Esta é uma tradução. Se ela divergir da versão em inglês, prevalece a versão em inglês.

Aviso de privacidade

Última atualização: 27 outubro 2026

Este aviso explica como os dados pessoais são tratados no serviço hospedado de The Machine em app.themachine.computer.

1. Quem somos

Salesflare BV, Delacenseriestraat 14, 2018 Antuérpia, Bélgica, número de empresa 0564.785.369 ("nós"). Contato para qualquer assunto de privacidade: support@themachine.computer. Para relatar um problema de segurança: security@themachine.computer.

2. Dois papéis

Responsável pelo tratamento (controlador) dos dados da sua conta. Decidimos como os dados da sua conta, de cobrança e do serviço são tratados. Este aviso abrange esses dados.
Subcontratante (operador) do que a sua Machine lê. Seus e-mails, sua agenda, seus chats e as outras fontes que você conecta são tratados no seu próprio servidor, em seu nome. Para esses dados, você, ou a organização em nome da qual você age, é o responsável pelo tratamento quando a legislação de proteção de dados se aplica, e nós seguimos as suas instruções, conforme previsto nos termos de tratamento de dados.

3. O que coletamos, por quê e com que base

Dados da conta. Seu login do Google ou da Microsoft: nome, endereço de e-mail e ID da conta (na Microsoft, também o ID da sua organização).

Por quê: para criar a sua conta e permitir que você entre. Base: execução do nosso contrato com você.

Dados de segurança. Suas configurações de segundo fator (armazenadas criptografadas), códigos de recuperação (armazenados apenas como hashes), sessões de login (armazenadas apenas como hashes) e tentativas de login com falha. Se você adicionar uma chave de acesso, armazenamos a chave pública dela, o identificador, informações do dispositivo ou do gerenciador de senhas e os contadores de verificação, nunca a chave privada.

Por quê: para manter a sua conta segura. Base: nosso interesse legítimo na segurança, e o contrato.

Dados de cobrança. Seu nome, endereço de cobrança, número de IVA se você informar um, status da assinatura e faturas. Também guardamos os termos aceitos, o seu pedido expresso de início imediato e o registro de entrega da confirmação da assinatura. A Stripe cuida do seu cartão; nunca vemos o número completo do cartão.

Por quê: para cobrar você e manter a contabilidade. Base: o contrato, e as nossas obrigações legais segundo a legislação tributária e contábil.

Acesso ao Google e à Microsoft. Os endereços das contas, os escopos concedidos e os limites entre Trabalho e Pessoal das contas Google e Microsoft que você conecta. Novos tokens de atualização aguardam criptografados no nosso plano de controle por no máximo 15 minutos (60 minutos ao migrar um login mais antigo), até a sua Machine confirmar que os salvou. Depois disso, ficam criptografados na sua própria Machine. Ela os envia pelo nosso intermediário para obter tokens de acesso de curta duração; o intermediário não guarda essas requisições. Conexões mais antigas podem manter um token de atualização criptografado no nosso plano de controle até essa migração terminar.

Por quê: para que o seu servidor possa acessar o seu próprio e-mail e a sua agenda. Base: o contrato, a seu pedido.

Acesso ao Zoom e ao Intercom. Para as contas Zoom que você conecta, guardamos o endereço da conta, os escopos concedidos e o limite entre Trabalho e Pessoal. O token de atualização criptografado dela aguarda num repasse temporário por no máximo 15 minutos, até a sua Machine salvá-lo; as atualizações de token seguintes são repassadas sem guardar o token de atualização. No Intercom, o token de acesso aguarda criptografado no comando de configuração até a sua Machine informar pela primeira vez que o recebeu, quando ele é removido desses argumentos. A partir daí, a sua Machine guarda a credencial; ela lê conversas e só pode responder como o seu próprio administrador do Intercom quando você aprova a resposta exata. Uma conexão compartilhada do Fleet continua somente leitura.

Por quê: para conectar as contas que você escolhe e devolver os dados delas ao seu próprio servidor. Base: o contrato, a seu pedido.

