Política de Privacidade

1. Quem somos

O brethof-brain é operado pela Brethof AI, sediada na Polônia (UE). Somos o controlador de dados dos seus dados de conta e o processador do conteúdo armazenado por seus agentes. Contato: [email protected].

2. O que armazenamos

• Dados da conta — e-mail, senha hashada, segredo de dois fatores, status do plano e de faturamento, hashes da chave API.
• Conteúdo da memória — as conversas que seus agentes nos enviam (o arquivo), as memórias selecionadas e o grafo de memórias derivados delas, além de qualquer coisa que seus agentes salvem explicitamente. Isso pode conter tudo o que você discutir com seus agentes — trate isso de acordo, está sob seu controle.
• Métricas de uso — Tamanho de armazenamento, número de mensagens mensais e volume de processamento por conta, utilizados para a aplicação das regras do plano e para os alertas de uso que você configura.

O próprio site Brethof.ai não exibe anúncios nem realiza rastreamento entre sites. Para estatísticas de visitantes, utilizamos o Cloudflare Web Analytics, que não usa cookies: ele não armazena nada no seu dispositivo, não pode acompanhá-lo entre sites e informa apenas dados agregados, como visualizações de página e país. O estado de login é um token de sessão armazenado no seu navegador.

Biscoitos. Ao visitar este site normalmente, nenhum cookie é armazenado. A única exceção é um link de parceiro (afiliado): se você chegar por meio dele, pedimos sua permissão primeiro. Somente se concordar é que carregamos o script de indicação do nosso provedor de pagamento, que armazena um cookie e gera um identificador de dispositivo para que o parceiro seja creditado caso você se inscreva; essas informações são compartilhadas com a Lemon Squeezy apenas para esse fim. Se recusar, nada será armazenado, e não solicitaremos novamente.

3. Como seu conteúdo é protegido

• Isolamento — A memória de cada cliente fica em seu próprio banco de dados. Sem tabelas compartilhadas, sem consultas entre diferentes clientes.
• Criptografia — Encriptado em trânsito (TLS) e duas vezes em repouso: encriptação de todo o volume de dados, além da sua base de dados sendo protegida por uma chave de encriptação própria para cada cliente. A exclusão da sua conta destrói a sua chave — a exclusão é feita por meios criptográficos. Detalhes e limites claros sobre isso. Página de segurança.
• Backups — À noite, são criptografados antes de saírem de nossas máquinas, armazenados em local fora da empresa na UE, de acordo com um cronograma rotativo, e mantidos por até três meses.
• Acesso — Apenas suas chaves API podem acessar sua memória. Nossos funcionários acessam o conteúdo do cliente apenas quando é necessário para operar o serviço ou quando você nos solicita.

4. Como seu conteúdo é processado

O serviço processa seu conteúdo automaticamente para fornecer funcionalidades de memória: indexação e incorporação para buscas, o que é processado em nossos próprios servidores e nunca sai deles, além de curadoria por IA — decidindo o que vale a pena manter, atualizando o que mudou e removendo o que se mostrou incorreto. Apenas a curadoria envia conteúdo para um provedor externo, e somente o trecho que está sendo curado, uma operação de cada vez. Nós não treinamos modelos com seu conteúdo, nem o vendemos ou compartilhamos para fins publicitários.

Subprocessadores

Estes são todos os terceiros que podem acessar seus dados, o que eles fazem e onde. Atualizaremos esta lista antes de adicionar um novo.

Sua memória é armazenado e pesquisado inteiramente dentro da UE. A única coisa que permanece é a curadoria: o texto a ser curado é enviado para o Ollama nos Estados Unidos, processado e devolvido. Sua política publicada é de que esse conteúdo é temporário e nunca é usado para treinamento — esse é o compromisso deles, expresso em seus próprios termos, e nós o descrevemos aqui dessa forma, em vez de como uma promessa nossa. Se você precisa que a curadoria nunca saia da UE, isso está disponível em uma implantação dedicada; fale conosco.

