Política de Privacidade do Orvex
O Orvex é um assistente pessoal de inteligência artificial para executivos. Ele lê seus e-mails e sua agenda para montar um briefing, sugerir respostas e organizar compromissos. Nada é enviado, criado ou alterado em seu nome sem a sua aprovação expressa no app.
1. Quem somos e como falar conosco
O responsável pelo tratamento dos seus dados (controlador) é Rodrigo Gandolpho, pessoa física. Nesta fase o Orvex não tem empresa constituída; quando houver, esta política será atualizada com os dados da empresa.
- Encarregado pelo tratamento de dados: Rodrigo Gandolpho, pelo e-mail contato@orvex.com.br
- Site: orvex.com.br
- Para dúvidas ou pedidos sobre seus dados, escreva para o e-mail acima. Respondemos em até 15 dias.
Na fase de testes, o Orvex é usado por um grupo pequeno de pessoas convidadas, com acesso gratuito por tempo limitado.
2. Quais dados o Orvex trata
O Orvex guarda o mínimo necessário: o texto dos seus e-mails e os seus compromissos não ficam guardados nos nossos servidores. A tabela mostra cada tipo de dado, de onde vem e se fica guardado.
| Dado | De onde vem | Fica guardado? |
|---|---|---|
| E-mail de acesso, estado da conta e período de teste | Você, ao entrar com e-mail e código | Sim, no servidor |
| Convite (seu e-mail na lista de convidados e uma observação de quem convidou) | O administrador do Orvex, ao convidar você | Sim, no servidor |
| Aceite dos Termos e desta Política (data e versão) e confirmação de 18 anos ou mais | Você, na tela "Antes de começar" | Sim, no servidor |
| Nome, como prefere ser chamado, tratamento, nome do assistente e tom de conversa | Você, na apresentação inicial e em Configurações | Sim, no servidor |
| Preferências de avisos e horários de silêncio | Você, em Configurações | Sim, no servidor |
| Endereço das contas conectadas (Google, Microsoft ou e-mail de domínio próprio), permissões concedidas e chaves de acesso | Você, ao conectar cada conta | Sim, no servidor; chaves e senhas cifradas |
| Conteúdo dos e-mails (remetente, destinatários, assunto, texto) | Sua caixa de entrada, lida pelo servidor quando o app pede | Não: lido na hora para análise e descartado |
| Resultado da análise de cada conversa (nível, sinais como "pede ação", "prazo" ou "cobrança", motivo curto) | Gerado pela IA e pelas regras do app | Sim, no servidor, até desconectar a conta |
| Resumo completo de uma conversa, quando você pede | Gerado pela IA | Sim, até chegar mensagem nova na conversa ou desconectar a conta |
| Seus e-mails enviados recentemente (até 5), como exemplo do seu jeito de escrever | Sua caixa de enviados, ao pedir uma sugestão de resposta | Não: lidos na hora e descartados |
| Anexos dos e-mails | Sua caixa de e-mail, só quando você toca para abrir ou compartilhar, ou quando aprova encaminhar o e-mail | Não no Orvex: o arquivo vai direto para a área temporária do seu celular; ao encaminhar, passa pelo servidor só durante o envio, sem ficar guardado |
| Compromissos da agenda | Suas agendas, lidas na hora | Não no servidor; cópia protegida no seu celular para uso sem internet |
| Impressão mínima dos compromissos dos próximos 7 dias organizados por outras pessoas (código irreversível do identificador, início e fim; sem título, participantes ou descrição) e as mudanças detectadas (só horários) | Suas agendas, a cada 15 minutos, para avisar quando alguém muda ou cancela um compromisso seu | Sim, no servidor; a impressão sai quando o compromisso passa e as mudanças, depois de 7 dias |
| Remetentes calibrados (endereço ou domínio e a sua escolha) | Você, ao calibrar | Sim, no servidor, até você remover |
| Preferências que você pediu para o Orvex lembrar ("lembre que…") e padrões que você descartou (só o endereço do remetente) | Você, em Configurações › O que o Orvex sabe ou pelo assistente | Sim, no servidor, até você apagar |
