Política de privacidade

Rascunho para o dono revisar antes de publicar o aplicativo de login do Google.

A Avio controla os seus dados pessoais sob a lei brasileira de proteção de dados (LGPD, Lei 13.709/2018).

O que coletamos

Sua conta Google: e-mail, nome e foto, do login com o Google. Não pedimos mais nada ao Google, e descartamos os tokens do Google antes de salvar o login, então não lemos o seu Gmail, o Drive nem nada mais de lá. Um funcionário só alcança o seu Gmail se você mesmo entrar nele no navegador do funcionário.
O seu site: o endereço que você digita, o texto que o leitor extrai da página pública (título, descrição, texto visível) e o resumo e as perguntas de entrevista que ele escreve a partir disso. Fica salvo antes de você entrar, com um hash chaveado do seu endereço de rede que limita quantos sites um visitante pode ler por hora.
Suas respostas na entrevista: a dor que você toca e o complemento que você escolhe ou digita.
Seus funcionários: as conversas, as notas, os horários e os logins que você faz no navegador deles ficam no disco da sua própria máquina, não no nosso banco. As suas mensagens passam pela nossa API para chegar lá. Guardamos o que o painel precisa: a lista de funcionários, quais turnos concluídos tocaram o sino, o custo dos modelos contado no uso grátis, e o plano de cada funcionário (os passos e as regras).
Chamadas de modelo: o que os funcionários leem e escrevem vai a um provedor de modelos para ser respondido. Antes de o navegador de um funcionário enviar algo (um post, um formulário, uma mensagem), um segundo modelo, mais rápido, lê esse pedido, com o briefing e o plano do funcionário, e decide se pergunta a você. Cada pedido e o veredito ficam registrados no disco da sua máquina e listados na página do funcionário.
Pagamento: a Stripe guarda o seu cartão. Nós guardamos os ids de cliente e de assinatura da Stripe e o seu plano.
Registros: os nossos servidores registram pedidos e erros, com a hora e a rota. A Cloudflare os guarda.

Por quê

Para prestar o serviço em que você entrou (LGPD art. 7, V), para cobrar, para manter o serviço seguro e corrigir erros (interesse legítimo, art. 7, IX) e para cumprir deveres legais, como registros fiscais (art. 7, II). Não vendemos os seus dados, não mostramos anúncio e não treinamos modelos com eles.

Onde fica e quem processa

Cloudflare: hospeda o painel, a API, o nosso banco e os registros.
box.ascii.dev: roda a sua máquina. O disco dela guarda as conversas, as notas, o navegador e os logins dos funcionários.
OpenRouter: responde as chamadas de modelo dos funcionários e as do leitor de site, e dá a cada fundador uma chave de modelo com teto mensal de gasto. A Avio escolhe os modelos. Você não traz uma chave sua.
Google: login.
Stripe: pagamentos.

O navegador de um funcionário visita os sites de que precisa, e só está logado onde você entrou. Esses sites veem o funcionário como você.

Esses provedores guardam dados fora do Brasil, em geral nos Estados Unidos e na Europa. Transferimos sob os termos contratuais padrão deles (LGPD art. 33).

Nada sai em seu nome sem você pedir

Um funcionário pergunta antes de enviar, publicar, pagar ou apagar, e mostra o rascunho exato. Um segundo modelo confere cada ação com o briefing do funcionário e com o que você já aprovou, e você é consultado sobre o que sair disso. Se você tocar "Sempre permitir" para um tipo de ação num funcionário, ele faz isso sem perguntar até você desligar, e cada uma aparece na página dele.

Cookies

O login coloca um cookie de vida curta em api.avio.run para concluir o aperto de mão com o Google. Depois disso o painel guarda o token da sessão e algumas configurações no armazenamento do seu navegador. Não usamos cookie de publicidade, cookie de rastreamento nem analytics.

Por quanto tempo

Enquanto a sua conta existir. Marcamos registros como apagados em vez de apagá-los de fato. Quando você apaga a conta em Ajustes, apagamos a sua máquina e o disco dela, revogamos a chave de modelo, encerramos as sessões e cancelamos a assinatura. A conta, o negócio e a leitura do site ficam no nosso banco, marcados como apagados. Guardamos registros de cobrança pelo tempo que a lei fiscal exigir. Escreva para nós e apagamos o resto em até 30 dias.

Seus direitos

Você pode pedir para ver, corrigir, exportar ou apagar os seus dados, ou retirar um consentimento que deu. Escreva pelo contato publicado na política em inglêse respondemos em até 15 dias. Você também pode reclamar à autoridade brasileira de proteção de dados, a ANPD.

Mudanças

Se mudarmos esta política de um jeito que importe, enviaremos um e-mail antes de ela valer.