Política de Privacidade

1. Quem somos

O brethof-brain é operado pela Brethof AI, sediada na Polônia (UE). Somos o controlador de dados dos seus dados de conta e o processador do conteúdo armazenado por seus agentes. Contato: hello@Brethof.ai.

2. O que armazenamos

• Dados da conta — e-mail, senha com hash (se você definir uma), segredo de autenticação de dois fatores, plano e status de cobrança, hashes de chaves de API.
• GitHub ou login com Google — apenas se você escolher: o endereço de e-mail e o nome que esse serviço nos fornece, e o ID da sua conta nele. Não mantemos nenhum token de acesso deles e não lemos mais nada da sua conta GitHub ou Google. O login em si acontece no site deles, sob a política de privacidade deles.
• Conteúdo da memória — as conversas que seus agentes nos enviam (o arquivo), as memórias selecionadas e o grafo de memórias derivados delas, além de qualquer coisa que seus agentes salvem explicitamente. Isso pode conter tudo o que você discutir com seus agentes — trate isso de acordo, está sob seu controle.
• Métricas de uso — Tamanho de armazenamento, número de mensagens mensais e volume de processamento por conta, utilizados para a aplicação das regras do plano e para os alertas de uso que você configura.

O próprio site Brethof.ai não exibe anúncios nem realiza rastreamento entre sites. Para estatísticas de visitantes, utilizamos o Cloudflare Web Analytics, que não usa cookies: ele não armazena nada no seu dispositivo, não pode acompanhá-lo entre sites e informa apenas dados agregados, como visualizações de página e país. O estado de login é um token de sessão armazenado no seu navegador.

Biscoitos. Ao visitar este site normalmente, nenhum cookie é armazenado. A única exceção é um link de parceiro (afiliado): se você chegar por meio dele, pedimos sua permissão primeiro. Somente se concordar é que carregamos o script de indicação do nosso provedor de pagamento, que armazena um cookie e gera um identificador de dispositivo para que o parceiro seja creditado caso você se inscreva; essas informações são compartilhadas com a Lemon Squeezy apenas para esse fim. Se recusar, nada será armazenado, e não solicitaremos novamente.

3. Como seu conteúdo é protegido

• Isolamento — a memória de cada cliente é um contêiner próprio: seu próprio banco de dados, seu próprio sistema de arquivos, seu próprio usuário do sistema. Sem tabelas compartilhadas, sem consultas entre diferentes clientes.
• Encodificação — encriptado em trânsito (TLS). No formato hospedado, todo o sistema de ficheiros do seu contêiner é encriptado com uma chave derivada de uma frase secreta que somente você possui — nós nunca a vemos nem a armazenamos, e, enquanto a sua memória está bloqueada, ela fica como texto encriptado para todos, incluindo nós. A exclusão da sua conta destrói completamente o contêiner encriptado — a exclusão é feita por meios criptográficos e não requer nenhuma chave. No formato local, a sua memória é armazenada no seu próprio disco. A encodificação acima protege a sua memória em repouso. Enquanto uma sessão está em execução e a memória não está bloqueada, o seu contêiner envia ao nosso hub os dados descritos na seção 4 para que possam ser processados; em outras palavras, podemos processar a sua memória, mas nunca a armazenamos. Detalhes e limitações reais na Página de Segurança.
• Backups — os contêineres hospedados têm como backup o próprio sistema de arquivos criptografado, já em texto cifrado antes de sair da máquina, em uma curta escada rotativa de cópias diárias e semanais na Alemanha. A exclusão da sua conta também exclui esses backups.
• Acesso — Apenas suas chaves API podem acessar sua memória. Nossos funcionários acessam o conteúdo do cliente apenas quando é necessário para operar o serviço ou quando você nos solicita.

4. Como seu conteúdo é processado

O serviço processa seu conteúdo automaticamente para fornecer memória. A indexação e a geração de embeddings para busca são calculadas onde sua memória está guardada — na sua própria máquina na edição local, em nossos servidores na edição hospedada — e os vetores permanecem lá. Tudo o que exige um julgamento é processado pelo nosso hub, de forma transitória e sem ser armazenado. São três tipos de conteúdo:

• Cada troca — um pedido e sua resposta — para curadoria, enviada em janelas de até cinco trocas.
• Os fragmentos da sua memória enviados para julgamento, quando é necessário um julgamento: um trecho do seu arquivo de conversas, juntamente com os registros já gerados por aquela sessão e as questões em aberto do seu projeto, cada uma com sua última linha de decisão; os registros selecionados em processo de reconciliação com seus vizinhos mais próximos, e as primeiras interações de uma sessão com os nomes dos seus projetos.
• As linhas retornadas para composição, quando o hub monta seu resumo de sessão ou a memória fornecida com um pedido: anotações, as próximas linhas de um plano, as linhas de decisão mais próximas de um pedido, resultados de busca, a lista e o status do projeto, e o final da sessão anterior.

Nada disso é retido depois que a resposta é devolvida. O que o hub mantém de forma durável são suas regras permanentes, uma linha por projeto dizendo o que esse projeto é, suas contagens de uso e sua linha de conta — não suas conversas, registros, grafo, anotações ou playbooks. Não treinamos modelos com seu conteúdo, e nunca o vendemos ou compartilhamos para publicidade.

