Política de Privacidade

Em vigor: 27 de outubro de 2026

Esta política explica como tratamos os seus dados pessoais. Acreditamos em linguagem simples: ela foi escrita para ser compreendida, não para esconder nada.

A Maxiful AB (número de registro 559606-5135) ("nós", "nos", "nosso") é a controladora dos dados pessoais descritos nesta política. Somos uma sociedade limitada sueca com sede em Lidingö, Suécia; nosso endereço registrado completo está em nosso aviso legal em maxiful.ai/imprint. Cumprimos tanto o UK GDPR quanto o Regulamento Geral sobre a Proteção de Dados da UE (EU GDPR).

Para qualquer dúvida sobre privacidade ou para exercer os seus direitos, fale conosco em [email protected].

Dados que tratamos nos nossos servidores

Mantemos o mínimo de dados no servidor. Veja exatamente o que guardamos:

Dados	Finalidade	Base legal	Retenção
Nome e e-mail	Gestão da conta	Contrato (Art. 6(1)(b))	Assinatura + 6 meses
Plano da assinatura	Prestação do serviço	Contrato (Art. 6(1)(b))	Assinatura + 6 meses
Histórico de cobrança (via Stripe)	Processamento de pagamentos	Obrigação legal (Art. 6(1)(c))	7 anos (Lei Sueca de Escrituração Contábil, bokföringslagen)
Registros de consentimento	Conformidade regulatória	Obrigação legal (Art. 6(1)(c))	Assinatura + 6 anos
Dados de uso (nomes de habilidades, tempo de atividade, erros, sem conteúdo)	Confiabilidade do serviço	Interesse legítimo (Art. 6(1)(f))	90 dias, em rotação
Metadados de uso de IA (por chamada: o nome do modelo, o provedor que atendeu, a contagem de tokens, o custo, o horário, o seu plano e impressões digitais técnicas, sem conteúdo)	O seu painel de uso; verificar se uma chamada poderia reaproveitar o cache do provedor	Contrato (Art. 6(1)(b))	7 dias, em rotação
Registro de gasto de IA (o gasto de IA da sua conta até agora hoje, nesta semana e neste mês, e o crédito restante na sua chave de IA, sem detalhes de chamadas individuais e sem conteúdo)	Aplicar o orçamento de IA diário e semanal incluído no seu plano	Contrato (Art. 6(1)(b))	Até 3 horas após a última atualização
Diagnósticos de configuração (eventos de conclusão ou falha da instalação, plano, um identificador de instalação com hash, sem conteúdo de mensagens ou arquivos)	Operar e melhorar a confiabilidade da instalação	Interesse legítimo (Art. 6(1)(f))	Até 12 meses
Respostas ao questionário de demonstração (se você preencher o questionário, antes de uma demonstração ou para falar com vendas: seu nome, cargo, empresa, e-mail profissional e as respostas que você der, e se a verificação automatizada as marcou para uma análise mais atenta)	Responder à sua solicitação e preparar sua demonstração, e uma verificação automatizada única das respostas que você digita em busca de texto direcionado a assistentes de IA (a verificação apenas marca uma resposta para uma análise mais atenta)	Medidas solicitadas por você antes de um contrato (Art. 6(1)(b)); para a verificação automatizada, nosso interesse legítimo em manter seguras as pessoas e os assistentes de IA que leem as respostas (Art. 6(1)(f))	Respostas armazenadas: até 12 meses. A cópia enviada à nossa caixa de e-mail: enquanto estivermos em contato sobre a demonstração, excluída mediante solicitação e dentro de 12 meses se nenhum acordo for firmado
Inscrições para o programa de parceiros de design (se você se inscrever para ser parceiro de design: o nome, o número de registro e o site da sua empresa, seu nome, cargo e e-mail de trabalho, as respostas que você der e se a verificação automática as marcou para uma análise mais atenta)	Avaliar a sua inscrição, incluindo a verificação do número de registro da empresa no registro público de empresas da Suécia, e preparar a nossa conversa; e uma verificação automática única das respostas que você digita, em busca de texto dirigido a assistentes de IA (a verificação apenas marca uma resposta para uma análise mais atenta)	Medidas solicitadas por você antes de um contrato (Art. 6(1)(b)); para a verificação automática, nosso interesse legítimo em manter seguros as pessoas e os assistentes de IA que leem as respostas (Art. 6(1)(f))	Respostas armazenadas: até 12 meses. A cópia enviada à nossa caixa de e-mail: excluída mediante solicitação e em até 12 meses se não houver acordo. O nome e o número de registro da empresa e se ela teve um mês grátis: mantidos para que cada empresa tenha apenas um mês grátis
Dados de contato de potenciais clientes (para cada empresa a quem escrevemos sobre o Maxiful: o nome, o cargo e o e-mail profissional de uma pessoa, conforme publicado pela própria empresa, obtidos de fontes públicas)	Contato do nosso fundador sobre o Maxiful: no máximo três e-mails	Interesse legítimo (Art. 6(1)(f))	90 dias após nosso último e-mail, se não houver resposta. Após uma oposição: apenas um registro de bloqueio (endereço de e-mail, empresa, data e motivo), mantido para que nunca voltemos a escrever
Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash)	Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed	Contract (Art. 6(1)(b))	As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it

