Política de privacidade

Responsável pelo tratamento

A aikuaa é uma plataforma que responde perguntas sobre os documentos e as bases de dados de uma empresa. O responsável pelo tratamento dos dados descritos nesta política é AIKUAA.AI - INTELIGENCIA CORPORATIVA E.A.S., a empresa que opera a aikuaa, com operação no Paraguai.

Esta política vale para o site www.aikuaa.ai, para a aplicação web da aikuaa e para o app aikuaa para iPhone e Android.

Para qualquer questão sobre privacidade, o contato é contacto@aikuaa.ai.

Dados da sua conta

Para criar uma conta ou entrar na aikuaa, na web ou no app, tratamos os dados a seguir. Se você cria a conta com seu e-mail, enviamos um código para confirmar que o endereço é seu. Se você entra com Google ou com Microsoft, não nos informa uma senha: recebemos desse provedor seu nome, seu e-mail e o identificador da sua conta nele.

• seu nome e seu endereço de e-mail;
• sua senha, se você cria a conta com seu e-mail ou entra com senha. Não a guardamos em texto legível: ela é armazenada transformada por um algoritmo de hash;
• seu número de WhatsApp, só se você decidir informá-lo no seu perfil. É opcional e fica como dado de contato da sua conta: quem o vê é você, os administradores da sua organização e a equipe que administra a aikuaa. Os expositores e os demais participantes de um evento não o veem, e ele é apagado quando você exclui sua conta;
• se você os preencher no seu perfil, o texto «Sobre mim» e suas instruções para o chat. As instruções são enviadas aos modelos de IA junto com suas mensagens, para personalizar as respostas; o texto «Sobre mim», não;
• um identificador interno de conta, usado para manter sua sessão e reconhecer você a cada acesso;
• dados técnicos de cada acesso — endereço IP, navegador ou aparelho e data —, para segurança e auditoria.

Dados que recebemos no login com Google

A aikuaa usa o login com Google para identificar quem entra. Nesse momento recebemos apenas os dados básicos de identidade que o Google entrega com as permissões de perfil e e-mail:

• o nome associado à conta Google;
• o endereço de e-mail e se o Google o tem como verificado;
• o identificador único que o Google atribui a essa conta, usado para reconhecer você nos acessos seguintes.

A que não acessamos

A aikuaa não acessa Gmail, Google Drive, Google Agenda, Contatos, Fotos nem qualquer outro serviço do Google. As permissões que solicitamos se limitam à identidade básica descrita acima, e não existe função do produto que peça mais.

O uso que a aikuaa faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluídos os requisitos de Uso Limitado.

Tokens do Google

A aikuaa não armazena o token de acesso nem o token de atualização (refresh token) emitidos pelo Google. Eles são usados apenas durante a troca de autenticação, dentro da mesma operação, e descartados ao final.

Como consequência direta, a aikuaa não consegue agir sobre a sua conta Google fora do momento do login — nem se quisesse.

Para que usamos sua identidade

Os dados de identidade servem para vincular seu acesso a uma conta de usuário dentro da aikuaa e à organização a que essa conta pertence. É esse vínculo que determina quais documentos, bases de dados e agentes você pode consultar.

Também os usamos para registrar a atividade mínima necessária de segurança e auditoria — quem entrou e quando — e para nos comunicarmos com você sobre o serviço. Não usamos seus dados de identidade para publicidade, não os vendemos e não os cedemos a terceiros com fins comerciais.

A exceção é a que está em «Sua atividade com expositores em um evento»: se você aceitou os termos de uso de um evento, os expositores do plano premium podem ver seu nome e seu e-mail junto com a sua atividade na ficha deles.

Pessoas sem conta: solicitação de acesso

Na aikuaa, cada organização decide quem acessa os dados dela. Se você entrar com uma conta Google ainda não vinculada a nenhuma organização, não recebe acesso a dado nenhum. No lugar disso, pode criar uma solicitação de acesso.

Dessa solicitação guardamos o nome, o e-mail, o identificador do Google, a data e a organização indicada, para que um administrador possa analisá-la. A solicitação não habilita nada por si só: enquanto não for aprovada, a conta não vê conteúdo algum.

A solicitação e a decisão do administrador ficam registradas e não são apagadas automaticamente. Se quiser que apaguemos a sua, escreva para contacto@aikuaa.ai.

O que você escreve, dita e anexa no chat

Quando você usa o assistente, tratamos o conteúdo que você envia para poder responder:

• as mensagens que você escreve e as respostas do assistente, que ficam no seu histórico de conversas;
• o áudio que você grava ao ditar uma mensagem, enviado aos nossos servidores para ser convertido em texto;
• na aplicação web, os arquivos e imagens que você anexa a uma conversa (o app não anexa arquivos);
• as avaliações (gostei ou não gostei) e os comentários que você deixar sobre as respostas.

