Política de Privacidade

1. Quem somos

O Serviço é operado pela Equipe Nobami, que é a controladora (para fins do GDPR) e a operadora de informações pessoais (para fins da PIPA) responsável por suas informações pessoais.

Você pode nos contatar, incluindo nosso encarregado de proteção de dados e Encarregado de Proteção de Dados Pessoais (DPO), pelo e-mail [email protected].

2. Informações que coletamos

2.1 Informações da conta. Se você criar uma conta, coletamos seu endereço de e-mail, o nome de exibição que você escolher (opcional) e sua senha. As senhas são armazenadas apenas como um hash unidirecional com salt (argon2id); nunca armazenamos ou visualizamos sua senha em texto simples.

2.2 Documentos e conteúdo. Por padrão, os arquivos que você abre ou cria são processados e armazenados apenas em seu dispositivo (por exemplo, no armazenamento IndexedDB do seu navegador). Se você fizer login e ativar a sincronização em nuvem, ou criar um link de compartilhamento, armazenamos o conteúdo do documento, título, tipo de arquivo, histórico de versões e configurações de compartilhamento em nossos servidores para que possamos sincronizá-los e compartilhá-los para você.

2.3 Solicitações de IA. Quando você utiliza um recurso de IA, a instrução que você digita e o conteúdo que você escolhe incluir (por exemplo, o texto selecionado ou o documento atual) são enviados ao provedor de IA que você selecionou:

• Nobami Cloud (padrão): sua solicitação é enviada ao nosso servidor de API e encaminhada para a Anthropic, PBC (modelos Claude) para texto, ou para a OpenAI, L.L.C. para geração de imagens. Processamos a solicitação para retornar a resposta e não mantemos o conteúdo de seus prompts ou respostas após a conclusão da solicitação, exceto conforme descrito na Seção 7.
• Traga sua própria chave (BYOK): se você inserir sua própria chave de API para Anthropic, OpenAI, Google (Gemini) ou OpenRouter, seu navegador envia as solicitações diretamente para esse provedor. Essas solicitações não passam por nossos servidores, e o provedor as processa sob seus próprios termos e política de privacidade como seu prestador de serviço.
• IA Local: se você conectar um modelo local (por exemplo, Ollama, LM Studio, llama.cpp ou vLLM rodando em seu próprio computador ou rede), suas solicitações nunca deixam o ambiente que você controla.

2.4 Chaves de API. As chaves de API que você insere para provedores BYOK são armazenadas apenas em seu dispositivo (no armazenamento local do navegador ou do aplicativo). Elas nunca são enviadas aos servidores do Nobami.

2.5 Dados técnicos e de logs. Quando seu dispositivo se comunica com nossa API, nossos servidores registram automaticamente informações técnicas como endereço IP, tipo de navegador e dispositivo, sistema operacional, horário da solicitação, endpoint solicitado, status da resposta e detalhes de erro. Usamos essas informações para operar o Serviço, prevenir abusos, aplicar limites de uso e manter a segurança do Serviço. Não utilizamos rastreadores de publicidade de terceiros ou cookies de análise entre sites.

2.6 Comunicações. Se você nos enviar um e-mail, receberemos seu endereço de e-mail e o conteúdo da sua mensagem e quaisquer anexos.

2.7 Informações de pagamento. Se oferecermos planos pagos e você assinar, os pagamentos serão processados por um processador de pagamentos terceirizado. Recebemos apenas informações limitadas, como seu plano, ID da transação, status do pagamento e os últimos dígitos do seu cartão; não recebemos nem armazenamos números completos de cartão.

Não coletamos intencionalmente informações sensíveis (como dados de saúde, dados biométricos ou informações sobre opiniões políticas) e pedimos que você não nos envie esse tipo de dado. Os documentos que você sincroniza podem conter qualquer informação que você escolher inserir; processamos esse conteúdo apenas para fornecer o Serviço a você.

