Política de Privacidade
Esta política descreve como o Qivion (o painel web, o servidor MCP, o aplicativo de trabalho e os assistentes no Telegram e no WhatsApp, aqui chamados em conjunto de Cortex) trata dados pessoais. Ela foi escrita a partir do que o sistema realmente faz.
O Cortex é uma ferramenta de trabalho contratada por uma empresa. Na linguagem da LGPD, quem decide por que e como os dados das pessoas da equipe são tratados é a empresa contratante (controladora); a Qivion atua como operadora, tratando os dados conforme a contratação. Para os dados da própria conta e da relação comercial, a Qivion é controladora.
1. Que dados são tratados
Conta e acesso
- E-mail e nome. Identificam a pessoa no sistema.
- Senha. Guardada apenas como hash — o sistema não tem como ler a senha original.
- Entrada com Google (opcional). Se a pessoa usa esse caminho, guardamos o identificador da conta Google, o e-mail e o endereço da foto do perfil. Entrar com o Google não cria conta: o e-mail precisa ter sido convidado antes.
- Telefone e WhatsApp, quando preenchidos na ficha da pessoa.
- Sessões abertas. Uma descrição curta do aparelho (por exemplo, "Chrome · Android"), a data de criação e o último acesso, para a pessoa ver e encerrar sessões.
- Máquinas ligadas ao token do servidor MCP, por um identificador da instalação e um rótulo.
Não guardamos endereço IP nem o user agent completo do navegador. Da identificação do aparelho, fica apenas a descrição resumida citada acima.
Conteúdo de trabalho
- Projetos, demandas, tarefas, checklists, prazos, lembretes, anotações e mensagens entre pessoas da equipe.
- Textos e áudios capturados pela pessoa (painel, Telegram ou WhatsApp) e o que a IA sugeriu a partir deles.
- Documentos e imagens enviados, com o nome do arquivo.
- Ligação da conversa do Telegram ou do WhatsApp com a pessoa (identificador do chat, nome de usuário ou de perfil).
Registros de uso
- Atividade. Quem fez o quê e quando (ação, projeto, tarefa, origem e duração). Não guarda o conteúdo do trabalho. É um recurso que a empresa contratante pode desligar, e desligado nada é gravado.
- Consumo de IA. Modelo usado, contagem de tokens, custo, situação e a que pessoa e tarefa pertence. Não guardamos o conteúdo das conversas com a IA nesse registro.
2. Com quem os dados são compartilhados
Só com quem é necessário para o serviço funcionar, e sempre no contexto de uma ação:
| Destinatário | O que sai, e quando |
|---|---|
| Provedor de IA escolhido pela empresa | O texto da conversa ou do pedido, quando alguém usa um recurso de IA. O fornecedor e o endereço são configurados pela própria empresa contratante — o Cortex não fixa nenhum. |
| Telegram | Se a pessoa liga o bot: identificador do chat e o texto das respostas; arquivos, quando enviados. |
| WhatsApp (Meta) | O mesmo, para quem usa o assistente no WhatsApp. |
| Armazenamento de arquivos (Oracle Object Storage) | Os documentos e imagens enviados, em área privada. Não há link público: o download passa sempre pela API, que confere a permissão. |
| Apenas o necessário para o login, quando a pessoa escolhe entrar com o Google. | |
| Servidor de e-mail | Endereço e conteúdo das mensagens de convite, redefinição de senha e avisos do sistema. |
Não vendemos dados pessoais e não os usamos para publicidade.
3. Quando a IA vê o seu conteúdo
Nunca por conta própria. Sempre a partir de uma ação de alguém:
- Áudio. Pelo bot, o áudio só é transcrito quando a pessoa toca em "Transcrever"; pelo painel, quando a captura é enviada para transcrição. O arquivo de áudio não é guardado por nós — volta apenas o texto.
- Documentos e imagens. A análise por IA é opcional e marcada: sem pedido, os bytes não saem do armazenamento. Cada análise fica registrada com quem pediu, quando e com qual modelo.
- Textos capturados. Vão à IA para sugerir onde encaixar no projeto.
- Conversa com o assistente do Telegram ou do WhatsApp.
O texto produzido pela IA sobre um documento fica guardado junto com o documento, para a equipe consultar depois.
4. Por quanto tempo os dados ficam
- Registro de atividade: 365 dias por padrão, ajustável pela empresa contratante.
- Lembretes, itens de backlog, eventos e requisitos apagados: saem da vista na hora e são removidos em definitivo 30 dias depois.
- Documentos: ao desvincular, o arquivo é removido do armazenamento 30 dias depois. O registro de que existiu permanece, sem o conteúdo.
- Pedidos de redefinição de senha: removidos 7 dias após o uso ou o vencimento.
- Sessão de navegador: válida por 30 dias, renovada a cada uso; o token de acesso vale 8 horas.
- Cópias de segurança: a cópia local é apagada conforme o prazo configurado (padrão 14 dias).
- Conteúdo de trabalho (projetos, tarefas, mensagens): enquanto a empresa mantiver a contratação.
- Remover o acesso de uma pessoa revoga o vínculo, mas não apaga o que ela registrou — o histórico de trabalho continua com a empresa. Não há, hoje, exclusão definitiva automática de conta ou de empresa pelo painel: ela é feita mediante pedido, conforme o item 5.
- As cópias de segurança enviadas para armazenamento externo não têm expiração automática configurada. Enquanto isso não existir, elas são removidas por pedido.
5. Direitos da pessoa e como exercê-los
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade e saber com quem compartilhamos.
Escreva para admin@qivion.com.br. Respondemos no prazo legal. Se os dados foram inseridos pela empresa em que você trabalha, encaminhamos o pedido a ela — é dela a decisão sobre o conteúdo de trabalho, e nós a apoiamos no cumprimento.
6. Segurança
- Cada empresa só enxerga os próprios dados, com isolamento aplicado no banco de dados.
- Senhas e tokens são guardados apenas como hash.
- Tráfego cifrado (HTTPS), cookie de sessão inacessível a scripts e limites contra tentativas em massa.
- Documentos ficam em área privada, sem endereço público.
Nenhum sistema é imune a incidentes. Havendo incidente relevante, comunicamos a empresa contratante e, quando exigido, a autoridade e os titulares.
7. Crianças e adolescentes
O Cortex é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos dados de crianças de forma consciente.
8. Mudanças nesta política
Quando mudarmos algo relevante, alteramos a data desta página e avisamos a empresa contratante. A versão vigente é sempre a publicada aqui.