Política de Privacidade

Última atualização: 26 de outubro de 2026

1. Quem somos

Esta Política de Privacidade descreve como ORYKSA AI ("ORYKSA", "nós" ou "nosso"), operada pela W8 Atlantic, trata informações pessoais quando você acessa oryksa.com, utiliza a plataforma ORYKSA AI em app.oryksa.com ou interage com nossos serviços de outra forma (coletivamente, o "Serviço").

Para fins da GDPR da UE/Reino Unido e da LGPD brasileira, a ORYKSA AI atua como controladora de dados para informações pessoais de visitantes e titulares de contas, e como operadora de dados para o conteúdo e dados de usuários finais que os clientes encaminham através do Serviço.

2. Informações que coletamos

2.1 Informações fornecidas por você

• Dados da conta: nome, endereço de e-mail, senha (criptografada), nome da empresa, número de telefone, país e preferência de idioma.
• Dados de cobrança: plano, status da assinatura e metadados limitados do cartão (últimos 4 dígitos, bandeira, validade). Os dados completos do cartão são processados pelo nosso provedor de pagamentos e não são armazenados por nós.
• Perfil e configuração: nome do agente, contexto do negócio, horário de funcionamento, persona do agente, instruções personalizadas e credenciais de integração (por exemplo, tokens de conexão WhatsApp, chaves de API de terceiros que você optar por fornecer).
• Comunicações de suporte: mensagens que você envia para help.oryksa.com/contact ou pelos canais de suporte.

2.2 Informações coletadas automaticamente

• Dados do dispositivo e de registro: endereço IP, tipo e versão do navegador, sistema operacional, URL de referência, páginas acessadas e carimbos de data e hora.
• Cookies: veja a Seção 6.

2.3 Conteúdo tratado pelo Serviço

Quando você conecta WhatsApp, Telegram, um widget de chat em site ou outro canal, o Serviço recebe mensagens, anexos, identificadores de contato (por exemplo, número de telefone) e metadados trocados entre você e seus usuários finais. Nós tratamos esse conteúdo em seu nome para gerar respostas da IA, agendar compromissos e operar os recursos que você ativou.

Utilizamos esse conteúdo de conversas apenas para operar o Serviço em seu nome. Não usamos suas conversas para treinar modelos de IA. O histórico de conversas é exibido no seu painel apenas se você optar por isso (uma configuração que pode ser desativada a qualquer momento, por exemplo, antes de delegar o acesso da conta a um funcionário), e o painel mostra apenas uma janela recente; esse limite de exibição não apaga nada. Recomendamos conectar um número empresarial dedicado em vez de um número pessoal.

3. Como usamos as informações

• Fornecer, manter e aprimorar o Serviço.
• Autenticar usuários e prevenir abusos, fraudes e incidentes de segurança.
• Gerar respostas de IA por meio de provedores de modelos de linguagem sob nossas instruções.
• Cobrar assinaturas e gerenciar sua conta.
• Enviar avisos de serviço e, caso você tenha optado, atualizações de produto.
• Cumprir obrigações legais e fazer cumprir nossos Termos de Uso.

4. Bases legais para o tratamento

Quando a GDPR ou legislação equivalente se aplica, baseamo-nos em: (a) execução de contrato para fornecer o Serviço pelo qual você se cadastrou; (b) interesses legítimos na operação, segurança e melhoria do Serviço; (c) consentimento, para cookies não essenciais, comunicações de marketing opcionais, alertas SMS e, nos aplicativos, para envio de suas mensagens aos provedores de IA listados na seção 5; e (d) obrigação legal, quando precisamos reter ou divulgar informações por lei.

