Política de Privacidade

1. Quem opera o KIVRYN

KIVRYN é um produto da Aether Systems. Esta Política de Privacidade explica, de forma prática, como informações podem ser tratadas quando você usa o aplicativo, o site e recursos relacionados do KIVRYN.

2. Informações que podem ser tratadas

• Dados de conta e perfil, como nome, endereço de e-mail, identificadores de conta, foto de perfil quando fornecida e preferências de idioma.
• Conteúdo que você cria ou envia ao KIVRYN, como projetos, tarefas, estudos, documentos, mensagens, prompts, respostas, configurações e dados de progresso.
• Dados necessários para recursos de IA, incluindo entradas enviadas por você e respostas geradas para fornecer o recurso solicitado.
• Dados técnicos e de dispositivo necessários para funcionamento, segurança e notificações, como sistema operacional, identificadores técnicos, token de push, estado de permissão e informações de diagnóstico.
• Registros de serviço e segurança necessários para autenticação, prevenção de abuso, investigação de falhas e manutenção da disponibilidade.
• Quando você usa o EYVA Dot, também podem ser tratados o objetivo e as regras da missão, nível de autonomia, permissões concedidas, eventos de execução, approvals, receipts e, quando o Cloud Browser é usado, metadados seguros da sessão e capturas de tela necessárias para observar ou verificar o trabalho.

3. Login com Google e dados de usuário do Google

Quando você escolhe Entrar com Google, o KIVRYN usa o fluxo OAuth do Google para autenticar sua conta. No fluxo de login atual, solicitamos apenas informações básicas de identidade necessárias para autenticação e criação da conta, como o identificador da sua Conta Google, nome, endereço de e-mail e imagem de perfil quando disponibilizada pelo Google.

O KIVRYN não usa o Login com Google para ler o conteúdo do Gmail, Google Drive, Google Fotos, Google Agenda, contatos ou outros produtos Google que não sejam necessários ao fluxo de autenticação descrito acima.

As conexões opcionais com serviços Google são autorizadas separadamente nas Conexões do KIVRYN. O consentimento de login, por si só, não concede acesso a esses serviços.

• Uso: identificar você, criar ou localizar sua conta KIVRYN, autenticar sessões e exibir informações básicas de perfil associadas à sua conta.
• Armazenamento: os dados básicos de conta necessários ao serviço podem ser armazenados na infraestrutura de autenticação e banco de dados utilizada pelo KIVRYN enquanto sua conta estiver ativa ou pelo período necessário para segurança e obrigações legais.
• Compartilhamento: dados de usuário do Google não são vendidos. Eles podem ser processados apenas por provedores que operam a infraestrutura necessária ao KIVRYN, na medida necessária para autenticação, hospedagem, segurança e funcionamento do serviço, ou quando a lei exigir.
• Publicidade: dados obtidos por meio do Login com Google não são usados para publicidade direcionada nem vendidos a anunciantes.
• Revogação: você pode revogar o acesso do KIVRYN à sua Conta Google nas configurações de segurança/permissões da sua Conta Google. Você também pode solicitar exclusão dos dados da sua conta KIVRYN pelos canais indicados nesta Política.

3A. Conexões Google opcionais

Ao conectar separadamente Gmail, Google Agenda, Google Drive, Google Tasks ou YouTube, o KIVRYN solicita as permissões específicas exibidas pelo Google para o serviço escolhido. Google Docs e Google Keep não fazem parte da superfície pública desta submissão de verificação.

As conexões podem acessar apenas os dados necessários à função solicitada: mensagens e metadados de e-mail para leitura e envio aprovado; eventos da agenda para consulta ou alteração; tarefas do Google Tasks para leitura ou criação aprovada; arquivos e conteúdo compatível do Drive para busca, leitura e análise; arquivos selecionados/criados usados com o KIVRYN; e identidade, conteúdo e métricas autorizadas do canal do YouTube. O KIVRYN não solicita gmail.compose nesta versão: quando você pede para preparar um e-mail, o conteúdo é preparado dentro do KIVRYN para revisão; o envio pelo Gmail e outras alterações externas consequenciais passam pelo fluxo de aprovação aplicável antes da execução.

Tokens de acesso e atualização são mantidos no servidor de forma protegida para operar e renovar uma conexão autorizada. O KIVRYN pode armazenar o estado da conexão, escopos concedidos e registros técnicos de ações para executar, confirmar e auditar pedidos. O conteúdo acessado também pode compor uma resposta ou artefato solicitado por você, sujeito às regras de retenção desta Política.

Você pode desconectar um serviço nas Conexões do KIVRYN e revogar permissões na sua Conta Google. A desconexão impede novos acessos por aquela conexão; dados já salvos no KIVRYN e registros exigidos por segurança ou lei seguem as regras de retenção e exclusão abaixo.

Os dados recebidos das APIs Google são usados para fornecer ou melhorar recursos solicitados por você, conforme o Google API Services User Data Policy, inclusive Limited Use quando aplicável. Não vendemos esses dados, nem os usamos para anúncios personalizados.

