Privacidade ao conectar um app de IA

O que o app vê e faz

O app age em nome de quem o conectou, com o papel que essa pessoa tem no espaço escolhido na hora de conectar, e só nesse espaço. Só quem administra o espaço pode conectar um app.

Ele pode ver os perfis do espaço (o @, o nome e o idioma), criar posts, carrosséis, stories e imagens, ver um post (o texto de cada slide, a legenda e as hashtags) e ver quantas imagens restam no mês. Cada imagem sai da cota do espaço.

Ele não aprova, não agenda e não publica nada: os posts chegam como rascunho, e o resto continua com uma pessoa, no SmartGenius. Ele não vê a sua senha nem a conexão com o Instagram, e só recebe o que uma ferramenta devolve quando ele a usa.

Quem recebe os seus dados

O que uma ferramenta devolve vai para a empresa do app que você conectou, como a Anthropic no Claude ou a OpenAI no ChatGPT e no Codex. Essa empresa trata esses dados pela política de privacidade dela, e o SmartGenius não controla o que ela guarda.

Para criar posts e imagens, lemos as páginas dos links que o app mandar e enviamos a ideia, o texto e a marca do perfil aos provedores de IA da nossa Política de privacidade, como fazemos com os posts criados no SmartGenius.

O que o SmartGenius guarda, e por quanto tempo

Quando você conecta pelo navegador, guardamos o nome do app, o endereço para onde ele leva você de volta e quem deu a permissão. O código dessa entrada vale 5 minutos, e o registro é apagado em até 2 dias depois disso.

Quando um agente sem navegador conecta com um código, guardamos o nome dele ("AI agent"), quem permitiu ou recusou e quando ele pediu a chave pela última vez. Dos códigos, guardamos só um resumo criptográfico (hash), nunca os códigos. O código vale 10 minutos, e o registro é apagado em até 2 dias depois disso.

Conectar cria uma chave de API com o nome do app, e quem administra o espaço recebe um e-mail. Da chave, guardamos só um resumo criptográfico (hash) e o começo dela, nunca a chave inteira, mais o nome, quem a criou, quando e o último uso. Ela funciona até alguém revogá-la ou até quem a criou sair do espaço. Depois disso, o registro dela continua no espaço.

Os posts que o app cria ficam no SmartGenius como rascunho, como se você os tivesse criado, até alguém excluí-los. Também registramos o que cada chave gastou, junto com o resto do uso do espaço.

O link de cada imagem avulsa vale 7 dias, e a imagem é apagada em até 2 dias depois disso.

Quando o app manda um requestId, guardamos a primeira resposta por 24 horas, para que uma nova tentativa receba a mesma resposta em vez de gastar imagens de novo. Depois, ela é apagada em até 1 dia.

Para cada pedido, a nossa API anota a rota, o resultado, quanto tempo levou e qual chave fez o pedido, sem o endereço IP e sem o conteúdo. Esses registros são apagados em até 31 dias. O nosso servidor web guarda à parte um registro de acesso com o endereço IP e o nome do programa que fez cada pedido, nunca a chave. Guardamos esse registro por 180 dias e depois o apagamos.

Para que usamos

Para fazer o que o app pede, mostrar quem fez o quê, aplicar os limites de uso, manter as contas seguras e corrigir problemas. Não vendemos esses dados e não os usamos para publicidade.

Como cortar o acesso

Revogue a chave com o nome do app em API e MCP, no menu do espaço. Um agente que conectou com um código tem uma chave chamada "AI agent (device sign-in)". O app perde o acesso na hora. Só quem administra o espaço vê e revoga chaves.

Remova o SmartGenius do app de IA também, para ele esquecer a chave.

Se quem conectou o app sair do espaço, a chave para de funcionar na hora.

Se você excluir a sua conta nas configurações, apagamos a conta, e cada espaço em que você é o único dono, em até 8 dias depois do pedido. As cópias de segurança somem em até 31 dias depois disso.

Os seus direitos pela LGPD, e como exercê-los, estão na nossa Política de privacidade.

Contato

Dúvidas sobre esta página? Fale com a gente em info@olhary.ai.