Política de Privacidade

1. Quem somos

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Não nomeamos um Encarregado de Proteção de Dados; questões de privacidade são tratadas pela nossa equipe nesse endereço.

Para os fins do Regulamento Geral de Proteção de Dados da UE (GDPR), a Convira OÜ é a “controladora” dos dados pessoais aqui descritos. Nossa autoridade supervisora principal é a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon).

2. Escopo e a versão resumida

Esta política se aplica ao site da Convira, ao app desktop da Convira e ao serviço em nuvem da Convira. Ela não se aplica a serviços de terceiros para os quais apenas fornecemos links, nem ao tratamento de dados feito pelos próprios provedores de modelos de IA (abordado abaixo).

A versão resumida:

• Execuções locais e do Private Box permanecem no seu hardware. Quando você executa o Convira localmente ou em um Private Box auto-hospedado, o agente roda na sua máquina com modelos que você mesmo hospeda. Instruções, respostas e o registro da sessão ficam no seu hardware, a menos que você acione deliberadamente uma ferramenta online gerenciada, descrita abaixo.
• Não armazenamos o conteúdo das suas execuções na nuvem. Para executar uma tarefa na nuvem, sua instrução e o conteúdo de que ela precisa passam pela nossa infraestrutura até o provedor de modelo de IA que atende à requisição, e a resposta volta em streaming para o seu dispositivo, onde é armazenada. Guardamos apenas detalhes operacionais da execução - tempos, status, qual modelo foi usado e quantos tokens e créditos ela consumiu.
• Os provedores de modelos de IA veem suas instruções enviadas pela nuvem. As execuções na nuvem são atendidas por Anthropic, OpenAI, Google ou xAI. Eles recebem o conteúdo necessário para gerar uma resposta e o processam sob os próprios termos.
• Coletamos os dados necessários para manter uma conta. Seu e-mail, seu plano e status de cobrança (via Stripe) e os registros técnicos necessários para manter o serviço seguro.
• Não vendemos seus dados e não fazemos publicidade nem rastreamento entre sites.
• Você tem direitos sobre seus dados - acesso, correção, exclusão e mais - descritos em “Seus direitos”, abaixo.

O restante desta política é o detalhamento.

3. Os dados que coletamos e por quê

Abaixo está cada categoria de dados pessoais que tratamos, por que os tratamos e nossa base legal segundo o GDPR.

Dados da conta

Quando você cria uma conta Convira, armazenamos seu endereço de e-mail, nome e sobrenome opcionais, uma versão da sua senha com hash seguro (nunca armazenamos a senha em si) e o registro de que seu e-mail foi verificado ou não. Se você pertence a uma equipe ou organização, armazenamos seu vínculo e sua função. Base legal: a execução do nosso contrato com você (fornecimento do serviço). No momento, não oferecemos single sign-on nem login social.

Dados de faturamento

Payments are processed by Stripe. Não vemos nem armazenamos os dados do seu cartão - eles vão direto para a Stripe. Armazenamos os identificadores e metadados necessários para gerenciar sua assinatura: seus IDs de cliente e de assinatura na Stripe, seu plano, a moeda e o valor da cobrança, o número de assentos (para equipes), as datas do seu período de cobrança e um registro de consumo e recargas de créditos. Base legal: a execução do nosso contrato com você e o cumprimento das nossas obrigações legais (legislação contábil e tributária).

Dados de autenticação e segurança

Para manter sua conta segura, armazenamos tokens de sessão com hash, códigos de uso único com hash para verificação de e-mail e redefinição de senha, um registro de auditoria limitado das ações administrativas do nosso lado e registros de eventos de segurança. Nossa ferramenta de monitoramento de erros (veja “Como compartilhamos dados”) pode processar incidentalmente dados técnicos das requisições; ela está configurada para excluir credenciais de autenticação e outros valores sensíveis. Base legal: nosso interesse legítimo em proteger o serviço e evitar abusos, e a execução do nosso contrato com você.

Execuções na nuvem

Quando você executa uma tarefa do agente no ambiente de execução em nuvem, a instrução, os arquivos e o contexto necessários são enviados do seu dispositivo para o nosso serviço em nuvem e, de lá, para o provedor do modelo de IA que atende a requisição; a resposta volta para o seu dispositivo, que guarda o registro da execução localmente.

Não armazenamos o conteúdo das execuções na nuvem. Guardamos apenas metadados operacionais de cada execução - como status, carimbos de data e hora, o ambiente de execução, o modelo de IA e o provedor usados, durações e o consumo de tokens e créditos. O texto que você digitou, os arquivos envolvidos, as entradas e saídas das ferramentas e as respostas do modelo não são armazenados em nossos sistemas; esse registro fica no seu dispositivo. Base legal: a execução do nosso contrato com você.

