/étnicos, religiosos ou políticos) através do Serviço ou em e-mails de suporte.

2.2 Informações geradas pela utilização do Orkas

• Registos de atividade. Quando o cliente para computador ou o site comunica com os nossos servidores, registamos os dados habituais do pedido para garantir a segurança, a prevenção de abusos e a fiabilidade.
• Estatísticas de utilização anónimas. Recolhemos visualizações de páginas e um pequeno conjunto de eventos da interface do utilizador no produto e utilizamo-los de forma agregada para compreender quais as funcionalidades utilizadas. Estes registos não incluem o conteúdo de mensagens, instruções, conteúdo de ficheiros ou credenciais e não estão associados à sua conta.
• Conteúdo sincronizado. Quando ativa a sincronização entre vários dispositivos, os dados relativos a tarefas, projetos, agentes, competências, conectores, bibliotecas de dados, aplicações guardadas e dados de produto semelhantes são carregados para o nosso armazenamento na nuvem para que os seus outros dispositivos os possam transferir. O acesso ao armazenamento sincronizado está limitado à sua conta e os dados sincronizados são cifrados em repouso no armazenamento na nuvem. Não lemos nem acedemos ao conteúdo que sincroniza.
• Retransmissão futura. Se uma versão futura disponibilizar controlo remoto por iOS e o ativar, os servidores tratarão os dados necessários para o fornecer. A versão pública atual não ativa essa retransmissão.
• Conteúdo de IA, multimédia, pesquisa e conectores geridos. Quando utiliza um LLM gerido pela Orkas, funcionalidades de pesquisa, imagem, vídeo, voz, fala ou conectores geridos, tratamos o conteúdo necessário para executar o pedido, como instruções, mensagens, anexos, consultas de pesquisa, áudio de fala, texto para fala, instruções de imagem ou vídeo, imagens de referência ou URLs, argumentos das ferramentas dos conectores e resultados dessas ferramentas. Também registamos a utilização medida, como contagens de tokens, chamadas de pesquisa, conteúdos multimédia gerados, segundos de voz e créditos utilizados.

2.3 Informações que normalmente permanecem no seu dispositivo

A menos que ative a sincronização ou a retransmissão, ligue integrações geridas pelo servidor ou escolha funcionalidades de ferramentas ou de IA geridas pelo Orkas, os seguintes elementos serão mantidos no seu computador e não serão enviados para os servidores da Orkas:

• Entradas e instruções - o que escreve para um agente.
• Saída gerada — respostas dos agentes, ficheiros e outros artefactos produzidos pelos agentes.
• Histórico de tarefas, anexos, definições de agentes e competências, ligações de projetos, preferências.
• Credenciais de acesso para fornecedores terceiros diretos aos quais se liga, armazenadas de forma segura no seu dispositivo, quando suportado. Algumas autorizações de conectores são geridas pelo servidor ou mantidas por um fornecedor de conectores geridos, conforme descrito abaixo.

No caso de modelos diretos ou fornecedores de ferramentas que configura, as instruções, a saída e o conteúdo obtido através das ferramentas circulam entre o seu computador e o fornecedor que indica ao agente que utilize. Quando um agente utiliza uma ferramenta ligada (por exemplo, ao ler uma mensagem ou um evento de calendário para responder à sua pergunta), o conteúdo relevante obtido dessa ferramenta pode ser incluído nas instruções enviadas ao fornecedor do modelo de linguagem que configurou. Este percurso pelo fornecedor direto não utiliza servidores de modelos geridos pela Orkas.

2.4 Cookies e tecnologias semelhantes

O nosso site utiliza um pequeno número de cookies e entradas de armazenamento local para funcionalidades essenciais (como memorizar o idioma selecionado) e para apoiar as estatísticas de utilização anónimas descritas acima. Não utilizamos cookies para rastreio ou publicidade entre sites. O cliente para computador não utiliza cookies do navegador.

3. Como usamos as informações

Usamos as informações descritas acima para:

• Fornecer o serviço - autenticar o utilizador, fornecer sincronização e retransmissão, alojar o mercado, encaminhar comunicações no produto, operar IA e funcionalidades de ferramentas geridas, processar a faturação e os créditos e operar o site.
• Manter e proteger o Serviço — detetar abusos, defender-se contra ataques, depurar falhas.
• Comunicar consigo — responder a pedidos de suporte, enviar avisos importantes sobre o serviço.
• Melhorar o produto — compreender como o Serviço é utilizado através de estatísticas anónimas e agregadas.
• Cumprir a lei — responder a processos legais válidos e cumprir as nossas obrigações regulamentares.

Não utilizamos o seu conteúdo para treinar modelos de IA. Não vendemos informações pessoais. Não utilizamos as suas informações para publicidade.

