Esta é uma tradução. Se ela divergir da versão em inglês, prevalece a versão em inglês.

Termos de tratamento de dados

Última atualização: 25 outubro 2026

Estes termos são o contrato de tratamento de dados nos termos do artigo 28 do RGPD entre você, o cliente ou a organização em nome da qual você age ("você", o responsável pelo tratamento, ou controlador, quando aplicável), e a Salesflare BV, Delacenseriestraat 14, 2018 Antuérpia, Bélgica, número de empresa 0564.785.369 ("nós", o subcontratante, ou operador). Eles fazem parte dos termos de serviço e se aplicam aos dados pessoais que a sua Machine trata para você.

1. Objeto e duração

Hospedamos e operamos para você um servidor privado que roda OpenClaw e The Machine. Estes termos se aplicam enquanto tratamos dados pessoais para você, incluindo os prazos de conservação após o fim do serviço descritos na seção 11.

2. Natureza e finalidade

O seu servidor lê as fontes que você conecta, organiza o que encontra, lembra o contexto e prepara rascunhos e ações para você. Hospedamos, configuramos, atualizamos, monitoramos e reparamos esse servidor, e fornecemos acesso de curta duração às contas que você conecta. Tratamos dados pessoais apenas para essa finalidade.

O Fleet e Amigos. Se você entrar num Fleet ou conectar um amigo aceito, também repassamos respostas curtas entre o seu servidor e os servidores das pessoas do seu Fleet ou dos seus amigos aceitos. As Machines criptografam e assinam cada mensagem de ponta a ponta, e o relay não aceita mais nada; guardamos metadados de roteamento e de entrega, chaves públicas e conteúdo selado. O seu servidor monta cada resposta por conta própria, segundo as regras que você define no seu painel; nós a repassamos e a excluímos assim que a Machine destinatária confirma que a salvou, ou após no máximo 3 dias. Responder a um colega de equipe é uma decisão sua como responsável pelo tratamento, e o repasse é um tratamento feito segundo as suas instruções. O seu colega de equipe é o responsável pelo tratamento do que o servidor dele faz com a resposta. Se um Fleet paga pelo seu servidor (uma vaga), o proprietário do Fleet é o cliente dessa vaga; a pessoa ou organização em causa continua sendo a responsável pelo tratamento dos dados do servidor, e o proprietário, como pagador, vê apenas o seu nome, o seu e-mail e o tamanho do servidor, nunca os dados. Uma Machine auto-hospedada que você pareia é operada por você: apenas repassamos as perguntas e respostas dela conforme descrito aqui, incluindo as conexões gratuitas de Amigos e da Família. As habilidades compartilhadas e os links de tarefa por e-mail que você escolhe criar também são tratados segundo as suas instruções; os links de tarefa guardam conteúdo selado por no máximo 30 dias, e os metadados de entrega por no máximo 90 dias. Não hospedamos os dados locais dela. Estes termos de tratamento também se aplicam a esse repasse enquanto ele estiver em uso.

Graph compartilhado e conectores do Fleet de Trabalho. Segundo as instruções do responsável pelo tratamento, por meio da participação no Fleet de Trabalho e do acesso confirmado da Machine, o relay também encaminha registros de contatos, organizações e projetos de Trabalho, conversas de e-mail com clientes e anexos elegíveis, criptografados e assinados de ponta a ponta. Fica desativado até um administrador do Fleet ativá-lo. Contas pessoais e contas não selecionadas continuam excluídas. Conversas classificadas como pessoais, sensíveis, automáticas ou apenas internas são excluídas do compartilhamento automático, incluindo qualquer indicação de que existem. A classificação é feita da melhor forma possível, não é uma garantia: o responsável pelo tratamento pode revisá-la e corrigi-la. As escolhas explícitas de compartilhamento do responsável pelo tratamento podem se sobrepor às classificações de sensível ou automática. O compartilhamento de quadro, por si só, continua excluindo e-mails automáticos. Conversas pessoais e apenas internas continuam excluídas. Deixar de compartilhar ou remover exclui as cópias dos destinatários na próxima sincronização deles. Cada item selado permanece no relay até que todos os destinatários o confirmem, ou por no máximo 30 dias. Os metadados de roteamento, destinatário, horário, tamanho e sequência não são criptografados de ponta a ponta. As Machines destinatárias guardam os registros compartilhados; sair do Fleet ou excluir uma conta não apaga as cópias dos colegas de equipe. A organização em causa define a sua base legal e o acesso, dá os avisos exigidos e coordena o apagamento com os destinatários. Esses compartilhamentos não são regidos pelas regras separadas de Perguntar antes para respostas individuais do Fleet. As credenciais de conectores compartilhados também são repassadas de ponta a ponta às Machines aprovadas pelo administrador; as contas do Intercom compartilhadas apenas leem. Encerrar um compartilhamento remove as cópias guardadas no app na próxima sincronização dos destinatários, mas é necessária a revogação no provedor ou a substituição do token para invalidar qualquer credencial guardada separadamente. Os armazenamentos locais de destinatários auto-hospedados não são hospedados por nós.