One limit worth being clear about: although we do not store cloud run content, it necessarily passes through our infrastructure in transit and is sent to the AI model provider handling the request. On the local runtime or a Private Box, your prompts, files, memory, and AI inference stay on hardware you control. The one exception is a billed tool you choose to run - web and X research, image and video generation, and connector actions - which need managed provider keys we hold, so that single tool call (its input, plus the run, session, and device identifiers used to route and bill it) is sent to Convira to execute and returned to your device. A tool's input can include a URL, query, document value, or reference media needed for that action, but it does not include the rest of the conversation or unrelated run content. These tools run only while you are online; offline, they are simply unavailable.

Provedores de modelos de IA

Cloud runs are fulfilled by third-party AI model providers - currently Anthropic, OpenAI, Google, and xAI. Para gerar uma resposta, o provedor recebe o conteúdo da sua requisição. Cada provedor trata esses dados de acordo com a própria política de privacidade e as próprias práticas de retenção, que não controlamos. Nós encaminhamos as requisições ao provedor roteado; não retemos o conteúdo da requisição nem da resposta. Base legal: a execução do nosso contrato com você.

Execuções locais e do Private Box

Quando você usa o ambiente de execução local ou um Private Box auto-hospedado, o agente roda na sua própria máquina ou no seu próprio servidor, com modelos de IA que você hospeda. O conteúdo da execução é armazenado nesse hardware e não é transmitido à Convira como execução. Além da autenticação da sua licença ou conta, os únicos dados vinculados à execução enviados à Convira são a entrada e os identificadores de roteamento de uma ferramenta online gerenciada que você acione deliberadamente.

O site

Quando você usa o convira.ai:

• Formulários de contato e de consultas Enterprise. Se você enviar o formulário de contato da página de ajuda ou o formulário de interesse no Enterprise na página de preços, recebemos o nome, o endereço de e-mail e a mensagem que você fornecer (além de, no caso de consultas Enterprise, sua empresa e o tamanho da equipe, que é opcional). These are delivered to us by email via Resend. We briefly hold your IP address in memory to rate-limit submissions, and forms are protected by a Cloudflare Turnstile bot check. Base legal: nosso interesse legítimo em responder à sua solicitação e evitar spam.
• Inscrição na newsletter. Se você se inscrever para receber novidades do produto no rodapé do site, armazenamos seu endereço de e-mail (e a data, o endereço IP e o navegador do cadastro, como registro de consentimento) para podermos enviar essas novidades. Ainda não enviamos nenhuma newsletter. Base legal: seu consentimento - retire-o a qualquer momento pelo link de cancelamento de inscrição em qualquer mensagem que enviarmos, ou enviando um e-mail para nós.
• Cookie de preferência de moeda. Um cookie funcional lembra se os preços devem aparecer em EUR ou USD, definido pelo país para o qual seu endereço IP é resolvido. Base legal: nosso interesse legítimo em mostrar preços relevantes e manter essa exibição consistente entre as visitas.
• Análises agregadas. We use Vercel Analytics, which is cookieless. Coletamos visualizações de página e algumas interações de marketing, como o clique em um plano, em uma aba ou em um call-to-action, usando rótulos estáticos, o caminho da página e um contexto agregado como referenciador, país e tipo de dispositivo. Não enviamos valores de formulário, endereços de e-mail, parâmetros de busca ou atividade em páginas de autenticação para a análise. Ela não define cookies, não cria um perfil entre sites nem rastreia você pela web. Base legal: nosso interesse legítimo em entender como o site é usado.

Comunicações de suporte

Se você nos enviar um e-mail ou entrar em contato com o suporte de outra forma, guardamos essa correspondência para poder ajudar você e manter um registro do caso. Base legal: nosso interesse legítimo em oferecer suporte e a execução do nosso contrato com você.

4. Cookies e tecnologias semelhantes

Mantemos no mínimo o uso de cookies e de armazenamento no dispositivo. Não usamos cookies de publicidade, pixels de rastreamento entre sites nem rastreadores de marketing de terceiros. Usamos os seguintes cookies próprios e armazenamento do navegador:

Nossa análise agregada (Vercel Analytics) não usa cookies e não armazena nada no seu dispositivo. O armazenamento acima é necessário para funções de conta solicitadas ou usado para preferências próprias limitadas e, como nossa análise não usa cookies, no momento não exibimos um banner de consentimento de cookies. Se introduzirmos tecnologias que exijam consentimento sob a legislação da UE ou da Estônia, pediremos seu consentimento antes de carregá-las.

