Política de Privacidade
Em vigor desde 4 de outubro de 2026
1. Visão geral
Esta Política de Privacidade explica como a PROXYAI («ProxyAI», «nós», «nos») coleta, usa e protege informações quando você usa nosso site e nossa plataforma de chatbot com IA (o «Serviço»), incluindo conversas encaminhadas por canais conectados, como Chat Web, WhatsApp, Telegram, LINE e outros.
2. Informações que coletamos
- Informações da conta: nome, e-mail corporativo, empresa e dados de cobrança que você fornece ao se cadastrar.
- Dados de conversa: mensagens trocadas entre seus clientes e seus bots ou agentes com ProxyAI, junto com metadados do canal (carimbos de data e hora, tipo de canal, status de entrega).
- Dados de uso: dados de log, informações do dispositivo e do navegador e análises do produto coletadas automaticamente enquanto você usa o painel.
- Análise de visitantes e contatos (somente para clientes que ativam o complemento Sentry): no site desse cliente, as páginas visualizadas pelo visitante, tempo em cada página, profundidade de rolagem, cliques em elementos da página, página de origem e tags de campanha, e se o visitante abriu o chat. Cada visita carrega o identificador de visitante do widget de chat, mantido no armazenamento local do navegador (a própria análise de páginas não define cookies; cookies opcionais de mensuração de anúncios são descritos abaixo), de modo que um visitante que conversa pode ser vinculado à sua conversa. Endereços web são armazenados sem strings de consulta ou fragmentos. O cliente também recebe uma lista de contatos das pessoas que escreveram para o seu bot em qualquer canal: o identificador que cada plataforma de mensagens atribui, o nome exibido e qualquer número de telefone ou e-mail que tenham compartilhado, usado para reconhecer a mesma pessoa entre canais. Tratamos esses dados em nome do cliente, que é responsável por qualquer aviso ou consentimento que seus visitantes precisem, e que pode excluir um contato e suas visitas a qualquer momento. Dados brutos de visita são excluídos após 30 dias, totais diários após um ano e contatos após 12 meses sem atividade.
3. Como usamos as informações
Usamos as informações coletadas para operar e melhorar o Serviço, encaminhar e entregar conversas pelos canais conectados, prestar suporte ao cliente, enviar avisos de conta e cobrança, e detectar e prevenir abusos ou incidentes de segurança.
Não vendemos seus dados nem os dados de conversa dos seus clientes a terceiros.
4. Compartilhamento de dados
Compartilhamos dados com as plataformas de mensagens que você conecta (por exemplo, Meta, Telegram, LINE), conforme necessário para entregar mensagens, com subprocessadores de infraestrutura e análise sob obrigações contratuais de confidencialidade, e quando exigido por lei.
4a. Dados de usuário do Google
Esta seção trata dos dados que recebemos quando você entra com o Google ou conecta um serviço do Google ao ProxyAI.
O que acessamos. Entrar com o Google nos fornece seu nome, endereço de e-mail e foto de perfil, que usamos para criar sua conta e para você entrar nela. Um serviço do Google só é conectado quando um administrador do workspace o conecta pelo painel, e cada um pede seu consentimento separadamente:
Como usamos. Usamos dados de usuário do Google somente para executar as tarefas que você configura no ProxyAI e para mostrar os resultados no seu painel. Não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos generalizados de IA ou aprendizado de máquina. Nossa equipe não os lê, a menos que você peça (por exemplo, em uma solicitação de suporte), quando forem necessários para segurança ou para cumprir a lei, ou quando tiverem sido agregados e anonimizados para operações internas.
Com quem compartilhamos. Quando uma tarefa usa um modelo de IA, os dados necessários para essa tarefa são enviados ao nosso provedor de modelos de IA, a OpenRouter, e ao provedor de modelo para o qual ela encaminha, exclusivamente para executar essa tarefa. Não transferimos dados de usuário do Google a ninguém mais, exceto quando necessário para cumprir a lei, proteger a segurança ou como parte de uma fusão ou aquisição com aviso a você.
Como armazenamos. Os tokens de acesso emitidos pelo Google são criptografados em repouso. Os resultados das tarefas ficam no registro de execução do seu workspace até que você exclua o agente ou o workspace.
Como remover o acesso. Desconectar um serviço do Google no painel exclui nossos tokens armazenados. Quando for o último serviço do Google conectado, também revogamos o acesso do ProxyAI no Google. Você pode revogar o acesso a qualquer momento em Permissões da Conta Google.
O uso e a transferência, pelo ProxyAI, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Google Planilhas e Google Drive: somente os arquivos que você escolher no seletor de arquivos do Google.
- YouTube: comentários nos vídeos do seu canal, para que seus agentes possam lê-los e publicar as respostas que você configurar.
- Google Agenda: sua disponibilidade e os eventos que seus agentes criarem, como os compromissos marcados pelos seus clientes.
- Google Ads: suas campanhas e o desempenho delas, para que seus agentes possam informar sobre elas e fazer as alterações que você solicitar, como pausar uma campanha ou ajustar um orçamento.
- Google Analytics: relatórios das suas propriedades, as mudanças de configuração que você solicitar (como eventos-chave, dimensões personalizadas e quem tem acesso) e eventos de compra ou lead que seus agentes enviarem a partir dos seus pedidos.