3. Dados e titulares dos dados

Titulares dos dados: você e as pessoas que aparecem nas fontes que você conecta, como seus contatos, colegas, clientes e qualquer pessoa que escreva para você.

Categorias de dados: nomes, endereços de e-mail, números de telefone e outros dados de contato; o conteúdo de e-mails, eventos da agenda, chats e documentos; dados públicos de empresas; e tudo o mais que essas fontes contiverem. Isso pode incluir categorias especiais de dados, se elas aparecerem nas suas fontes. Você decide o que conectar.

4. Suas instruções

Tratamos os seus dados apenas segundo as suas instruções documentadas. Estes termos, as suas configurações e o que você faz no painel são as suas instruções. Se acreditarmos que uma instrução viola a lei, avisamos você. Se a lei nos obrigar a tratar os dados de outra forma, avisamos você antes, a menos que a lei o proíba.

5. Confidencialidade

Todas as pessoas da Salesflare que podem acessar os seus dados estão sujeitas a um dever de confidencialidade. O acesso é limitado às poucas pessoas que operam o serviço, e usado apenas para corrigir um problema que você relata, para manter o serviço seguro ou quando a lei exigir.

6. Segurança

Adotamos as medidas técnicas e organizativas listadas no anexo abaixo. Podemos melhorá-las com o tempo, mas nunca reduzir o nível geral de proteção.

Quando você pede um repasse a um agente de programação remoto, o resultado dele também é tratado no nosso plano de controle na UE para ser devolvido à sua Machine. O resultado é criptografado em repouso, não de ponta a ponta, e é removido após a confirmação ou em até sete dias. Os backups de recuperação criptografados do plano de controle expiram em até 30 dias e não podem ser usados para reintroduzir registros excluídos ou expirados.

7. Subcontratantes ulteriores

Você nos dá autorização geral para recorrer a subcontratantes ulteriores. Os atuais são:

Hetzner Online GmbH, Gunzenhausen, Alemanha: hospedagem do seu servidor, nos data centers dela em Nuremberg ou Falkenstein (Alemanha) ou Helsinque (Finlândia). O servidor de reserva da Network na Alemanha também trata metadados de roteamento e participação e mensagens seladas de ponta a ponta, nos mesmos termos de tratamento e com os mesmos prazos de conservação.
Microsoft Ireland Operations Limited, Dublin, Irlanda (Microsoft Azure): hospedagem do nosso plano de controle, do seu servidor se ele rodar no Azure, e dos backups criptografados de todos os servidores, na região West Europe (Holanda).
Google Cloud EMEA Limited, Dublin, Irlanda (Google Cloud): hospedagem da API de leads da Salesflare, que busca dados públicos de empresas para domínios de organizações e perfis profissionais públicos para contatos de trabalho, nas regiões europeias do Google Cloud.
Automattic Inc. (Gravatar), EUA: fotos de contatos por endereço de trabalho em hash, apenas para Machines hospedadas. Recebe um hash SHA-256 do endereço de um contato de trabalho, nunca o próprio endereço. O tratamento internacional dela é abrangido pela seção 8.
komoot GmbH (Photon), Potsdam, Alemanha: sugestões de endereço para o local de um evento, a partir de dados do OpenStreetMap. Recebe o texto digitado no campo Onde da Agenda, que pode incluir um endereço privado, além dos metadados comuns da conexão (o endereço IP do servidor e o User-Agent do app), não um identificador de conta nem outros campos da agenda ou de mensagens.
Twilio Inc. (SendGrid) e Google (o provedor da nossa caixa de e-mail de suporte): entrega e tratamento dos relatos de suporte que você nos pede para investigar, na medida em que contenham dados tratados em seu nome. O tratamento internacional deles é abrangido pela seção 8. Os nossos próprios avisos de conta e de cobrança são tratamento como responsável, descrito no aviso de privacidade.

