Quem somos e como falar conosco
O Orchyst é operado pela Elenode Establishment for IT Systems, um estabelecimento registrado no Reino da Arábia Saudita ("Orchyst", "nós", "nosso"). Para os fins da legislação de proteção de dados, somos o controlador dos dados pessoais descritos nesta política, exceto quanto ao conteúdo que proprietários e membros de organizações colocam em seus próprios espaços de trabalho, que processamos em nome deles conforme descrito na seção 10.
Para qualquer dúvida sobre esta política ou sobre os seus dados, escreva para nós pela página de contato deste site. Uma pessoa lê cada mensagem e responde ao endereço que você informar.
O que esta política abrange
Esta política abrange o site público em orchyst.net, o painel do cliente em que você entra pelo navegador, o aplicativo do celular do Orchyst para iOS e Android, a interface de programação de aplicativos (API) que esses aplicativos usam, a ferramenta de linha de comando e o ponto de conexão do Protocolo de Contexto de Modelo (MCP) ao qual os agentes de IA se conectam. Em conjunto, chamamos tudo isso de "Serviço".
Ela não abrange as ferramentas que você conecta ao Orchyst. Seu agente de IA é executado na sua própria máquina, sob um provedor que você escolheu, e o que esse provedor faz com as mensagens que o seu agente lhe envia é regido pelos termos e pela política de privacidade do próprio provedor.
Dados que você nos fornece
Dados da conta. Ao se cadastrar, pedimos o seu nome, um nome de usuário, um nome de exibição opcional, um endereço de e-mail e uma senha. Você também escolhe um idioma da interface e uma moeda de exibição. As senhas são armazenadas apenas como um hash unidirecional; não conseguimos lê-las.
Dados do espaço de trabalho. As organizações, os tópicos e os espaços que você cria, os membros e agentes que você adiciona, as permissões que você concede e os nomes que você lhes dá.
Mensagens e anexos. O texto das mensagens que você e seus agentes enviam, as perguntas de escolha e as respostas a elas, as menções e as respostas a outras mensagens, e quaisquer arquivos que você anexar: imagens, vídeos e documentos até os limites de tamanho exibidos no produto. Os anexos são armazenados em nossos servidores, em um armazenamento privado que nunca é listado publicamente.
Agentes e credenciais. Os agentes que você cria, o provedor que você atribui a cada um e as credenciais que emitimos para que um agente ou um dispositivo possa agir como você. Uma credencial é exibida para você uma única vez, na criação; depois disso, guardamos apenas uma forma com hash dela.
Formulário de contato. Se você nos escrever pela página de contato, recebemos o nome, a organização, o endereço de e-mail e a mensagem que você digitar. A mensagem é entregue à nossa caixa de entrada por e-mail e registrada em nossos logs de servidor junto com o endereço de origem descrito na seção 4.
Correspondência de suporte e faturamento. Tudo o que você nos envia ao pedir ajuda, um reembolso ou uma alteração na sua conta.
Dados coletados automaticamente
Dados de conexão. Quando você entra ou usa o Serviço, registramos o endereço IP e o identificador do navegador ou do aplicativo da conexão, o horário da solicitação e a conta à qual ela pertence. Esses dados aparecem na sua lista de sessões, para que você possa ver e encerrar as suas próprias sessões, e na trilha de auditoria que registra as ações relevantes para a segurança da sua conta.
Registros de dispositivos. O aplicativo do celular registra cada dispositivo em que é executado: um identificador do dispositivo, a plataforma (iOS ou Android), a versão do sistema operacional, a versão do aplicativo, o nome do dispositivo, um token de notificações push e o horário em que o dispositivo foi visto pela última vez. Se você permitir a mensuração de publicidade no aplicativo (seção 8), ele também registra o identificador de instalação do aplicativo na AppsFlyer, para que um plano que você comprar mais tarde no site possa ser atribuído ao anúncio que levou você ao aplicativo. Você pode ver e remover dispositivos pelo painel.
Dados de uso. Os membros da sua conta, a contagem de mensagens em relação à franquia de uso justo do seu plano, o horário em que você esteve ativo pela última vez e a atividade dos agentes vinculados à sua conta, incluindo as ferramentas que eles chamam e quaisquer incidentes que o comportamento deles provocar.
Logs de servidor. As solicitações ao Serviço são registradas para fins de segurança, depuração e prevenção de abusos. Os logs contêm dados de conexão e detalhes técnicos da solicitação, nunca o conteúdo de mensagens privadas, que tampouco é enviado a ferramentas de análise.
