Esta tradução é fornecida apenas por conveniência. Se ela diferir da versão em inglês, prevalece a versão em inglês.
Última atualização
Guardamos os dados de conta que você nos fornece, o conteúdo que você cria e os dados técnicos necessários para manter sua conta segura. Os prompts e arquivos que você envia a um modelo vão para o provedor que o opera. Não usamos seu conteúdo para treinar modelos e não vendemos seus dados. A análise de uso só funciona se você aceitar. Você pode excluir seus chats ou toda a sua conta por conta própria, e nos escrever para qualquer outra coisa.
1. Quem é o controlador
A Omnibo, com sede em Amsterdã, Países Baixos, é a controladora dos dados pessoais descritos aqui. Contato: info@omnibo.ai.
Esta política abrange o app da Omnibo (https://app.omnibo.ai), este site e o servidor MCP da Omnibo.
2. Os dados que guardamos, por quê e com qual base
Pelo GDPR, todo uso de dados pessoais precisa de uma base legal. As nossas são: a execução do nosso contrato com você (“contrato”), nossos interesses legítimos em operar um serviço seguro e funcional (“interesses legítimos”), seu consentimento (“consentimento”) e nossas obrigações legais, como manter registros fiscais e contábeis (“obrigação legal”).
| Dados | O que incluem | Por quê | Base legal |
|---|---|---|---|
| Conta e perfil | E-mail, senha (guardada apenas como hash), nome e sobrenome, avatar, método de login (ID da conta Google, se você usar o Google Sign-In), tokens de verificação de e-mail e de redefinição de senha, status da conta, configurações e preferências como seu modelo padrão e seu fuso horário. | Para criar e operar sua conta e lembrar suas configurações. | Contrato |
| Perfil público | Nome de usuário, bio, avatar e número de seguidores — somente se você configurar um perfil público. | Para exibir seu perfil e os itens que você publica. | Contrato |
| Sessões e dispositivos | De cada dispositivo conectado: nome e tipo do dispositivo, navegador, sistema operacional, endereço IP, cidade e país aproximados (obtidos do endereço IP via ip-api.com) e quando a sessão começou e esteve ativa pela última vez. | Para manter você conectado, deixar você ver e desconectar seus dispositivos e proteger sua conta. | Contrato; interesses legítimos |
| Chats e memória da IA | Seus chats e as mensagens deles, os arquivos e configurações usados neles, as chamadas de ferramentas feitas pela IA e os fatos que a IA guarda na memória de um projeto quando você conversa dentro de um projeto. | Para oferecer o chat, manter seu histórico e permitir que a IA trabalhe com seus projetos. | Contrato |
| Mídia gerada e arquivos | Imagens, vídeos, áudio e transcrições que você gera; arquivos e mídias de referência que você envia; vozes personalizadas que você cria, incluindo a gravação de voz que você envia para elas. | Para gerar, armazenar e entregar seu trabalho. | Contrato |
| Cobrança | Seu plano e o status da assinatura, o ID de cliente do Stripe, compras, saldos de credits e histórico de uso, pedidos de reembolso e contestações de pagamento. Os dados do cartão são inseridos no Stripe e nunca chegam aos nossos servidores. | Para cobrar você, aplicar os credits, tratar reembolsos e manter os registros contábeis. | Contrato; obrigação legal |
| Newsletter | Se você assinou nossa newsletter e as novidades do produto, e quando; seu e-mail e seu nome são enviados ao Mailchimp enquanto você estiver inscrito. | Para enviar a newsletter que você pediu. | Consentimento |
| Análise de uso | Páginas visitadas, cliques em chamadas para ação e, no app, o ID da sua conta e um evento de compra no checkout — somente depois de você aceitar os cookies de análise. | Para entender como a Omnibo é usada e melhorá-la. | Consentimento |
| Monitoramento de erros e reprodução de sessões | Relatórios de erros e traços de desempenho do app e do backend, com os campos sensíveis conhecidos removidos; gravações de uma amostra de sessões do app com todo o texto mascarado e toda a mídia bloqueada. | Para encontrar e corrigir bugs. | Interesses legítimos |
| Sinais de abuso e segurança | Os sinais que nossas verificações automáticas registram quando uma mensagem de chat, uma chamada MCP ou um login corresponde a um padrão de abuso conhecido, os alertas levantados para revisão, as ligações entre contas que entram pela mesma rede e dispositivo, e as decisões tomadas a respeito. | Para proteger o serviço, seus usuários e seus provedores contra ataques, fraude e abuso. | Interesses legítimos |