Vinculamos cada subcontratante ulterior a obrigações de proteção de dados equivalentes às destes termos, e continuamos responsáveis por eles.

Avisamos você por e-mail pelo menos 30 dias antes de adicionar ou substituir um subcontratante ulterior. Você pode se opor nesse prazo. Se não conseguirmos atender à sua objeção, você pode encerrar a sua assinatura antes de a mudança valer e receber o reembolso de qualquer valor pago antecipadamente pelo período não utilizado.

O seu provedor de modelo de IA e qualquer outro serviço que você mesmo conecte (como a sua conta Google ou Microsoft, o seu próprio bot do Telegram ou as suas ferramentas de chat) não são nossos subcontratantes ulteriores. Você os usa nos termos dos seus próprios contratos.

8. Transferências para fora da UE

O seu servidor roda na UE, assim como o nosso plano de controle. A hospedagem permanece na UE. O suporte que você pede pode enviar conteúdo de clientes ou diagnósticos pelo Twilio SendGrid e pela nossa caixa de entrada de suporte do Google, incluindo tratamento fora do EEE. Os servidores hospedados também pedem fotos de contatos ao Gravatar, da Automattic, nos EUA, por um endereço de trabalho em hash. Para esse tratamento, exigimos o contrato de tratamento de dados aplicável do provedor e uma garantia legal para a transferência, como as cláusulas contratuais-tipo da Comissão Europeia (com garantias complementares, quando necessárias) ou uma decisão de adequação aplicável. Não nos baseamos apenas na localização de um destinatário como garantia para a transferência. Antes de adicionar um novo subcontratante ulterior de suporte, avisamos você com antecedência nos termos da seção 7 e usamos uma garantia legal, como as cláusulas contratuais-tipo da Comissão Europeia. Os dados que a sua Machine envia a provedores que você escolheu, como o seu provedor de IA, são regidos pelo seu próprio contrato com eles.

9. Ajudar você

Levando em conta o que podemos razoavelmente fazer, ajudamos você a:

responder a pedidos de titulares dos dados. Você mesmo pode encontrar e excluir dados, e pode exportar toda a sua configuração na página da sua conta. Se um titular dos dados entrar em contato diretamente conosco, repassamos o pedido a você sem demora;
cumprir as suas obrigações de segurança;
realizar avaliações de impacto sobre a proteção de dados e consultar uma autoridade de controle, fornecendo a você as informações que temos sobre como o serviço funciona.

10. Violações de dados pessoais

Se tomarmos conhecimento de uma violação de dados pessoais que afete os seus dados, avisamos você sem demora injustificada e, sempre que possível, em até 48 horas. Compartilhamos o que sabemos: o que aconteceu, quais dados e quantas pessoas provavelmente foram afetados, as consequências prováveis e o que estamos fazendo a respeito. Mantemos você atualizado à medida que soubermos mais.

11. Fim do serviço

Quando a sua assinatura termina, mantemos o seu servidor e os dados dele por 30 dias, e depois os excluímos, incluindo o acesso ao Google e à Microsoft armazenado para ele. Para uma assinatura não paga, aplica-se o prazo de conservação mais longo dos termos de serviço, seção 4 (Pagamentos com falha): até 6 meses depois de a Machine ter sido pausada. Antes disso, você pode exportar toda a sua configuração com "Exportar tudo", ou excluir tudo na hora com "Apagar tudo agora" na página da sua conta. Não guardamos cópias, a menos que a lei nos obrigue.

12. Auditorias

Mediante pedido, fornecemos a você as informações de que razoavelmente precisar para demonstrar que estes termos são cumpridos. Se isso não for suficiente, você pode auditar o nosso cumprimento, ou mandar um auditor independente sujeito a confidencialidade fazê-lo, com aviso prévio de pelo menos 30 dias, em horário comercial, por sua conta e no máximo uma vez por ano, a menos que uma violação ou uma autoridade de controle exija o contrário. As auditorias devem proteger os dados de outros clientes e a segurança dos sistemas. Primeiro, fornecemos os relatórios de subcontratantes ulteriores e as evidências de conformidade disponíveis, e facilitamos informações adicionais ou acesso para auditoria quando necessário para cumprir o artigo 28 do RGPD. As condições de agendamento, frequência, custo e confidencialidade não podem impedir uma auditoria legal, uma verificação urgente nem os poderes de uma autoridade de controle.

13. Responsabilidade

A responsabilidade prevista nestes termos segue os limites dos termos de serviço, na medida em que o RGPD permitir. Cada parte continua responsável perante os titulares dos dados e as autoridades conforme previsto no RGPD.

