Política de Privacidade do Oky

Versão 1.1 — Vigente desde 6 de outubro de 2026.

Esta Política de Privacidade explica como o Oky (o "app"), disponível em https://octoid.ai e https://face.octoid.ai, coleta, usa, armazena, compartilha e protege dados pessoais, incluindo dados obtidos das APIs do Google. O Oky é um produto da octoid.ai operado pela OHL EMPREENDIMENTOS LTDA (CNPJ 24.797.928/0001-07, Brasil), referida como "nós".

Dúvidas, solicitações e reclamações: talk-to@octoid.ai.

1. O que é o Oky

O Oky é uma aplicação de produtividade empresarial. Colaboradores de organizações clientes entram com uma conta de trabalho e conectam serviços de negócio, como o Google Workspace, para que o Oky encontre informações nos seus e-mails, arquivos e agenda e execute fluxos operacionais que eles configuram. Toda ação que altera dados em um serviço conectado (por exemplo enviar um e-mail, criar um evento ou adicionar uma linha em uma planilha) exige a aprovação do usuário antes de ser executada, a menos que um administrador autorizado tenha habilitado aprovação automática para aquela ação. O Oky não tem recursos de geração ou edição de imagens.

2. Informações que coletamos

• Dados de conta: nome, e-mail, organização, função no workspace e registros de acesso.
• Conteúdo fornecido por você: mensagens e instruções enviadas ao Oky, procedimentos e fluxos que você escreve e arquivos que você envia.
• Dados de serviços conectados: os dados que o usuário autoriza o Oky a acessar ao conectar um serviço. Para o Google, veja a Seção 3.
• Credenciais de conexão: tokens OAuth de acesso e de atualização e configurações de conexão.
• Dados técnicos e de uso: registros de acesso, de erros, de aprovações (quem aprovou o quê e quando) e medições de uso necessárias para operar, proteger e faturar o serviço. O armazenamento do navegador é usado para login e preferências.
• Dados comerciais e de suporte: contato, cobrança e comunicações de suporte.

3. Dados de usuários do Google

Esta seção descreve especificamente como o Oky trata dados obtidos por meio das APIs do Google quando um usuário conecta uma conta Google.

3.1 Dados acessados

O Oky solicita somente as permissões abaixo, e somente depois que o usuário as concede na tela de consentimento do Google:

• Gmail — leitura (gmail.readonly): buscar e ler as mensagens do usuário (remetente, destinatários, assunto, data, corpo e anexos) quando o usuário faz uma pergunta sobre seus e-mails ou um fluxo que ele configurou precisa de um e-mail como entrada. O endereço da conta conectada também é lido do perfil do Gmail, para mostrar qual conta está conectada.
• Gmail — envio (gmail.send): enviar um e-mail pela conta do usuário quando ele solicita ou aprova uma etapa de fluxo que envia o e-mail.
• Google Drive — leitura (drive.readonly): buscar e ler arquivos do Drive do usuário (nomes, tipos e conteúdo) quando o usuário se refere a um documento.
• Google Agenda — eventos (calendar.events): ler eventos (título, horário, participantes, descrição) e criar os eventos que o usuário solicita.
• Google Planilhas (spreadsheets): ler e adicionar dados em planilhas usadas nos relatórios e fluxos do usuário.

O Oky não acessa dados do Google que o usuário não autorizou e não altera, exclui ou rotula mensagens do Gmail nem arquivos do Drive.

3.2 Como usamos os dados de usuários do Google

Os dados de usuários do Google são usados somente para fornecer e melhorar recursos do Oky voltados ao usuário e solicitados por ele, especificamente para:

• responder às perguntas do usuário sobre seus próprios e-mails, arquivos, agenda e planilhas;
• preparar rascunhos, resumos e relatórios solicitados pelo usuário;
• executar fluxos configurados pelo usuário ou pela sua organização, com aprovação para toda ação que altera dados;
• mostrar ao usuário os resultados e o histórico dessas tarefas.

Para produzir respostas, trechos relevantes dos dados de usuários do Google são processados pelos fornecedores de modelos de IA listados na Seção 3.3, somente para a solicitação em andamento.

Não vendemos dados de usuários do Google; não os usamos nem transferimos para publicidade, retargeting ou anúncios baseados em interesses; não os usamos para avaliar crédito ou conceder empréstimos; não os usamos nem transferimos para desenvolver, melhorar ou treinar modelos de IA ou aprendizado de máquina generalizados ou não personalizados; e não os usamos para criar, alterar ou distribuir imagens sexuais ou íntimas de qualquer pessoa, incluindo imagens íntimas não consensuais geradas por IA (NCII).