3. Como usamos as informações

Utilizamos informações pessoais apenas para os seguintes fins:

• para fornecer, operar e manter o Serviço, incluindo autenticação de conta, sincronização em nuvem, histórico de versões e links de compartilhamento;
• para processar solicitações de IA feitas por você através do Nobami Cloud e retornar os resultados;
• para aplicar limites de uso do plano gratuito e prevenir fraudes, spam, abusos e incidentes de segurança;
• para responder às suas solicitações, perguntas e mensagens de suporte;
• para enviar avisos relacionados ao serviço, como alertas de segurança e alterações em nossos termos ou nesta política;
• para processar pagamentos e gerenciar assinaturas, caso você opte por um plano pago;
• para diagnosticar problemas e melhorar a confiabilidade e o desempenho do Serviço utilizando dados técnicos agregados ou desidentificados; e
• para cumprir obrigações legais e para estabelecer, exercer ou defender reivindicações legais.

Não vendemos suas informações pessoais, não utilizamos seus documentos ou prompts de IA para treinar modelos de IA, e não utilizamos suas informações pessoais para publicidade direcionada.

4. Bases legais para o processamento (EEE e Reino Unido)

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, baseamo-nos nas seguintes bases legais nos termos do Artigo 6 do GDPR:

• Execução de um contrato – para criar e gerenciar sua conta, sincronizar e compartilhar seus documentos e fornecer os recursos que você solicitar;
• Interesses legítimos – para proteger o Serviço, prevenir abusos, aplicar limites de uso e melhorar a confiabilidade, quando esses interesses não forem sobrepostos por seus direitos;
• Consentimento – quando você optar por recursos opcionais, como enviar conteúdo a um provedor de IA, ou quando solicitarmos seu consentimento; você pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento anterior;
• Obrigação legal – quando precisamos manter ou divulgar informações para cumprir a lei.

5. Compartilhamento e terceirização do processamento

Compartilhamos informações pessoais apenas com os prestadores de serviços (operadores) que nos auxiliam a operar o Serviço, sob contratos que exigem que eles protejam essas informações e as utilizem apenas conforme nossas instruções. Atualmente, confiamos o processamento às seguintes empresas:

• Cloudflare, Inc. – entrega de conteúdo e hospedagem do site e aplicativo web, segurança de rede;
• Railway Corporation – hospedagem de nossos servidores de API e banco de dados (dados de conta, documentos sincronizados, logs);
• Anthropic, PBC – processamento de solicitações de texto de IA feitas através do Nobami Cloud;
• OpenAI, L.L.C. – processamento de solicitações de geração de imagens de IA feitas através do Nobami Cloud;
• GitHub, Inc. – distribuição de downloads do aplicativo para Windows (o GitHub pode registrar solicitações de download sob sua própria política);
• Google LLC (Google Play) – distribuição do aplicativo Android (sob a própria política do Google).

Se adicionarmos ou alterarmos um provedor terceirizado, atualizaremos esta lista. Também podemos divulgar informações (a) quando exigido por lei, ordem judicial ou solicitação legal de autoridades públicas; (b) para proteger os direitos, propriedade ou segurança do Nobami, de nossos usuários ou do público; ou (c) em conexão com uma fusão, aquisição ou venda de ativos, caso em que notificaremos você com antecedência conforme exigido por lei.

Quando você utiliza provedores BYOK ou IA Local, você compartilha conteúdo diretamente com esses provedores; não somos parte dessa transferência.

6. Transferências internacionais

Nossos prestadores de serviço podem processar informações pessoais fora do seu país, incluindo nos Estados Unidos e outros países onde operam data centers. Os detalhes das transferências internacionais são os seguintes:

• Destinatários e países: Cloudflare, Inc. (Estados Unidos e sua rede global), Railway Corporation (Estados Unidos), Anthropic, PBC (Estados Unidos), OpenAI, L.L.C. (Estados Unidos);
• Itens transferidos: informações de conta, conteúdo de documentos sincronizados, conteúdo de solicitações de IA (apenas Nobami Cloud) e dados técnicos de logs, conforme aplicável a cada provedor;
• Momento e método: transmitidos por redes criptografadas (TLS) quando você utiliza o recurso correspondente;
• Finalidade e retenção: conforme descrito nas Seções 3 e 7 para o papel de cada provedor.