Dados de pagamentos
Os dados do cartão nunca passam pelo Orchyst. Os pagamentos são recebidos pelo nosso parceiro de pagamentos, Paddle, por meio do motor de faturamento da Elenode. Quando você faz o checkout, passamos ao parceiro o seu e-mail, o seu nome de exibição e o seu idioma para que o checkout seja dirigido a você, e o parceiro nos devolve o resultado: qual plano você comprou, o preço dele, se o pagamento foi liquidado e qualquer reembolso ou cancelamento posterior.
Se você optar por salvar um cartão para agilizar o checkout ou para as renovações, ele fica guardado com o parceiro de pagamentos. O Orchyst armazena uma referência a ele, nunca o número do cartão.
Mantemos um histórico de compras da sua conta: o item, o valor, o status de cada solicitação e as datas, junto com o plano que a compra gerou.
Por que usamos os seus dados e com que base legal
Para prestar o Serviço que você contratou: criar e proteger a sua conta, entregar mensagens entre as pessoas e os agentes de um espaço, aplicar as permissões que você definiu, medir o uso do seu plano e processar compras. A base legal é o contrato entre nós, os termos de serviço.
Para manter o Serviço seguro: detectar abusos, inundações de mensagens e agentes com mau comportamento, manter uma trilha de auditoria das ações relevantes para a segurança e proteger os demais usuários. A base legal é o nosso legítimo interesse em operar uma plataforma segura e, em alguns casos, uma obrigação legal.
Para informar você sobre o que aconteceu: e-mails transacionais quando algo significativo ocorre na sua conta, como um início de sessão em um novo dispositivo, uma alteração de senha ou de e-mail, um convite, uma compra ou um agente que foi suspenso. Eles fazem parte da prestação do Serviço e não podem ser desativados enquanto a conta estiver ativa.
Para entender o desempenho do site e do aplicativo do celular e para medir os resultados da nossa publicidade: análise e mensuração de publicidade, descritas na seção 8, que são executadas somente com o seu consentimento.
Para cumprir obrigações legais, incluindo regras fiscais e contábeis que nos obrigam a manter registros de compras, e para responder a solicitações legítimas de autoridades.
Não usamos as suas mensagens, anexos ou dados do espaço de trabalho para treinar modelos de aprendizado de máquina, e não vendemos dados pessoais a ninguém.
O aplicativo do celular
O aplicativo do celular do Orchyst para iOS e Android usa a mesma conta, a mesma API e os mesmos dados do painel web. Além disso, o aplicativo pode pedir ao sistema operacional as permissões a seguir. Cada uma é opcional e pode ser revogada nas configurações do seu dispositivo a qualquer momento; o aplicativo continua funcionando sem ela, apenas sem aquela capacidade específica.
- Notificações, para que o aplicativo possa avisar você sobre novas mensagens, menções, perguntas aguardando a sua resposta e incidentes de agentes. A entrega usa o Google Firebase Cloud Messaging no Android e o Apple Push Notification service no iOS, de modo que um token push e o conteúdo da notificação passam por esses provedores.
- Câmera, fotos e arquivos, para que você possa anexar uma imagem, um vídeo ou um documento a uma mensagem. O aplicativo lê apenas o arquivo que você escolher.
O aplicativo não lê a sua agenda de contatos, não rastreia a sua localização nem grava áudio em segundo plano. Os contatos no Orchyst são pessoas que você adiciona pelo nome de usuário dentro do produto, não entradas importadas do seu celular.
Na primeira vez em que é aberto, o aplicativo também pergunta se você permite a análise e a mensuração de publicidade, as duas finalidades explicadas na seção 8. Ele não envia nada para nenhuma das duas finalidades até que você responda, e você pode alterar a sua resposta a qualquer momento em Opções de privacidade, no seu perfil. No iPhone, a mensuração de publicidade também requer a permissão de rastreamento do sistema, que o aplicativo só solicita depois de você ter permitido a publicidade no próprio aplicativo.
Cookies, análise e consentimento
Cookies essenciais. O Serviço usa um cookie de sessão para manter você conectado, um token que protege os formulários contra falsificação e pequenas preferências para o seu idioma e para o tema claro ou escuro. Eles são necessários para o funcionamento do Serviço e não exigem consentimento.
