Política de Privacidade

A Queryable (“Queryable”, “nós” ou “nosso”) é um produto operado pela Orion Tech. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações quando você usa o aplicativo Queryable e os serviços relacionados (o “Serviço”) em queryable.digital e app.queryable.digital. Ao usar o Serviço, você concorda com as práticas descritas aqui. Se não concordar, por favor não use o Serviço.

01Quem somos & abrangência

A Queryable é operada pela Orion Tech, que atua como controladora dos dados pessoais tratados por meio do Serviço. Você pode falar conosco em contact@oriontech.me para qualquer dúvida ou solicitação sobre privacidade.

Esta política cobre apenas o Serviço Queryable. Ela não cobre os serviços de terceiros que você escolhe conectar (como Google, Microsoft, Slack, GitHub, HubSpot ou WhatsApp), que são regidos por suas próprias políticas de privacidade. Ao conectar um serviço, você atua como controlador do conteúdo dele e conta com a Queryable para tratar esse conteúdo em seu nome.

02Informações que coletamos

Coletamos as seguintes categorias de informação:

• Informações de conta & perfil — seu nome, endereço de e-mail, nome da organização ou workspace, identificadores de autenticação e dados de cobrança quando você assina um plano pago. As credenciais são tratadas pelos nossos provedores de autenticação e pagamento; não armazenamos suas senhas nem os números completos de cartão.
• Conteúdo dos serviços conectados — ao ativar uma integração, você autoriza a Queryable a acessar dados dela em seu nome. Dependendo das integrações que você habilitar, isso pode incluir áudio, vídeo e transcrições de reuniões; metadados de reuniões (título, participantes, horário); mensagens e threads de chat; e-mails e seus metadados; eventos de calendário; documentos, arquivos e seus metadados; issues, pull requests e comentários; e registros de CRM ou de tarefas. Inclui também os resumos, itens de ação, termos-chave e respostas que geramos a partir desse conteúdo.
• Dados de autorização de integração — os tokens de acesso e de atualização (OAuth) e os escopos de permissão específicos que você concedeu, usados exclusivamente para operar as integrações que você habilitou.
• Dados de uso & registro (logs) — como você interage com o Serviço (recursos usados, buscas e perguntas que você faz), além de dados técnicos como endereço IP, tipo de navegador e dispositivo, e carimbos de data/hora, coletados para segurança, diagnóstico e melhoria do produto.
• Cookies & tecnologias semelhantes — veja Cookies & analytics.

03Como usamos suas informações

Usamos as informações acima para:

• Fornecer, operar e manter o Serviço — capturando, transcrevendo, resumindo e indexando o conteúdo que você conecta, para que você possa buscar e fazer perguntas sobre ele.
• Gerar resumos, itens de ação, análise de termos-chave e respostas por meio de processamento automatizado e modelos de IA (veja IA & processamento automatizado).
• Autenticar você, proteger sua conta e prevenir fraude ou abuso.
• Comunicar com você — mensagens de serviço, segurança e transacionais e, quando permitido, novidades do produto das quais você pode se descadastrar.
• Processar pagamentos e gerenciar assinaturas.
• Monitorar, depurar e melhorar a confiabilidade, a segurança e os recursos do Serviço.
• Cumprir obrigações legais e fazer valer nossos termos.

04Bases legais

Quando a LGPD (Brasil) ou o GDPR (EEE/Reino Unido) se aplica, tratamos dados pessoais com base nas seguintes hipóteses: execução de um contrato (para fornecer o Serviço que você solicita); seu consentimento (por exemplo, ao conectar uma integração ou optar por receber marketing); nosso legítimo interesse (para proteger, manter e melhorar o Serviço, ponderado com seus direitos); e cumprimento de obrigação legal ou regulatória. Sob a LGPD, apoiamo-nos nas hipóteses correspondentes do Art. 7. Você pode retirar o consentimento a qualquer momento — veja Seus direitos.

05IA & processamento automatizado

O núcleo do Serviço depende de sistemas automatizados e de provedores terceiros de modelos de linguagem (LLM) para transcrever áudio, produzir resumos e itens de ação, extrair termos-chave e responder às suas perguntas a partir do conteúdo que você conecta. Esse tratamento existe para entregar os recursos que você pede. Especificamente:

• Nós não vendemos seus dados pessoais.
• Nós não usamos o conteúdo das suas reuniões, mensagens ou arquivos para treinar modelos de fundação de terceiros, e os suboperadores de IA que utilizamos são contratualmente obrigados a não usar seu conteúdo para treinar seus modelos.
• Resumos e respostas automatizados são apoios, não decisões com efeitos jurídicos ou similarmente significativos sobre você; você permanece responsável pelo uso que faz do resultado.