Pedidos de enriquecimento. Os domínios de organizações que o seu servidor busca (nunca domínios de e-mail pessoal como gmail.com), o nome completo e o domínio da empresa dos contatos de trabalho que ele busca (nunca endereços de e-mail), e quantas buscas você faz.

Por quê: para fornecer à sua Machine dados públicos de empresas e manter o uso dentro do limite razoável. Base: o contrato, e o nosso interesse legítimo em impedir o uso indevido.

Fotos. Quando um contato de trabalho não tem foto na busca, o seu servidor pede uma ao Gravatar (Automattic, EUA) usando um hash SHA-256 do endereço de trabalho dele. O Gravatar nunca recebe o próprio endereço, mas pode associar o hash a um endereço que já conhece.

Busca de lugares. Quando você digita no campo Onde da Agenda, o seu servidor pede ao Photon (komoot GmbH, Alemanha), uma busca gratuita de endereços com dados do OpenStreetMap, os endereços correspondentes. Ele envia as palavras que você digitou, que podem conter um endereço privado, no máximo uma vez por segundo. Como em qualquer requisição de rede, o Photon também recebe o endereço IP do seu servidor e o User-Agent do app, mas nenhum identificador de conta nem outros campos da agenda ou de mensagens. Seus próprios lugares e organizações anteriores são sugeridos primeiro, apenas a partir do seu servidor.

Logs do serviço. Logins, mudanças na sua Machine (como criada, redimensionada, pausada ou excluída), o funcionamento dela e erros técnicos.

Por quê: para operar o serviço, corrigir problemas e detectar abusos. Base: nosso interesse legítimo num serviço confiável e seguro.

O Fleet (beta). Quando você cria um Fleet de Trabalho ou um Fleet da Família ou entra num deles: em qual Fleet você está, o seu papel nele, o nome que ele mostra aos seus colegas de equipe, os links de convite (buscados por um hash; uma cópia criptografada permite que quem o gerencia copie ou envie um convite aberto; ela é removida quando o convite é usado ou retirado, ou quando o registro do convite expirado é limpo), e, por pergunta, quem perguntou a quem, que tipo de pergunta e quando. Perguntas e respostas entre as Machines de um Fleet passam pelo nosso plano de controle: uma pergunta é guardada até ser respondida ou expira após no máximo 3 dias; uma resposta é guardada até a sua Machine confirmar que a salvou ou expira após no máximo 3 dias, e o conteúdo delas não é exibido nas nossas páginas de administração. As Machines criptografam e assinam de ponta a ponta todo o conteúdo repassado, e o serviço não aceita mais nada: ele guarda conteúdo selado e chaves públicas, não as chaves privadas necessárias para abri-lo. Num Fleet de Trabalho, o Graph da equipe (registros de Trabalho compartilhados e e-mails de clientes) passa da mesma forma, criptografado e assinado de ponta a ponta: ele fica nas Machines, e cada item selado é guardado apenas até que todas as Machines a que se destina o confirmem, ou por no máximo 30 dias. Guardamos as declarações que as Machines dos administradores assinam (se o Graph da equipe está ativado, quais conexões de Trabalho ele exige, quem foi retirado dele) enquanto o Fleet existir, e mostramos se ele está ativado e o que exige a quem for convidado, antes de entrar. Vemos o roteamento, os horários, o tamanho das mensagens e o status de entrega. As reivindicações sobre e-mails compartilhados são armazenadas como hashes de um segredo do Fleet e do Message-ID, não como o conteúdo do e-mail ou o endereço do destinatário. Nós conhecemos esse segredo, então hashes iguais revelam reivindicações iguais, e um Message-ID obtido em outro lugar poderia ser testado; essas reivindicações não são criptografadas de ponta a ponta. Se você parear uma Machine auto-hospedada: o rótulo dela, um hash da chave dela, quando ela foi vista pela última vez e os endereços de trabalho que ela nos informa, para que as Machines dos seus colegas de equipe os reconheçam. Se um Fleet de Trabalho ativar o login corporativo: o domínio dele e, por conta, o domínio da empresa que o Google ou a Microsoft confirmou no seu último login (Google Workspace ou um domínio verificado do Microsoft 365). Se você pedir para entrar nesse Fleet: o seu pedido, o resultado dele, e o seu nome e e-mail para o proprietário e os administradores. Se um Fleet paga pela sua Machine (uma vaga), o proprietário dele, como pagador, vê o seu nome, o seu e-mail e o tamanho do seu servidor; nunca o que a sua Machine guarda.