Dados que ficam no seu computador

Seu agente é executado localmente no seu computador. Os dados a seguir são armazenados apenas no seu computador; não mantemos cópia deles em nossos servidores:

Conteúdo de e-mails (acessado pela API do Gmail, armazenado na sua máquina)
Eventos de agenda (acessados pela API do Google Agenda, armazenados na sua máquina)
Arquivos nos seus documentos e pastas
Histórico de conversas com o seu agente (banco de dados local)
Memória do agente: as coisas de que o seu agente se lembra (banco de dados local)

Manter esses dados localmente é um princípio central do projeto. Há três exceções importantes que você deve conhecer: quando seu agente usa raciocínio de IA na nuvem, as partes desses dados que ele inclui em uma solicitação são transmitidas pelo nosso proxy de modelos (veja a próxima seção); quando seu agente age em um app que você conectou em Mais apps de trabalho, o que essa ação envia e recebe passa pelo nosso parceiro de conexões, a Composio, que guarda o login desse app para nós e mantém cada ação por até um ano, nos Estados Unidos (veja Nossos suboperadores); e, se você optar por uma sessão de suporte remoto, nossa equipe pode acessar sua máquina durante essa sessão, com o seu consentimento. Agentes de terceiros do marketplace que você instala também são executados na sua máquina sob o seu controle, e o tratamento de dados deles é descrito pelo respectivo publicador.

Raciocínio de IA na nuvem (conteúdo do prompt em trânsito)

Quando o seu agente precisa de raciocínio de IA na nuvem, ele envia uma solicitação pelo nosso proxy de modelos ao provedor do modelo de IA que atende aquela chamada. O conteúdo da solicitação pode incluir trechos dos dados listados acima, por exemplo, um e-mail que o seu agente está redigindo para responder, ou partes de um arquivo em que está trabalhando, além de, às vezes, dados pessoais de outras pessoas contidos nesse material.

Processamos esse conteúdo de forma transitória para encaminhar a solicitação e não armazenamos o conteúdo nem o usamos para treinar modelos. Por até 7 dias guardamos metadados de uso de cada chamada, vinculados à sua conta: o nome do modelo, o provedor que atendeu a chamada, a contagem de tokens, o custo e o horário da chamada, o seu plano no momento da chamada e impressões digitais técnicas da chamada. As impressões digitais são o identificador que o serviço de IA deu à solicitação, como o custo e a entrada em cache foram contabilizados e um resumo curto (hash) de cada mensagem anterior da conversa. Um hash não pode ser transformado de volta na mensagem. Guardamos esses metadados para o seu painel de uso funcionar e para sabermos se uma chamada poderia reaproveitar o cache do provedor. Um registro separado aplica o orçamento de IA diário e semanal do seu plano: ele contém o gasto de IA da sua conta até agora hoje, nesta semana e neste mês e o crédito restante na sua chave de IA, sem detalhes de chamadas individuais e sem conteúdo, e é mantido por até 3 horas após a última atualização. A tabela acima lista os dois registros. A base legal é a execução do nosso contrato com você (Art. 6(1)(b)).