4. Como partilhamos informações

Partilhamos informações apenas nestas circunstâncias limitadas:

• Prestadores de serviços. Fornecedores de infraestrutura (alojamento e armazenamento na nuvem, identidade, e-mail, SMS, processamento de pagamentos, análise, etc.) que operam o Serviço em nosso nome ao abrigo de compromissos adequados de confidencialidade e proteção de dados. Só podem utilizar as informações para nos fornecer os seus serviços.
• Fornecedores de funcionalidades geridas. Se escolher funcionalidades de modelos, pesquisa, multimédia, fala ou conectores geridas pela Orkas, enviaremos o conteúdo necessário para o pedido aos fornecedores a montante que executam essas funções para nós.
• Serviços de terceiros que liga. Quando liga um conector de espaço de trabalho, desenvolvimento, mensagens, armazenamento, pagamentos, pesquisa ou outro apresentado no produto, o seu agente atua nessa ferramenta em seu nome. Consulte Integrações de terceiros.
• Questões legais e de segurança. Quando exigido por um processo legal válido ou quando acreditarmos de boa fé que a divulgação é necessária para proteger direitos, propriedade ou segurança.
• Transferências empresariais. Se a Orkas estiver envolvida numa fusão, aquisição ou venda de ativos, as suas informações poderão ser transferidas como parte dessa transação. Iremos notificá-lo e os compromissos desta política continuarão a ser aplicados.

Não partilhamos informações pessoais com anunciantes, intermediários de dados ou qualquer outra parte para fins publicitários.

5. Integrações de terceiros

O Orkas permite ligar ferramentas externas para que os agentes possam agir em seu nome. O catálogo de conectores pode mudar ao longo do tempo; os exemplos incluem:

• Plataformas de conectores geridos e de terceiros que ligam e-mail, calendário, armazenamento, documentos, folhas de cálculo, tarefas, alojamento de código, sistemas de acompanhamento de problemas, CRM, mensagens, pagamentos, pesquisa, gestão de sites e serviços semelhantes
• Conectores alojados pelo fornecedor e fornecedores de conectores geridos que gerem a autorização do fornecedor e a execução de ferramentas em seu nome
• Conectores personalizados ou específicos do fornecedor apresentados periodicamente no catálogo de produtos

Para utilizar agentes, pode configurar um fornecedor de modelos de linguagem com as suas próprias credenciais, como a OpenAI, a Anthropic ou outro fornecedor, ou escolher um modelo gerido pela Orkas, quando disponível.

A política e os termos de privacidade de cada fornecedor regem a forma como esse fornecedor trata os seus dados.

5.1 Dados de conectores geridos e de terceiros

Ao ligar um conector gerido ou de terceiros, a autorização pode ser tratada pelo fornecedor, por uma plataforma de conectores geridos ou por um fluxo de ligação através de um servidor da Orkas. Consoante o conector, o Orkas pode manter uma autorização local no seu dispositivo, uma autorização cifrada gerida pelo servidor ou um identificador de ligação opaco do lado do servidor. O ecrã de autorização ou o fornecedor do conector mostra a conta, o serviço e o âmbito exatos da ligação.

As chamadas de ferramentas do conector podem tratar o conteúdo necessário para o seu pedido, como etiquetas de conta, metadados de ficheiros ou mensagens, e-mails, eventos de calendário, documentos, folhas de cálculo, tarefas, código, problemas, pedidos de assistência, registos de CRM, mensagens, registos de pagamentos, dados de pesquisa ou de gestão de sites, argumentos de ferramentas e resultados de ferramentas. O Orkas utiliza estes dados do conector para fornecer a funcionalidade solicitada, manter a segurança e a fiabilidade, medir a utilização quando aplicável e resolver falhas. Não utilizamos dados de conectores para treinar modelos de IA, para publicidade ou para os vender ou partilhar com intermediários de dados.

Pode revogar o acesso ao conector a qualquer momento em Definições → Conectores no Orkas, no fornecedor do conector gerido, quando aplicável, ou na própria página de permissões da conta do serviço de terceiros.

5.2 Fornecedores de IA, pesquisa, multimédia e conectores geridos pela Orkas

Quando seleciona Orkas gerido por LLM, pesquisa, imagem, vídeo, voz, fala ou funcionalidades de conectores geridos, o Orkas encaminha o conteúdo relevante para fornecedores a montante que executam essas funções, como fornecedores de modelos, fornecedores de pesquisa, fornecedores de geração de fala e de conteúdos multimédia, fornecedores de SMS para início de sessão com um código enviado para o telefone, processadores de pagamentos e fornecedores de conectores geridos. Utilizamos estes fornecedores para disponibilizar a funcionalidade, medir créditos, evitar abusos e resolver problemas de fiabilidade. Não utilizamos o seu conteúdo para treinar modelos Orkas e não vendemos o seu conteúdo nem as suas informações pessoais.