Por quê: para que a sua Machine e as Machines dos seus colegas de equipe se ajudem, como você escolher. Base: o contrato, a seu pedido.

Amigos. O nome de usuário que você escolheu, os pedidos de amizade e o resultado deles, as amizades aceitas, os bloqueios e a Machine pareada que responde por você. Não há diretório público de nomes de usuário. A descoberta de contatos opcional permite que alguém que busque o e-mail exato da sua conta, ou um endereço de caixa de e-mail conectada que você deixar ativado, encontre o nome de usuário que você escolheu, apenas depois que você ativar a possibilidade de ser encontrado. Os endereços conectados são guardados como representações criptográficas, não como uma agenda de contatos em texto simples; o OAuth verifica as conexões hospedadas do Google e da Microsoft, enquanto uma Machine auto-hospedada pareada declara os próprios endereços conectados. Reivindicações de endereço compartilhadas ou conflitantes não levam a uma pessoa. A busca por e-mail exato não comprova que quem pede já é um contato. As buscas usam valores de contato ofuscados e faixas amplas; recebemos a quantidade buscada e depois os endereços de e-mail reais das correspondências bem-sucedidas, para identificá-las. Não recebemos a sua agenda de contatos inteira. Você pode desativar qualquer uma das duas configurações de descoberta. Amigos usa a mesma Network de perguntas e respostas que os Fleets, sob as suas regras separadas para cada amigo. Uma resposta de disponibilidade contém blocos de horário ocupado, não nomes de eventos, participantes ou locais. Uma assinatura Network for Friends iniciada antes de Amigos se tornar grátis acrescenta o seu status de cobrança até terminar; a Stripe cuida do pagamento dela da mesma forma que das outras assinaturas.

Por quê: para conectar as pessoas que você escolhe e repassar as respostas permitidas delas. Base: o contrato, a seu pedido.

Habilidades compartilhadas e links de tarefa. As habilidades que você escolhe compartilhar passam pela Network como outros conteúdos selados; os destinatários escolhem se instalam as instruções delas. Os links de tarefa por e-mail guardam uma tarefa selada por no máximo 30 dias. A chave de abertura fica no fragmento do link, então qualquer pessoa a quem você der o link completo pode ler a tarefa. Registramos o remetente, o tipo, o horário e a primeira abertura, e se uma nova conta se cadastra ou se uma Machine solicita a tarefa. Essas são etapas de entrega, não prova de que a pessoa concluiu a tarefa. Compartilhe links apenas com os destinatários pretendidos.

Por quê: para coordenar as tarefas que você escolhe compartilhar. Base: o contrato, a seu pedido.

Resultados de agentes de programação. Quando você passa uma tarefa para a sua própria sessão remota do Claude Code, o resumo final, o rascunho, o diff e os links dela passam pelo nosso plano de controle para que a sua Machine possa recuperá-los. Armazenamos o resultado criptografado em repouso, um hash do ticket do trabalho, a conta e a Machine de envio e os horários de entrega. Isso não é criptografia de ponta a ponta: o nosso serviço guarda a chave necessária para repassar o resultado. Ele não é exibido nas páginas de administração. As suas instruções passam pelo provedor de programação que você escolheu, nos termos do seu contrato com esse provedor.

Por quê: para devolver o resultado de uma tarefa que você pediu. Base: o contrato, a seu pedido.

Aprendizados que você escolhe compartilhar. De vez em quando, a sua Machine pode pedir para enviar à nossa equipe algumas dicas gerais que aprendeu com a forma como você a usa, para melhorar The Machine. É opcional a cada vez: você vê cada item antes, pode editá-lo ou removê-lo, e nada é enviado até você tocar em Enviar. A sua Machine remove antes nomes, endereços, links, números, datas e valores conhecidos; a filtragem é feita da melhor forma possível, por isso você revisa o texto exato antes de enviar. Um log de erros só é incluído se você marcar essa opção e revisá-lo. Os aprendizados são criptografados para a nossa equipe e vêm de um nome inventado, a menos que você escolha adicionar o seu e-mail para que possamos responder. Você pode desativar os pedidos em Configurações.