Por padrão, selecionamos provedores de modelos cujos termos proíbem o treinamento com o conteúdo dos clientes e limitam a retenção a janelas curtas, para fins operacionais e de monitoramento de abuso, a menos que o proprietário do espaço de trabalho permita provedores que possam treinar, algo que o Maxiful bloqueia assim que uma conta Google é conectada. Esses provedores estão descritos nas seções de suboperadores e de transferências internacionais abaixo.

Uma mensagem de voz enviada aos seus agentes que o reconhecimento de fala do próprio computador não consegue entender é enviada pelo nosso proxy de modelos ao provedor do modelo de IA para ser transcrita, a menos que você desative Transcrever mensagens de voz ou ative Manter conversas neste computador no app. Tratamos o áudio de forma transitória, como fazemos com o conteúdo dos prompts, e não o armazenamos.

Quem é responsável pelos seus dados

Pelos dados que tratamos nos nossos servidores (listados na primeira seção) e pelo conteúdo dos prompts enquanto ele está em trânsito pelo nosso proxy de modelos, nós somos o controlador dos dados.

Pelos dados pessoais que o seu agente trata localmente no seu computador, você é o controlador dos dados. Não determinamos as finalidades nem os meios desse tratamento local e não atuamos como controlador nem como operador em relação a ele. Se você usa o serviço no exercício de uma atividade empresarial, por exemplo, tratando dados pessoais dos seus clientes ou contatos, é sua responsabilidade ter uma base legal para esse tratamento e cumprir as suas próprias obrigações como controlador.

Nossos suboperadores

Estes terceiros tratam dados em nosso nome para nos ajudar a entregar o Maxiful:

Provedor	O que tratam	Política de privacidade
Provedores de modelos de IA na nuvem (acessados pelo nosso proxy de modelos)	Raciocínio e inferência de IA sobre o conteúdo dos prompts em trânsito; por padrão, sem treinamento e com retenção curta, a menos que o proprietário do espaço de trabalho permita provedores que possam treinar, algo que o Maxiful bloqueia assim que uma conta Google é conectada	Termos do provedor; veja as transferências internacionais abaixo
Stripe	Pagamentos e cobrança	stripe.com/privacy
Cloudflare	Hospedagem e CDN	cloudflare.com/privacypolicy
Tailscale	Conectividade de suporte remoto (opcional, exige o seu consentimento)	tailscale.com/privacy
Migadu	Serviços de e-mail (@maxiful.ai)	migadu.com/privacy
Resend	Envio de e-mails transacionais (link mágico, boas-vindas, confirmação de pagamento)	resend.com/legal/dpa
Apple (Apple Push Notification service)	Entregar notificações ao seu iPhone: o endereço de notificação do seu celular e cada notificação, que é uma mensagem criptografada para o seu celular, que a Apple não consegue ler, ou um lembrete de que uma aprovação está aguardando	apple.com/legal/privacy
Microsoft (Microsoft 365)	Receber e armazenar e-mails enviados aos nossos endereços @maxiful.ai, como solicitações de suporte e os resumos das respostas ao questionário de demonstração	microsoft.com/privacy
OpenRouter	Encaminhamento das solicitações do nosso proxy de modelos ao provedor do modelo de IA que as responde (listado acima): as solicitações dos seus assistentes que passam pelo nosso proxy de modelos, com o conteúdo que levam, a verificação automática única das respostas ao questionário de demonstração e das inscrições para o programa de parceiros de design, e a leitura dessas inscrições pelo nosso próprio assistente Maxiful	openrouter.ai/privacy
Composio	Conectar os apps que você adiciona em Mais apps de trabalho: guarda os logins desses apps, criptografados, e executa as ações que seus assistentes realizam neles, com o que cada ação envia e recebe, que seus registros mantêm por até um ano; trata esses dados nos Estados Unidos	composio.dev/privacy

Serviços de terceiros que você conecta

O seu agente pode se conectar a serviços que você autoriza. Esses provedores processam os seus dados como seus próprios prestadores de serviço, sob as próprias políticas de privacidade; eles não os processam em nosso nome. Não guardamos o conteúdo que eles mantêm. Quando você pede a um assistente que trabalhe com esse conteúdo, as partes de que a resposta precisa passam pelo nosso proxy de modelos e pela OpenRouter até o provedor do modelo de IA que escreve a resposta, como descrito em "Raciocínio de IA na nuvem" acima e, no caso do Google, nas seções sobre dados da conta Google abaixo.