Inteligência artificial de terceiros

Para gerar as respostas, a aikuaa usa modelos de inteligência artificial de terceiros. Enviamos a eles suas mensagens, o áudio que você grava para ditar, os arquivos que você anexa na aplicação web, seu nome — para que o assistente possa se dirigir a você — e suas instruções para o chat. Esse conteúdo pode incluir dados pessoais.

Alguns desses serviços são configurados para cada organização: os modelos do chat, a transcrição do áudio, a moderação das mensagens, os embeddings (representações numéricas do texto que servem para buscar nos documentos) e a análise automatizada das perguntas e da qualidade das respostas. Outros são usados pela aikuaa em toda a plataforma: a busca na web e a ordenação por relevância do que foi encontrado. Eles estão nomeados em «Fornecedores».

A aikuaa não treina modelos de inteligência artificial com as suas conversas nem com o conteúdo da sua organização. Um administrador da sua organização ou da equipe da aikuaa pode guardar manualmente uma pergunta real que alguém fez ao assistente sobre as bases de dados da organização, com a sua resposta, como exemplo ou para reutilizar essa resposta com outras pessoas da organização. Cada provedor trata os dados que recebe conforme as próprias condições de serviço.

No app, antes de você usar o chat pela primeira vez pedimos sua permissão explícita para esse envio. Se você não a der, não poderá usar o chat e sua sessão será encerrada.

Você pode retirar essa permissão quando quiser, no app, em Preferências → «Retirar permissão de IA», e concedê-la de novo quando quiser. Essa permissão é pedida e retirada no app; enquanto estiver retirada, você não poderá usar o app. Na aplicação web, o chat ainda não pede essa permissão: se você não quiser que suas mensagens sejam enviadas a provedores de IA, não use o chat na web ou exclua sua conta. Retirá-la não desfaz os envios já feitos e, se a análise automatizada da qualidade das respostas estiver ativada para a sua organização, essa análise pode continuar processando suas conversas anteriores enquanto sua conta existir; para que não as processe, apague essas conversas ou exclua sua conta. Guardamos o registro de que você deu a permissão e de que a retirou.

Câmera, fotos e microfone no app

O app pede permissão do aparelho para estas funções:

• câmera, para ler o código QR da sua organização ou de um evento. A imagem é usada na hora para ler o código e não é guardada;
• câmera ou galeria de fotos, se você decidir pôr uma foto de perfil. É opcional: a foto escolhida é enviada aos nossos servidores e fica associada à sua conta;
• microfone, para ditar mensagens. O áudio ditado segue o caminho descrito na seção do chat.

Dados guardados no seu aparelho

Para que você possa consultar um evento sem conexão, o app guarda no seu aparelho uma cópia da agenda, dos expositores e dos palestrantes. Também guarda sua sessão aberta, no armazenamento protegido do sistema.

Sua atividade com expositores em um evento

Quando você usa a aikuaa em um evento, registramos, vinculado à sua conta, quais fichas de expositores você abre — e, na aplicação web, quais fotos, vídeos ou links dessas fichas você abre — e quais expositores aparecem nas respostas do assistente às suas perguntas. Da pergunta guardamos apenas um resumo técnico (hash), nunca o texto.

Usamos isso para medir a audiência de cada expositor dentro do serviço do evento. Quem vê o quê:

• cada expositor vê quantas vezes apareceu nas respostas do assistente; os do plano premium veem também quantas vezes a ficha deles foi aberta e a lista das pessoas que interagiram com ela, com nome, e-mail, data do último contato e tipo de interação;
• você só aparece nessa lista se aceitou os termos de uso do evento, e nunca só porque um expositor apareceu em uma resposta do assistente;
• a organização do evento vê os mesmos dados de todos os expositores, independentemente do plano;
• os expositores não veem seu número de WhatsApp;
• o registro detalhado é apagado cerca de 12 meses depois do fim do evento (o apagamento é feito uma vez por mês) ou antes, no momento em que você exclui sua conta. Ficam apenas totais diários por expositor, que não identificam ninguém.

Quem vê seus dados

Além de você, podem ver seus dados:

• os administradores da sua organização: seu nome, seu e-mail, seu número de WhatsApp se você o informou, sua atividade no serviço, as avaliações e os comentários que você fizer sobre as respostas, sinais de qualidade das suas conversas e as suas mensagens que a moderação tenha bloqueado ou não tenha conseguido verificar;
• os expositores do plano premium e a organização de um evento, nos casos explicados em «Sua atividade com expositores em um evento»;
• a equipe da aikuaa que administra a plataforma, para operar o serviço, dar suporte e cuidar da segurança;
• os fornecedores de «Fornecedores», para nos prestar o serviço deles.