Temas de ajuda. Quando você pergunta ao chat de ajuda no seu painel, sua Machine anota algumas palavras genéricas sobre o assunto da pergunta, como "adiar uma tarefa", e se alguma página de ajuda correspondeu. Não a sua pergunta nem a resposta. Sua Machine remove nomes, endereços, links, números e datas, e mantém apenas palavras que aparecem em nossas páginas de ajuda públicas. Uma vez por dia, ela envia esses temas à nossa equipe como contagens, sem a sua conta: guardamos apenas quantas vezes cada tema foi perguntado por dia, para melhorar a ajuda. Você pode desativar isso em Configurações, A equipe de The Machine; o nível de segurança Cuidadoso também desativa.

Por quê: para melhorar a ajuda e o produto. Base: nosso interesse legítimo.

Relatórios de erro. Quando algo quebra em The Machine, uma Machine na Network nos envia uma assinatura curta do erro: o tipo, a mensagem sem números, ids, texto citado, endereços, links, caminhos e qualquer palavra que possa ser um nome, onde aconteceu no próprio código de The Machine, a versão do app, com que frequência e quando. Nunca o que dizem suas mensagens ou outros conteúdos, nem nomes, endereços ou tokens. Verificamos cada assinatura de novo na chegada e a guardamos por Machine, vinculada à sua conta, para ver quantas Machines um erro afeta. Vem ativado por padrão; você pode desativar em Configurações, Segurança, "Enviar relatórios de erro", e o que estava esperando para ser enviado é excluído.

Por quê: para encontrar e corrigir erros antes que você precise relatá-los. Base: nosso interesse legítimo em um serviço confiável.

Mensagens ao suporte. O que você nos escreve e as nossas respostas. Quando você relata um problema com "Algo errado?", também os diagnósticos, a menos que você os desmarque: o status do seu servidor, versões, memória, disco e como cada fonte está, e os últimos avisos e erros dos serviços dele. Eles são filtrados no seu servidor e de novo antes de chegar ao suporte, para remover texto citado, endereços de e-mail, números longos, caminhos de links e chaves reconhecíveis. A filtragem é feita da melhor forma possível: uma linha de log incomum ainda pode conter informações pessoais. Você pode deixar os diagnósticos de fora, e eles são excluídos após 90 dias.

Por quê: para ajudar você. Base: o contrato, ou o nosso interesse legítimo em responder a você.

Por que você cancelou. Quando você cancela ou apaga tudo, pode nos dizer por quê: um motivo de uma lista curta, um complemento opcional e qualquer outra coisa que queira escrever. Tudo é opcional. Guardamos isso junto com o plano que você tinha e a data. Suas próprias palavras podem conter dados pessoais, então escreva só o que você não se importa que a gente leia. Repassamos à Stripe, junto com o cancelamento, apenas a categoria do motivo, não as suas palavras.

Por quê: para entender por que as pessoas saem e melhorar o serviço. Base: nosso interesse legítimo em melhorar o serviço.

Não vendemos os seus dados, não os usamos para publicidade nem para treinar modelos de IA.