14. Ordem de prevalência

Se estes termos entrarem em conflito com os termos de serviço, estes termos prevalecem em tudo o que diz respeito ao tratamento de dados pessoais. Aplica-se a lei belga, e os tribunais indicados nos termos de serviço decidem os litígios.

Anexo: medidas técnicas e organizativas

Isolamento

Cada cliente recebe um servidor separado. Ele não é compartilhado com outros clientes.
Um servidor não consegue acessar os servidores de outros clientes nem outros endereços privados da nossa rede.

Network

Cada servidor tem um firewall que só deixa entrar o nosso plano de controle, tanto no provedor de hospedagem quanto no próprio servidor.
O painel no seu servidor só pode ser acessado pelo nosso plano de controle, depois que você entra.
Todas as conexões são criptografadas com TLS. Entre o nosso plano de controle e o seu servidor, o TLS usa certificados da nossa própria autoridade certificadora.

Acesso

Para entrar, são necessários a sua conta Google ou Microsoft e um segundo fator (um app autenticador ou um código de recuperação de uso único). Cinco códigos errados bloqueiam o segundo fator por 15 minutos.
Os tokens de sessão e os códigos de recuperação são armazenados apenas como hashes.
O acesso administrativo aos servidores usa chaves SSH, e apenas a partir do nosso plano de controle.

Segredos e criptografia

As autorizações OAuth e os tokens de atualização do Google e da Microsoft, e os segredos do segundo fator, são selados com AES-256-GCM antes de serem armazenados.
O que as suas mensagens dizem (assuntos, corpos, nomes de anexos e outros textos de mensagens, de todas as fontes, e os cartões e rascunhos feitos a partir deles) é criptografado no banco de dados do seu servidor, com uma chave guardada apenas no seu servidor. As nossas ferramentas de suporte leem estados, erros e configurações sem essa chave. O acesso administrativo ao seu servidor ainda poderia alcançá-lo; usamos esse acesso apenas conforme descrito nestes termos.
A sua Machine guarda os tokens de atualização das suas contas conectadas criptografados com a própria chave de mensagens, depois de um repasse temporário criptografado pelo nosso plano de controle. Ela os usa pelo nosso intermediário para obter tokens de acesso de curta duração. O intermediário não guarda esses pedidos de atualização. Conexões mais antigas podem manter um token de atualização criptografado no nosso plano de controle até essa migração terminar.
Os discos são criptografados em repouso nos dois provedores. No Azure, a plataforma os criptografa. Na Hetzner, a sua pasta pessoal, os dados do app, os perfis do navegador, as exportações e o swap ficam num disco criptografado (LUKS2, AES-XTS) cuja chave é guardada apenas no nosso plano de controle e entregue ao seu servidor pela conexão autenticada dele quando ele inicia. Apagar o seu servidor destrói essa chave, o que torna ilegíveis os dados nele, snapshots incluídos. Os logs de sistema do servidor ficam fora do disco criptografado e são excluídos junto com o servidor.
Os backups noturnos são criptografados no seu servidor antes de saírem dele (restic, AES-256), com uma chave guardada apenas no nosso plano de controle, e armazenados no Microsoft Azure na Holanda. O seu servidor pode adicionar backups, mas não pode excluí-los nem alterá-los. Guardamos 7 backups diários, 4 semanais e 3 mensais e os excluímos junto com o seu servidor, sem cópia em exclusão reversível.

Operações

Mantemos The Machine e OpenClaw atualizados no seu servidor.
Monitoramos o funcionamento de cada servidor e o reiniciamos automaticamente quando ele trava.
Os logins e as mudanças nas Machines são registrados.

Minimização e exclusão de dados

As buscas de enriquecimento enviam apenas domínios de organizações e, para contatos de trabalho, um nome completo com o domínio da empresa; nunca endereços de e-mail, domínios de e-mail pessoal ou conteúdo de mensagens. As respostas sobre pessoas não são armazenadas por nós; elas ficam no seu servidor.
Fotos: quando um contato de trabalho não tem foto na busca, o seu servidor pede uma ao Gravatar (Automattic, EUA) usando um hash SHA-256 do endereço de trabalho dele. O Gravatar nunca recebe o próprio endereço, mas pode associar o hash a um endereço que já conhece.
Você mesmo pode excluir tudo a qualquer momento e exportar toda a sua configuração a qualquer momento. Os dados são excluídos após o prazo de conservação da seção 11.