Esta política explica o que o OwlMem coleta, por quê, quem mais lida com esses dados e as opções que você tem. O OwlMem é operado por uma pessoa física sediada em Ontário, Canadá, que é a responsável pelos seus dados pessoais e é quem você contata no endereço abaixo. Contato: [email protected].
O que coletamos
| Dados | O que são | Por quê |
|---|---|---|
| Conta | Endereço de e-mail, nome do espaço, membros, plano | Login, operação do seu espaço, cobrança |
| Login e tokens | Links de login de uso único e tokens de agente, armazenados apenas como hashes; um cookie de sessão | Autenticação |
| Seu conteúdo | Documentos de conhecimento, memórias, configurações que você escolhe | Prestação do serviço |
| Cofre | Itens criptografados, suas versões anteriores por 30 dias e cópias da chave do cofre seladas pelas suas Passkeys — nada disso conseguimos ler; nomes, descrições e versões dos itens e um registro de acessos em texto simples | Armazenar seu cofre, permitir que você desfaça erros, desbloquear com uma Passkey |
| Métodos de aprovação | Chaves públicas das Passkeys, o segredo do seu autenticador, o ID e o nome de usuário da sua conta do GitHub, se você vincular o GitHub | Aprovar o acesso de agentes ao cofre |
| Técnicos | Endereços IP e horários de logins, solicitações de agentes e ações no console | Segurança, prevenção de abusos, limites de requisições, solução de problemas |
| Cobrança | IDs de cliente e de assinatura na Stripe, plano e status. Os dados do cartão vão diretamente para a Stripe; nunca os vemos | Pagamentos |
| Uso | Contagens como armazenamento usado, gravações de memória e agentes | Limites do plano e o uso exibido para você |
Não usamos rastreadores de publicidade nem de análise, e não vendemos nem alugamos dados pessoais.
Como usamos
Apenas para fornecer, proteger e melhorar o OwlMem, para cobrar você e para entrar em contato sobre a sua conta (links de login, cobrança, avisos de segurança, alterações nestas políticas). Não usamos seu conteúdo para treinar modelos de IA. Onde o GDPR se aplica, nossas bases legais são a execução do nosso contrato com você, nosso interesse legítimo em manter o serviço seguro e obrigações legais (por exemplo, registros fiscais).
Quem mais lida com os dados
| Provedor | Função | Dados envolvidos |
|---|---|---|
| Cloudflare | Rede, TLS e proteção contra DDoS na frente dos nossos servidores | Todo o tráfego passa por ela em trânsito |
| Stripe | Pagamentos e faturas | E-mail, dados de cobrança, forma de pagamento |
| Zoho Mail | Envio de e-mails de login e da conta | Endereço de e-mail, conteúdo da mensagem |
| Ollama (Ollama Cloud) | Modelo de linguagem que transforma o texto que você salva como memórias em fatos pesquisáveis | O texto das memórias que seus agentes salvam — não os documentos, não o cofre |
| GitHub | Somente se você conectar um repositório ou vincular o GitHub para aprovações do cofre | Sua base de conhecimento (sincronização); seu ID do GitHub (aprovações) |
| Google Fonts | Fontes das nossas páginas web | Seu endereço IP quando o navegador carrega as fontes |
Podemos divulgar dados se a lei exigir e avisaremos você, a menos que estejamos legalmente impedidos. Se o OwlMem for vendido ou passar por uma fusão, esta política continua valendo para os seus dados.
Onde os dados ficam armazenados
Seu conteúdo, sua conta e os dados do cofre ficam armazenados em servidores que operamos no Canadá. Os provedores acima podem tratar dados em outros países, incluindo os Estados Unidos, com suas próprias salvaguardas (como cláusulas contratuais padrão).
Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto seu espaço existir. Depois que você o encerra, excluímos tudo em até 30 dias.
- Backups: diários, guardados por 30 dias, de modo que dados excluídos somem dos backups em até 30 dias. As versões anteriores dos itens do cofre também são guardadas por 30 dias.
- Os links de login expiram em 15 minutos. Memórias vencidas são invalidadas automaticamente na data que você definir.
- Registros de acesso e de auditoria: até 12 meses.
- Registros de cobrança: pelo tempo exigido pela legislação fiscal.
Segurança
O tráfego é criptografado em trânsito. Tokens e links de login são armazenados apenas como hashes. A base de conhecimento de cada espaço é um repositório separado, e cada solicitação é verificada em relação ao espaço a que pertence. Os itens do cofre têm criptografia de ponta a ponta com AES-256-GCM, usando uma chave que só você tem. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar seus dados pessoais, notificaremos você sem demora injustificada.
Cookies
Definimos um cookie de login, om_s, que mantém você conectado ao console. Ele é essencial, HttpOnly e não é usado para rastreamento. Se você escolher um tema de cores ou um idioma no nosso site, lembramos essa escolha no armazenamento local do seu navegador e em um cookie de preferência (om_theme ou om_lang) que guarda apenas essa escolha. Não usamos nenhum outro cookie.
Seus direitos
Você mesmo pode ver, exportar, corrigir e excluir seu conteúdo no console ou por meio dos seus agentes. Você também pode nos escrever para acessar, corrigir, exportar ou excluir seus dados pessoais, ou para se opor ao modo como os usamos ou restringi-lo; respondemos em até 30 dias. Você também pode apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá (Office of the Privacy Commissioner of Canada) ou, se estiver na UE, no Reino Unido ou em outra região com lei de proteção de dados, à autoridade local. Residentes da Califórnia: não vendemos nem compartilhamos informações pessoais para publicidade entre contextos.
Crianças
O OwlMem não se destina a menores de 16 anos, e não coletamos conscientemente dados deles.
Alterações
Publicaremos as alterações aqui e atualizaremos a data acima. Em caso de alterações relevantes, enviaremos um e-mail aos titulares das contas com pelo menos 30 dias de antecedência.