Google: acesso a e-mail, agenda e arquivos por OAuth que você autoriza (policies.google.com/privacy).
Telegram: o canal de mensagens que você escolheu para falar com o seu agente (telegram.org/privacy).

Se você instalar agentes de terceiros do marketplace, eles rodam na sua máquina, sob o seu controle, e qualquer tratamento de dados que façam é regido pelo editor deles, e não por nós.

Base legal do tratamento

Tratamos os dados pelos quais somos responsáveis com as seguintes bases legais:

Execução de contrato (Art. 6(1)(b)): os dados da sua conta, a prestação do serviço e o conteúdo dos prompts encaminhados pelo nosso proxy de modelos. Precisamos disso para prestar o serviço que você contratou.
Obrigação legal (Art. 6(1)(c)): registros de faturamento (a Lei Sueca de Escrituração Contábil, bokföringslagen, exige 7 anos) e registros de consentimento.
Interesse legítimo (Art. 6(1)(f)): telemetria e diagnósticos de configuração (nomes de habilidades, tempo de atividade, contagem de erros, eventos de instalação) para a confiabilidade do serviço. Isso não contém conteúdo de mensagens nem de arquivos.
Consentimento (Art. 6(1)(a)): quando o pedimos de forma específica, como no envio de arquivos durante a integração. Quando você conecta um serviço de terceiros, como o Google, você autoriza esse provedor diretamente; os dados resultantes são tratados na sua máquina, e você atua como controlador deles.

Retenção de dados

Não guardamos dados por mais tempo que o necessário:

Dados da conta (nome, e-mail, plano): duração da assinatura + 6 meses, depois excluídos.
Registros de faturamento: 7 anos (exigidos pela Lei Sueca de Escrituração Contábil, bokföringslagen), depois excluídos.
Telemetria e diagnósticos de configuração: janelas em rotação (telemetria 90 dias; diagnósticos de configuração até 12 meses). Registros mais antigos são apagados automaticamente.
Registros de consentimento: duração da assinatura + 6 anos (obrigação legal).
Respostas ao questionário de demonstração: as respostas armazenadas são excluídas automaticamente após 12 meses. Uma cópia também é enviada à nossa caixa de e-mail para preparar a demonstração; nós a mantemos enquanto estivermos em contato com você sobre ela, a excluímos mediante solicitação e a excluímos dentro de 12 meses se nenhum acordo for firmado.
Inscrições para o programa de parceiros de design: as respostas armazenadas são excluídas automaticamente após 12 meses. Uma cópia também é enviada à nossa caixa de e-mail. Na Maxiful AB, lemos e avaliamos cada inscrição com o nosso próprio assistente Maxiful, cujos modelos de IA são acessados por meio da OpenRouter (listada acima), e uma pessoa da Maxiful AB decide sobre cada convite. Excluímos a cópia mediante solicitação e em até 12 meses se não houver acordo. Mantemos o nome e o número de registro da empresa, e se ela teve um mês grátis, para que cada empresa tenha apenas um mês grátis.
Dados de contato de potenciais clientes: excluídos 90 dias após nosso último e-mail, se não houver resposta. Quando alguém nos pede para parar, excluímos os dados dessa pessoa no mesmo dia e mantemos apenas um registro de bloqueio (endereço de e-mail, empresa, data e motivo), unicamente para que nunca voltemos a escrever para ela.
Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Quando você cancela, excluímos os dados da sua conta em até 6 meses, exceto os registros que somos obrigados por lei a manter, como notas fiscais para fins tributários, que guardamos pelo prazo legal e depois excluímos. Os dados no seu computador continuam sendo seus; não reivindicamos nenhuma propriedade sobre eles e não guardamos cópia nos nossos servidores.

Seus direitos

Pelo UK GDPR e pelo GDPR da UE, você tem direito a:

Acesso: pedir uma cópia de todos os dados pessoais que temos sobre você.
Retificação: corrigir dados incorretos.
Exclusão: pedir a exclusão dos seus dados (sujeita às exigências legais de retenção de cobrança).
Portabilidade: receber os seus dados em formato legível por máquina.
Oposição: opor-se ao tratamento baseado em interesse legítimo.
Limitação: pedir que limitemos o modo como tratamos os seus dados.

Para exercer qualquer um desses direitos, escreva para [email protected]. Responderemos em até um mês.

