Política de Privacidade
O b.OS é um organizador pessoal para o trabalho e a vida, em prévia privada e com acesso por convite. Esta política explica quais dados pessoais tratamos, para quê, com base em quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014).
Em resumo
- O seu conteúdo é seu. Não vendemos dados, não fazemos publicidade e não usamos o seu conteúdo para treinar modelos de inteligência artificial.
- A IA do b.OS processa o necessário para atender você, por meio dos provedores da seção 6.
- Agenda, Gmail, notificações, contatos do aparelho e a conexão com a sua IA (Claude, ChatGPT e outras) são opcionais e se desligam em Ajustes.
- Na Lixeira, “Apagar de vez” apaga na hora o conteúdo, o histórico e o arquivo. Cópias de segurança e registros técnicos somem nos prazos da seção 12.
- Uma conta excluída é limpa em definitivo 90 dias depois.
- Para usar o b.OS é preciso ter 18 anos ou mais.
1. Quem é o responsável e como falar conosco
Controlador: Bruno Toledo, responsável pelo b.OS.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Bruno Toledo, pelo e-mail [email protected]. Use esse canal para qualquer assunto de privacidade, inclusive o exercício dos seus direitos.
2. A quem esta política se aplica
A quem usa o b.OS (“você”) e às pessoas que você menciona no seu conteúdo: contatos, participantes de reuniões, remetentes de e-mails e convidados. A seção 9 explica como tratamos os dados dessas pessoas.
3. Quais dados tratamos
- Conta e acesso. Nome, e-mail e identificador único que o Google ou a Apple nos enviam quando você entra. Não recebemos a sua senha.
- Sessões. Para cada aparelho conectado guardamos:
- a data da entrada e do último uso;
- o identificador técnico do navegador (user agent);
- a cidade, região e país aproximados.
- Lista de espera e convites. E-mail, nome, posição na fila e quem convidou quem.
- Perfil do primeiro acesso. Como você quer ser chamado, o que faz, as suas empresas e as áreas da vida que você escolher contar.
- Conteúdo.
- Frentes, spaces, tarefas, notas, decisões, pessoas, documentos, fotos e arquivos que você cria ou envia, inclusive pelo Atalho do iPhone.
- Os e-mails que você encaminha ao seu endereço do b.OS: remetente, assunto e texto. Os anexos não são guardados.
- Memória. Fatos estáveis sobre você que você ou a sua IA conectada pedem para o b.OS lembrar.
- Voz e reuniões. Áudio transformado em texto. O áudio não fica guardado (seção 8).
- Agenda, se você conectar.
- Google Agenda: leitura da lista de calendários e dos eventos.
- iCloud: o endereço do calendário que você colar.
- O acesso fica guardado cifrado.
- Dos eventos de 7 dias para trás a 45 dias para a frente, guardamos o título, o horário e o nome do calendário.
- Gmail, se você conectar. Leitura, só quando você pede (seção 7).
- Contatos do aparelho, se você escolher. O próprio aparelho pede a sua escolha e só os contatos escolhidos chegam ao b.OS: nome, telefone e e-mail. Nunca lemos a agenda inteira.
- A sua IA conectada, se você conectar. O nome dela e o que ela fez no b.OS (seção 6).
- Notificações, se você ativar. O endereço técnico de entrega fornecido pelo navegador, o tipo de aparelho e as suas preferências de aviso.
- Registros técnicos.
- Erros do app: mensagem, tela, versão e aparelho.
- Opiniões que você envia.
- Contagem de uso da IA: volume e custo, sem o conteúdo.
- Quem fez o quê nas frentes compartilhadas.
- Aceite. A versão destes textos que você aceitou, quando, de qual aparelho, a sua confirmação de 18 anos ou mais e a sua autorização para dados sensíveis.
Não tratamos dados de pagamento, biometria nem localização por GPS. Não criamos perfil para publicidade.
4. Dados sensíveis
Você pode registrar no b.OS dados que a LGPD considera sensíveis (art. 5º, II), por exemplo uma consulta médica ou um exame.
Base legal. O seu consentimento específico e destacado (art. 11, I). Você o dá numa marcação própria no primeiro acesso, registrada com data e versão, para uma finalidade só: organizar esses dados para você e para quem você compartilhar. Isso inclui enviá-los aos provedores de IA, no Brasil e no exterior, quando você usa a IA.
