Política de privacidade

Esta política abrange o site, o app e a API do nonex. O nonex ("nós") decide como seus dados são tratados e responde por eles (o "controlador").

Para qualquer assunto sobre seus dados ou esta política, escreva para support@nonex.ai.

• Coletamos apenas o que precisamos para operar o nonex. O endereço de e-mail é opcional, e nunca pedimos documentos de identidade.
• Seus chats são criptografados nos nossos servidores com uma chave própria da sua conta, e nossas ferramentas de administração não os mostram.
• Seus chats vão apenas para o nosso próprio modelo, nunca para outra empresa de IA, e nunca são usados para treinar um modelo.
• Não vendemos seus dados, não exibimos anúncios e não usamos rastreadores de terceiros.
• Os servidores que rodam o modelo são alugados, e os operadores deles podem tecnicamente acessá-los enquanto sua sessão roda.
• Você pode exportar ou excluir seus dados, ou excluir sua conta inteira, a qualquer momento. Os dados excluídos ficam apenas em backups criptografados, por até 37 dias, e em registros de cobrança e auditoria que não guardam seu e-mail, nome de usuário nem chats.

• Conta: seu endereço de e-mail, ou um nome de usuário se você criar a conta sem e-mail; sua senha, armazenada apenas como hash; as configurações de dois fatores; seu idioma e outras configurações, incluindo uma agenda de sessões e o fuso horário dela, se você definir uma. Para criar sua conta, mantê-la segura e entrar em contato com você sobre ela.
• Chats: suas mensagens e imagens, as respostas e o raciocínio do modelo, os títulos dos chats, as fontes da pesquisa na web, os resumos de chats longos e suas instruções personalizadas e seu estilo de resposta. Para fornecer o chat e manter seu histórico.
• Saldo e pagamentos: suas horas, seu plano, o histórico do saldo, o código de recarga e os registros de pagamentos e créditos, como valores, moedas e IDs de transação. Para vender e contabilizar as horas e cumprir obrigações contábeis.
• Sessões e uso: quando as sessões começam e terminam, os minutos cobrados e dados técnicos sobre as requisições, sem o conteúdo delas, como tempos, contagens de tokens e erros. Para rodar e cobrar as sessões, manter o nonex rápido e justo e corrigir problemas.
• Logins e segurança: o endereço IP e o navegador de cada login, um ID aleatório do dispositivo e a contagem de cadastros por rede. Para manter as contas seguras, mostrar seus dispositivos conectados e impedir bots, fraudes e abuso das recompensas de convite.
• Chaves de API: um hash de cada chave, o nome, os escopos e o último uso dela, e a contagem diária de requisições. Nunca o conteúdo das requisições.
• Notificações: suas configurações de notificação, um registro de quais avisos foram enviados e, se você ativar as notificações push, o endereço push desse navegador. Para enviar os avisos que você escolheu.
• Convites e parceiros: quem convidou quem, as recompensas e, para parceiros, o endereço de pagamento que você nos informa. Para operar os programas de convites e de parceiros.
• Suporte: o que você nos envia por e-mail ou pelo Telegram. Para responder a você.

Você precisa de uma conta para usar o app; sem ela, não conseguimos fornecer o nonex. O que você coloca nos seus chats depende de você. Se incluir informações sensíveis, por exemplo sobre saúde ou sobre outras pessoas, nós as tratamos apenas para dar a você as respostas que você pede.

Quando uma lei, como o GDPR da UE ou do Reino Unido ou a LGPD do Brasil, exige uma base legal, nós nos baseamos em:

• Nosso contrato com você: sua conta, chats, sessões, pagamentos e suporte.
• Nossos legítimos interesses em manter o nonex seguro, em impedir fraudes e abusos e em contar as visitas ao site sem identificar ninguém: registros de login, o ID do dispositivo, contadores de abuso e estatísticas do site. Você pode se opor a esses tratamentos.
• Obrigações legais: registros contábeis e solicitações de autoridades que a lei nos obriga a atender.
• Seu consentimento: notificações push, que você pode desativar a qualquer momento.

Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa. Verificações automáticas podem reter um pagamento ou sinalizar um convite para revisão por uma pessoa.

Chats, títulos dos chats, imagens, fontes, resumos dos chats e instruções personalizadas são criptografados em repouso com AES-256-GCM, com uma chave separada para cada conta. Isso protege as cópias armazenadas, como nosso banco de dados e os backups dele. As chaves ficam nos nossos servidores, que descriptografam seu conteúdo para mostrá-lo a você e para rodar o modelo.