| Contas conectadas | Quando você conecta o GitHub ou o Gmail: o nome da conta, as permissões concedidas e o token de acesso, criptografado em repouso. | Para deixar a IA usar a conta que você conectou, apenas como você permitiu. | Contrato |
| Chaves MCP e apps autorizados | As chaves que você cria (guardamos apenas um hash e um prefixo curto), os apps que você autoriza e um registro de cada chamada de ferramenta — qual ferramenta, quando e o resultado, com os nomes dos seus argumentos, mas não o conteúdo deles. | Para operar o servidor MCP, mostrar a você o que suas chaves fizeram e investigar uso indevido. | Contrato; interesses legítimos |
| Workspaces de equipe | As equipes das quais você faz parte, sua função, convites, e o conteúdo e o uso em cada workspace de equipe. | Para operar os workspaces de equipe e a cobrança deles. | Contrato |
| Feedback | O feedback que você envia pelo app: sua mensagem, a categoria, uma captura de tela opcional, a página em que você estava e o user agent do seu navegador. | Para ler seu feedback e agir sobre ele. | Interesses legítimos |
| Explore | Os itens que você publica no Explore, e as curtidas e os seguidores que você dá e recebe. As visualizações públicas do Explore nunca mostram seu e-mail. | Para exibir o que você escolheu publicar. | Contrato |
| E-mails trocados conosco | O que você nos escreve e as nossas respostas. | Para responder a você e resolver o seu pedido. | Interesses legítimos; contrato |
3. Seus prompts e os provedores de IA
Quando você usa um modelo, seu prompt, o contexto da conversa e qualquer arquivo ou referência que você anexar são enviados ao provedor que opera esse modelo, que devolve o resultado. O provedor os trata sob seus próprios termos, que a página “Termos dos provedores de modelos” nomeia por provedor. Algumas ferramentas enviam dados a outros serviços: uma busca na web envia sua consulta à Tavily, e uma conta conectada é chamada em seu nome.
Não usamos seu conteúdo para treinar modelos de IA e não vendemos seus dados pessoais.
4. Análise de uso e cookies
Usamos o Google Analytics 4 neste site e no app, mas somente depois que você aceita os cookies de análise. Até lá, o script do Google Analytics nem é carregado, e com um sinal Global Privacy Control ou Do Not Track ele nunca roda. Se você aceitou a análise ao comprar um plano ou um pacote de credits, nosso servidor também informa essa compra ao Google Analytics. Você pode retirar seu consentimento a qualquer momento; a Política de Cookies lista cada cookie e explica como.
5. Monitoramento de erros e reprodução de sessões
Usamos o Sentry para capturar erros no app e em nossos servidores. Os relatórios de erros incluem contexto técnico, como a página, o navegador e a requisição que falhou, com os campos sensíveis conhecidos removidos antes do envio. O Sentry também grava cerca de 10% das sessões do app, e as sessões em que ocorre um erro, como uma reprodução do que aconteceu na tela: todo texto é mascarado e toda imagem e vídeo é bloqueado, então uma reprodução mostra o layout e os cliques, não o seu conteúdo.
6. Segurança e prevenção de abuso
Para proteger o serviço, verificamos automaticamente mensagens de chat, chamadas MCP e logins em busca de padrões de ataque conhecidos, como tentativas de alcançar nossos sistemas internos, de sobrepor as instruções da IA ou de procurar segredos, e percebemos quando várias contas são criadas a partir da mesma rede e dispositivo. Essas verificações apenas registram sinais e sinalizam uma conta; uma pessoa revisa cada alerta antes que aconteça qualquer coisa com uma conta. Também bloqueamos e-mails descartáveis no cadastro, limitamos a frequência das tentativas de login e usamos o Cloudflare Turnstile para distinguir pessoas de bots no cadastro, no login e na redefinição de senha.
7. Com quem compartilhamos dados
Compartilhamos dados pessoais somente com os provedores que operam partes do serviço para nós (nossos suboperadores, listados com o que cada um recebe), com o provedor de IA do modelo que você escolher e com uma conta conectada quando você pede à IA que a use. Só revelamos dados a autoridades quando a lei exige.
