Política de privacidade

1. Abrangência

Esta política se aplica ao site, console, APIs de IA e dados, contas, pagamentos e serviços de suporte relacionados de API Hop.

Você só pode enviar ou consultar dados que tenha autorização para tratar ou usar. Se usar os serviços para uma organização, é responsável por informar seus usuários autorizados e obter as permissões necessárias.

2. Dados que tratamos

• Dados de conta e identidade, como nome, e-mail, status da conta, hashes de senhas e identificadores, nomes e avatares recebidos ao entrar com o Google.
• Solicitações e conteúdo de IA, como prompts, conversas, imagens de referência, arquivos de entrada, parâmetros, respostas de modelos e resultados gerados. Alguns conteúdos também podem ser salvos como rascunhos no navegador.
• Solicitações e dados retornados pelas APIs de dados, como parâmetros de consulta, filtros, identificadores e campos retornados pelos provedores.
• Dados de autenticação e segurança, como identificadores de chaves API, hashes e texto cifrado protegido para cópia autorizada, credenciais de acesso, eventos de autenticação, horários de solicitações, códigos de status e logs de segurança.
• Dados de uso e cobrança, como consumo das solicitações, saldo, recargas, cobranças, pedidos, status de pagamentos e informações exigidas pelos processadores de pagamento.
• Dados de conexão e uso, como detalhes do navegador, visitas, informações de referência, diagnóstico e desempenho. A infraestrutura de conexão, hospedagem e segurança também pode tratar endereços IP e outras informações de conexão.

3. Como usamos os dados

• Fornecer acesso, autenticação, processamento de solicitações, gestão de saldo e registros de uso das APIs de IA e dados.
• Enviar solicitações aos provedores aplicáveis, retornar saídas de IA ou resultados de APIs de dados e salvar tarefas, resultados e contexto de conversas para funções pertinentes.
• Medir uso, calcular cobranças, apresentar registros de faturamento e aplicar cotas, limites de taxa, segurança e controles contra abuso.
• Investigar problemas, manter a confiabilidade e a segurança do serviço e melhorar a experiência do produto.
• Tratar questões de conta, pagamento e suporte e fornecer comunicações de serviço, segurança, cobrança ou políticas quando necessário.

4. Provedores upstream e prestadores de serviços

Para atender a uma solicitação, enviamos entradas, arquivos, parâmetros de consulta e informações necessárias aos provedores de IA ou dados aplicáveis. Roteamento automático, novas tentativas ou failover podem envolver vários provedores processando a mesma solicitação. O failover de conversas com estado também pode reenviar o contexto histórico relevante.

Serviços de identidade como Google, processadores de pagamento e provedores de hospedagem, armazenamento de objetos, logs e segurança podem tratar dados necessários a seus serviços. Carregar fontes, imagens ou outros recursos de terceiros no navegador também pode enviar informações de conexão aos fornecedores desses recursos. Cada prestador pode ter seus próprios termos e regras de tratamento e retenção.

Alguns resultados gerados podem ser copiados para armazenamento de objetos e retornados por URLs públicas. Qualquer pessoa que obtenha um desses links pode conseguir acessar o conteúdo; o link não equivale a um arquivo privado que exige login. Compartilhe esses links com cuidado.

Não vendemos dados pessoais. Compartilhamos dados pessoais somente quando necessário para prestar o serviço, cumprir a lei, proteger a segurança ou com sua autorização.

5. Conteúdo, logs e retenção

Registros de tarefas no servidor podem armazenar entradas completas e parâmetros. Alguns endpoints também armazenam saídas completas, resultados gerados ou links. Conversas com estado podem armazenar solicitações, respostas e contexto histórico. Esse conteúdo não fica necessariamente restrito ao período de processamento nem apenas a metadados de uso ou resumos de respostas.