| Histórico de ações (o quê, quando, conta, para quem, assunto, se foi sugerido, editado ou rejeitado; anexos de e-mail suspeito que você liberou) | Ações que você aprova no app | Sim, no servidor; nunca o texto do e-mail |
| Conversas que você abriu ou ignorou e avisos já enviados | Uso do app | Sim, só identificadores |
| Conversa com o assistente (voz ou texto), incluindo respostas como "sim" ou "cancela" a uma pergunta dele | Você | Não: as últimas falas vão ao servidor só para dar contexto à resposta |
| Áudio da sua voz | Microfone, só com o app aberto e na tela | Não pelo Orvex; convertido em texto pelo serviço de fala do Android (Google) |
| Identificador do celular para avisos | Seu celular, se você ativar os avisos | Sim, até sair da conta ou desativar |
| Registro de uso da IA (tarefa, modelo, quantidade de texto processado, custo) | Uso do app | Sim, no servidor |
| Registro de falhas (tela, tipo de erro, detalhe técnico curto sem endereços de e-mail, versão do app) | Erros no app | Sim, no servidor |
Também guardamos uma impressão digital irreversível (código calculado com chave secreta) dos e-mails de entrada e das contas conectadas, que permite saber se um e-mail já usou o período de teste sem guardar o e-mail. Essa impressão digital continua guardada depois de apagar a conta, para que o período de teste seja um por pessoa.
Contas de e-mail com domínio próprio. Quando você conecta um e-mail de hospedagem que não é Google nem Microsoft, o Orvex guarda no servidor, cifrados, o usuário, a senha e os nomes dos servidores dessa conta, porque essas hospedagens não oferecem login autorizado. A senha nunca fica no celular, não aparece em registros e é apagada ao desconectar a conta ou apagar sua conta. Recomendamos usar uma "senha de aplicativo" quando a hospedagem oferecer. A conexão com esses servidores é sempre criptografada.
Calibragem de remetentes. Quando você diz ao Orvex que um remetente é Importante, deve só ser mostrado ou não importa, guardamos o endereço desse remetente (ou o domínio da empresa) e a sua escolha, para aplicar nos próximos e-mails. Nunca guardamos o texto dos e-mails para isso. Você vê, muda e apaga essas escolhas em Configurações.
Não coletamos localização, contatos do celular, fotos nem dados de pagamento.
3. Para que usamos e o que nunca fazemos
Usamos seus dados só para fazer o assistente funcionar para você: criar e manter sua conta; montar o briefing e classificar e-mails; resumir conversas e sugerir respostas no seu jeito de escrever; enviar e encaminhar e-mails e criar, remarcar ou cancelar compromissos que você aprovou; enviar avisos no celular, se você ativar; controlar o limite de uso de IA; e corrigir falhas. As bases legais de cada finalidade estão em definição nesta versão preliminar.
O que o Orvex nunca faz:
- Nunca envia e-mail, cria ou altera compromisso sem você aprovar no app.
- Nunca negocia preço, aceita condições comerciais ou assume compromissos financeiros em seu nome.
- Nunca obedece a instruções escritas dentro de e-mails de terceiros: esse conteúdo é tratado só como dado a analisar.
- Nunca vende seus dados nem os usa para publicidade.
- Nunca ouve com o celular bloqueado ou com o app fechado.
Inteligência artificial. Trechos dos seus e-mails e da sua agenda são enviados a um fornecedor de IA só no momento de cada análise, resumo, sugestão ou pergunta ao assistente. Segundo os termos comerciais do fornecedor, esses dados não são usados para treinar os modelos dele. A prioridade final de cada e-mail é decidida por regras fixas do app, não só pela IA.
Dados do Google. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Dados de contas Microsoft seguem a mesma regra de uso limitado.