5. Retenção e exclusão

• Enquanto sua conta estiver ativa, A memória é mantida até que você a exclua, e as exclusões entram em vigor imediatamente em sistemas em tempo real. Memórias salvas — Registros individuais ou um projeto inteiro — podem ser excluídos a qualquer momento, em qualquer idade.
• O histórico de suas conversas é deliberadamente difícil de ser destruído, e isso é uma funcionalidade de segurança. Os agentes de IA agem com base nessa memória continuamente. Um agente pode cometer um erro, seguir instruções maliciosas escondidas em algo que leu ou excluir algo errado muito antes de você perceber. Como o histórico original permanece, tudo o que for perdido na camada filtrada pode ser reconstruído a partir dele. Portanto, o histórico só é removido em massa, por projeto, e apenas a parte com mais de 90 dias. Nenhum agente pode apagar uma única mensagem, e nenhum agente pode alterar os últimos três meses — esse limite e a remoção apenas em massa são as formas de proteção. Você continua livre para excluir todo um projeto ou toda a sua conta, o que remove tudo de uma vez e não está sujeito a esse limite.
• Se uma conta fica em silêncio — um único cronograma, e o mesmo tanto se uma conta gratuita deixar de fazer login quanto se uma conta paga parar de pagar. Em dia 7 O banco de dados é transferido dos nossos sistemas em tempo real para armazenamento criptografado; nada é perdido e você não precisa fazer nada, pois o próximo login ou chamada à API o restaurará automaticamente, em segundos. Em dia 23 Enviamos por e-mail a data de exclusão, juntamente com um link para baixar tudo com apenas um clique. Em dia 30 É excluído permanentemente, incluindo os backups, e não pode ser recuperado nem por você nem por nós. Ambos os prazos são contados a partir do dia em que a conta ficou inativa, e não a partir do arquivamento. Nada é excluído silenciosamente: você recebe um e-mail quando o conteúdo é arquivado, uma semana antes da exclusão, e novamente após ela.
• Quando uma assinatura paga vence, O Brain para imediatamente — não há período de carência, e você não deve planejar nada considerando isso. Sua memória não é apagada naquele momento; em vez disso, começa a vigência do cronograma acima, e pagar novamente a qualquer momento antes do dia 30 restaura tudo automaticamente. Os dois processos são separados: o serviço para imediatamente, mas os dados permanecem até o dia 30. Uma assinatura ativa nunca é arquivada ou apagada por ficar inativa, por mais tempo que fique assim — o que você paga é pelo armazenamento.
• Excluir sua conta de memória Remove seu banco de dados de inquilinos dos sistemas em uso imediatamente e exclui também seus backups criptografados. A exclusão é permanente – não podemos restaurar uma conta excluída, nem para você nem para ninguém que nos solicite isso. Quaisquer cópias remanescentes são apagadas à medida que nossos sistemas de backup são atualizados, no prazo máximo de 30 dias. Os registros de faturamento são mantidos conforme exigido pela legislação fiscal.

Você pode baixar seu histórico completo de conversas em formato bruto a qualquer momento, pelo painel da sua conta (“Baixar meus dados”) ou por meio da API.

6. Seus direitos (GDPR)

Você tem o direito de acessar, corrigir, exportar e apagar seus dados, de restringir ou se opor ao seu processamento, e de apresentar uma reclamação a uma autoridade de fiscalização (na Polônia: UODO). A maioria desses direitos pode ser exercida diretamente — seus agentes podem ler e excluir tudo por meio do próprio serviço. Para exportações ou qualquer outra coisa que não possa ser feita através da sua conta, envie um e-mail. [email protected] E responderemos dentro de 30 dias.

7. Alterações

Alterações significativas nesta política são comunicadas por e-mail aos titulares das contas com pelo menos 14 dias de antecedência.