Análise automatizada das mensagens

Conforme o que estiver ativado para a sua organização, um modelo de moderação revisa cada mensagem antes da resposta para barrar conteúdo abusivo. Se ele a bloquear, ou se não conseguir verificá-la, guardamos o texto da mensagem, seu nome e a decisão, para que os administradores da sua organização possam revisá-la.

Conforme o que estiver ativado para a sua organização, também usamos um serviço de análise automatizada de texto para entender as perguntas e medir a qualidade das respostas. O que é enviado a ele não leva o identificador da sua conta, e os e-mails, os telefones e alguns números de documento que aparecerem no texto são ocultados; os nomes, não.

Sem publicidade nem rastreamento

O app aikuaa não inclui componentes de publicidade, de rastreamento nem de análise de uso de terceiros. Não exibimos anúncios e não acompanhamos você entre apps ou sites de outras empresas.

Dados da empresa

Os documentos e as bases de dados da organização pertencem a ela, não à aikuaa. Nós os tratamos por conta dessa organização, conforme o contrato de serviço, e eles só são acessíveis aos usuários que ela autoriza.

Suas conversas com o assistente ficam guardadas associadas à sua conta e a essa organização, e são apagadas se você as apagar ou se excluir sua conta.

Este site

Este site mede visitas com o Cloudflare Web Analytics, que não usa cookies nem impressão digital do navegador e não identifica visitantes. Por isso você não vê um banner de consentimento aqui.

Guardamos um cookie próprio com o idioma escolhido, para não perguntar de novo. O formulário de contato usa o Cloudflare Turnstile para barrar envios automatizados, e os dados enviados nele (empresa, contato, telefone e e-mail) servem apenas para responder você.

A página para excluir a conta também usa o Turnstile. O e-mail e o código que você digita nela servem apenas para processar esse pedido.

Fornecedores

Para operar o serviço nos apoiamos nestes fornecedores, que tratam dados para nos prestar o serviço deles:

• Railway: hospedagem da API e das bases de dados do serviço;
• Cloudflare: hospedagem deste site, medição de visitas, proteção antiabuso e armazenamento de arquivos, como as fotos de perfil;
• Google e Microsoft: login;
• Resend: envio de e-mails;
• Sentry: registro de erros técnicos do serviço, sem o conteúdo das conversas;
• provedores de modelos de inteligência artificial — por exemplo OpenAI, Anthropic, Google, Groq ou OpenRouter —, para o chat, a transcrição do áudio e a moderação das mensagens, conforme o configurado para a sua organização;
• DeepInfra, para os embeddings de documentos e consultas, conforme o configurado para a sua organização;
• TypeSafe, para a análise automatizada das perguntas e da qualidade das respostas, quando estiver ativada para a sua organização;
• Tavily, para buscar na web quando a resposta não está nas fontes da organização: recebe uma consulta montada a partir da sua pergunta;
• Cohere, para ordenar por relevância os trechos encontrados: recebe a pergunta e esses trechos.

Retenção

Estes são os prazos e os critérios com que guardamos os dados. Onde não há prazo de exclusão automática, dizemos isso:

• dados da sua conta e do seu perfil, suas sessões e o registro da sua permissão para o uso de IA: enquanto a conta existir; são apagados quando você a exclui;
• suas conversas com o assistente: até você apagá-las ou excluir sua conta;
• registros de acesso, segurança e auditoria, avaliações das respostas e mensagens guardadas pela moderação: enquanto a conta existir; ao excluí-la, são apagados ou ficam sem a sua identificação, como explica «O que guardamos depois da exclusão da conta»;
• registros de atividade no serviço — quais funções do assistente foram usadas em cada conversa, sem o texto das mensagens —: 13 meses;
• telemetria das ferramentas que o assistente usa e rastro técnico das buscas nos documentos: 90 dias;
• registros das consultas a bases de dados da organização, que podem incluir o texto de uma pergunta e da sua resposta: não são apagados automaticamente; ao excluir sua conta, ficam sem a sua identificação;
• registro da sua atividade com expositores: cerca de 12 meses após o fim do evento (o apagamento é feito uma vez por mês);
• solicitações de acesso e mensagens do formulário de contato deste site: não são apagadas automaticamente; se quiser que apaguemos as suas, escreva para nós;
• dados da empresa: durante a vigência do contrato de serviço e pelo prazo de devolução ou exclusão nele acordado;
• dados de uma conta excluída: o que está em «O que guardamos depois da exclusão da conta».

Como excluir sua conta

Você pode excluir sua conta diretamente, de duas formas: pelo app, em Preferências → «Excluir minha conta», ou pela web, na página de exclusão de conta, sem precisar ter o app instalado.

Nos dois casos enviamos um código de 6 dígitos para o e-mail da conta, e a exclusão é executada quando você o confirma. É definitiva: não há período de arrependimento nem forma de recuperar a conta.