4. Por quanto tempo guardamos

Dados da conta e de segurança: enquanto você tiver uma conta, e depois por 30 dias.
Acesso a contas conectadas: até você desconectar a conta ou excluir a sua Machine. Os repasses temporários de credenciais e os segredos dos comandos de configuração são removidos conforme descrito acima; os backups de recuperação seguem os prazos indicados para eles.
Seu servidor e tudo o que há nele: até 30 dias após o fim da sua assinatura, ou na hora, quando você apaga tudo. Se um pagamento continuar em aberto, até 6 meses depois de a sua Machine ter sido pausada por causa dele (veja os termos, "Pagamentos com falha").
Backups do seu servidor: toda noite o seu servidor faz um backup criptografado dos seus dados, armazenado no Microsoft Azure na Holanda (UE). Guardamos os últimos 7 backups diários, 4 semanais e 3 mensais, ou seja, cerca de 3 meses para trás. Eles acompanham o seu servidor: são excluídos na hora quando você apaga tudo, e quando o seu servidor é excluído após o fim da sua assinatura. Nenhuma outra cópia é guardada.
Lembretes de pagamento: quais lembretes enviamos a você, enquanto você tiver uma conta.
Por que você cancelou: 2 anos. Quando a sua conta é excluída, as respostas deixam de estar vinculadas a ela.
Sessões de login: no máximo 14 dias.
O Fleet: a sua participação e as Machines auto-hospedadas pareadas, até você sair ou desconectá-las, ou até a sua conta deixar de existir. Perguntas até serem respondidas, no máximo 3 dias; respostas até a Machine de quem perguntou confirmar que as salvou, no máximo 3 dias; quem perguntou a quem e quando, sem conteúdo, 30 dias; hashes de reivindicações, 14 dias.
Descoberta: as representações do e-mail da sua conta que pode ser encontrado e dos endereços conectados ativados, até você desativá-las, liberar o seu nome de usuário ou excluir a sua conta; contagens de buscas por 3 dias.
Links de tarefa: conteúdo selado por no máximo 30 dias; metadados de entrega associados por no máximo 90 dias, ou antes, quando a conta remetente for excluída.
Resultados de agentes de programação: até a sua Machine confirmar o resultado exato, ou sete dias a partir da criação do ticket, o que ocorrer primeiro. A exclusão da conta remove os tickets e resultados ativos dela. Os backups de recuperação criptografados do plano de controle expiram em até 30 dias; registros excluídos ou expirados não podem ser restaurados para uso ativo.
Amigos: amizades e bloqueios até você removê-los ou até a sua conta deixar de existir; pedidos pendentes expiram após 30 dias, e o histórico de pedidos é removido após 90 dias. Perguntas, respostas e metadados repassados seguem os prazos do Fleet acima. O seu nome de usuário é mantido enquanto estiver reservado nos termos da conta.
Faturas e registros de cobrança (incluindo o contrato aceito e os comprovantes de desistência): pelo tempo exigido pela legislação tributária e contábil belga (atualmente até 10 anos).
Logs do serviço: 12 meses.
Pedidos de enriquecimento: as contagens diárias, 12 meses. Não guardamos quais domínios você buscou; os dados públicos de empresas que obtivemos ficam em cache sem nenhum registro de quem pediu. Não guardamos os nomes que buscamos nem o que voltou sobre uma pessoa: isso vai direto para o seu servidor. Para que alguém seja esquecido, use Excluir permanentemente na página dessa pessoa no seu painel: o seu servidor remove o perfil de contato, as mensagens diretas e as notas aprendidas dela, oculta o nome e os endereços dela nos cartões vinculados e guarda um hash com chave para que ela não seja adicionada de novo. Mensagens que pertencem a outras pessoas, arquivos salvos manualmente, originais dos provedores e backups existentes não são todos apagados por esse controle de contato; fale conosco para obter ajuda com um pedido de apagamento mais amplo. Não guardamos respostas de enriquecimento de pessoas no serviço de enriquecimento do plano de controle.
Aprendizados que você escolhe compartilhar: até os revisarmos. Itens dispensados saem da caixa de entrada após 90 dias, e os incorporados após 1 ano. O lote selado original deles só é excluído quando todos os itens desse lote tiverem expirado; lotes com itens ainda não decididos permanecem até esses itens serem revisados. Se você adicionou o seu e-mail, ele é removido quando a sua conta é excluída; o aprendizado permanece sem ele.
Temas de ajuda: contagens diárias por tema, sem nenhuma conta, por 400 dias.
Relatórios de erro: 30 dias depois que uma Machine relatou esse erro pela última vez, ou antes, quando a conta é excluída.
Mensagens de suporte: pelo tempo necessário para ajudar você, e no máximo 2 anos após o fim da sua conta. Um relato feito com "Algo errado?" fica no nosso plano de controle por no máximo 12 meses, os diagnósticos dele por 90 dias, e é excluído junto com a sua conta.