5. Compartilhamento e terceiros

Nós não vendemos informações pessoais. Compartilhamos apenas com:

• Subprocessadores que operam partes do Serviço sob acordos escritos, incluindo: provedores de hospedagem em nuvem, provedores de inteligência artificial que processam suas mensagens para gerar as respostas da IA (Microsoft Azure OpenAI, o principal modelo de linguagem; OpenRouter, um modelo de backup usado apenas quando o Azure está indisponível; Groq, para respostas de voz rápidas; e ElevenLabs, para a voz; nos aplicativos pedimos sua permissão explícita antes de enviar seus dados, e você pode retirá-la em Configurações), processadores de pagamento, provedores de e-mail transacional e ferramentas de monitoramento de erros.
• Provedores de canais que você escolher conectar (exemplo: Meta WhatsApp Business, Telegram, Google) - o conteúdo que você encaminha por eles é regido pelos próprios termos deles.
• Autoridades ou tribunais quando exigido por lei, ou para proteger nossos direitos, usuários ou o público.
• Sucessores em uma transação corporativa, sujeitos a proteções de confidencialidade.

Dados de e-mail e usuário Google conectados

Quando você conecta uma conta de e-mail (por exemplo, Gmail ou Outlook) ou outra integração, a ORYKSA acessa essa conta apenas para fornecer os recursos que você solicita no produto: ler, organizar, redigir, enviar e responder suas mensagens.

• Utilizamos esses dados apenas para fornecer e aprimorar esses recursos para você. Nós não vendemos, usamos para publicidade ou para treinar modelos de IA/ML generalizados.
• Não compartilhamos com terceiros, exceto quando necessário para executar a funcionalidade solicitada, cumprir a lei ou com seu consentimento.
• Tokens de acesso e credenciais são armazenados criptografados em repouso.
• Revogue o acesso a qualquer momento: desconecte a integração no seu painel (Integrações), ou na sua Conta Google em myaccount.google.com/permissions.
• Exclua seus dados: ao desconectar, os tokens armazenados são removidos imediatamente; ao excluir sua conta (Conta > Excluir conta), as credenciais são apagadas e a remoção dos seus dados é agendada. Você também pode enviar um e-mail para [email protected].

O uso das informações recebidas das APIs do Google pela ORYKSA segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Lojas Shopify: contatos do chat

Quando um lojista instala o aplicativo ORYKSA em uma loja Shopify, o chat da loja é fornecido por uma extensão de aplicativo de tema Shopify. Se um visitante deixar um e-mail nesse chat, a ORYKSA cria um registro de cliente no próprio admin Shopify do lojista com o e-mail e, quando fornecido, o nome, marcado como "ORYKSA chat", para que o lojista possa entrar em contato depois. Esses dados pertencem ao lojista, que é o controlador segundo os termos da Shopify. A ORYKSA não envia números de telefone, conteúdo de mensagens ou consentimento de marketing para a Shopify, não utiliza esses contatos para seus próprios fins, e o lojista pode excluir o registro a qualquer momento na Shopify. Visitantes podem pedir ao lojista, ou escrever para [email protected], para que seus dados sejam removidos.

Sites WordPress e WooCommerce: o plugin ORYKSA Chat

Quando um site WordPress utiliza o plugin ORYKSA Chat, recebemos o conteúdo publicado (páginas, posts e produtos) para que a IA possa responder aos visitantes. Se a loja utiliza WooCommerce e um comprador faz uma compra após conversar pelo chat, recebemos o número do pedido, valor total, moeda e nomes dos produtos para alertar o proprietário da venda. Não recebemos endereços ou dados de pagamento. O plugin armazena um cookie técnico no navegador do visitante (oryksa_visitor, 30 dias) que apenas vincula a conversa à compra.

ORYKSA AI Employees servidor MCP (ferramentas de codificação com IA)

Se você conectar a ORYKSA a uma ferramenta de codificação com IA (por exemplo, Claude Code, Codex, Cursor ou VS Code) através do nosso servidor MCP oficial em https://mcp.oryksa.com, você faz login em auth.oryksa.com e aprova a conexão. A ferramenta então age em sua conta ORYKSA apenas pelas ações listadas nessa página.

• O que recebemos: os dados comerciais e o conteúdo do site (texto visível das páginas, preços, perguntas frequentes) que a ferramenta envia ou que lemos do endereço público do site que você informar. Armazenamos esses dados na base de conhecimento do seu agente para que a IA possa responder aos seus clientes.
• O que a ferramenta recebe: um token de acesso, nunca sua senha. Armazenamos apenas o hash do token. As ferramentas não podem excluir sua conta, fazer pagamentos ou conectar o WhatsApp.
• O conteúdo do site é usado apenas para operar seu agente de IA. Nós não vendemos, usamos para publicidade ou para treinar modelos de IA generalizados.
• Revogue o acesso a qualquer momento em sua conta (Conta > Segurança > Ferramentas conectadas) ou enviando e-mail para [email protected]; o token deixa de funcionar imediatamente. Ao excluir sua conta, os tokens e o conteúdo do site armazenado são removidos.