Direito de reclamação

Se você não estiver satisfeito com o modo como tratamos os seus dados, tem o direito de reclamar a uma autoridade de supervisão:

Suécia, nossa autoridade de controle principal: Integritetsskyddsmyndigheten (IMY), imy.se

Se você estiver no Reino Unido: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

UE: você também pode contatar a autoridade de proteção de dados do seu Estado-membro da UE/EEE.

Residentes nos EUA

Não vendemos as suas informações pessoais, conforme definido na Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) ou em qualquer outra lei estadual de privacidade dos EUA.

Se você é residente da Califórnia, tem o direito de: saber quais informações pessoais coletamos e como são usadas; pedir a exclusão das suas informações pessoais; optar por não ter as informações pessoais vendidas (não as vendemos); e não sofrer discriminação por exercer os seus direitos.

Para exercer qualquer um desses direitos, fale conosco em [email protected].

Residentes no Canadá

Se você é residente no Canadá, as suas informações pessoais são tratadas de acordo com a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA).

Você tem o direito de: acessar as suas informações pessoais que mantemos; contestar a exatidão e a integridade das suas informações; e retirar o consentimento para a coleta, o uso ou a divulgação das suas informações.

Nosso encarregado de privacidade pode ser contatado em [email protected]. Se você não ficar satisfeito com a nossa resposta, pode contatar o Office of the Privacy Commissioner of Canada (OPC) em priv.gc.ca.

Cookies

Usamos o mínimo de cookies e de armazenamento local:

Cookie de sessão de autenticação: necessário para manter você conectado.
Preferência de tema: guardada no localStorage do seu navegador (modo claro/escuro).
Preferência de idioma: guardada no localStorage do seu navegador.
Cookie de versão da página inicial (mx_v): definido apenas na página inicial. Ele lembra qual versão da página inicial você viu (uma única letra, de A a F) por 30 dias, para o Maxiful aprender qual versão ajuda as pessoas a se cadastrar. Não contém mais nada. Se você se cadastrar, essa letra é registrada junto com o seu cadastro.
Vídeos do YouTube - os vídeos First Day na nossa página inicial são reproduzidos no modo de privacidade aprimorada do YouTube (youtube-nocookie.com). O primeiro carrega com a página inicial e é reproduzido sem som; os outros carregam quando você rola até eles. Se o seu dispositivo pedir movimento reduzido, nenhum carrega até você apertar o play. O YouTube pode armazenar informações no seu navegador nos termos da Política de Privacidade do Google (https://policies.google.com/privacy).

Além do mx_v, que é nosso e nunca é compartilhado com anunciantes nem com outros sites, não usamos cookies para medir visitas e não usamos cookies de publicidade de terceiros. Para entender o tráfego do site, usamos o Cloudflare Web Analytics: sem cookies e com proteção de privacidade, sem rastreamento entre sites. Não usamos o Google Analytics.

Compras no marketplace

Se você compra um Artefato de terceiros no marketplace, tratamos a compra e o direito de acesso para que você possa acessar o Artefato e para que o Editor possa ser pago. Isso é feito com base na execução do nosso contrato com você.

Compartilhamos com o Editor as informações necessárias para cumprir e contabilizar a venda (por exemplo, que uma compra foi feita e qualquer informação exigida para fins tributários e de repasse). Não damos aos Editores acesso aos dados que o seu agente trata localmente. Os Artefatos instalados rodam na sua máquina, sob o seu controle, e o tratamento de dados que fazem é descrito pelo Editor deles.

Pessoas que contatamos sobre o Maxiful

Escrevemos para um pequeno número de empresas, como empresas de recrutamento, para apresentar o Maxiful. Para cada empresa, mantemos um contato profissional: o nome e o cargo da pessoa que decidiria sobre o Maxiful e o e-mail profissional que a própria empresa publica (ou o endereço geral da empresa), junto com informações públicas sobre a empresa, como número de registro, porte, especialidade e site. Obtemos esses dados apenas de fontes públicas: registros públicos de empresas, o site da própria empresa e notícias públicas.