5. Quem recebe os dados

Hetzner Online GmbH, Alemanha, com data centers na Alemanha e na Finlândia: hospedagem do seu servidor e do servidor de reserva da Network na Alemanha. O servidor de reserva recebe nomes e endereços de contas e membros, dados de roteamento e hashes de autenticação (não credenciais OAuth nem chaves privadas de criptografia), além de mensagens seladas de ponta a ponta. As mudanças de participação chegam a ele na próxima sincronização bem-sucedida, feita a cada minuto; durante uma interrupção, a última cópia dele pode continuar em uso. Os mesmos prazos de conservação de mensagens e metadados se aplicam lá.
Microsoft Ireland Operations Limited (Microsoft Azure), com data centers na Holanda: hospedagem do nosso plano de controle, de alguns servidores de clientes e dos backups criptografados de todos os servidores de clientes.
Stripe, UE e EUA: pagamentos, faturas e impostos.
Twilio Inc. (SendGrid), EUA: envio dos nossos e-mails para você, como avisos sobre preços, estes termos ou o serviço. Recebe o seu nome, o seu endereço de e-mail e o próprio e-mail. Também entrega os seus relatos de problemas na nossa caixa de entrada de suporte.
Google, UE e EUA: login, o acesso ao Google que você concede e a nossa caixa de entrada de suporte.
Microsoft, UE e EUA: login e o acesso ao Microsoft 365 ou Outlook.com que você concede.
Cloudflare: DNS do nosso domínio. Não vê os seus dados nem o conteúdo do seu tráfego.
API de leads da Salesflare, operada por nós no Google Cloud (Google Cloud EMEA Limited, Irlanda) na Europa: busca de dados públicos de empresas para domínios de organizações e de perfis profissionais públicos (cargo, empresa, foto, localização, LinkedIn) para contatos de trabalho.
Automattic Inc. (Gravatar), EUA: uma foto para um contato de trabalho que não tem uma na busca. Recebe um hash SHA-256 do endereço de trabalho dele, nunca o próprio endereço (veja Fotos).
komoot GmbH (Photon), Alemanha: sugestões de endereço para o local de um evento. Recebe o texto digitado no campo Onde da Agenda e os metadados comuns da conexão (veja Busca de lugares).
Telegram Messenger Inc.: mensagens da sua Machine para você, pelo bot que você configura na sua própria conta do Telegram. Para usuários do EEE e do Reino Unido, o Telegram armazena os dados na Holanda. O chat da nossa equipe recebe uma referência técnica do relato de suporte, não o texto livre nem os diagnósticos do relato. A equipe abre o relato na página de administração autenticada.

Seus colegas de equipe num Fleet e amigos aceitos recebem as respostas que as perguntas deles obtêm da sua Machine, e apenas na medida em que as suas regras no painel permitem: as respostas começam com Perguntar antes; nada é compartilhado até você aprovar uma resposta ou ativar uma regra. A sua Machine guarda para você um registro de cada pergunta e resposta.

O Graph da equipe de um Fleet de Trabalho é separado dessas regras de perguntas e respostas.

