Política de privacidade
Quem é o responsável
O meu-bot é um produto da Coflow, nome fantasia de Bianca Lima Sivero Carreira, CNPJ 41.490.672/0001-00, que responde como controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para falar com a gente sobre os seus dados, use o console da conta (menu da conta › Suporte) ou abra um chamado no GitHub do projeto.
O que guardamos na conta meu-bot
- Cadastro: o e-mail e o nome que vêm do seu login (Google, link por e-mail ou senha, pelo Firebase Authentication), e a foto de perfil, se o Google a fornecer.
- Plano: plano, situação (teste, ativo, vencido), data de início do teste e os Macs em que você entrou (nome do computador e quando entrou), para aplicar o limite de Macs da conta.
- Organizações: nome e endereço da organização que você cria e os e-mails que você convida.
- Dados de uso: só se você ligar "enviar dados de uso" no console. Desligado, nada é enviado.
A conta fica na Cloudflare (Workers e banco D1), com a autenticação no Firebase, do Google. Esses provedores guardam os dados nos servidores deles, inclusive fora do Brasil, sob os próprios contratos de proteção de dados.
O que fica só na sua máquina
O app e o agente rodam no seu Mac ou na máquina que você conecta. As conversas do WhatsApp, os e-mails do Gmail, o que o agente faz no navegador, as senhas e os tokens de acesso ficam nessa máquina, sob a sua conta de usuário, e não são enviados para a Coflow. O agente usa o modelo de IA que você escolhe (Grok, da xAI, ou Claude, da Anthropic) com a sua própria conta nesses serviços; o que você manda a eles segue as políticas deles.
Quando você liga o acesso ao Gmail, o app pede ao Google só as permissões necessárias para ler, buscar e organizar e-mails em seu nome, no seu Mac. O app não vende, não compartilha e não usa esses dados para outra finalidade; apagar um e-mail exige a sua confirmação, e o que vai para a lixeira pode ser recuperado por 30 dias. Esse uso segue a Política de dados do usuário dos serviços de API do Google, inclusive os requisitos de uso limitado.
O site e as medições
O site agentesgrok.com e as páginas de login e do console usam o Google Analytics 4 para medir visitas e cliques (por exemplo, quantas pessoas baixaram o app). Fazemos isso sem enviar e-mail, nome ou qualquer identificador seu: dos endereços de página só vão os parâmetros de campanha (como utm_source e o gclid do Google Ads), e os parâmetros de login são encobertos. Os cookies do Google Analytics servem só para distinguir visitas; os cookies de sessão do console servem para manter você logado.
Quando você chega por um anúncio do Google Ads, medimos de qual anúncio veio quem baixou o app ou criou a conta, para saber quais anúncios funcionam. Não fazemos remarketing (anúncios que seguem você depois da visita), não personalizamos anúncios e os sinais do Google ficam desligados.
Por quanto tempo
- Conta: enquanto ela existir. Você apaga a conta no console (Perfil › Apagar conta); os dados são removidos na hora, e as cópias de segurança são descartadas em até 30 dias.
- Medições do site: 14 meses, o prazo configurado no Google Analytics.
- Registros técnicos (erros e acessos ao servidor): até 30 dias.
Os seus direitos
Você pode pedir a confirmação do tratamento, o acesso, a correção, a portabilidade e a exclusão dos seus dados, e revogar consentimentos, como prevê o artigo 18 da LGPD. Boa parte disso você faz sozinho no console (perfil, dados de uso, Macs, apagar a conta). Para o resto, fale com a gente pelos canais acima; respondemos em até 15 dias.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto e a versão nova fica publicada nesta mesma página. Mudanças que ampliem o uso dos seus dados serão avisadas no console antes de valer.