Dados da conta, conteúdo de solicitações, contexto de conversas, arquivos gerados, uso, cobrança, logs de segurança e análises de visitas são retidos conforme suas finalidades, configurações relevantes, exigências upstream e obrigações legais aplicáveis. Algumas configurações de conversas não expiram automaticamente. Esta política não promete um prazo único ou regra de exclusão automática para todos os dados.

Opções de protocolos upstream como store:false não significam retenção zero dos registros de tarefas, conversas, cobrança ou logs da plataforma. Nem essa opção nem esta política determinam de forma uniforme as regras de retenção dos próprios provedores.

Não envie dados pessoais, dados regulados, segredos de terceiros, credenciais confidenciais ou outras informações restritas que você não tenha autorização para tratar.

6. Armazenamento no navegador e análise de visitas

O armazenamento no navegador mantém o estado de login, idioma e outras preferências, além de rascunhos em ferramentas de texto e imagem. Rascunhos podem conter prompts, conversas e imagens de referência, não apenas configurações da interface.

As ferramentas usam armazenamentos diferentes: sessionStorage geralmente é apagado ao encerrar a sessão da aba, enquanto IndexedDB e outros armazenamentos persistentes podem permanecer após fechá-la. Sair da conta não apaga todos os rascunhos ou dados locais. A ação de limpar de uma ferramenta também pode preservar configurações. Apagar dados do navegador não exclui conteúdo já recebido por servidores ou provedores.

Quando a análise própria de visitas a páginas públicas está ativa, site e console podem enviar um identificador aleatório da sessão atual, visitas ou eventos de interação, identificadores de páginas, tipos de API, categorias e identificadores de itens, idioma e hostname de referência. Páginas de marketing também podem enviar origem, mídia e nome de campanhas fornecidos nos links e verificados por regras de campos e comprimento.

Essa análise não se destina a coletar chaves API, prompts, valores de consultas, conteúdo de respostas, URLs de referência completas, termos de pesquisa ou parâmetros arbitrários. Ela não garante a detecção de todo conteúdo sensível colocado indevidamente. Não coloque credenciais ou informações sensíveis em URLs ou parâmetros de campanhas.

O site público também usa Google Analytics 4 (GA4) para entender as visitas; GA4 não é carregado no console nem na interface administrativa. O Google é um prestador terceiro que recebe esses dados e pode receber visitas, informações de dispositivo e navegador e identificadores de cookies. Esses identificadores não se limitam a um identificador aleatório da sessão atual. O Google trata os dados conforme suas regras aplicáveis de tratamento e retenção.

Nossa integração GA4 remove parâmetros e fragmentos (query/hash) das URLs antes do envio e limita as URLs de referência à sua origin (esquema, host e porta). Não envia entradas das ferramentas, prompts, chaves API ou respostas de modelos ao GA4 e desativa personalização de anúncios e Google signals na configuração. Essas medidas não garantem detectar todo conteúdo sensível colocado indevidamente; não inclua credenciais ou informações sensíveis nos caminhos das páginas.

Você pode restringir cookies nas configurações do navegador, mas alguns recursos de login, console e segurança podem deixar de funcionar corretamente.

7. Segurança e seus direitos

Usamos medidas administrativas e técnicas razoáveis para proteger os dados, mas nenhum serviço de Internet pode garantir segurança completa.

Quando permitido pela lei aplicável, você pode solicitar acesso, correção, exclusão, exportação ou restrição de seus dados pessoais. Processaremos os pedidos após verificação razoável de identidade.

Pedidos de exclusão precisam distinguir dados locais do navegador, registros do servidor, registros de cobrança e segurança, backups e cópias mantidas por provedores. Limpar rascunhos ou sair não exclui a conta e todas as cópias. Alguns registros podem ser retidos para contabilidade, segurança ou obrigações legais; cópias upstream seguem as regras do respectivo provedor.

Quando esta política mudar substancialmente, atualizaremos sua versão e data de vigência e forneceremos avisos quando necessário.