06Integrações & uso das APIs do Google

Quando você conecta um serviço de terceiro, esse serviço continua regido pelos seus próprios termos e política de privacidade. A Queryable acessa apenas os dados cobertos pelos escopos que você concede, e somente para fornecer os recursos correspondentes. Você pode desconectar qualquer integração a qualquer momento nas configurações da sua conta, o que revoga o nosso acesso contínuo a ela.

Uso Limitado das APIs do Google. O uso e a transferência, pela Queryable, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado. Usamos os dados de usuário do Google apenas para fornecer e melhorar recursos voltados ao usuário no Serviço, não os transferimos nem vendemos para publicidade, e não os usamos para desenvolver, aprimorar ou treinar modelos generalizados de IA ou aprendizado de máquina.

07Como compartilhamos informações

Nós não vendemos seus dados pessoais. Nós os compartilhamos apenas nestas situações:

• Prestadores de serviço & suboperadores — fornecedores de confiança que tratam dados em nosso nome sob contrato, incluindo hospedagem e infraestrutura em nuvem, banco de dados e armazenamento, processamento de IA/LLM, autenticação, processamento de pagamentos e analytics. Eles podem usar os dados apenas para nos prestar serviços.
• Legal & segurança — quando exigido por lei, regulamento ou processo legal, ou para proteger os direitos, a propriedade, a segurança da Queryable, dos nossos usuários ou do público.
• Transferências empresariais — em conexão com fusão, aquisição, financiamento ou venda de ativos, desde que o destinatário concorde em honrar esta política.
• Com seu consentimento ou instrução — incluindo as integrações que você escolhe conectar.

08Retenção de dados

Retemos dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço, e depois disso apenas quando exigido para cumprir obrigações legais, resolver disputas e fazer valer nossos acordos. Você pode excluir o conteúdo conectado ou toda a sua conta a qualquer momento. Quando você exclui sua conta, apagamos ou anonimizamos seus dados pessoais dentro de um prazo razoável, exceto quando a retenção for legalmente exigida.

09Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger suas informações, incluindo criptografia em trânsito, controles de acesso e tratamento de tokens de integração pelo princípio do menor privilégio. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger seus dados e para notificar você e as autoridades competentes sobre incidentes de segurança quando exigido por lei.

10Transferências internacionais

Nós e nossos suboperadores podemos tratar dados em países diferentes daquele em que você vive, incluindo os Estados Unidos e países da União Europeia. Quando essas transferências estão sujeitas à legislação de proteção de dados, apoiamo-nos em salvaguardas adequadas — como as Cláusulas Contratuais Padrão da Comissão Europeia — para proteger suas informações.

11Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar os dados pessoais que temos sobre você, corrigir dados imprecisos, excluí-los, restringir ou se opor ao tratamento, obter uma cópia portável e retirar o consentimento. Sob a LGPD, você (o titular dos dados) também tem os direitos previstos no Art. 18, incluindo a confirmação do tratamento, a anonimização ou bloqueio de dados desnecessários, informação sobre as entidades com quem compartilhamos dados, e o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Sob o GDPR, você pode registrar uma reclamação junto à sua autoridade supervisora local.

Para exercer qualquer um desses direitos, escreva para contact@oriontech.me. Responderemos dentro do prazo exigido pela legislação aplicável e podemos precisar verificar sua identidade primeiro.

12Cookies & analytics

Usamos cookies estritamente necessários e armazenamento local para operar o Serviço — por exemplo, para manter você conectado e lembrar preferências como o tema claro ou escuro. No nosso site de marketing, também usamos tecnologias de analytics e publicidade, incluindo tags do Google, para entender o tráfego e medir nossas campanhas. Você pode controlar cookies nas configurações do seu navegador; bloquear alguns cookies pode afetar o funcionamento do Serviço.

13Privacidade de crianças

O Serviço não é direcionado a crianças menores de 16 anos (ou a idade mínima exigida na sua jurisdição), e não coletamos conscientemente seus dados pessoais. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

14Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos isso, publicaremos a versão atualizada nesta página e revisaremos a data de “Última atualização” acima. Se as mudanças forem relevantes, forneceremos um aviso mais destacado por meio do Serviço ou por e-mail.

15Fale conosco

Se você tiver dúvidas ou solicitações sobre esta política ou sobre seus dados pessoais, fale conosco em contact@oriontech.me. A Queryable é operada pela Orion Tech.