Quando está ativado. Fica desativado até um administrador do Fleet ativá-lo; o administrador confirma que a organização pode compartilhar esses e-mails e informou as pessoas dela.
O que vai. Quando ele está ativado e um administrador confirmou a sua Machine como membro, a sua Machine compartilha pessoas, organizações e projetos de Trabalho, além de conversas de e-mail com clientes e os anexos delas, com as Machines dos outros membros confirmados. Para projetos num quadro que a equipe vê, as reuniões, notas de reunião e chats deles também vão. Cada conversa, reunião e chat é classificado antes.
Filtragem automática. Conversas classificadas como pessoais ou sensíveis (como negócios, RH e contratação, jurídico, saúde, dinheiro e segurança), automáticas (recibos, faturas, alertas, newsletters) e conversas só entre colegas não são compartilhadas automaticamente com a equipe, nem mesmo como menção de que existem. A classificação é feita da melhor forma possível e pode estar errada; revise e corrija com Manter privado. A sua escolha explícita de Equipe pode se sobrepor às classificações de sensível ou automática.
Compartilhado por nome. Você pode compartilhar um quadro, ou uma única conversa, com colegas de equipe escolhidos. As Machines deles passam a receber a linha do tempo completa de cada projeto, selada apenas para eles: as conversas de e-mail (inclusive as sensíveis), reuniões e notas de reunião, conversas do Intercom, chats, cartões e mudanças de etapa. Contas pessoais, pessoas da sua família ou amigos, contas de outra empresa e conversas só entre colegas ficam de fora. O compartilhamento do quadro, por si só, exclui e-mails automáticos, mas um compartilhamento explícito de conversa pode incluí-los. Voltar para só você retira o conteúdo das Machines deles.
Suas escolhas. Você escolhe quais conexões participam: as contas de Trabalho do próprio Fleet começam ativadas, as de outra empresa começam desativadas, e contas pessoais nunca são compartilhadas. Um administrador pode exigir o seu e-mail e a sua agenda de Trabalho dessa organização. Nada vai até você ter revisado e iniciado, e você pode manter qualquer conversa, pessoa ou projeto privado, ou deixar de compartilhá-lo.
Remoção. Deixar de compartilhar, desativar uma conexão ou a remoção feita por um administrador exclui as cópias nas Machines dos colegas de equipe na próxima sincronização delas; alguém pode ter lido antes disso. O que foi compartilhado continua nas Machines dos colegas de equipe quando alguém sai; sair ou excluir a sua própria conta não apaga essas cópias.
Responsabilidades. A organização em causa deve estabelecer a base legal, as regras de acesso e os avisos para este tratamento, e coordenar com os destinatários os pedidos de apagamento mais amplos.

Conectores compartilhados. Um administrador confirmado de um Fleet de Trabalho pode compartilhar uma conexão do Intercom com membros aprovados. A credencial dela é selada para cada Machine destinatária, não fica visível para o nosso relay, e a conta compartilhada apenas lê. Encerrar ou substituir um compartilhamento o remove dos destinatários na próxima sincronização das Machines deles. Como um destinatário anterior pode guardar uma credencial fora do app, um administrador deve revogar ou substituir esse token no Intercom quando o acesso precisar terminar.

O seu provedor de modelo de IA (como OpenAI ou Anthropic) recebe o que a sua Machine envia a ele, na sua própria conta e nos termos do seu contrato com ele. Ele é o provedor escolhido por você, não por nós.

Também podemos compartilhar dados quando a lei exigir, ou para proteger os nossos direitos ou a segurança de outras pessoas.

6. Dados fora da UE

O seu servidor e o nosso plano de controle ficam na UE. Alguns destinatários, como Stripe, Google, Microsoft e Twilio (SendGrid), podem tratar dados nos Estados Unidos, e o Telegram está sediado fora do EEE. Para as transferências feitas pelos nossos subcontratantes, usamos uma decisão de adequação aplicável (incluindo um destinatário atualmente certificado no Quadro de Privacidade de Dados UE-EUA) ou as cláusulas contratuais-tipo da Comissão Europeia, com as garantias necessárias. O Telegram e o provedor de IA que você escolhe prestam os serviços deles nos termos dos seus próprios contratos; o Quadro de Privacidade de Dados não abrange todos os provedores nem todos os países. Peça ao suporte as garantias aplicáveis a um destinatário específico. As transferências para o provedor de IA que você escolhe são regidas pelo seu próprio contrato com ele.

7. Dados do Google e da Microsoft

O uso que The Machine faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google são usados apenas para fornecer a você as funcionalidades de The Machine, não são usados para publicidade, não são vendidos e não são lidos por pessoas, exceto com a sua permissão, por motivos de segurança ou quando a lei exigir.

O mesmo se aplica aos dados da sua conta Microsoft: pedimos à Microsoft apenas o acesso delegado que você aprova (e-mail, envio do que você aprova e a sua agenda), nunca acesso à sua organização inteira.