8. Transferências internacionais
Nossos servidores, banco de dados e armazenamento de arquivos rodam no Railway, na região EU West em Amsterdã, Países Baixos. Vários de nossos provedores, incluindo a maioria dos provedores de modelos de IA, ficam fora do Espaço Econômico Europeu e podem tratar lá os dados que recebem, sob os termos nomeados para cada um. Quando você escolhe um modelo, seu prompt e suas entradas vão para o provedor que o opera.
9. Por quanto tempo mantemos os dados
- Sua conta e o conteúdo dela são mantidos até você excluí-los, ou até você excluir sua conta.
- Login: o cookie de acesso dura 15 minutos e uma sessão 7 dias por padrão, renovados enquanto você usa a Omnibo. As sessões expiradas são excluídas todos os dias.
- Os chats são mantidos até você excluí-los, em todos os planos. Um chat excluído pode ser restaurado por 7 dias e depois é excluído permanentemente, junto com seus registros de diagnóstico.
- Arquivos que não estão mais ligados a nada na sua conta são removidos do armazenamento por uma limpeza diária.
- Workspaces de equipe: seus dados em uma equipe que você deixou são excluídos 90 dias depois da sua saída; todo o conteúdo de uma equipe cuja assinatura terminou é excluído 90 dias depois do término, a menos que ela assine de novo.
- Os registros de cobrança e fiscais são mantidos pelo tempo que a lei exigir.
- A newsletter: até você cancelar a inscrição ou excluir sua conta.
10. Acesso da equipe
Um pequeno número de funcionários da Omnibo com direitos de administrador pode acessar dados da conta quando necessário para dar suporte a você, corrigir um problema ou investigar abuso.
- Diagnóstico de chats: guardamos em armazenamento privado um registro técnico detalhado de cada rodada de chat — as mensagens, as ferramentas usadas e as requisições aos provedores e suas respostas. Os administradores podem baixá-lo para investigar um problema; todo download é registrado, e o registro é excluído junto com o chat.
- “View as”: um administrador pode ver o app como um usuário específico para reproduzir um problema. Cada sessão desse tipo é registrada, termina após 30 minutos e não pode alterar pagamentos, planos nem dados de identidade.
- Toda ação de um administrador é registrada em um log de auditoria.
11. Como protegemos seus dados
- Os cookies de login são httpOnly e same-site, e toda requisição que altera dados leva um token CSRF.
- As senhas são guardadas apenas como hashes com salt; as chaves MCP, apenas como hashes.
- Os tokens de acesso das contas conectadas são criptografados em repouso.
- Os itens gerados são privados, a menos que você os publique.
- As sessões e o status da conta são verificados a cada requisição, então desconectar um dispositivo ou suspender uma conta vale na hora.
12. Seus direitos
Pelo GDPR, você tem direito de acessar, retificar e apagar seus dados pessoais, de recebê-los em formato portátil, de se opor ao tratamento baseado em interesses legítimos, de restringir o tratamento e de retirar o consentimento a qualquer momento. Boa parte disso você mesmo faz:
Para qualquer outra coisa — uma cópia dos seus dados, uma oposição ou uma restrição — escreva para info@omnibo.ai a partir do e-mail da sua conta. Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados, como a do lugar onde mora.
- Apagamento: exclua sua conta em Settings → General → Danger zone. Isso cancela sua assinatura, libera as equipes que você possui ou das quais faz parte, exclui todos os seus arquivos, chats e sessões, seus credits, histórico de uso e preferências, e remove você permanentemente da nossa lista de newsletter no Mailchimp. Se você é dono de uma equipe com assinatura ativa, cancele essa assinatura primeiro.
- Exclua todos os seus chats de uma vez em Settings → General → Danger zone, ou um único chat pela lista de chats.
- Acesso e portabilidade: baixe seus arquivos gerados e enviados na página Files.
- Retificação: altere seu nome, nome de usuário e bio em Settings → General → Profile.
- Consentimento: cancele a inscrição na newsletter em Settings → General → Email updates e altere sua escolha de análise em Settings → General → Privacy & cookies.
- Desconecte os outros dispositivos em Settings → General → Security.
13. Mudanças nesta política
Quando mudamos esta política, atualizamos a data de “Última atualização” acima. Se uma mudança afetar de forma relevante como usamos seus dados, avisaremos você por e-mail ou no app antes de ela valer.
14. Contato
Dúvidas sobre este documento? Escreva para info@omnibo.ai.