A Tavix (“nós”) oferece a cada pessoa o seu próprio assistente de IA privado, o Tuti. Esta política explica o que coletamos, por quê e as escolhas que você tem.
O que coletamos
- Dados da conta: seu nome, endereço de e-mail, hash da senha (nunca a senha em si) e método de login.
- Dados de dispositivos: um nome e uma plataforma para cada dispositivo conectado, sua chave pública de dispositivo e quando foi visto pela última vez.
- Seus dados do Tuti: conversas, memória, arquivos, agendamentos e configurações guardados dentro da sua instância privada.
- Tokens de conexão e credenciais salvas: guardados criptografados no seu cofre (veja abaixo).
- Dados operacionais: status da instância, registros de erro e contagens de uso, usados para operar, proteger e cobrar o serviço.
Como usamos
Para oferecer o serviço que você pede: rodar a sua instância, cumprir os seus pedidos, manter seus dispositivos sincronizados, evitar abusos e corrigir problemas. Não vendemos os seus dados e não usamos as suas conversas para treinar modelos de IA.
Provedores de modelos de IA
Para responder a você, o Tuti envia as partes relevantes da sua conversa ao provedor de modelo de IA configurado na sua conta (por exemplo, a Anthropic via AWS Bedrock, ou a sua própria conta do Claude Code / Codex, se você conectar uma). Esses provedores tratam os dados segundo os próprios termos e, pelos nossos acordos, não treinam modelos com eles.
Cofre e segredos
Senhas, chaves de API e tokens OAuth que você dá ao Tuti vão para um cofre criptografado (AES-256-GCM com chaves de dados por usuário). Eles só são descriptografados dentro da sua própria instância, quando necessário, cada uso é registrado em auditoria e eles nunca são mostrados ao modelo de IA. Cartões de pagamento ficam salvos no nosso processador de pagamentos, a Stripe; guardamos apenas a referência da Stripe ao cartão, a bandeira, os quatro últimos dígitos e a data de validade.
Pagamentos
Cartões e carteiras digitais são salvos e cobrados pelo nosso processador de pagamentos, a Stripe. Você digita os dados do cartão apenas nos campos seguros da Stripe (ou no Apple Pay / Google Pay); eles vão direto para a Stripe e nunca chegam aos nossos servidores, à sua instância, ao modelo de IA, aos nossos logs ou às análises. Guardamos apenas o que precisamos para mostrar e usar os seus métodos salvos: uma referência da Stripe, a bandeira, os quatro últimos dígitos, o mês e o ano de validade, o tipo de carteira e uma impressão digital do cartão usada para identificar duplicados.
O Tuti só pode pagar depois que você aprova aquele pagamento exato (estabelecimento, itens, valor, moeda e cartão) no seu dispositivo com uma chave de acesso, Face ID ou impressão digital, dentro dos limites por pagamento e mensais que você define. Para cada pagamento, guardamos a solicitação, a sua aprovação (qual dispositivo ou chave de acesso aprovou, nunca os seus dados biométricos), o status, os valores, os reembolsos, o link do recibo e uma trilha de auditoria. A Stripe também trata esses dados conforme a própria política de privacidade, inclusive para prevenção de fraudes. Os registros de pagamento e de auditoria são guardados pelo tempo que as leis de manutenção de registros financeiros exigirem (no Canadá, em geral seis anos), mesmo que você apague a sua conta; todo o resto segue as regras de retenção abaixo.
Enquanto os pagamentos rodam no modo de teste da Stripe, nenhum dinheiro real é movimentado.
Planos e cobrança
Quando você começa um plano pago, a Stripe cobra o cartão que você escolher a cada período de cobrança; os dados do cartão ficam com a Stripe, como descrito acima. Guardamos o seu plano, o status e as datas da sua assinatura (teste, renovação, cancelamento), as referências da Stripe do seu cadastro de cliente, da sua assinatura e das suas faturas, e os valores das faturas, para podermos mostrar o seu plano e as suas faturas e aplicar o que o seu plano inclui. As faturas e os registros delas são guardados pelo tempo que as leis de manutenção de registros financeiros exigirem.
Para oferecer um só teste grátis por pessoa, registramos que a sua conta usou um teste e a impressão digital da Stripe do cartão usado (uma referência que identifica um cartão sem revelar o número). Mantemos esse registro mesmo que você apague a sua conta, apenas para evitar testes grátis repetidos.
Uso. Para operar, precificar e proteger o serviço, registramos quanto o seu Tuti usa os modelos de IA: para cada solicitação, o número de tokens de entrada e de saída (incluindo tokens em cache), qual modelo a atendeu, quanto nos custou e quando aconteceu, nunca o conteúdo da sua conversa. Você pode ver a sua própria atividade (tokens e solicitações) em Plan & billing.
Retenção e exclusão
Os seus dados são mantidos enquanto a sua conta estiver ativa. Os backups das instâncias são mantidos por até 30 dias. Você pode apagar credenciais salvas e conexões a qualquer momento no app; para apagar a sua conta, fale com a gente a partir do e-mail da conta, e vamos apagar a sua instância, o seu cofre e os seus backups em até 30 dias.
Segurança
As instâncias ficam isoladas umas das outras, não aceitam conexões de entrada e só podem ser acessadas pela nossa borda autenticada. Os dispositivos podem ser revogados a qualquer momento.
Seus direitos
Dependendo de onde você mora (por exemplo, pelo GDPR ou pela PIPEDA), você pode ter o direito de acessar, corrigir, exportar ou apagar os seus dados, e de se opor a alguns tratamentos. Fale com a gente para exercer esses direitos.
Crianças
A Tavix não se destina a menores de 16 anos.
Alterações
Vamos publicar as atualizações aqui e avisar você no app antes que mudanças importantes entrem em vigor.
Contato
Dúvidas: fale com a equipe da Tavix pelo e-mail de onde você recebe as nossas mensagens.