Extensão do navegador ORYKSA

A extensão ORYKSA (ORYKSA AI Employees, para Chrome, Edge, Firefox, Opera e Brave) funciona no painel lateral do seu navegador após você entrar com sua conta ORYKSA. Ela só age após um pedido que você digita ou dita no painel, e nunca confirma uma compra, uma reserva ou um pagamento sem o seu sim.

• Páginas de uma tarefa que você solicita: quando você pede uma tarefa (por exemplo, encontrar empresas para contatar, reservar uma mesa, pesquisar hotéis, voos ou produtos, preparar uma planilha), a extensão envia para nossos servidores, passo a passo, o endereço, o título e o conteúdo (texto, links, preços, imagens) de cada página em que atua, para que a tarefa seja realizada e o resultado mostrado para você.
• Rotinas que você escolhe gravar: se você optar por gravar uma rotina no menu da extensão, ela salva os passos que você realiza (os endereços que visita, os campos que preenche e uma captura de tela reduzida de cada etapa) e os envia para sua conta para que a rotina possa ser repetida. Nunca salva senhas ou números de cartão, e só grava entre o momento em que você inicia e encerra a rotina.
• Fora dessas tarefas e rotinas, a extensão não lê suas páginas e não mantém o seu histórico de navegação.
• Detalhes fornecidos por você para uma tarefa: se uma tarefa precisar dos seus dados (por exemplo, nome e telefone para uma reserva em restaurante), a extensão os preenche nesse site e os envia para nossos servidores apenas para preparar a tarefa.
• Seus pedidos: o texto que você digita, a voz que você dita e as imagens que envia no painel vão para sua conta ORYKSA para serem compreendidos e respondidos, usando os provedores de modelos de linguagem listados na seção 5.
• Gravação de reunião (Google Meet): apenas quando você pressiona "Gravar reunião" no painel e confirma um aviso de consentimento. A extensão então informa os participantes no chat da reunião. O áudio dessa aba é enviado em blocos curtos para sua conta ORYKSA para ser transcrito e resumido (resumo, decisões, tarefas). O áudio não é armazenado, nem no seu computador nem em nossos servidores; a transcrição e o resumo ficam em sua conta. Você pode desativar a gravação de reunião nas configurações da extensão.
• Alertas: a extensão verifica sua própria conta ORYKSA para novas mensagens de clientes e reservas, e pode registrar uma assinatura de push do navegador para que os alertas cheguem em tempo real. Mantemos essa assinatura (um endereço e chaves criados pelo seu navegador) apenas para enviar esses alertas para você; sair da extensão cancela a assinatura.
• Navegador conectado: enquanto você estiver conectado, a extensão informa sua conta a cada 30 segundos que esse navegador está conectado (tipo de navegador, sistema operacional e um identificador do dispositivo), para que o app ORYKSA saiba qual computador pode receber as tarefas que você envia para ele.
• Armazenado no seu computador: sua sessão ORYKSA, o idioma e tema escolhidos, suas preferências (notificações, microfone, reuniões), o aviso de privacidade aceito, a conversa do painel lateral, rotinas aguardando envio e um identificador do dispositivo ficam salvos no armazenamento da extensão em seu navegador. Desinstalar a extensão remove todos eles.
• Utilizamos esses dados apenas para realizar as tarefas que você solicitar e para operar sua conta ORYKSA. Não vendemos esses dados nem os utilizamos para publicidade.

Skill ORYKSA para Alexa

A skill ORYKSA AI Employees permite que você converse com sua conta ORYKSA em dispositivos Amazon Alexa (por exemplo, "Alexa, abrir ORYKSA").