Condição de uso. O b.OS não consegue separar o que você escreve, por isso essa autorização é condição para usar o serviço (art. 9º, § 3º).
Revogar. Você pode revogar pelo canal da seção 1. A revogação vale dali em diante. Você pode apagar o que já registrou ou excluir a conta.
Proteção extra na Memória. Fatos de saúde, família, finanças, religião, política, vida sexual, origem racial ou filiação sindical só são guardados pela sua IA conectada quando ela informa que você disse sim na conversa. Para os casos em que a IA erre a categoria, o servidor confere por palavras.
- Esses fatos não são mostrados às IAs conectadas, a menos que você ligue essa opção em Ajustes › A sua IA.
- O b.OS não vê a sua conversa com a IA e não consegue conferir o seu sim. Confira em Ajustes › A sua IA e apague o que não quiser.
- Essa proteção vale só para a Memória. Tarefas, notas e documentos que mencionem esses assuntos aparecem para a sua IA conectada quando ela consulta o b.OS.
- A IA do próprio b.OS usa a Memória inteira, inclusive o sensível, para responder a você.
5. Para que usamos os dados e com qual base legal
- Prestar o serviço. Criar a sua conta, manter a sessão, guardar, organizar, sincronizar e mostrar o conteúdo a você e a quem você convidar. Base: execução do contrato (art. 7º, V).
- Operar a IA do b.OS. Responder, organizar o que você conta, ler documentos, transcrever áudio e manter o resumo de cada space. Base: execução do contrato (art. 7º, V). Para dados sensíveis, consentimento (art. 11, I).
- Recursos opcionais. Agenda, Gmail, notificações, contatos do aparelho e IA conectada. Base: consentimento (art. 7º, I), revogável em Ajustes. Se você não consentir, só o recurso correspondente deixa de funcionar.
- Segurança e prevenção de abuso. Limitar tentativas, registrar erros e mostrar os aparelhos conectados. Base: legítimo interesse (art. 7º, IX), no mínimo necessário.
- Comunicações de serviço. E-mails de convite e de aprovação na fila, e notificações que você ativar. Nenhum e-mail de marketing. Quando alguém entra na fila, o responsável recebe um aviso com o nome e o e-mail informados.
- Provar o seu aceite e cumprir a lei. Registro do aceite, atendimento a autoridades e defesa em processos. Base: exercício regular de direitos e obrigação legal (art. 7º, II e VI).
6. Inteligência artificial
A IA do b.OS. Quando você usa a IA, enviamos aos provedores o pedido e o contexto necessário do seu conteúdo, por exemplo a Memória, o perfil, os spaces, as pessoas e, se conectada, a agenda dos próximos dias. Os provedores são:
- Anthropic: texto, organização, atas e leitura de documentos.
- OpenAI: transcrição, voz e fala.
- Cloudflare: transcrição.
Eles atuam como operadores, nas condições comerciais de API, que não usam esses dados para treinar modelos. Podem reter os dados por prazo limitado, para segurança e prevenção de abuso.
Voz ao vivo. Na conversa por voz ao vivo, o seu aparelho se conecta direto à OpenAI. Ela recebe o áudio, o seu endereço IP e o contexto montado pelo b.OS.
O que a IA faz sozinha. A IA atualiza sozinha o resumo de cada space (onde está, o que trava, próximo passo) quando algo novo acontece nele. Sugestões de novas ações sempre esperam o seu toque.
Critérios. As prioridades do dia vêm de regras fixas: prazo, urgência e tempo parado. O resumo dos spaces e a Memória são escritos pela IA a partir do seu conteúdo. Você pode corrigir ou apagar qualquer um e pedir a revisão de tratamentos automatizados que afetem os seus interesses (art. 20).
A IA pode errar. Confira antes de agir.
Frentes compartilhadas. Numa frente compartilhada, a IA do b.OS e a IA conectada de cada membro também podem ler o conteúdo dela quando esse membro as usa.
A sua IA conectada (Claude, ChatGPT e outras). Se você conectar a sua IA ao b.OS, ela pode consultar o seu conteúdo e, se você permitir, organizá-lo. Pelo conector, ela não consegue apagar nada nem compartilhar com outras pessoas no b.OS.
- O que ela lê do b.OS passa a ser tratado pela empresa dela, sob a conta e as regras que você tem com ela. O b.OS não controla esse tratamento.
- O que ela fez aparece em Ajustes › A sua IA. Dá para desfazer por 14 dias e desconectar quando quiser.