Nossas ferramentas de administração mostram contas e cobranças, nunca o conteúdo dos chats, e toda ação de administração fica registrada. Não lemos seus chats, a menos que você mesmo os envie para nós ou que a lei nos obrigue a isso.

Nossos logs registram IDs, estados e números, nunca o que você escreve. As requisições e respostas da API passam sem ser armazenadas. Uma resposta do chat que ainda está sendo escrita também fica na memória por até 2 horas e, depois disso, fica apenas no seu chat criptografado.

O tráfego entre você e nós, e entre nossos servidores e os servidores que rodam o modelo, é criptografado em trânsito, e verificamos cada um desses servidores pelo próprio certificado antes que ele receba qualquer coisa.

O modelo roda em servidores que alugamos por hora de provedores independentes, em diferentes países. Enquanto sua sessão roda, suas mensagens, imagens e instruções personalizadas, e as respostas do modelo, são processadas na memória de um desses servidores. Um servidor pode atender sessões de vários clientes ao mesmo tempo; nosso software as mantém separadas.

Os operadores desses servidores controlam o hardware e podem tecnicamente acessar a memória e o disco dele enquanto ele funciona. Não fornecemos a eles nenhum dado da conta, os servidores não guardam histórico de chats nem logs de requisições, e nós os desligamos quando não são necessários. Não podemos controlar o que um operador faz com um hardware que ele controla, por isso não prometemos que ninguém fora do nonex jamais poderá ver seu conteúdo.

O modelo pode pesquisar na web por conta própria quando uma resposta precisa de informações atuais ou de uma página que você linkou, ou quando você pede. Os termos de busca dele vão do nosso próprio serviço de pesquisa para mecanismos de busca públicos, sem sua conta, seu e-mail ou seu endereço IP. As páginas que ele abre são carregadas pelos nossos servidores, então os sites veem nossos servidores, não você.

O modelo é instruído a deixar seus dados pessoais e o texto que você colou fora dos termos de busca, a menos que você peça para pesquisá-los, mas nada verifica um termo de busca antes de ele ser enviado, então ele pode conter palavras do seu chat. Mecanismos de busca e sites tratam o que recebem de acordo com as próprias políticas. As fontes que o modelo usou são salvas com o chat, criptografadas.

Se você paga combinando diretamente conosco, vemos o que você nos envia para combinar o pagamento, como sua conta do Telegram, e o próprio pagamento. Guardamos o pagador apenas de forma codificada, para impedir que recompensas de convite sejam resgatadas duas vezes.

Guardamos os registros de cada pagamento junto com o histórico do seu saldo.

Compartilhamos dados apenas com estes tipos de destinatários, e apenas o que cada um precisa:

• Provedores de hospedagem que rodam nossos servidores, banco de dados, armazenamento de arquivos e backups. Nosso banco de dados fica na União Europeia, e criptografamos as imagens antes de armazená-las.
• Provedores dos servidores alugados que rodam o modelo, como descrito acima.
• Um serviço de envio de e-mails, para os e-mails que enviamos às contas que têm endereço de e-mail.
• Os serviços de push dos fabricantes de navegadores (Apple, Google, Mozilla e Microsoft), que entregam as notificações de forma criptografada se você ativar as notificações push. As notificações nunca contêm o conteúdo dos chats.
• Mecanismos de busca públicos e sites, que recebem os termos de busca do modelo e as solicitações de páginas a partir dos nossos servidores.
• Have I Been Pwned, a quem perguntamos se uma nova senha aparece em vazamentos de dados conhecidos, enviando apenas os 5 primeiros caracteres do hash dela. A sua senha em si nunca sai dos nossos servidores.
• Telegram, se você entrar em contato conosco por lá, de acordo com a política de privacidade dele.
• Tribunais, polícia e outras autoridades, quando a lei nos obriga e depois de verificarmos que a solicitação é lícita.
• Quem assumir o nonex, que deverá cumprir esta política.

Nunca vendemos dados pessoais, nunca os compartilhamos para publicidade e nunca enviamos seus chats para outra empresa de IA. Você pode nos pedir os nomes dos provedores que usamos.

Nosso banco de dados fica na União Europeia, mas alguns dos nossos provedores ficam em outros países, incluindo os Estados Unidos, e os servidores que rodam o modelo podem estar em qualquer país, inclusive em países cujas leis protegem os dados menos do que as do seu. Enviar suas mensagens a eles é necessário para fornecer o serviço que você pede. Quando a lei exige uma base ou salvaguardas para essa transferência, nos baseamos no que ela permite, como a transferência ser necessária para o nosso contrato com você ou salvaguardas contratuais com o provedor.

