Política de Privacidade

Quem é o responsável

Leonardo Bork é o responsável pelos seus dados (o “controlador”, nos termos da LGPD). Você pode falar comigo em leonardomerker@gmail.com. Eu mesmo respondo.

O que eu coleto

• Conta: e-mail, nome, fuso horário e idioma.
• Seu conteúdo: o que você coloca no Self OS, como capturas, próximas ações, projetos, objetivos, pessoas, notas, revisões e etiquetas.
• Acesso: códigos de login de uso único, um cookie de sessão e as chaves de API e autorizações de conectores que você cria para agentes de IA. Chaves e tokens são guardados como hash.
• Google Agenda, se você conectar: o e-mail da conta Google, a lista das suas agendas e seus eventos (título, horário, descrição, organizador, participantes, links de reunião e recorrência) dos últimos 90 dias aos próximos 180 dias.
• Wispr Flow, se você conectar: as notas e transcrições de reunião que você escolher importar.
• Dados técnicos: endereço IP, versão do navegador ou do app e registros de requisições, mantidos pelo provedor de hospedagem para segurança e diagnóstico.

Não há anúncios, scripts de análise ou rastreamento, nem cookies de marketing. O único cookie mantém você conectado.

Como eu uso

• Para fazer o serviço funcionar: mostrar, sincronizar e organizar seus itens e manter sua conta segura.
• Para os recursos de IA que você usa, como sugestões de captura, resumos de reunião e o assistente Staff. Eles rodam em modelos abertos hospedados pelo Cloudflare Workers AI. Seus dados são enviados só para gerar a resposta que você pediu e não são usados por mim para treinar modelos.
• Para enviar os códigos de login que você solicita. Não envio newsletter nem e-mail de marketing.

Bases legais (LGPD): execução do serviço que você contratou, seu consentimento para cada integração opcional e legítimo interesse para segurança e prevenção de abuso.

Dados de usuário do Google

Conectar o Google Agenda é opcional. O Self OS pede acesso somente leitura (calendar.events.readonly e calendar.calendarlist.readonly, além de openid e email para identificar a conta). Ele nunca cria, altera ou apaga eventos no Google.

Os dados da agenda são usados apenas para mostrar sua agenda dentro do Self OS, relacionar eventos às suas pessoas, projetos e atas, e gerar o resumo da reunião que você abrir. Eles não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e não são compartilhados com ninguém além do provedor de infraestrutura necessário para o recurso funcionar. Nenhuma pessoa os lê, salvo se você pedir suporte, se for necessário para segurança ou se a lei exigir.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelo Self OS seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Ao desconectar o Google Agenda no Self OS, as credenciais do Google e os resumos gerados são apagados. Você também pode revogar o acesso a qualquer momento nas permissões da sua Conta Google.

Quem mais trata seus dados

• Cloudflare hospeda o site, o app, o banco de dados, os modelos de IA e o envio dos e-mails de login.
• Google e Wispr Flow, só se você conectar, para buscar seus dados nesses serviços.
• Agentes de IA que você conectar (por exemplo ChatGPT, Claude ou seus próprios scripts) recebem o que você autorizar pelas chaves de API ou permissões do conector. O que eles fazem com isso segue a política de privacidade de cada um.

Não vendo nem alugo dados pessoais. Só divulgaria dados se a lei exigir.

Armazenamento, transferência e segurança

Os dados ficam na infraestrutura da Cloudflare, que pode estar fora do Brasil. As conexões usam HTTPS, credenciais de serviços de terceiros são criptografadas e chaves de API são guardadas como hash. Os dados de cada conta são isolados das demais. Nenhum sistema é perfeitamente seguro; se um incidente afetar você, aviso você e as autoridades conforme a lei.

Por quanto tempo guardo

Seus dados ficam guardados enquanto sua conta existir. Códigos de login expiram em 10 minutos. Se você pedir a exclusão da conta, apago seus dados em até 30 dias; backups do provedor de hospedagem expiram logo depois. Alguns registros só são mantidos por mais tempo quando a lei exigir.

Seus direitos

Pela LGPD (e pelo GDPR, se aplicável a você), você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, saber com quem eles são compartilhados e revogar o consentimento de uma integração. Você mesmo pode exportar tudo pelo app em JSON ou Markdown e desconectar integrações quando quiser. Para o resto, inclusive excluir a conta, escreva para leonardomerker@gmail.com. Respondo em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O Self OS não se destina a menores de 18 anos, e não coleto dados deles de forma intencional.

Alterações

Se esta política mudar, atualizo a data no topo. Em mudanças relevantes, também aviso quem tem conta por e-mail ou no app antes de entrarem em vigor.