- O registro dessas ações fica 90 dias, com uma cópia do item antes da mudança. Ao apagar o item, a cópia sai do registro.
- A conexão vale até você desligá-la.
7. Dados do Google (Agenda e Gmail)
O uso e a transferência, pelo b.OS, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Gmail.
- Só leitura. O b.OS busca e abre e-mails quando você pede, do Google para a sua tela, sem guardar a sua caixa.
- Se você tocar em “Virar tarefa”, o assunto, o remetente, a data, o link e um trecho de até 600 caracteres viram uma tarefa sua. A partir daí seguem as regras do seu conteúdo, inclusive ir como contexto à IA quando você pedir algo.
- Responder é sempre com você: o b.OS prepara e você envia.
- Agenda. Só leitura, para mostrar os seus compromissos e para a IA responder a você.
- Os dados do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA. Ninguém os lê, salvo com o seu consentimento, por segurança ou por exigência legal.
- Desconectar em Ajustes revoga o acesso no Google e apaga a chave e os eventos guardados. As tarefas que você criou ficam até você apagá-las.
8. Reuniões gravadas
Gravar é opcional. Antes de gravar, o b.OS pede que você confirme que avisou todos os participantes e que ninguém se opôs. Essa confirmação fica na nota da reunião.
Só grave reuniões de que você participa. Avisar os participantes é responsabilidade de quem grava.
O caminho da gravação:
- O áudio é gravado em trechos curtos.
- Cada trecho fica no seu aparelho até ser enviado, um a um, à OpenAI ou à Cloudflare para virar texto. Não é guardado nos nossos servidores.
- O texto vai à Anthropic para montar a ata.
- A transcrição bruta fica 90 dias, ou até você apagar a nota.
- A ata e as anotações ficam na nota até você apagá-la.
9. Dados de outras pessoas que você registra
Quando você registra dados de outras pessoas, como contatos, participantes, conversas, e-mails e convidados de agenda, é você quem decide para que eles servem. O b.OS os trata em seu nome, como operador (art. 5º, VII), só para guardar, organizar e processar com IA a seu pedido. Se você usa o b.OS no trabalho, você é o controlador desses dados perante essas pessoas.
Ao registrá-los, você declara que tem o direito de fazê-lo.
Quem quiser exercer direitos sobre os próprios dados pode escrever para o canal da seção 1. Encaminhamos o pedido a você e, quando a lei exigir, atendemos diretamente.
Para os dados da sua conta e do uso do serviço, o b.OS é o controlador.
10. Com quem compartilhamos
Pessoas que você convida. Elas veem o conteúdo da frente ou do space compartilhado e, conforme o papel, podem editá-lo. O que você adicionou a frentes de outras pessoas continua com elas se você sair ou excluir a conta.
Operadores, cada um limitado à sua função:
- Cloudflare: hospedagem, banco de dados, arquivos, recebimento de e-mails encaminhados e transcrição.
- Google e Apple: entrada; Agenda e Gmail, se você conectar.
- Anthropic e OpenAI: IA.
- Resend: envio de e-mails de serviço e da cópia de segurança cifrada.
- Apple, Google e Mozilla: entrega das notificações que você ativar.
Acesso humano. Só o responsável pelo b.OS tem acesso técnico aos dados. Ele só o usa para dar suporte a seu pedido, por segurança ou por obrigação legal. As opiniões e os relatos de erro que você envia são lidos por ele.
Autoridades. Quando a lei ou uma ordem judicial exigir.
Reorganização. Em caso de reorganização ou transferência do b.OS, os dados seguem com as mesmas proteções, e você é avisado antes.
Não vendemos dados e não os cedemos a anunciantes.
11. Transferência internacional
Os dados são processados nos Estados Unidos e em outros países onde operam a Cloudflare, a Anthropic, a OpenAI, a Resend, o Google e a Apple. As bases são:
- a necessidade para executar o serviço que você pediu (art. 33, IX, c/c art. 7º, V);
- as cláusulas contratuais de proteção desses fornecedores;
- para dados sensíveis, o seu consentimento específico (art. 33, VIII), dado no primeiro acesso.
12. Por quanto tempo guardamos
- Conta ativa: o seu conteúdo fica enquanto a conta existir.