Subprocessadores

Estes são todos os terceiros que podem acessar seus dados, o que eles fazem e onde. Atualizaremos esta lista antes de adicionar um novo.

Sua memória é armazenada e buscada inteiramente dentro da UE na edição hospedada, e em seu próprio computador na edição local. O que sai é o processamento. Cada troca, bem como cada fragmento de memória enviado para análise ou composição, é processado em nossa instância de computação segura em Zurique, Suíça — um país reconhecido pela UE como oferecendo um nível adequado de proteção de dados — e, de lá, uma única versão do modelo é enviada para o Ollama, que hospeda esse modelo nos Estados Unidos e na Europa, onde é processado e devolvido. As verificações de sim ou não descritas acima são encaminhadas, com o mesmo conteúdo, ao modelo Jev da TypeSafe, no Cloudflare Workers AI, que retorna apenas as respostas. A política divulgada pelo Ollama é de que esse conteúdo é temporário e nunca é usado para treinamento; esse é o compromisso deles, expresso em seus próprios termos, e nós o descrevemos aqui dessa forma, em vez de como uma promessa nossa. Se você precisa que esse processamento nunca saia da UE, isso está disponível em uma implantação dedicada; fale conosco.

5. Retenção e exclusão

• Enquanto sua conta estiver ativa, A memória é mantida até que você a exclua, e as exclusões entram em vigor imediatamente em sistemas em tempo real. Memórias salvas — Registros individuais ou um projeto inteiro — podem ser excluídos a qualquer momento, em qualquer idade.
• O histórico de suas conversas é deliberadamente difícil de destruir, e isso é um recurso de segurança. Os agentes de IA agem com base nessa memória continuamente. Um agente pode cometer um erro, seguir instruções maliciosas escondidas em algo que leu ou excluir algo errado muito antes de você perceber. Como o histórico bruto permanece, tudo o que a camada selecionada perder pode ser reconstruído a partir dele. Portanto, o histórico só é removido em massa, por projeto, e apenas a parte com mais de 90 dias. Nenhum agente pode apagar uma única mensagem, e nenhum agente pode tocar nos últimos três meses — esse piso e a remoção apenas em massa são a proteção. Você continua livre para excluir todo um projeto ou toda a sua conta, o que remove tudo de uma vez e não está sujeito a esse piso.
• Se uma conta fica em silêncio — um único cronograma, e o mesmo tanto se uma conta gratuita deixar de fazer login quanto se uma conta paga parar de pagar. Em dia 7 O banco de dados é transferido dos nossos sistemas em tempo real para armazenamento criptografado; nada é perdido e você não precisa fazer nada, pois o próximo login ou chamada à API o restaurará automaticamente, em segundos. Em dia 23 Enviamos por e-mail a data de exclusão, juntamente com um link para baixar tudo com apenas um clique. Em dia 30 É excluído permanentemente, incluindo os backups, e não pode ser recuperado nem por você nem por nós. Ambos os prazos são contados a partir do dia em que a conta ficou inativa, e não a partir do arquivamento. Nada é excluído silenciosamente: você recebe um e-mail quando o conteúdo é arquivado, uma semana antes da exclusão, e novamente após ela.
• Quando uma assinatura paga vence, O Brain para imediatamente — não há período de carência, e você não deve planejar nada considerando isso. Sua memória não é apagada naquele momento; em vez disso, começa a vigência do cronograma acima, e pagar novamente a qualquer momento antes do dia 30 restaura tudo automaticamente. Os dois processos são separados: o serviço para imediatamente, mas os dados permanecem até o dia 30. Uma assinatura ativa nunca é arquivada ou apagada por ficar inativa, por mais tempo que fique assim — o que você paga é pelo armazenamento.
• Excluir sua conta de memória Remove seu banco de dados de inquilinos dos sistemas em uso imediatamente e exclui também seus backups criptografados. A exclusão é permanente – não podemos restaurar uma conta excluída, nem para você nem para ninguém que nos solicite isso. Quaisquer cópias remanescentes são apagadas à medida que nossos sistemas de backup são atualizados, no prazo máximo de 30 dias. Os registros de faturamento são mantidos conforme exigido pela legislação fiscal.

Você pode baixar seu histórico completo de conversas em formato bruto a qualquer momento, pelo painel da sua conta (“Baixar meus dados”) ou por meio da API.

6. Seus direitos (GDPR)

Você tem o direito de acessar, corrigir, exportar e apagar seus dados, de restringir ou se opor ao seu processamento, e de apresentar uma reclamação a uma autoridade de fiscalização (na Polônia: UODO). A maioria desses direitos pode ser exercida diretamente — seus agentes podem ler e excluir tudo por meio do próprio serviço. Para exportações ou qualquer outra coisa que não possa ser feita através da sua conta, envie um e-mail. hello@Brethof.ai E responderemos dentro de 30 dias.

7. Alterações

Alterações significativas nesta política são comunicadas por e-mail aos titulares das contas com pelo menos 14 dias de antecedência.