8. Cookies

Usamos cookies estritamente necessários: um cookie de sessão que mantém você conectado e cookies de curta duração que levam um convite do Fleet, um link de tarefa ou a página da conta escolhida através do login. Os cookies de convite e de navegação duram no máximo um dia; o cookie do link de tarefa, no máximo 30 dias. Se você adicionar ou usar uma chave de acesso num dispositivo, ou escolher "Agora não" quando sugerirmos adicionar uma ali, esse navegador guarda um cookie por até 400 dias para não perguntar de novo; ele contém um hash unidirecional do ID da chave de acesso, não a sua conta. Esses cookies de login e de navegação são seguros e não podem ser lidos por scripts; o cookie de login expira após no máximo 14 dias ou quando você sai. Um cookie funcional separado, de moeda, lembra euro ou dólares por até 400 dias, inicialmente a partir do fuso horário do seu dispositivo ou da sua própria escolha. Os scripts do site podem ler e atualizar essa preferência; ele não contém nenhum identificador de conta. Não usamos cookies de análise, publicidade ou rastreamento, por isso não pedimos consentimento para cookies. A Stripe pode definir os próprios cookies nas páginas de checkout dela.

9. Segurança

O seu servidor é só seu, na UE, atrás de um firewall que só deixa entrar o nosso plano de controle.
Todas as conexões usam criptografia TLS.
O disco do seu servidor é criptografado em repouso. Na Hetzner, a chave dele fica apenas no nosso plano de controle, e apagar o seu servidor a destrói.
Os tokens do Google e da Microsoft e os segredos do segundo fator são armazenados criptografados. Os tokens de sessão e os códigos de recuperação são armazenados apenas como hashes.
O login usa Google ou Microsoft mais um segundo fator, ou uma chave de acesso registrada antes e verificada pelo seu dispositivo. Códigos errados repetidos bloqueiam o login por um tempo.
O seu servidor guarda os tokens de atualização criptografados do seu e-mail e usa tokens de acesso de curta duração nas chamadas às suas contas.

Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter os seus dados seguros e avisaremos você se uma violação os puser em risco.

10. Seus direitos

Você pode nos pedir para:

mostrar os dados que temos sobre você e fornecer uma cópia;
corrigi-los;
excluí-los;
limitar o tratamento ou opor-se a ele, incluindo o tratamento baseado nos nossos interesses legítimos;
fornecer os seus dados num formato portável.

Os dados de identidade da conta e os dados de cobrança são necessários para fornecer e cobrar uma assinatura hospedada; sem eles, não podemos fazê-lo. Conectar fontes, a descoberta, os diagnósticos e o feedback de cancelamento são opcionais. Desconectar uma fonte interrompe o acesso futuro; você pode, separadamente, excluir os registros guardados na sua Machine. Controles de cobrança, de abuso e técnicos podem pausar uma Machine automaticamente. Você pode entrar em contato com o suporte para contestar uma pausa, explicar as suas circunstâncias e pedir uma revisão humana; esses controles não avaliam a capacidade de crédito nem tomam decisões de emprego ou outras decisões de elegibilidade pessoal.

Você mesmo pode excluir tudo, a qualquer momento, com "Apagar tudo agora" na página da sua conta, e obter uma cópia de toda a sua configuração com "Exportar tudo". Para qualquer outra coisa, escreva para support@themachine.computer. Respondemos no prazo de um mês. Talvez precisemos primeiro confirmar que é você.

Para dados sobre outras pessoas no seu e-mail ou na sua agenda, você é o responsável pelo tratamento. Se elas entrarem em contato conosco, repassaremos o pedido delas a você.

11. Reclamações

Se você não estiver satisfeito com a forma como tratamos os seus dados, conte para a gente primeiro. Você também pode apresentar uma reclamação à Autoridade Belga de Proteção de Dados (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruxelas, dataprotectionauthority.be, ou à autoridade do lugar onde você mora ou trabalha.

12. Crianças

O serviço é apenas para adultos. As contas são para pessoas com 18 anos ou mais. Mensagens, agendas e tarefas conectadas podem conter informações sobre crianças; os titulares de contas devem ter uma base legal para tratá-las ou compartilhá-las.

13. Alterações

Podemos atualizar este aviso. Para alterações importantes, enviamos um e-mail antes de elas passarem a valer. A data no topo mostra a versão mais recente.