O que você guarda conosco, como os dados e as configurações da conta, chats, imagens e instruções personalizadas, fica guardado até você apagá-lo ou excluir sua conta.

Quando você o apaga, ele deixa de existir nos nossos sistemas, exceto em dois lugares:

• Os backups criptografados, que mantêm os dados excluídos por até 37 dias. Depois disso, eles deixam de existir também ali.
• Os registros de cobrança e auditoria, que nosso livro contábil não pode apagar. Eles ficam guardados depois que você exclui sua conta, apenas com valores, datas e IDs, nunca com seu e-mail, nome de usuário ou chats.

Alguns dados são apagados antes:

• Imagens que você anexa, mas nunca envia: após 24 horas.
• Registros de login (endereço IP e navegador): quando esse dispositivo é desconectado.
• Métricas de uso sem conteúdo, associadas a um código, e não à sua conta: após 90 dias.
• Registro de notificações: após 30 dias.
• E-mails aguardando envio: assim que são enviados, ou após 2 dias se não puderem ser enviados.
• Mensagens de suporte: quando não precisamos mais delas para responder a você.

Leis como o GDPR e a LGPD dão a você estes direitos, e nós os respeitamos para todos os usuários sempre que pudermos:

• Ver seus dados e obter uma cópia deles. A exportação em Configurações baixa em um arquivo sua conta, chats, configurações, histórico do saldo, sessões e dados das chaves de API; para qualquer outra coisa, escreva para nós.
• Pedir a correção de dados incorretos.
• Excluir um chat a qualquer momento, ou sua conta inteira em Configurações. Excluir a conta encerra qualquer sessão, apaga seus chats, imagens e registros de login, exclui suas chaves de API, destrói a chave de criptografia da sua conta e remove seu e-mail ou nome de usuário. Depois disso, seus dados ficam apenas em backups criptografados, por até 37 dias, e nos registros de cobrança e auditoria que nosso livro contábil não pode apagar, que não guardam seu e-mail, nome de usuário nem chats. As horas que restarem na conta são perdidas.
• Opor-se ao tratamento baseado nos nossos legítimos interesses, pedir que limitemos o tratamento ou levar seus dados para outro serviço.
• Revogar o consentimento a qualquer momento, por exemplo desativando as notificações push.
• Apresentar uma reclamação a uma autoridade de proteção de dados, como a do lugar onde você mora ou trabalha: na União Europeia, a autoridade nacional do seu país; no Reino Unido, o ICO; no Brasil, a ANPD; na Ucrânia, o Comissário do Parlamento para os Direitos Humanos. Você também pode falar conosco primeiro.

Para exercer um direito, escreva para support@nonex.ai. Respondemos em até um mês, ou antes, se a sua lei exigir. Podemos precisar confirmar que um pedido vem do titular da conta; para uma conta sem e-mail, isso só é possível no app, então use as Configurações do app.

O app usa apenas os cookies de que precisa: para manter você conectado e seguro; para lembrar seu idioma, tema e fuso horário; um ID aleatório do dispositivo, usado apenas para detectar abuso das recompensas de convite; e, se você abrir um link de convite, um cookie que lembra o convite por 60 dias. Ele não usa cookies de publicidade nem de analytics.

Este site não usa cookies e não conta as visitas.

Protegemos os dados com criptografia em repouso e em trânsito, uma chave separada para cada conta, login em dois fatores para nossos administradores, o mínimo de acesso de que cada parte do nonex precisa e um registro de cada ação de administração. Nenhum sistema é perfeitamente seguro.

Se um incidente de segurança colocar dados pessoais em risco, agimos para contê-lo, notificamos as autoridades de proteção de dados quando a lei exigir e avisamos as pessoas afetadas sem demora injustificada quando for provável que ele coloque os direitos delas em alto risco, no app ou por e-mail, se a conta tiver um.

Para comunicar uma vulnerabilidade ou uma suspeita de incidente, escreva para support@nonex.ai.

O nonex é apenas para pessoas com 18 anos ou mais. Não coletamos conscientemente dados de ninguém com menos de 18 anos. Se você acredita que um menor de idade tem uma conta, avise-nos, e nós a encerraremos e excluiremos os dados dela conforme descrito nesta política.

Atualizamos esta política quando muda o que coletamos ou a forma como usamos esses dados, e mostramos a data da última alteração no topo. Se uma alteração for significativa, avisamos você no app, ou por e-mail se sua conta tiver um, antes de ela entrar em vigor.