Política de privacidade

1. Quem trata os dados

O controlador dos dados pessoais tratados no offmem é ARQORIA LTDA, CNPJ 68.055.055/0001-32.

Canal do titular: contato@offmem.app.

2. Conteúdo das conversas

O offmem não armazena o conteúdo que você envia nem as respostas, no chat ou na API. O conteúdo passa pelos nossos servidores em memória, só para chegar ao modelo e voltar, e não é gravado em banco nem em registro.

Exceção: a resposta do chat em andamento fica gravada cifrada por até 15 minutos, e é apagada quando chega ao navegador. Serve para a resposta continuar se você sair da página.

O histórico do chat, os projetos e os arquivos gerados ficam guardados apenas no seu navegador. Você pode exportar ou apagar tudo nas configurações. Se limpar os dados do navegador, o histórico é perdido. Nas configurações você pode cifrar o histórico guardado no navegador com uma senha, que fica só no seu aparelho e não podemos recuperar.

Arquivos como planilhas, documentos e imagens criados pela IA são gerados no seu próprio navegador e não passam pelos nossos servidores.

Não usamos o seu conteúdo para treinar modelos.

As mensagens passam por uma verificação automática de segurança, feita no mesmo fornecedor de inferência que gera a resposta, sem que o conteúdo seja armazenado.

3. Dados que guardamos

Conta: e-mail, nome e foto de perfil (se informados) e dados de login, tratados pelo provedor de autenticação.

Uso: para cada requisição, modelo, quantidade de tokens, custo, situação, duração e chave de API usada. Nunca o conteúdo.

Financeiro: plano, pagamentos, recargas, consumo, bônus, indicações e reembolsos. Nome, CPF ou CNPJ e CEP informados no pagamento vão ao processador de pagamento e à nota fiscal; não ficam no nosso banco. Quando a garantia de 7 dias é usada, guardamos só um código derivado do CPF ou CNPJ (não reversível sem a nossa chave), para a garantia valer uma vez por documento.

Pedido de aviso: se você pede para ser avisado quando houver outra forma de pagamento, guardamos o e-mail da conta e o idioma até o aviso ou até você pedir a exclusão.

Medição do site e do chat: no site, na documentação, no login e na tela de pagamento, um código do próprio offmem registra as páginas abertas, os botões e links clicados (com a posição na tela), quanto da página foi rolado, as seções vistas, o tempo na página, os campos de formulário tocados (só o nome do campo, nunca o que você digita) e o desempenho de carregamento. Em todas as páginas do offmem, inclusive o chat, medimos a origem do acesso: o link ou a campanha que trouxe você (link curto ou parâmetros utm do endereço) ou o site de onde veio. Ela fica em dois cookies do offmem (primeiro contato, por até 400 dias, e último contato, por 30 dias) e é copiada para a sua conta quando ela é criada. No chat registramos só etapas de uso, sem o conteúdo das mensagens: visita, início da digitação (sem o texto), abertura do cadastro, conta criada, aceite dos termos, primeira mensagem, quantidade de mensagens, aviso de mensagens grátis esgotadas, planos vistos e escolhidos, cobrança gerada, pagamento, cancelamento e reembolso. Esses registros ficam ligados a um identificador aleatório guardado num cookie do offmem por 180 dias e, quando você cria ou entra na conta, à sua conta, junto com país, tipo de aparelho, navegador e idioma. Não registramos IP nesta medição, nem o texto das conversas, os anexos ou as respostas. Os registros de páginas e cliques são apagados depois de 180 dias e as etapas do chat, depois de 400 dias. Com o sinal Global Privacy Control do navegador ligado, o identificador dura só até fechar a aba e as visitas ao chat não são ligadas a ele. Não usamos ferramentas de análise de terceiros.

Comunicações: e-mails que enviamos (tipo e data) e a sua preferência sobre e-mails de novidades.

Registros de acesso: endereço IP e data e hora de uso, guardados em sigilo por 6 meses, como exige o art. 15 do Marco Civil da Internet, e apagados automaticamente depois disso.

Aceite destes documentos: versão, data, hora, IP e navegador.

4. Para que usamos

Para prestar o serviço, medir o uso, cobrar, aplicar limites, prevenir fraude e abuso, manter a segurança, cumprir obrigações legais e regulatórias e exercer direitos em processos. As bases legais são a execução do contrato, o cumprimento de obrigação legal, o exercício regular de direitos e o legítimo interesse (LGPD, art. 7º).

5. Com quem compartilhamos

Com prestadores de serviço necessários para o offmem funcionar, cada um só com os dados da sua função: hospedagem e banco de dados, no Brasil; autenticação e login com Google; processamento de pagamento; emissão de nota fiscal, que inclui o envio dos dados da nota à prefeitura; envio e recebimento de e-mails; e a infraestrutura de nuvem que executa a IA, que recebe o conteúdo da mensagem só para gerar a resposta. O nosso banco de dados (uso, saldo, pagamentos e registros de acesso) fica no Brasil. Os dados de login ficam com o provedor de autenticação, e nome, CPF ou CNPJ e CEP ficam com o processador de pagamento e com o emissor da nota fiscal. Parte dos prestadores fica fora do Brasil, como o login, o envio de e-mails e a infraestrutura que executa a IA, o que configura transferência internacional nos termos do art. 33 da LGPD.

Os prestadores de hospedagem e banco de dados mantêm registros técnicos próprios (endereço acessado, horário e IP), sem o conteúdo das conversas, pelos prazos definidos por eles.

Com autoridades, mediante ordem judicial ou requisição legal. Não vendemos dados pessoais.

6. Por quanto tempo

Dados de conta e de uso: enquanto a conta existir. Registros de acesso: 6 meses, inclusive depois da exclusão da conta. Aceite destes documentos: até 5 anos depois do fim da conta, para comprovar o aceite. Dados financeiros: pelo prazo exigido pela legislação fiscal.

Ao excluir uma conta sem pagamentos, apagamos e-mail, chaves, saldo e histórico de uso. Se houve pagamento, apagamos e-mail e chaves e mantemos, sem identificação direta, pagamentos, movimentos de saldo e histórico de uso (só números, nunca conteúdo). O histórico de conversas guardado no navegador é apagado ao excluir a conta por ele.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (LGPD, art. 18), pelo e-mail contato@offmem.app. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexão criptografada, chaves de API guardadas apenas como hash, banco acessível só pelo servidor, registros financeiros imutáveis. O navegador só envia dados ao offmem, ao serviço de login e à verificação anti-robô; o conteúdo das conversas só vai ao offmem. Nenhum sistema é invulnerável; em caso de incidente relevante, avisaremos os afetados e a ANPD.

9. Limites desta política

Esta política não promete anonimato: para usar o serviço é preciso conta, e os registros de acesso são obrigatórios por lei. Os modelos não rodam no seu aparelho.

Podemos atualizar esta política. Mudanças relevantes serão informadas no serviço.