Quando o GDPR se aplica, baseamo-nos em decisões de adequação ou nas Cláusulas Contratuais Padrão da Comissão Europeia (e o Adendo do Reino Unido) para essas transferências. Quando a PIPA se aplica, a transferência é necessária para executar o contrato com você e está divulgada nesta política. Se você não quiser que suas informações sejam transferidas para o exterior, pode utilizar o Serviço sem uma conta, sem sincronização em nuvem e com um provedor de IA Local, caso em que nenhuma informação pessoal é transferida para nós ou nossos operadores.

7. Retenção e destruição

Mantemos informações pessoais apenas pelo tempo necessário para os fins descritos acima:

• Informações da conta: até que você exclua sua conta; depois, excluídas em até 30 dias;
• Documentos sincronizados e histórico de versões: até que você os exclua ou exclua sua conta; itens excluídos são removidos permanentemente em até 30 dias, e dos backups em até 35 dias;
• Links de compartilhamento: até que você os revogue ou exclua o documento;
• Solicitações de IA do Nobami Cloud: o conteúdo não é armazenado após a entrega da resposta; metadados de uso (como horário, contagem de tokens e um identificador anonimizado) são mantidos por até 90 dias para limitação de uso e prevenção de abusos;
• Logs de servidor: até 90 dias, a menos que seja necessário por mais tempo para investigar um incidente de segurança;
• E-mails de suporte: até 3 anos após o encerramento do assunto.

Quando a lei exigir que mantenhamos informações por mais tempo, elas são mantidas separadamente apenas pelo período exigido. Por exemplo, sob a legislação coreana: registros de contratos ou desistência de assinatura, e registros de pagamento e fornecimento de bens, 5 anos; registros de reclamações de consumidores ou resolução de disputas, 3 anos (Lei de Proteção ao Consumidor no Comércio Eletrônico); e logs de acesso ao site, 3 meses (Lei de Proteção ao Sigilo das Comunicações).

Procedimento e método de destruição. Quando o período de retenção expira ou a finalidade do processamento é alcançada, destruímos as informações pessoais sem demora. Arquivos eletrônicos são excluídos por métodos técnicos que os tornam irrecuperáveis, e quaisquer registros impressos são fragmentados ou incinerados.

8. Seus direitos

Dependendo de onde você reside, você possui alguns ou todos os seguintes direitos em relação às suas informações pessoais:

• acessar e receber uma cópia de suas informações pessoais;
• corrigir informações imprecisas ou incompletas;
• excluir suas informações (você pode excluir documentos e sua conta a qualquer momento no aplicativo);
• restringir ou suspender o processamento, e se opor ao processamento com base em interesses legítimos;
• portabilidade de dados: você pode exportar seus documentos a qualquer momento em formatos padrão como DOCX, XLSX, PPTX, HWPX e PDF;
• retirar o consentimento a qualquer momento; e
• apresentar uma reclamação a uma autoridade supervisora de proteção de dados.

Residentes da Califórnia (CCPA). Você tem o direito de saber quais informações pessoais coletamos, utilizamos e divulgamos; de excluí-las; de corrigi-las; e de optar por não vendê-las ou compartilhá-las. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não o fizemos nos últimos 12 meses. Não utilizamos nem divulgamos informações pessoais sensíveis para fins que exijam direito de limitação. Não discriminaremos você por exercer seus direitos. Você pode usar um agente autorizado para enviar uma solicitação em seu nome.

Usuários na Coreia (PIPA). Você (ou seu representante legal ou pessoa autorizada) pode solicitar acesso, correção ou exclusão, ou suspensão do processamento de suas informações pessoais, e pode retirar o consentimento, a qualquer momento. Se você solicitar correção ou exclusão, não utilizaremos nem forneceremos as informações até que a correção ou exclusão seja concluída. Se precisar de ajuda em caso de violação de suas informações pessoais, também pode contatar: o Comitê de Mediação de Disputas de Informações Pessoais (www.kopico.go.kr, 1833-6972), o Centro de Relato de Violação de Informações Pessoais da KISA (privacy.kisa.or.kr, 118), a Divisão de Investigação Cibernética da Suprema Procuradoria (www.spo.go.kr, 1301), ou o Departamento de Polícia Nacional da Coreia – Delegacia Cibernética (ecrm.police.go.kr, 182).