- Google Search Console: desempenho de busca, status de indexação e envios de sitemap dos seus sites.
- Perfil da Empresa no Google: suas fichas de negócio, incluindo avaliações e respostas, publicações, fotos, horários e desempenho, além de uma notificação quando chega uma nova avaliação.
4b. Assistentes conectados pelo ProxyAI MCP
Quando você conecta um assistente como Claude ou Codex à sua conta ProxyAI, você autoriza que ele receba as informações retornadas pelo conector, incluindo tickets de clientes, mensagens de conversa, respostas preparadas, instruções de Agent Tasks e transcrições ou propostas de execução. Essa permissão abrange seus bots atuais e futuros na conta. A permissão de escrita opcional permite alterações e ações pelo conector. As informações enviadas ao assistente também estão sujeitas às políticas de privacidade e retenção desse provedor.
Armazenamos registros de conexão OAuth e tokens de acesso e de atualização em formato de hash para autenticar essas solicitações. Também registramos metadados de tentativas de escrita: conta, identidade do app e da concessão, identificador de token em hash, nome da ferramenta, identificadores do bot e do alvo, carimbos de data e hora e resultado. O registro de auditoria do MCP não armazena tokens bearer brutos, corpos de solicitações de ferramentas nem texto de respostas. O histórico de atividade é mantido após você revogar uma conexão; a v1 não introduz um prazo de expiração automático para esses registros de auditoria.
Você pode revogar o acesso futuro em Configurações da conta → Apps conectados. A revogação não desfaz ações já realizadas, não interrompe execuções já enfileiradas nem remove informações que o assistente já recebeu. Para dúvidas ou solicitações sobre seus direitos sobre dados, escreva para privacy@proxyai.app.
4c. Como remover o acesso da Meta
Para revogar o acesso do ProxyAI ao Facebook, abra Integrações do Negócio no Facebook com a sessão iniciada na conta do Facebook que você usou para conectar, selecione ProxyAI e escolha Remover. Remover o acesso pode interromper recursos conectados do Facebook, incluindo os conectores do Messenger e do Agent Tasks, até que você os conecte novamente.
Desconectar um conector Meta do Agent Tasks no ProxyAI remove nossa conexão salva, mas não revoga as permissões concedidas anteriormente no Facebook. Remover o acesso não exclui por si só as informações já compartilhadas com o ProxyAI; escreva para privacy@proxyai.app para solicitar a exclusão.
5. Retenção e segurança de dados
Dados de conversa são retidos de acordo com a configuração de retenção do seu workspace (12 meses por padrão) e podem ser exportados ou excluídos mediante solicitação. Os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256).
6. Seus direitos
Dependendo da sua localização, você pode ter o direito de acessar, corrigir, exportar ou excluir suas informações pessoais. Administradores do workspace podem gerenciar a maioria dessas solicitações diretamente nas configurações da conta; entre em contato conosco para qualquer outra coisa.
Mensuração de anúncios e conversões confirmadas
No ProxyAI, o Sentry também registra cadastros verificados e compras ou recargas de crédito confirmadas, incluindo o valor do pagamento, a moeda e o identificador da transação. Lojas conectadas podem enviar eventos de compra verificados para a própria conta do Sentry. Esses registros são separados das visitas à página de conversão e são retidos por um ano.
Se você permitir a mensuração de anúncios, o ProxyAI armazena um cookie de atribuição próprio e o identificador de clique de anúncio do Google por até 90 dias. Com sua permissão e um destino do Google configurado, enviamos ao Google o identificador de clique, o horário da conversão, o identificador da transação e o valor/moeda da compra para medir o desempenho dos anúncios. Endereços de e-mail, transcrições de chat e dados de cartão de pagamento não estão incluídos nessa entrega de conversões. Use Mensuração de anúncios no site para retirar a permissão de envios futuros. A retirada não recupera informações já enviadas ao Google. Visitantes do site podem continuar usando o serviço mesmo após recusar a mensuração de anúncios.
7. Cookies
Nosso site e painel usam cookies e tecnologias semelhantes para autenticação, preferências e análise do produto. Você pode controlar os cookies pelas configurações do seu navegador.
Depois que você permitir a mensuração de anúncios, nosso site e painel podem carregar a tag do Google (gtag.js) para medir publicidade. O armazenamento publicitário do Google e o consentimento de dados de usuário para anúncios ficam negados por padrão, e a personalização de anúncios permanece desativada. Se você recusar, a biblioteca do Google não é carregada; ao retirar o consentimento, uma tag já carregada é atualizada para negada, com redação dos dados de anúncios. A tag é excluída das páginas de administração incorporadas da Shopify, do Wix e do WordPress, e nunca transmite dados de conversa. Use Mensuração de anúncios no nosso site para alterar sua escolha.
8. Privacidade de crianças
O Serviço não é destinado a menores de 16 anos, e não coletamos intencionalmente informações pessoais deles.
9. Alterações nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações relevantes serão anunciadas no painel ou por e-mail aos administradores do workspace.
10. Fale conosco
Dúvidas sobre esta política podem ser enviadas para privacy@proxyai.app.