4. Com quem compartilhamos
Compartilhamos dados só com os fornecedores que fazem o app funcionar, cada um com o necessário para a sua parte.
| Fornecedor | Para quê | Dados envolvidos | Onde trata |
|---|---|---|---|
| Supabase | Servidor e banco de dados do Orvex | Tudo o que fica guardado (seção 2) | Brasil (região São Paulo); empresa com sede nos EUA |
| Anthropic (Claude) | Inteligência artificial: análise, resumo, sugestão, assistente | Trechos de e-mails, agenda e perguntas, no momento do uso | EUA |
| Gmail e Google Agenda (só as contas que você conectar); reconhecimento de fala do Android; entrega de avisos (Firebase) | Conforme a função | EUA e outros países | |
| Microsoft | Outlook, Hotmail e Microsoft 365 (só as contas que você conectar) | Conforme a função | EUA e outros países |
| Expo | Atualizações do app e envio de avisos | Identificador do celular, texto do aviso | EUA |
| Resend | Envio do código de acesso e do e-mail de convite | Seu e-mail | EUA |
| Cloudflare | Endereço orvex.com.br, este site e o redirecionamento do contato@ | Mensagens enviadas ao contato@ e acessos ao site | EUA e outros países |
Como parte desses fornecedores trata dados fora do Brasil, há transferência internacional de dados. O mecanismo previsto na LGPD para essa transferência está em definição nesta versão preliminar. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos e como apagar
Você controla a maior parte do que fica guardado direto no app.
| Quando você… | O que acontece |
|---|---|
| Desconecta uma conta de e-mail e agenda | A chave ou senha de acesso, os resultados de análise e os resumos daquela conta são apagados. No Google, o acesso também é revogado. Na Microsoft, o app indica onde você remove a autorização (account.live.com/consent/Manage ou myapps.microsoft.com) |
| Sai da conta no celular | A cópia do briefing guardada no celular é apagada e o celular deixa de receber avisos |
| Recebe mensagem nova numa conversa | O resumo antigo daquela conversa deixa de valer e é refeito só se você pedir |
| Apaga sua conta | Em Configurações › Apagar minha conta, digitando APAGAR para confirmar, os dados da conta são apagados na hora. O acesso das contas Google é revogado; nas contas Microsoft, o app indica onde remover a autorização. O pedido também pode ser feito pelo e-mail do encarregado |
Os demais registros (histórico de ações, uso da IA e falhas) ficam enquanto a conta existir e são apagados junto com ela. Prazos específicos de guarda estão em definição nesta versão preliminar.
O Orvex não promete desfazer ações já executadas nos seus serviços, como um e-mail enviado. Por isso todo envio passa pela sua aprovação e tem 10 segundos para desfazer antes de sair.
6. Segurança
Adotamos medidas técnicas para proteger seus dados, mas nenhum sistema é totalmente imune a falhas.
- Chaves de acesso e senhas das suas contas são guardadas cifradas e nunca chegam ao app no celular.
- Cada pessoa só acessa os próprios dados; as regras de acesso ficam no servidor, não só no app.
- Toda comunicação entre o app, o servidor e os fornecedores é criptografada.
- No celular, a sessão e a cópia do briefing ficam no armazenamento protegido do sistema.
- E-mails com sinais de golpe ou com instruções dirigidas a uma IA são marcados como suspeitos e nunca viram ação. Anexos de e-mails suspeitos ficam bloqueados até você liberar; arquivos executáveis são sempre bloqueados. Os avisos de risco de anexos são regras simples e não substituem um antivírus.
- O app pede só as permissões de cada função que você usa.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD, conforme a lei.
7. Seus direitos
Você pode pedir, a qualquer momento, pelo e-mail do encarregado:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (nome e preferências também podem ser corrigidos direto em Configurações);
- exclusão, anonimização ou bloqueio de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos (seção 4);
- revogação do consentimento, quando ele for a base legal (por exemplo, desligar os avisos);
- revisão de decisões tomadas só por meios automatizados. No Orvex, a classificação dos e-mails é automática, mas nenhuma ação acontece sem a sua aprovação.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e mudanças nesta política
O Orvex é feito para profissionais adultos e não é destinado a menores de 18 anos.
Se esta política mudar de forma relevante, avisaremos no app antes de a mudança valer. A data da versão fica no topo deste texto.