4. Como usamos essas informações

• Criar e manter sua conta, autenticar sessões e preservar suas preferências.
• Fornecer os recursos que você escolher usar.
• Processar solicitações de IA e entregar respostas relacionadas ao contexto fornecido por você.
• Enviar notificações que você autorizou e manter o registro técnico do dispositivo necessário para push.
• Proteger contas e infraestrutura, corrigir falhas e melhorar confiabilidade, desempenho e experiência do produto.
• Cumprir obrigações legais aplicáveis e responder a solicitações legítimas de autoridades quando exigido por lei.

5. IA e conteúdo enviado

Alguns recursos enviam o conteúdo necessário a serviços de processamento de IA por meio da infraestrutura do KIVRYN. O conteúdo enviado deve ser limitado ao necessário para o recurso que você deseja usar. Respostas de IA podem conter erros e devem ser verificadas antes de decisões importantes.

Não use o KIVRYN para inserir senhas, segredos de autenticação ou outros dados altamente sensíveis que não sejam necessários para a funcionalidade solicitada.

5A. EYVA Dot, processamento em segundo plano e Cloud Browser

Quando você ativa uma missão do EYVA Dot, autoriza o KIVRYN a continuar processando essa missão na infraestrutura em nuvem mesmo depois que o aplicativo ou navegador for fechado, de acordo com a meta, o contexto, as permissões, as regras, o nível de autonomia e o agendamento definidos para a missão. Você pode pausar ou cancelar a missão; ações externas continuam sujeitas à Action Layer, às políticas de risco e às aprovações aplicáveis.

Quando APIs ou conexões disponíveis não forem suficientes e você tiver permitido o uso do Cloud Browser, o KIVRYN pode abrir uma sessão de navegador isolada no servidor para domínios autorizados. Podemos armazenar metadados seguros da sessão e capturas de tela necessárias para mostrar, diagnosticar ou comprovar o trabalho. Senhas, cookies, tokens e outros segredos de autenticação não são destinados a registros de missão ou receipts.

Conteúdo de sites, mensagens, documentos, plug-ins e resultados de pesquisa é tratado como dado da missão, não como instrução capaz de alterar suas permissões ou as regras de segurança do KIVRYN. O KIVRYN não deve mover dados entre serviços conectados fora do escopo autorizado pela missão e pela Action Layer.

6. Prestadores e infraestrutura

Para operar o produto, o KIVRYN utiliza provedores de infraestrutura, autenticação, banco de dados, hospedagem, notificações e processamento de IA. Esses prestadores podem processar dados somente na medida necessária para prestar seus serviços ao KIVRYN e estão sujeitos aos próprios termos, obrigações de confidencialidade quando aplicáveis e medidas de segurança.

O uso de dados recebidos das APIs do Google pelo KIVRYN observa as políticas aplicáveis do Google API Services User Data Policy, incluindo os requisitos de Limited Use quando aplicáveis.

7. Notificações

Notificações são opcionais e dependem da permissão do sistema. Quando ativadas, o KIVRYN pode manter um token técnico do dispositivo para direcionar push. Você pode desativar o registro do aparelho no aplicativo e também controlar permissões nas configurações do sistema.

8. Retenção, acesso e exclusão

Os dados são mantidos pelo tempo necessário para fornecer o serviço, preservar segurança e integridade, cumprir obrigações legais e resolver disputas. Quando aplicável, você pode solicitar acesso, correção ou exclusão de dados da sua conta.

A exclusão de uma conta pode exigir retenção limitada de registros quando necessária por razões de segurança, prevenção de fraude, cumprimento de obrigação legal ou resolução de disputas. Fora dessas hipóteses, dados associados à conta serão excluídos ou anonimizados de acordo com o processo aplicável.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para reduzir riscos de acesso não autorizado, alteração, perda ou divulgação indevida. Credenciais OAuth e outros segredos de autenticação não devem ser expostos ao cliente além do necessário para os fluxos seguros de autenticação. Nenhum serviço conectado à internet pode garantir segurança absoluta.

10. Seus direitos

Dependendo de onde você reside, leis como a LGPD, o GDPR e outras normas de privacidade podem garantir direitos de confirmação de tratamento, acesso, correção, portabilidade, oposição, restrição ou exclusão. Pedidos serão tratados conforme a legislação aplicável e os limites legais de retenção.

11. Crianças e adolescentes

O KIVRYN não é projetado para coleta intencional de dados de crianças sem a autorização exigida pela legislação aplicável. Usuários sem capacidade legal para consentir devem utilizar o serviço somente com autorização e supervisão adequadas.

12. Transferências internacionais

Como os provedores de infraestrutura podem operar em diferentes países, dados podem ser processados fora do país onde você reside. Quando aplicável, adotamos mecanismos compatíveis com as exigências legais relevantes para esse processamento.

13. Alterações e contato

Podemos atualizar esta Política quando o produto, os provedores ou os requisitos legais mudarem. A versão vigente será publicada nesta página.

Para dúvidas, solicitações de privacidade, acesso, correção ou exclusão de dados, entre em contato pelo e-mail mrdigitalvip@gmail.com.