Como exercer seus direitos. Envie um e-mail para [email protected] a partir do endereço vinculado à sua conta, ou utilize as configurações de conta no aplicativo. Podemos precisar verificar sua identidade antes de atender à solicitação. Responderemos sem demora injustificada e dentro do prazo exigido por lei (por exemplo, em até 10 dias sob a PIPA, um mês sob o GDPR e 45 dias sob a CCPA, podendo ser prorrogado quando permitido).

9. Cookies e armazenamento local

O Serviço não utiliza cookies de publicidade ou cookies de rastreamento de terceiros. Utilizamos as tecnologias de armazenamento local do seu navegador, que são estritamente necessárias para os recursos que você utiliza:

• IndexedDB – para armazenar seus documentos, arquivos recentes e versões salvas automaticamente em seu dispositivo;
• localStorage – para lembrar suas configurações (como idioma, tema e provedor de IA), seu token de login se você estiver conectado, e as chaves de API BYOK que você inserir;
• Cache do service worker – para que o aplicativo carregue rapidamente e funcione offline.

Essas informações permanecem em seu dispositivo e não são utilizadas para rastreá-lo em outros sites. Você pode removê-las a qualquer momento saindo da conta, excluindo documentos no aplicativo ou limpando os dados do site nas configurações do seu navegador (por exemplo, no Chrome: Configurações > Privacidade e segurança > Dados do site). Limpar os dados do site excluirá permanentemente documentos armazenados apenas em seu dispositivo, portanto, exporte antes tudo o que desejar manter.

10. Crianças

O Serviço não se destina a crianças. Você deve ter pelo menos 14 anos para criar uma conta na Coreia, pelo menos 16 anos no EEE e no Reino Unido (ou a idade mínima estabelecida pela lei do seu país), e pelo menos 13 anos em outros locais. Se você estiver abaixo da idade aplicável, só poderá utilizar o Serviço com o consentimento de seu pai/mãe ou responsável legal. Se soubermos que coletamos informações pessoais de uma criança sem o consentimento necessário, as excluiremos prontamente. Pais ou responsáveis podem nos contatar pelo e-mail [email protected].

11. Segurança

Adotamos medidas administrativas, técnicas e físicas para proteger as informações pessoais, incluindo:

• criptografia dos dados em trânsito (HTTPS/TLS com HSTS) e criptografia em repouso fornecida por nossos provedores de hospedagem;
• hash unidirecional de senhas com argon2id e tokens de autenticação assinados e com expiração;
• uma Política de Segurança de Conteúdo rigorosa, validação de entradas e consultas parametrizadas ao banco de dados;
• acesso às informações pessoais limitado ao número mínimo de pessoas que precisam delas, com registro de acessos;
• limitação de taxa, monitoramento e auditorias regulares de segurança de dependências; e
• um plano interno de gestão para proteção de informações pessoais e procedimentos de resposta a incidentes.

Nenhum método de transmissão ou armazenamento é completamente seguro. Se ocorrer uma violação que afete suas informações pessoais, notificaremos você e as autoridades competentes conforme exigido por lei. Para relatar uma vulnerabilidade de segurança, envie um e-mail para [email protected].

12. Encarregado de Proteção de Dados Pessoais

Designamos um Encarregado de Proteção de Dados Pessoais (Data Protection Officer - DPO) responsável pelo tratamento de informações pessoais e pelo atendimento de reclamações e solicitações:

• Encarregado de Proteção de Dados Pessoais: Nobami Team, Privacy Lead
• Departamento responsável: Nobami Team Privacy Office
• E-mail: [email protected]

Você pode contatar o Encarregado de Proteção de Dados Pessoais para quaisquer dúvidas, reclamações ou solicitações relacionadas à privacidade. Responderemos prontamente.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a política atualizada nesta página com uma nova data de vigência e, pelo menos 7 dias antes de entrar em vigor, anunciaremos a alteração no site ou no aplicativo. Para alterações materiais que afetem seus direitos, daremos aviso prévio de pelo menos 30 dias e, quando exigido por lei, solicitaremos seu consentimento ou notificaremos você por e-mail.

14. Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre nossas práticas de dados, entre em contato com a Equipe Nobami pelo e-mail [email protected].