Usamos esses dados apenas para o contato do nosso fundador sobre o Maxiful: no máximo três e-mails curtos. O primeiro informa onde encontramos o endereço, e cada e-mail explica como deixar de receber novos e-mails. Nossa base legal é nosso interesse legítimo em oferecer um produto relevante a uma empresa, abordando a pessoa em sua função profissional (Art. 6(1)(f)). Nosso fundador redige os e-mails com a ajuda do Claude, um assistente de IA criado pela Anthropic, nos Estados Unidos, que processa esses dados para preparar os rascunhos. Nosso fundador envia os e-mails da nossa caixa de correio do Microsoft 365.

Se não houver resposta, excluímos os dados de um contato 90 dias após nosso último e-mail. Se alguém nos pedir para escrever novamente mais tarde, mantemos os dados até esse novo contato e os excluímos se não houver resposta. Se alguém responder e começarmos uma conversa, mantemos o que essa conversa exigir enquanto ela durar.

Você pode se opor a qualquer momento respondendo a qualquer um dos nossos e-mails (um “não, obrigado” basta) ou escrevendo para [email protected], e sempre respeitamos a oposição a esse tipo de e-mail. Nesse caso, paramos de escrever e excluímos seus dados no mesmo dia, mantendo apenas um registro de bloqueio (seu endereço de e-mail, sua empresa, a data e o motivo) para que nunca voltemos a escrever para você. Você também tem os direitos descritos em “Seus direitos” acima e pode apresentar uma reclamação à Integritetsskyddsmyndigheten (IMY), imy.se.

Transferências internacionais de dados

Alguns dos nossos suboperadores estão sediados fora da UE/EEE. Quando transferimos dados pessoais para fora da UE/EEE, nos baseamos nas salvaguardas indicadas abaixo:

Provedores de modelos de IA na nuvem – Estados Unidos e UE. O conteúdo dos prompts é processado de forma transitória para inferência com base em Cláusulas Contratuais Padrão ou em um mecanismo de transferência equivalente; por padrão, os termos dos provedores restringem o treinamento e limitam a retenção, a menos que o proprietário do espaço de trabalho permita provedores que possam treinar, algo que o Maxiful bloqueia assim que uma conta Google é conectada.
Stripe: Estados Unidos e UE, sob Cláusulas Contratuais Padrão e/ou certificação do Data Privacy Framework UE-EUA.
Cloudflare - CDN global e armazenamento dos registros que mantemos em nossos servidores (como contas e respostas ao questionário de demonstração).
Resend: Estados Unidos, sob Cláusulas Contratuais Padrão e/ou certificação do Data Privacy Framework UE-EUA.
Microsoft - Estados Unidos e UE, com base em Cláusulas Contratuais Padrão e/ou na certificação do EU-U.S. Data Privacy Framework.
OpenRouter – Estados Unidos, para encaminhar as solicitações dos seus assistentes do nosso proxy de modelos ao provedor do modelo de IA, para a verificação automática única das respostas ao questionário de demonstração e das inscrições para o programa de parceiros de design, e para a leitura dessas inscrições pelo nosso próprio assistente Maxiful.
Composio (Sampark, Inc., uma empresa de Delaware com escritórios em San Francisco, Califórnia) - Estados Unidos, com base nas Cláusulas Contratuais Padrão do Adendo de Tratamento de Dados da Composio, para os apps que você conecta em Mais apps de trabalho.

Se você escolher o Telegram como canal de mensagens ou conectar o Google, suas mensagens e seu conteúdo são tratados por esses provedores sob as próprias políticas de privacidade, como serviços que você conecta por escolha própria, e não como transferências feitas por nós.

Dados da conta Google: o que o Maxiful pode fazer e por quê

Esta seção e as duas seguintes se aplicam quando você conecta uma conta Google ao Maxiful, o app publicado pela Maxiful AB. Elas tratam dos dados que o Maxiful recebe do Google por essa conexão e, quando dizem mais sobre dados do Google do que o restante desta política, prevalecem.

Você concede o acesso na própria página de consentimento do Google. Só os seus próprios assistentes o usam; colegas que você convida nunca recebem a conexão. Com ela, os seus assistentes podem:

ler e pesquisar o seu Gmail, escrever rascunhos, organizar a sua caixa de entrada (marcadores, lido ou não lido, arquivar), enviar e-mails e mover e-mails para a Lixeira. O Maxiful nunca pede ao Google o acesso que exclui e-mails definitivamente;
ver os eventos das suas agendas do Google e a lista de agendas que você tem, e adicionar, alterar ou excluir eventos;
encontrar e ler qualquer arquivo seu no Google Drive, e criar pastas, enviar arquivos e atualizar arquivos, cada uma dessas alterações esperando o seu sim em um cartão;
ler e editar os seus Documentos e Planilhas Google;
ver o seu endereço Google, para que o Maxiful saiba qual conta está conectada.