6. Retenção de dados

• Registos de conta e faturação — conservados enquanto a sua conta estiver ativa. Após o encerramento da sua conta, eliminaremos ou anonimizaremos os registos da conta no prazo de 30 dias, exceto quando uma conservação mais prolongada for exigida por lei, processamento de pagamentos, impostos, contabilidade, resolução de litígios, prevenção de fraude ou segurança.
• Dados sincronizados — se a subscrição paga terminar, as cópias na nuvem ficam disponíveis durante 7 dias e depois são eliminadas, salvo renovação. Desativar a sincronização num dispositivo interrompe novos envios, mas não elimina os dados já armazenados na nuvem. Pode eliminá-los através da ação específica ou encerrar a sua conta.
• Dados de retransmissão futura — se disponibilizada e ativada, serão conservados apenas na medida necessária, nos termos apresentados durante a ativação.
• Registos de funcionalidades geridas — os metadados dos pedidos e os registos do serviço são conservados durante um período limitado, enquanto os livros-razão de créditos e os contadores de utilização podem ser conservados para fins de conta, faturação, prevenção de abusos e contabilidade. As tarefas multimédia assíncronas podem conservar os dados e os resultados da tarefa durante um curto período para que esta possa ser concluída e recuperada.
• Autorizações e identificadores de conectores — as autorizações locais permanecem sob o seu controlo no dispositivo. As autorizações de conectores geridas pelo servidor, as autorizações de atualização DCR e os identificadores de conectores geridos são conservados até desligar o conector, encerrar a sua conta ou o fornecedor exigir uma nova ligação.
• Registos de atividade do serviço — retidos por um período limitado (normalmente até 90 dias) e depois eliminados ou agregados.
• Estatísticas de utilização — conservadas de forma agregada; não associadas à sua conta.
• Pedidos de ligação para transferência — os registos do destinatário e da entrega são mantidos durante um período máximo de 180 dias e depois eliminados.
• Comunicações de suporte — conservadas para acompanhamento e contexto histórico.
• Dados locais - inteiramente sob o seu controlo. A eliminação do seu diretório de dados local remove-os.

Poderemos reter informações por mais tempo quando exigido por lei ou quando for necessário para defender ações judiciais.

7. Os seus direitos e escolhas

Consoante o local onde reside, pode ter o direito de aceder às suas informações pessoais, corrigi-las, exportá-las, eliminá-las ou restringir o seu tratamento, bem como de retirar o consentimento ou de se opor ao tratamento. Tem também o direito de apresentar uma reclamação à autoridade local de proteção de dados.

Muitas escolhas do dia a dia podem ser feitas diretamente no produto:

• Desligue uma integração de terceiros para revogar o respetivo acesso.
• Desative a sincronização entre vários dispositivos para interromper novos carregamentos.
• Desative as funcionalidades geridas indesejadas; se for disponibilizada uma retransmissão futura, não a ative ou desative-a.
• Termine a sessão ou elimine o seu diretório de dados local para remover o que está no dispositivo.

Para pedidos que tenhamos de tratar – acesso, exportação, correção ou eliminação de informações mantidas no servidor ou encerramento da sua conta – envie-nos um e-mail para [email protected]. Respondemos no prazo de 30 dias. Poderemos pedir-lhe que confirme a sua identidade antes de dar resposta a determinados pedidos.

8. Segurança

Utilizamos medidas habituais no setor para proteger as suas informações, incluindo cifragem em trânsito entre os clientes e os nossos servidores, cifragem do lado do servidor para os dados sincronizados guardados no armazenamento na nuvem, armazenamento local seguro para credenciais de acesso quando suportado, cifragem e controlos de acesso para autorizações de conectores geridas pelo servidor e controlos de acesso na nossa infraestrutura. Nenhum sistema é perfeitamente seguro; se acredita ter encontrado uma vulnerabilidade ou que a sua conta foi comprometida, entre em contacto [email protected].

9. Localização dos dados

Armazenamos os dados da sua conta, os dados de sincronização, os dados de retransmissão e os registos de funcionalidades geridas na infraestrutura que operamos para alojar o Serviço. As funcionalidades geridas e as integrações de terceiros podem enviar conteúdo para fornecedores a montante nas jurisdições onde estes operam. Quando as leis do seu país preveem direitos ou salvaguardas relativamente à transferência transfronteiriça de informações pessoais, cumprimos os requisitos aplicáveis.

Os dados da sua conta e os dados de sincronização são armazenados em infraestrutura localizada na China continental. Se escolher funcionalidades geridas ou integrações de terceiros, o conteúdo necessário para esses pedidos poderá ser enviado aos fornecedores a montante selecionados ou configurados, conforme descrito nesta política, incluindo fornecedores fora da China continental, quando aplicável e permitido por lei.

10. Crianças

O Orkas não se destina a crianças com menos de 13 anos (ou a idade mínima equivalente na sua jurisdição) e não recolhemos intencionalmente informações pessoais de crianças. Se acredita que uma criança nos forneceu informações pessoais, contacte-nos para que possamos eliminá-las.

11. Alterações nesta política

Poderemos atualizar esta Política de Privacidade periodicamente. As alterações substanciais serão anunciadas nesta página com uma data revista de “Última atualização” e, quando exigido por lei, com um aviso adicional no produto ou por e-mail. A utilização continuada do Serviço após a entrada em vigor das alterações significa que aceita a política revista.

12. Contacte-nos

Para perguntas, pedidos ou reclamações sobre privacidade, envie um e-mail [email protected].