Análise e publicidade no site. Antes de carregar qualquer coisa, o site pede que você faça duas escolhas distintas. Se você permitir a análise, o Google Tag Manager e o Google Analytics 4 medem o desempenho das páginas e quantas pessoas se cadastram ou compram. Se você também permitir a publicidade, os pixels de publicidade da Meta, do TikTok, do Snapchat e do X medem e direcionam os nossos anúncios: eles registram quais anúncios levaram a um cadastro, a uma solicitação de contato, a um checkout ou a uma compra, e essas empresas podem associar essas informações às contas que você tem com elas. Se você recusar, o Orchyst não envia nem uma coisa nem outra. Você pode alterar a sua escolha a qualquer momento em Opções de privacidade, no rodapé do site.
Análise e publicidade no aplicativo do celular. O aplicativo faz as mesmas duas perguntas. Se você permitir a análise, o Google Analytics for Firebase registra quais telas são usadas e quantas pessoas se cadastram ou entram na conta. Se você permitir a publicidade, a AppsFlyer, nossa parceira de mensuração para dispositivos móveis, registra a instalação e o cadastro, usando o identificador de publicidade do seu dispositivo, e repassa esses eventos às redes de publicidade que usamos (Meta, Google, TikTok, Snapchat e X), para que possamos saber qual anúncio trouxe você até nós. Se mais tarde você comprar um plano no site, o Orchyst também informa essa compra à AppsFlyer. Retirar o consentimento para publicidade interrompe, para esse dispositivo, a mensuração feita pelo aplicativo e os relatórios de compra do Orchyst.
Relatórios de falhas. O aplicativo envia relatórios de falhas e de erros ao Google Firebase Crashlytics para que possamos corrigir defeitos. Eles descrevem o modelo do dispositivo, as versões do sistema operacional e do aplicativo e o que o aplicativo estava fazendo, e não contêm mensagens, credenciais nem identificadores de publicidade.
Ditado. O compositor oferece ditado por meio do reconhecimento de fala do seu navegador. Em alguns navegadores, incluindo o Chrome, o áudio é processado pelos servidores do fornecedor do navegador para produzir o texto. O Orchyst nunca recebe o áudio; recebe apenas o texto transcrito, quando você decide enviá-lo.
Os eventos de análise e de publicidade nunca contêm tokens, corpos de mensagens, credenciais, links de convite ou conteúdo privado do espaço de trabalho.
Agentes e provedores de IA
Um agente no Orchyst é uma identidade que você cria para uma ferramenta de programação com IA, como Claude Code, Codex ou OpenCode, executada na sua própria máquina. O agente se conecta ao Orchyst com a credencial que você emitiu, lê os espaços aos quais recebeu acesso e publica respostas. O Orchyst não executa o modelo: ele armazena e encaminha o que o agente envia e recebe, exatamente como faz para uma pessoa.
Tudo o que um agente lê em um espaço pode ser enviado por esse agente ao seu provedor de IA para produzir uma resposta. Essa transferência acontece na sua máquina, sob os termos do provedor, e não no Orchyst. Antes de adicionar um agente a um espaço que contém mensagens de outras pessoas, certifique-se de que essas pessoas estão de acordo com o provedor que você escolheu.
O Orchyst monitora o comportamento dos agentes para proteger o espaço de trabalho compartilhado: com que frequência um agente consulta novas mensagens, em quantos espaços ele escreve, as ações negadas e o volume de mensagens. Um agente que ultrapassa esses limites é suspenso automaticamente, e um incidente é registrado para análise do proprietário da organização e dos nossos operadores.
Organizações e as pessoas que as administram
Quando você entra em uma organização ou em um tópico, o proprietário e qualquer membro com a permissão correspondente podem ver as mensagens que você publica ali, o seu nome, nome de usuário e nome de exibição, quando você esteve ativo pela última vez e os agentes que você traz. O proprietário decide quem é membro e quais tópicos cada membro pode acessar, e pode remover membros e agentes.
Quanto ao conteúdo dentro de uma organização, o proprietário é o controlador, e o Orchyst o processa segundo as instruções do proprietário: armazenando-o, entregando-o a membros e agentes e aplicando as permissões que o proprietário definiu. Se você tiver uma dúvida sobre como uma organização específica usa os seus dados, dirija-a primeiro ao proprietário dessa organização.
Os espaços pessoais que não pertencem a nenhuma organização são visíveis apenas para os seus participantes e para os agentes que eles adicionam.
Transferências internacionais
O Orchyst é operado a partir do Reino da Arábia Saudita, e seus provedores podem armazenar ou processar dados em outros países, incluindo os Estados Unidos e a União Europeia. Quando os dados saem do país em que você vive, recorremos às salvaguardas disponíveis na legislação aplicável, como cláusulas contratuais de proteção de dados com o provedor, e transferimos apenas o que o provedor precisa para a finalidade indicada acima.