Chat de suporte. O assistente do widget de chat envia as mensagens que você digita para a Anthropic para gerar uma resposta e aplica limites de uso de curta duração vinculados ao seu endereço IP para evitar abusos. Não insira dados pessoais sensíveis no chat; para ajuda específica da sua conta, escreva para support@convira.ai.

5. Como compartilhamos os dados

Não vendemos dados pessoais. Nós os compartilhamos apenas com os prestadores de serviço (“operadores”) dos quais dependemos para operar o Convira, e somente na medida do necessário. Os principais são:

Também divulgaremos dados pessoais se formos legalmente obrigados (por exemplo, por uma ordem judicial válida), quando necessário para proteger os direitos, a segurança ou a propriedade da Convira, dos nossos usuários ou de terceiros, ou como parte de uma fusão, aquisição ou venda de ativos - caso em que exigiremos que o destinatário respeite esta política ou avisaremos você sobre qualquer mudança.

6. Transferências internacionais de dados

A Convira OÜ está sediada na Estônia, na UE. Alguns dos provedores listados acima estão localizados em - ou processam dados em - países fora do Espaço Econômico Europeu, em especial os Estados Unidos. Quando isso ocorre, a transferência é amparada por uma decisão de adequação da Comissão Europeia, pelas Cláusulas Contratuais Padrão da UE ou por outro mecanismo legal de transferência. Você pode nos pedir mais detalhes pelos dados de contato abaixo.

7. Por quanto tempo mantemos os dados

• Dados da conta - enquanto sua conta existir e por um curto período de encerramento depois que você fechá-la.
• Registros de faturamento e contabilidade - pelo tempo exigido pela legislação contábil e tributária da Estônia (em geral, sete anos).
• Tokens de autenticação e registros de sessão - até expirarem ou serem revogados; depois, são removidos na limpeza de rotina.
• Logs de auditoria de segurança e administrativos - por um período limitado, proporcional às necessidades de segurança.
• Conteúdo das execuções na nuvem - não é retido por nós de forma alguma; o registro fica no seu dispositivo. Os metadados operacionais de execução são retidos enquanto sua conta estiver ativa.
• dados de “Ajude a melhorar o Convira” (caso você opte por isso) - por um período limitado, atualmente 90 dias em nossos sistemas ativos, com um caminho de exclusão mediante solicitação.
• Correspondência de formulário de contato e de suporte - pelo tempo necessário para tratar do assunto e por um período razoável depois disso.

Quando não precisamos mais de dados pessoais, nós os excluímos ou os anonimizamos de forma irreversível.

8. Seus direitos

Sob o GDPR, você tem direito a:

• Access the personal data we hold about you, and get a copy of it.
• Rectify data that is inaccurate or incomplete.
• Erase your data (the “right to be forgotten”) in the circumstances the law allows.
• Restrict or object to certain processing, including processing based on our legitimate interests.
• Portabilidade de dados - receber os dados que você nos forneceu em um formato portátil.
• Withdraw consent at any time, where we rely on consent (this doesn't affect processing already carried out).

To exercise any of these, email support@convira.ai. Responderemos dentro dos prazos previstos em lei (normalmente um mês). Pedidos de exportação de dados e de exclusão de conta são tratados manualmente por e-mail, e não por um portal de autoatendimento.

If you think we've mishandled your data, you can complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee/en), or to the supervisory authority in your country of residence. Ainda assim, agradecemos a chance de corrigir as coisas primeiro.

9. Crianças

A Convira não se destina a crianças. O serviço é voltado a usuários com 16 anos ou mais (ou mais, onde a legislação local exigir). Não coletamos intencionalmente dados pessoais de crianças; se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

10. Como protegemos os dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger dados pessoais, incluindo criptografia de dados em trânsito e em repouso, armazenamento seguro (com hash) de senhas, criptografia de credenciais sensíveis armazenadas e controles de acesso que limitam os dados de produção às pessoas que realmente precisam deles. Como descrito acima, o ambiente de execução em nuvem também foi projetado para que o conteúdo das suas execuções não seja armazenado em nossos sistemas. Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter os riscos baixos e responder com rapidez se algo der errado.

11. Alterações nesta política

Podemos atualizar esta política conforme o produto e a legislação evoluem. Quando isso acontecer, alteraremos a data de “última atualização” no topo e, para mudanças significativas, daremos um aviso mais destacado (por exemplo, por e-mail ou por um aviso no produto). Continuar usando o Convira depois que uma alteração entrar em vigor significa que a política atualizada se aplica a você.

12. Como falar conosco

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Código de registro 17268095
support@convira.ai