• Seu e-mail e nome da conta Amazon: só se você permitir, no app Alexa ou por voz, a Amazon compartilha conosco o endereço de e-mail e o nome da sua conta Amazon. Usamos o e-mail apenas para localizar a conta ORYKSA com o mesmo endereço e fazer seu login sem senha; se não houver conta ORYKSA com esse e-mail, criamos uma para você e enviamos um e-mail para finalizar o cadastro em nosso site. Você pode retirar essa permissão a qualquer momento no app Alexa (Skills, ORYKSA, Configurações, Gerenciar permissões).
• Vinculação da sua conta: você também pode vincular a skill fazendo login na ORYKSA pelo app Alexa. Nesse caso, mantemos um token de acesso para a Alexa, que você pode revogar a qualquer momento em sua conta ORYKSA ou desativando a skill.
• O que você solicita: a Amazon transforma sua voz em texto e nos envia o texto do seu pedido, seus identificadores de usuário e dispositivo Amazon, além do idioma e fuso horário do dispositivo. Usamos esses dados para responder a partir da sua conta ORYKSA (conversas, agenda, contatos, tarefas), para manter a conversa em seu histórico de conta como em qualquer outra superfície ORYKSA, e para contabilizar as interações do seu plano. Nunca recebemos as gravações da sua voz: elas ficam com a Amazon, sob o aviso de privacidade da Amazon.
• Ações: a skill só cria um evento ou envia uma resposta após você confirmar por voz.
• Não vendemos esses dados nem os utilizamos para publicidade. Desativar a skill interrompe todo envio de dados da Alexa; excluir sua conta ORYKSA apaga tudo o que foi mantido nela.

Mensagens SMS

Se você optar por receber alertas por SMS, a W8 Atlantic (ORYKSA AI) usa seu número de celular apenas para enviar as mensagens que você solicitou em Conta > Notificações > SMS: lembretes de agendamento e compromissos, alertas sobre novas mensagens e reservas gerenciadas pelo seu assistente de IA, avisos de conta e serviço e respostas de suporte. O SMS é opcional e desativado por padrão; só começa após você marcar a caixa de consentimento de SMS. A frequência das mensagens pode variar. Tarifas de mensagens e dados podem ser aplicadas. Responda PARAR a qualquer momento para cancelar e AJUDA para obter ajuda, ou escreva para [email protected]. Veja como funciona o opt-in de SMS.

Não vendemos nem compartilhamos seus dados de opt-in de SMS ou informações pessoais com terceiros para fins de marketing. Seu número de celular e consentimento de SMS são compartilhados apenas com nosso provedor de SMS (Twilio) para entregar essas mensagens, e nunca com terceiros ou afiliadas para fins de marketing ou promoção.

Pessoas para quem sua IA envia e-mails

Quando um cliente da ORYKSA pede para sua IA enviar e-mails para pessoas, o cliente é o controlador desses dados e a ORYKSA os processa em seu nome. Usamos o nome, endereço de e-mail, empresa do destinatário e as respostas que ele envia apenas para entregar esses e-mails, mostrar as respostas ao cliente e manter o envio dentro das regras em nossos Termos. Todo e-mail em lista oferece uma opção simples de descadastramento ("responder PARAR"); mantemos o endereço de e-mail e a data do descadastramento enquanto a conta do cliente existir, apenas para que essa pessoa nunca mais receba e-mails daquela conta. Os registros de rejeição e reclamações são armazenados pelo mesmo motivo. Qualquer pessoa que receber esse e-mail também pode escrever para [email protected] para exercer seus direitos.

Aplicativos ORYKSA para celular, tablet, relógio e desktop

Os aplicativos ORYKSA (iPhone, iPad, Apple Watch, celulares e tablets Android, Amazon Fire, Windows e Linux) funcionam com sua conta ORYKSA. Eles são gratuitos e não possuem compras.