Os seus assistentes usam os dados do Google apenas para fazer o que você pede a eles no app: responder às suas perguntas sobre seus e-mails, agenda e arquivos, preparar os resumos que você pede e fazer o trabalho que você passa a eles. Ler e redigir eles fazem sozinhos. Todo envio, novo evento, alteração, movimentação ou exclusão espera primeiro o seu sim em um cartão, a menos que você deixe um assistente fazer esse tipo de coisa sem perguntar em Configurações, Aprovações. Você pode deixar a conexão somente leitura a qualquer momento em Configurações, Acesso. Não usamos os dados do Google para mais nada.

Dados da conta Google: para onde vão e por quanto tempo são guardados

O seu login do Google fica guardado no seu computador: no Keychain do macOS e, no Windows, em um arquivo criptografado na pasta do próprio Maxiful. Ele nunca é enviado aos nossos servidores.

Os dados do Google são lidos no seu computador. O que um assistente lê pode ficar naquela conversa e na memória do assistente no seu computador até você excluí-los.

Quando um assistente precisa de um modelo de IA na nuvem para responder a você, as partes dos seus dados do Google de que a resposta precisa, por exemplo o texto do e-mail sobre o qual você perguntou, são enviadas pelo nosso proxy de modelos e pela OpenRouter ao provedor do modelo de IA que escreve a resposta, como descrito em "Raciocínio de IA na nuvem" acima. Processamos esse conteúdo apenas para encaminhar a solicitação e não o armazenamos. Só o encaminhamos a provedores de modelos que não treinam com o que recebem: assim que uma conta Google é conectada no seu computador, o Maxiful não envia nada a um provedor que possa treinar, seja qual for a configuração que permite esses provedores, até que você indique explicitamente que o Google deixou de estar conectado; alguns provedores guardam as solicitações por um tempo limitado sob os próprios termos, por exemplo para detectar abuso. Por até 7 dias guardamos os metadados de uso descritos naquela seção, que não contêm conteúdo. Um assistente que usa uma das suas próprias assinaturas (ChatGPT ou Codex, Grok ou Claude) envia as solicitações do seu computador a esse provedor pela sua própria conta e sob os termos do provedor, não pelo nosso proxy de modelos. Por isso, ele só pode usar as suas ferramentas do Google depois que você confirmar, nas configurações da conexão com o Google e para aquela assinatura, que o treinamento de modelos está desativado nessa conta (no Claude, "Help improve Claude"). Cada confirmação fica desativada até você ativá-la, só você pode alterá-la, cada alteração é registrada e você pode desativá-la de novo a qualquer momento; sem ela, o Maxiful recusa as ferramentas do Google para aquele assistente e informa qual configuração alterar. Com um modelo no seu próprio computador, os seus dados do Google ficam no seu computador.

Os dados do Google também vão para onde os seus assistentes respondem a você. No seu telefone, as respostas passam criptografadas pelo nosso relay, como descrito em "Seu telefone: o relay e o serviço de push" abaixo. Em um app de chat em que você conversa com eles, como Slack ou Telegram, as respostas são entregues pelo serviço desse app, sob a política de privacidade dele. Em um chat que você compartilha com um colega, o colega vê o que o seu assistente escreve ali.

Você pode desconectar o Google a qualquer momento na página Conexões do Maxiful. O Maxiful revoga o acesso no Google e depois remove o login do seu computador; se não for possível falar com o Google, o Maxiful avisa, mantém o login e oferece desconectar de novo até que o Google revogue o acesso ou você dispense o aviso. Você também pode remover o acesso do Maxiful na sua Conta do Google em https://myaccount.google.com/permissions.

A Maxiful AB é a controladora dos dados do Google enquanto eles passam pelo nosso proxy de modelos. Para os dados do Google que os seus assistentes processam no seu computador, vale a seção "Quem é responsável pelos seus dados" acima.