3.3 Como compartilhamos dados de usuários do Google

Compartilhamos dados de usuários do Google somente na medida necessária para fornecer os recursos descritos acima:

• Fornecedores de modelos de IA (atualmente OpenAI e Anthropic), que processam o conteúdo das solicitações por meio de suas APIs empresariais para gerar as respostas do Oky, sob termos que não permitem usar esses dados para treinar seus modelos.
• Fornecedores de infraestrutura que hospedam e armazenam os dados do Oky e executam seus servidores, agindo sob nossas instruções.
• Membros do mesmo workspace cliente, quando um usuário inclui resultados em uma conversa, fluxo ou relatório compartilhado dentro da sua organização.
• Autoridades, quando exigido por lei, ou para proteger contra fraude, abuso ou incidentes de segurança.

Dados de usuários do Google não são compartilhados com nenhum outro terceiro e nunca são transferidos a corretores ou revendedores de dados.

3.4 Armazenamento e proteção

• Os tokens OAuth são armazenados criptografados em repouso no nosso banco de dados e usados somente pelos servidores do Oky para chamar as APIs do Google.
• Todos os dados trafegam por conexões criptografadas (HTTPS/TLS).
• Cada workspace cliente é isolado logicamente; usuários só acessam dados dos workspaces dos quais fazem parte.
• O acesso da nossa equipe é restrito a pessoal autorizado.
• Dados do Google obtidos para uma solicitação ficam guardados somente como parte dos resultados que o usuário vê (por exemplo uma conversa, saída de fluxo ou relatório). Não criamos uma cópia separada da caixa de e-mail ou do Drive do usuário.

3.5 Acesso humano

Nossa equipe não lê dados de usuários do Google, exceto: com permissão explícita do usuário (por exemplo para investigar um pedido de suporte); quando necessário por segurança, como investigar abuso; para cumprir a lei aplicável; ou quando os dados foram agregados e anonimizados para operações internas, conforme permitido pelas políticas do Google.

3.6 Retenção e exclusão

• Os tokens OAuth são mantidos enquanto a conexão está ativa.
• Resultados que contêm dados do Google são mantidos como parte do conteúdo do workspace enquanto o cliente usa o serviço, ou até que um usuário ou administrador os exclua.
• O usuário pode revogar o acesso do Oky a qualquer momento em myaccount.google.com/connections ou desconectando a conexão Google no Oky. Após a revogação, o Oky não consegue mais acessar os dados do Google do usuário.
• Para excluir dados do Google e tokens armazenados pelo Oky, envie um e-mail para talk-to@octoid.ai a partir da conta em questão. Verificamos a solicitação e excluímos os dados, incluindo os tokens armazenados, exceto registros que devemos manter por lei, que ficam restritos a essa finalidade. Backups são sobrescritos na sua rotação normal.

3.7 Uso Limitado

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelo Oky seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado, e a Política de Dados do Usuário e do Desenvolvedor das APIs do Google Workspace.

4. Como usamos as demais informações

Usamos dados de conta, conteúdo, dados técnicos e comerciais para fornecer e proteger o serviço, autenticar usuários, executar os fluxos solicitados, registrar aprovações, prestar suporte, faturar clientes, prevenir abusos e cumprir obrigações legais. Conforme a LGPD, o tratamento se baseia na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse em operar e proteger o serviço ou no consentimento, quando exigido. Quando tratamos o conteúdo de uma organização sob suas instruções, a organização é a controladora e nós atuamos como operadora.

5. Compartilhamento das demais informações

Compartilhamos informações com os serviços que você conecta, com fornecedores de hospedagem, armazenamento, processamento de IA e envio de e-mails que atuam sob nossas instruções e com autoridades quando exigido por lei. Não vendemos dados pessoais.

6. Transferências internacionais

Alguns fornecedores tratam dados fora do Brasil. Essas transferências seguem as salvaguardas exigidas pela legislação de proteção de dados aplicável. Para solicitar informações sobre destinatários, países e salvaguardas, escreva para talk-to@octoid.ai.

7. Segurança

Usamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo criptografia em trânsito, criptografia de credenciais de conexão em repouso, controles de acesso, isolamento de workspaces e registros de atividade. Nenhum sistema oferece segurança absoluta; notificaremos clientes afetados e autoridades sobre incidentes de segurança conforme exigido por lei.

8. Seus direitos

Nos termos da lei aplicável, você pode solicitar confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, informações sobre compartilhamento, oposição ao tratamento, revogação de consentimento e revisão de decisões tomadas unicamente com base em tratamento automatizado. Escreva para talk-to@octoid.ai. Para dados controlados pela sua organização, você também pode procurar o administrador dela. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças

O Oky é um serviço empresarial e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

10. Alterações desta política

Publicamos a versão vigente neste endereço com sua data de vigência. Se mudarmos a forma como usamos dados de usuários do Google, avisaremos os usuários e obteremos consentimento, quando exigido, antes do novo uso.

11. Contato

OHL EMPREENDIMENTOS LTDA — operadora do Oky (octoid.ai)
CNPJ 24.797.928/0001-07, Brasil
E-mail: talk-to@octoid.ai