• Entrar: com seu e-mail e senha, ou com Apple, Google, Microsoft ou Amazon. Desses provedores recebemos apenas seu nome e endereço de e-mail (a Apple pode ocultar seu e-mail; informar um real é opcional). Nunca solicitamos sua data de nascimento.
• Permissão para os provedores de IA: antes da sua primeira conversa, o app solicita seu consentimento explícito para enviar suas mensagens e voz aos provedores de IA listados na seção 5. Você pode retirar esse consentimento a qualquer momento em Configurações > Privacidade e IA; enquanto estiver retirado, a IA não responde nos apps.
• Microfone: apenas quando você falar com sua IA ou gravar uma mensagem de voz. O áudio é convertido em texto para responder você.
• Câmera, fotos e arquivos: apenas as fotos e documentos que você escolher enviar para sua IA.
• Notificações: se você permitir, a Apple ou o Google fornecem ao app um token de push que usamos apenas para enviar os alertas da sua conta.
• Informações do dispositivo: modelo do dispositivo, sistema operacional, versão do app e um identificador do dispositivo, usados para exibir e gerenciar os dispositivos conectados à sua conta e o limite de dispositivos do seu plano.
• Sem rastreamento: os apps não rastreiam você em apps ou sites de outras empresas e não exibem publicidade.
• Reportar conteúdo: você pode reportar qualquer resposta da IA como inadequada; os relatórios são analisados por nossa equipe.
• Excluir sua conta: no app (Configurações > Excluir conta) ou no site; isso exclui sua conta e agenda a remoção dos seus dados.

6. Cookies e tecnologias similares

Usamos uma quantidade limitada de cookies e tecnologias similares. Você pode gerenciar sua escolha a qualquer momento usando o link "Configurações de Cookies" no nosso rodapé.

6.1 Categorias

• Estritamente necessários - necessários para entregar funcionalidades essenciais (ex: sessão, autenticação, segurança, balanceamento de carga). Estes não podem ser desativados.
• Preferências - lembram seu idioma, região e escolhas de interface.
• Análise - nos ajudam a entender padrões de uso agregados. Carregados apenas com consentimento.

6.2 Sua escolha

Na primeira visita você verá um banner de cookies com duas opções: Aceitar tudo ou Rejeitar não essenciais. Sua decisão é armazenada localmente no seu dispositivo e permanece válida até que você a altere pelo link "Configurações de Cookies" no rodapé ou limpe o armazenamento do seu navegador.

7. Retenção de dados

Mantemos dados de conta e configuração enquanto sua conta estiver ativa e por um período razoável após, para cumprir obrigações legais, contábeis e de segurança. O conteúdo das conversas é mantido conforme o período de retenção do seu plano e as configurações que você definir. Os logs normalmente são mantidos por até 12 meses.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito, controles de acesso baseados em função, infraestrutura reforçada e backups rotineiros. Nenhum sistema é totalmente seguro; não podemos garantir segurança absoluta.

9. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

• Acessar as informações pessoais que mantemos sobre você.
• Solicitar a correção de dados incorretos.
• Solicitar a exclusão ou restrição do processamento.
• Opor-se ao processamento com base em interesses legítimos.
• Receber uma cópia dos seus dados em um formato portátil.
• Retirar o consentimento para o processamento que depende desse consentimento.
• Registrar uma reclamação junto à sua autoridade local de proteção de dados (no Brasil, ANPD; na União Europeia, sua autoridade nacional de supervisão).

Para exercer qualquer desses direitos, escreva para help.oryksa.com/contact. Podemos precisar verificar sua identidade antes de responder.

10. Crianças

O Serviço não se destina a pessoas com menos de 14 anos e não coletamos intencionalmente informações pessoais de crianças menores de 14 anos. Usuários entre 14 e 18 anos utilizam o serviço com o consentimento de um dos pais ou responsável legal, e onde a legislação local exigir idade superior para consentimento no tratamento de dados (por exemplo, 16 anos em alguns países da União Europeia), esse consentimento é exigido até essa idade. Se você acredita que uma criança menor de 14 anos nos forneceu informações pessoais, entre em contato e nós as excluiremos.

11. Transferências internacionais

ORYKSA AI é operada a partir de Portugal e utiliza suboperadores localizados no Espaço Econômico Europeu, Reino Unido, Estados Unidos e outras regiões. Quando dados pessoais são transferidos para fora do país de origem, utilizamos salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou mecanismos equivalentes.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo desta página reflete a revisão mais recente. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto, quando razoável.

13. Contato

Perguntas ou solicitações sobre esta política ou suas informações pessoais podem ser enviadas para help.oryksa.com/contact.