Dados da conta Google: Uso Limitado (Limited Use)

O uso, pelo Maxiful, das informações recebidas das APIs do Google seguirá a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use).

As APIs do Google Workspace não são usadas para desenvolver, melhorar ou treinar modelos de IA e/ou de ML não personalizados.

Em especial, nunca:

vendemos dados do Google;
os usamos para publicidade nem os transferimos para plataformas de publicidade, corretores de dados ou revendedores de informações;
os usamos para avaliar a capacidade de crédito ou para concessão de empréstimos;
os usamos, nem deixamos que os provedores de modelos a que os encaminhamos os usem, para criar, treinar ou melhorar modelos de IA ou de aprendizado de máquina: assim que uma conta Google é conectada no seu computador, o Maxiful bloqueia todo provedor que possa treinar até que você indique explicitamente que o Google deixou de estar conectado, e só deixamos um assistente que usa uma das suas próprias assinaturas usá-los depois que você confirmar que o treinamento de modelos está desativado nessa conta;
os transferimos a qualquer pessoa, exceto conforme descrito nestas seções, para manter o serviço seguro, para cumprir a lei ou, com o seu consentimento dado previamente, em uma fusão ou venda do nosso negócio.

A nossa equipe não lê os seus dados do Google, a menos que você nos peça para ver uma mensagem, um evento ou um arquivo específico (em uma sessão de suporte remoto iniciada por você, abrimos apenas o que você pedir), que isso seja necessário para a segurança, como na investigação de abuso, ou que a lei exija.

Seu celular: o relay e o serviço de push

Quando você usa o Maxiful no seu celular, dois serviços levam mensagens entre o celular e o computador. A Maxiful AB opera os dois, na Cloudflare.

O relay passa as mensagens entre o seu celular e o seu computador. Cada mensagem é criptografada no dispositivo que a envia e aberta apenas no dispositivo que a recebe: o relay não tem nenhuma chave e não consegue lê-la. Enquanto um dos lados estiver offline, o relay guarda as mensagens criptografadas à espera dele por até 7 dias e entrega o que ainda tiver quando ele se reconectar; se houver mensagens demais esperando, as mais antigas são descartadas para abrir espaço. Uma mensagem é excluída assim que é entregue, e uma que ainda esteja esperando após 7 dias nunca é entregue e é excluída dentro da hora seguinte.

O serviço de push avisa o seu celular de que há algo esperando por você. Ele guarda o endereço de notificação do seu celular, com o necessário para verificar que uma notificação vem do seu próprio computador, e nunca uma mensagem. Uma mensagem passa por ele ainda criptografada para o seu celular e não é guardada. Um lembrete de que uma aprovação está aguardando não traz nenhuma mensagem, apenas a indicação de que é uma aprovação e um código ao qual o seu celular a associa; o serviço de push guarda esse código por uma hora para que o mesmo lembrete nunca seja enviado duas vezes. A Apple entrega ambos ao seu iPhone com o mesmo alerta genérico todas as vezes, e nem o serviço de push nem a Apple conseguem ler qualquer mensagem.

Para pedir a exclusão do que qualquer um dos serviços guarda sobre você, escreva para [email protected].

Nosso canal no YouTube e a API do YouTube

O Maxiful publica seus próprios vídeos-guia no YouTube (youtube.com/@maxiful) usando os Serviços de API do YouTube, por meio de uma ferramenta interna que só a nossa equipe usa para enviar vídeos a esse único canal. Ela não acessa, coleta nem armazena nenhum dado do YouTube sobre você ou qualquer outro usuário do YouTube. Ao assistir aos nossos vídeos no YouTube, você está sujeito aos Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e à Política de Privacidade do Google (https://policies.google.com/privacy). Guardamos apenas os identificadores dos vídeos que nós mesmos enviamos. Nosso acesso à nossa própria conta do YouTube pode ser revogado a qualquer momento nas configurações de segurança do Google (https://security.google.com/settings/security/permissions), e excluímos o token de acesso armazenado quando deixamos de usar a ferramenta.

Alterações nesta política

Se fizermos alterações nesta política de privacidade, avisaremos você por e-mail. A data de vigência atualizada sempre aparecerá no topo desta página.

Nunca reduziremos os seus direitos previstos nesta política sem dar um aviso claro.