Algumas contas não podem ser excluídas de forma automática: as que têm conteúdo ou atividade que pertence a uma organização — por exemplo, projetos criados ou arquivos enviados a um espaço compartilhado — e as contas de administração da plataforma.

Nesses casos, escreva para o suporte.

Excluir minha contaSuporte

O que é apagado na exclusão da conta

A exclusão é executada no momento em que você a confirma, e sua conta deixa de ser acessível imediatamente. Se alguma parte da exclusão não for concluída nesse momento, a conta fica inacessível e o sistema tenta de novo automaticamente por até 7 dias; se nesse prazo ela não for concluída, a equipe da aikuaa recebe um aviso para resolver.

Se, antes de começar a apagar, aparecer conteúdo que pertence a uma organização, a exclusão é cancelada, a conta volta a ficar ativa sem que nada tenha sido apagado e avisamos você: na tela, se você estiver fazendo o pedido, ou por e-mail, se a nova tentativa automática detectar o caso.

Apagamos:

• seu nome, seu e-mail, seu número de WhatsApp, se você o informou, sua senha e os acessos vinculados ao Google ou à Microsoft;
• o texto «Sobre mim» e suas instruções para o chat;
• suas sessões abertas, com os dados técnicos de cada acesso;
• suas conversas com o assistente e os arquivos que você enviou nelas;
• as avaliações e os comentários que você deixou sobre as respostas;
• as suas mensagens que a moderação tenha bloqueado ou não tenha conseguido verificar;
• sua foto de perfil;
• seu vínculo com as organizações e os eventos de que você participava;
• o registro da sua atividade com expositores em eventos;
• o registro da sua permissão para o uso de inteligência artificial.

O que guardamos depois da exclusão da conta

Depois da exclusão guardamos o seguinte:

• o registro de que você aceitou os termos de um evento: é desvinculado da sua identidade na hora e apagado depois de 60 dias;
• um registro técnico da exclusão — um identificador interno, o estado e as datas, sem seu nome nem seu e-mail —: é apagado depois de 31 dias e serve para que uma sessão antiga não possa voltar a ser usada;
• registros de segurança, auditoria e consumo do serviço: ficam sem seu nome, seu e-mail e o identificador da sua conta, mas podem incluir dados técnicos de um acesso, como o endereço IP e o navegador;
• registros operacionais de consultas da organização, que podem guardar o texto de uma pergunta e da sua resposta, sem seu nome, seu e-mail e o identificador da sua conta;
• os totais diários da audiência de cada expositor, que são apenas números e não identificam você;
• seu nome como autor em conteúdo que você tenha publicado em nome de uma organização — por exemplo, a ficha de um expositor ou um aviso de um evento —, porque faz parte desse conteúdo;
• os documentos, as bases de dados e o restante do conteúdo da organização, que pertencem a ela;
• os registros que precisemos manter por obrigação legal ou para resolver uma disputa em curso.

Seus direitos

Você pode pedir a qualquer momento o acesso, a correção ou a exclusão dos seus dados pessoais, e também revogar o consentimento do login com Google na configuração da sua própria conta Google.

Você pode retirar a qualquer momento sua permissão para o envio a provedores de IA: no app, em Preferências → «Retirar permissão de IA», ou excluindo sua conta. Essa permissão é pedida e retirada no app; enquanto estiver retirada, você não poderá usar o app. Na aplicação web, o chat ainda não pede essa permissão: se você não quiser que suas mensagens sejam enviadas a provedores de IA, não use o chat na web ou exclua sua conta. Retirá-la não desfaz os envios já feitos, e a análise automatizada da qualidade das respostas pode continuar processando suas conversas anteriores enquanto sua conta existir, a menos que você as apague.

Para exercer esses direitos, ou para pedir a exclusão quando não conseguir fazê-la diretamente, escreva para contacto@aikuaa.ai a partir do e-mail da conta. Se você pedir a exclusão por esse canal, respondemos em até 30 dias.

Se o pedido envolver dados da empresa, ele é encaminhado à organização contratante, que é quem decide sobre eles.

Segurança

O acesso à aikuaa exige autenticação e é limitado à organização de cada usuário. O tráfego é cifrado em trânsito e os segredos da plataforma ficam fora do código.

Nenhum sistema é infalível. Se detectarmos uma violação de segurança que afete seus dados pessoais, avisamos você e comunicamos o ocorrido sem demora indevida.

Mudanças nesta política

Se mudarmos esta política, atualizamos a data do cabeçalho. Quando a mudança afetar de forma substancial como tratamos seus dados, avisamos por e-mail as contas ativas antes de ela entrar em vigor.

Contato

Dúvidas, pedidos de exclusão ou reclamações sobre privacidade: contacto@aikuaa.ai.

Suporte