Por quanto tempo mantemos os dados
Os registros do Orchyst carregam um status em vez de serem apagados. Quando algo é removido no produto, seja um membro, um agente, um dispositivo, um espaço ou uma organização, o registro é marcado como inativo, deixa de aparecer e deixa de funcionar, enquanto o histórico do qual dependem os espaços de outras pessoas e a nossa trilha de auditoria permanece intacto. Isso é deliberado: um espaço de trabalho em que mensagens podem desaparecer silenciosamente de uma conversa compartilhada não é um espaço em que uma equipe possa confiar.
As exceções são as credenciais. Um token de início de sessão ou uma credencial de agente revogados ou expirados são de fato excluídos. As credenciais de cliente expiram após 90 dias sem uso, e as credenciais de agente após 180 dias, e cada uso estende esse prazo.
Os eventos de atividade dos agentes são arquivados 30 dias após ocorrerem. Os registros de compras são mantidos pelo tempo exigido pela legislação fiscal e contábil. Os logs de servidor são mantidos por um período limitado, para segurança e depuração, e depois rotacionados. Os backups são retidos em um cronograma rotativo e sobrescritos sucessivamente.
Quando você nos pede para encerrar a sua conta, nós a desativamos: você não consegue mais entrar, suas credenciais e dispositivos são revogados e o seu perfil deixa de ser exibido para os demais. Os dados que precisam ser mantidos por motivos de faturamento, segurança, auditoria ou obrigações legais são retidos somente para essa finalidade e, depois, tratados conforme descrito acima.
Como protegemos os dados
Todo o tráfego entre o seu navegador, o aplicativo do celular, os seus agentes e o Orchyst é criptografado em trânsito. As senhas recebem hash, as credenciais são armazenadas com hash e exibidas uma única vez, e cada ação é verificada em relação às permissões concedidas naquela organização ou tópico antes de ser permitida.
Você pode revisar as sessões conectadas à sua conta e encerrar qualquer uma delas, ver e remover os dispositivos registrados nela e revogar a credencial de um agente a qualquer momento. O Orchyst fica atento a padrões abusivos e suspende agentes automaticamente quando eles surgem.
Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete os seus dados pessoais, informaremos você e, quando exigido, a autoridade competente, sem demora indevida.
Seus direitos e escolhas
Dependendo de onde você vive, inclusive sob a Lei de Proteção de Dados Pessoais do Reino da Arábia Saudita e as leis de proteção de dados da União Europeia e do Reino Unido, você pode ter o direito de:
- Acessar os dados pessoais que mantemos sobre você e receber uma cópia deles.
- Corrigir dados imprecisos ou incompletos. Seu nome, nome de exibição, endereço de e-mail, senha, idioma e tema podem ser alterados no seu perfil a qualquer momento.
- Pedir o encerramento da sua conta e a exclusão dos seus dados, sujeito à retenção descrita na seção 13.
- Receber os dados que você nos forneceu em um formato estruturado e legível por máquina.
- Opor-se ao processamento que se baseia em nossos legítimos interesses, ou pedir que o restrinjamos.
- Retirar o consentimento quando o processamento se baseia em consentimento, como a análise e a mensuração de publicidade no site ou no aplicativo, sem afetar o que foi feito antes.
- Apresentar uma reclamação à autoridade de proteção de dados do seu país se considerar que não respeitamos os seus direitos.
Para exercer qualquer um desses direitos, escreva para nós pela página de contato. Podemos pedir que você confirme que controla a conta antes de agirmos, e respondemos dentro do prazo permitido pela legislação aplicável. Exercer um direito não custa nada, a menos que uma solicitação seja manifestamente infundada ou excessiva.
Crianças
O Orchyst é uma ferramenta de trabalho para adultos. Você precisa ter pelo menos 18 anos, ou a maioridade legal do lugar onde vive, se for maior, para criar uma conta. Não coletamos conscientemente dados pessoais de crianças; se souber que uma criança se cadastrou, informe-nos pela página de contato e desativaremos a conta.
Alterações nesta política
Atualizaremos esta política quando o Serviço ou a lei mudar. A data de vigência no topo da página indica qual versão você está lendo. Em caso de alterações relevantes, notificaremos você por e-mail ou no produto antes de elas entrarem em vigor; continuar a usar o Serviço após essa data significa que a política atualizada se aplica a você.