Política de Privacidade

1. Dados que tratamos

• Dados de cadastro e autenticação, como nome, e-mail, foto de perfil, identificadores da conta e da organização e método de login.
• Mensagens, instruções, arquivos e outros conteúdos enviados ao Coworker, além dos resultados necessários para executar o trabalho solicitado.
• Dados de ferramentas conectadas, apenas dentro das permissões concedidas pelo usuário ou pela organização.
• Dados técnicos e de uso, como endereço IP, navegador, dispositivo, data e hora, eventos de segurança, registros de auditoria e diagnóstico.
• Dados de relacionamento comercial, suporte e faturamento, quando aplicável ao contrato com a organização.

2. Dados de usuário do Google

Ao entrar com o Google, recebemos os dados básicos autorizados na tela de consentimento, como nome, endereço de e-mail, foto de perfil e identificador da conta Google, para autenticar e proteger sua conta.

Se você conectar Google Drive, Docs, Sheets, Gmail ou outro serviço Google ao Coworker, acessaremos somente os escopos apresentados e autorizados por você. Esses dados são usados para localizar, ler, criar, editar ou enviar conteúdo exclusivamente quando necessário para executar a funcionalidade ou instrução solicitada.

Não vendemos dados de usuário do Google, não os utilizamos para publicidade e não os transferimos para construir perfis de crédito ou publicidade. O acesso humano é limitado aos casos necessários para segurança, suporte solicitado, cumprimento legal ou quando houver consentimento explícito.

Credenciais OAuth de integrações são mantidas em cofres gerenciados e não são armazenadas em texto simples no banco de dados da Axiom. Você pode revogar o acesso nas configurações da sua conta Google ou desconectar a integração no Axiom.

O uso e a transferência de dados recebidos das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

3. Como usamos os dados

• Disponibilizar, operar e personalizar o Coworker para o usuário e sua organização.
• Executar instruções e ações autorizadas nas ferramentas conectadas.
• Autenticar usuários, manter sessões e prevenir fraude, abuso e acesso indevido.
• Prestar suporte, diagnosticar falhas e melhorar confiabilidade, segurança e experiência do produto.
• Manter registros de auditoria e cumprir obrigações contratuais, regulatórias e legais.
• Enviar comunicações operacionais e, quando permitido, informações comerciais com opção de cancelamento.

4. Bases legais

Tratamos dados conforme a Lei nº 13.709/2018 (LGPD), com base na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, proteção contra fraude e, quando necessário, consentimento. Quando uma organização cliente decide as finalidades do tratamento, ela é a controladora e a Axiom atua como operadora segundo suas instruções.

5. Compartilhamento e prestadores

Compartilhamos dados somente quando necessário para entregar o serviço, com provedores contratados de autenticação, nuvem, banco de dados, armazenamento, comunicação, observabilidade, suporte e processamento de IA. Esses prestadores recebem apenas os dados necessários para sua função e ficam sujeitos a obrigações contratuais de segurança e confidencialidade.

Também podemos compartilhar dados por obrigação legal, ordem válida de autoridade, proteção de direitos e segurança, ou em operação societária com salvaguardas adequadas. Não vendemos dados pessoais.

6. Transferências internacionais

Alguns prestadores podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas compatíveis com a LGPD para proteger os dados durante a transferência e o tratamento.

7. Segurança

Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo limitação de acesso, criptografia em trânsito, isolamento por organização, registros de auditoria e confirmações humanas para ações sensíveis. Nenhum sistema é totalmente imune a incidentes; por isso, monitoramos riscos e mantemos processos de resposta.

8. Retenção e exclusão

Mantemos dados pelo período necessário para prestar o serviço, cumprir o contrato e atender obrigações legais, de auditoria e segurança. Prazos podem variar conforme a categoria, as configurações da organização e requisitos legais. Depois disso, os dados são excluídos ou anonimizados de forma segura, salvo quando a conservação for legalmente exigida.

Ao desconectar uma integração, deixamos de usar suas credenciais para novos acessos. Cópias já incorporadas a registros necessários podem permanecer durante o prazo de retenção aplicável.

9. Seus direitos pela LGPD

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento, quando aplicável. Envie a solicitação para privacy@tryaxiom.ai. Podemos confirmar sua identidade antes de responder.

10. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local necessários para autenticação, segurança, preferências e funcionamento do produto. Tecnologias opcionais de análise ou marketing, quando utilizadas, serão apresentadas conforme exigido pela legislação aplicável.

11. Crianças e adolescentes

O serviço é destinado a profissionais e organizações e não é direcionado a crianças. Não coletamos intencionalmente dados de crianças sem uma base legal adequada e as autorizações exigidas.

12. Alterações e contato

Podemos atualizar esta Política para refletir mudanças no produto, na legislação ou nas práticas de tratamento. A versão vigente será publicada nesta página com a data de atualização. Contato: privacy@tryaxiom.ai. Endereço: Avenida Brigadeiro Faria Lima, 1811, Sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001, Brasil.