- Lixeira: o que você manda para a Lixeira fica lá, recuperável, até você restaurar ou tocar em “Apagar de vez”. “Apagar de vez” apaga na hora o conteúdo, o histórico, o arquivo, a transcrição da reunião e a cópia no registro das IAs conectadas.
- Outras exclusões: o que sai de outros jeitos (por exemplo, ao excluir uma frente ou desfazer uma ação da sua IA) fica recuperável por 30 dias e depois é apagado de vez, com os arquivos. Fica só um marcador técnico sem conteúdo: o identificador e as datas.
- Conta excluída:
- Na hora, o conteúdo some da vista e param o Google, o Atalho, o e-mail encaminhado e as notificações.
- Por 90 dias, a conta pode ser recuperada a seu pedido.
- Depois disso, o que é só seu é apagado em definitivo. O que você criou em frentes de outras pessoas fica com elas. Os registros de uso e de atividade ficam anônimos.
- Memória: ao apagar um item, o texto some na hora, também do registro das IAs conectadas.
- Registros técnicos:
- Erros e opiniões: 180 dias.
- Ações das IAs conectadas, avisos enviados e transcrições de reunião: 90 dias.
- Trabalhos de IA em andamento: 7 dias.
- Atividade nas frentes, convites e lista de espera: 12 meses.
- Contagem de uso da IA: cerca de 13 meses.
- Sessões: até 30 dias depois de vencerem (uma sessão vale 180 dias).
- Acessos revogados: 90 dias.
- Cópias de segurança:
- Retratos diários internos: 30 dias.
- Versões anteriores de cada item: 90 dias.
- Uma cópia externa semanal, cifrada, enviada por e-mail à caixa do responsável e apagada em até 90 dias.
- Um dado apagado pode permanecer nessas cópias até o fim desses prazos, sem uso, só para recuperação de desastre.
- Registro do aceite: até 5 anos depois da limpeza definitiva da conta, para provar o aceite (CDC, art. 27).
13. Cookies e armazenamento no aparelho
Cookies. Usamos só cookies necessários:
- o de sessão, que mantém você conectado (até 180 dias);
- cookies temporários que protegem a entrada com Google ou Apple, a conexão da agenda, do Gmail e da sua IA (até 15 minutos);
- o da lista de espera, com o seu e-mail e a sua posição (12 horas).
Não há cookies de rastreamento, de publicidade nem de terceiros.
Armazenamento no aparelho. O app guarda no aparelho:
- uma cópia do seu conteúdo, para funcionar sem rede;
- o que ainda não foi enviado;
- as suas preferências;
- os trechos de reunião aguardando transcrição.
Ao sair ou excluir a conta, tudo isso é apagado do aparelho e as notificações dele são desligadas.
14. Segurança
As medidas que adotamos:
- tráfego cifrado (HTTPS);
- credenciais de agenda e Gmail cifradas;
- chaves de acesso guardadas só como resumo criptográfico;
- segredos fora do código;
- sessões revogáveis;
- autorização conferida no servidor a cada operação.
Nenhum sistema é infalível. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD nos prazos da LGPD (art. 48) e da regulamentação da ANPD. Também mantemos o registro dos incidentes.
15. Os seus direitos
Pela LGPD (art. 18), você pode:
- confirmar se tratamos os seus dados e acessá-los;
- corrigi-los;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- pedir a portabilidade;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos;
- ser informado sobre a possibilidade de não consentir e as consequências;
- revogar o consentimento;
- pedir a revisão de decisões automatizadas;
- opor-se a tratamento irregular.
No app, você faz sozinho:
- exportar backup, em Ajustes (o arquivo traz o seu conteúdo; Memória, arquivos e perfil você pede pelo canal da seção 1);
- apagar itens;
- desligar integrações e a sua IA;
- apagar a Memória;
- excluir a conta.
Para o resto, use o canal da seção 1. Respondemos de imediato o que for simples e em até 15 dias o pedido completo (art. 19). Podemos pedir uma confirmação de que é você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
16. Idade mínima
O b.OS é para maiores de 18 anos. Ao aceitar, você confirma essa idade. Se soubermos que uma conta pertence a menor de idade, ela será encerrada e os dados, apagados em definitivo, sem o prazo de recuperação.
17. Mudanças nesta política
Cada versão traz a data no topo e pede um novo aceite antes de você continuar. Se não quiser aceitar, a mesma tela deixa você baixar os seus dados ou excluir a conta.
18. Contato
Privacidade e direitos: [email protected].