Política de Privacidade

1. Quem somos

O Aillom Connect ("Serviço") é uma plataforma da Aillom que conecta agentes de IA e aplicações às APIs de serviços de terceiros (como Google, GitHub, Slack, Mercado Livre, entre outros) por meio de um gateway unificado. A Aillom é a controladora dos dados pessoais tratados no âmbito do Serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e identificador da conta usada para login (Google, GitHub ou e-mail/senha).
• Tokens de acesso das integrações que você conecta voluntariamente (por exemplo, Google Calendar, Google Drive, GitHub). Esses tokens são armazenados criptografados.
• Registros de auditoria: cada operação executada através do Serviço gera um registro com horário, status, metadados técnicos e os parâmetros e resultados da operação (com credenciais e tokens removidos antes da gravação). Esses registros ficam isolados no seu workspace, visíveis apenas para você, e existem para que você possa auditar o que seus agentes fizeram, investigar erros e detectar abusos. Não são usados para publicidade, não são vendidos e não são compartilhados com terceiros, e são excluídos junto com o workspace.
• Dados de pagamento: processados por provedores especializados (como Stripe); não armazenamos números de cartão.

3. Como usamos os dados

• Autenticar seu acesso e manter sua sessão.
• Executar, em seu nome e sob seu comando, as operações nas integrações que você conectou.
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.
• Comunicar novidades e informações operacionais do Serviço (você pode cancelar comunicações de marketing a qualquer momento).

4. Dados de usuário do Google

Quando você conecta uma integração do Google (por exemplo, Google Calendar ou Google Drive), o uso e a transferência de informações recebidas das APIs do Google pelo Aillom Connect obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Usamos os dados do Google exclusivamente para executar as funcionalidades que você solicita (como criar eventos na sua agenda ou acessar arquivos que você indicar). Não usamos esses dados para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando necessário para prestar a funcionalidade solicitada, por exigência legal ou com o seu consentimento explícito. Seres humanos não leem esses dados, salvo com seu consentimento, por razões de segurança ou por obrigação legal.

5. Inteligência artificial e aprendizado de máquina

O Aillom Connect não opera, não hospeda e não treina modelos de inteligência artificial ou de aprendizado de máquina — nem próprios, nem de terceiros, nem em versão auto-hospedada ou offline. A plataforma é exclusivamente um gateway de APIs: recebe uma chamada autenticada, executa a operação no serviço de terceiro que você conectou e devolve a resposta. Nenhum modelo de IA processa dados de usuário do Google dentro da nossa infraestrutura.

Não usamos, não transferimos e não vendemos dados obtidos das APIs do Google — brutos, agregados, anonimizados ou derivados — para criar, treinar, melhorar ou ajustar (fine-tuning) qualquer modelo de inteligência artificial ou aprendizado de máquina, fundacional ou generalizado, seja nosso ou de terceiros.

O cliente de IA que consome a nossa API (por exemplo, um agente compatível com MCP, um assistente de programação ou uma automação própria) é escolhido, configurado e operado por você, fora da nossa infraestrutura e sob sua responsabilidade. Não selecionamos, não embarcamos, não revendemos e não intermediamos esse provedor, e não temos relação comercial com nenhum fornecedor de IA. Recomendamos que você verifique os termos do cliente de IA que conectar antes de direcionar dados do Google a ele.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com: (a) os serviços de terceiros que você conecta, na medida necessária para executar as operações que você solicita; (b) provedores de infraestrutura e processamento (hospedagem, banco de dados, pagamento) contratualmente obrigados a proteger os dados; e (c) autoridades, quando exigido por lei.

7. Armazenamento e segurança

Os dados são armazenados em provedores de nuvem com criptografia em trânsito (TLS) e em repouso. Tokens de integrações são criptografados adicionalmente na camada de aplicação antes de serem gravados. O acesso interno é restrito e registrado.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode desconectar qualquer integração a qualquer momento — os tokens correspondentes são revogados e removidos. Ao excluir sua conta, seus dados pessoais são apagados em até 30 dias, exceto registros que precisemos manter por obrigação legal.

9. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Basta escrever para o e-mail de contato abaixo.

10. Cookies

Usamos apenas cookies essenciais de sessão e autenticação. Não usamos cookies de rastreamento de terceiros para publicidade.

11. Alterações

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas pelo Serviço ou por e-mail. A data da última atualização consta no topo desta página.

Contato

Em caso de dúvidas sobre este documento, entre em contato: contato@aillom.com.br