Política de Privacidade

Sua privacidade, por produto

Esta política distingue o SquadOS Web, o Studio Desktop e o SquadOS Mobile. Use o resumo para localizar seu caso e leia as condições e limites nas seções correspondentes.

• SquadOS Web: colaboração e dados da organização processados na nuvem.
• Studio Desktop: estado local e arquivos reais; contexto enviado à IA e aos serviços utilizados.
• SquadOS Mobile: colaboração na nuvem, dados no telefone e acesso remoto ao Desktop autorizado.
• Organizações: acesso conforme o recurso, as permissões e o compartilhamento.
• Criptografia de novas conversas: opcional por organização, com limites e acesso autorizado do backend.
• Telemetria do Desktop: diagnósticos opcionais habilitados por padrão e desligáveis; filtros próprios para contadores e erros.

As descrições de OpenRouter, Composio, cookies e replay nas seções gerais aplicam-se aos fluxos que usam esses serviços. Não significam que cada ação de todos os produtos passa pelos mesmos fornecedores. As seções 16 a 24 esclarecem essas diferenças.

1. Quem Somos

O SquadOS é operado pela CSC Labs LLC, uma sociedade de responsabilidade limitada constituída sob as leis do Estado da Flórida, Estados Unidos. A CSC Labs LLC é a controladora dos dados pessoais tratados para sua relação direta com usuários da plataforma SquadOS e dos serviços associados. Conteúdo da organização pode envolver outra relação entre controlador e operador, conforme a seção 19.

Nosso Encarregado de Dados (DPO/LGPD) pode ser contatado em [email protected] para todas as consultas relacionadas à privacidade, solicitações de titulares de dados e questões de conformidade. Procuramos responder a todas as consultas de privacidade em até cinco dias úteis.

Nosso endereço registrado é 7680 Universal Blvd Ste 380, Orlando FL 32819. Todas as notificações legais formais devem ser enviadas a este endereço ou ao e-mail acima.

Na data desta política, nosso representante na UE sob o Artigo 27 do GDPR está pendente de nomeação. [PENDENTE — to be appointed before EU outreach] Reconhecemos que esta é uma lacuna conhecida e estamos trabalhando ativamente para nomear um representante na UE antes de iniciar atividades ativas de marketing para residentes no Espaço Econômico Europeu, no Reino Unido ou na Suíça. Até que essa nomeação seja feita e publicada aqui, residentes no EEE/RU/CH que utilizam o Serviço o fazem a seu próprio critério.

2. Âmbito

Esta Política de Privacidade se aplica globalmente a todos os usuários da plataforma SquadOS, site, edge functions, endpoints públicos de agentes e quaisquer outros serviços operados pela CSC Labs LLC (coletivamente, o "Serviço"). Ela rege como coletamos, usamos, armazenamos, divulgamos e protegemos informações pessoais, independentemente do país a partir do qual você acessa o Serviço.

Residentes no Brasil (LGPD): Se você estiver localizado no Brasil, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) aplica-se ao nosso tratamento dos seus dados pessoais. As disposições desta política que fazem referência à LGPD são vinculantes para residentes brasileiros, e você possui os direitos específicos enumerados na Seção 12 abaixo.

Residentes no EEE/RU/Suíça (GDPR): Se você estiver localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (GDPR) e suas implementações nacionais aplicam-se ao nosso tratamento dos seus dados pessoais. Observamos que nosso representante conforme o Artigo 27 ainda não foi formalmente nomeado (veja a Seção 1). Residentes no EEE/RU/CH têm os direitos enumerados na Seção 12 abaixo e podem apresentar reclamação à autoridade supervisora em seu país de residência.

Residentes nos EUA (CCPA/CPRA e leis estaduais): Se você for residente da Califórnia ou de outro estado dos EUA com uma lei de privacidade abrangente (Virgínia, Colorado, Connecticut, Texas, Utah, Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, New Hampshire, New Jersey, Maryland ou Minnesota), o estatuto de privacidade estadual aplicável nos vincula como empresa. Os direitos específicos dos residentes nos EUA estão enumerados na Seção 12 abaixo.

3. Informações que Coletamos

Os serviços de nuvem podem tratar as categorias abaixo conforme o recurso utilizado. Para dados locais do Desktop e do Mobile, consulte também as seções 17 e 18.

Não coletamos intencionalmente dados pessoais de categorias especiais (saúde, biometria, religião, política ou orientação sexual) por meio do uso padrão da plataforma. Se você incluir tais dados em seus prompts ou bases de conhecimento, você é responsável por ter uma base legal para fazê-lo, e nós os tratamos exclusivamente para operar o Serviço conforme descrito nesta política.

4. Como as Utilizamos

Utilizamos informações pessoais para as seguintes finalidades:

• Fornecimento e operação do Serviço: Criação e gerenciamento de sua conta, roteamento de seus prompts para modelos de IA via OpenRouter, execução de ações de ferramentas via Composio, armazenamento de conversas e conteúdo de base de conhecimento, entrega de respostas de chat em todos os canais suportados (hub, público, widget, Telegram, WhatsApp, Instagram, API).
• Faturamento e pagamentos: Processamento de pagamentos de assinatura via Stripe, gerenciamento de saldos de crédito, envio de recibos e faturas de cobrança, gestão de disputas de pagamento, aplicação e acompanhamento de códigos promocionais.
• Segurança e prevenção de fraudes: Detecção e investigação de acesso não autorizado, abuso e atividade fraudulenta; aplicação da nossa Política de Uso Aceitável; proteção da integridade da plataforma e dos nossos usuários; limitação de taxa e prevenção de abuso usando endereços IP de visitantes em canais anônimos (público e widget).
• Melhoria de produto: Análise de métricas de uso agregadas e anonimizadas para entender como o Serviço é utilizado e priorizar novos recursos. Não usamos o conteúdo individual das suas conversas para melhoria de produto sem seu consentimento explícito.
• Comunicações transacionais: Envio de confirmações de criação de conta, e-mails de redefinição de senha, notificações de cobrança, alertas de segurança e atualizações de status do Serviço. Essas comunicações são necessárias para operar o Serviço e não podem ser recusadas enquanto sua conta estiver ativa.
• Comunicações de marketing: Envio de e-mails promocionais, atualizações de produto e anúncios de funcionalidades somente se você tiver dado consentimento explícito de opt-in. Você pode retirar esse consentimento a qualquer momento pelo link de descadastro em qualquer e-mail de marketing.

5. Bases Legais (LGPD + GDPR)

Para usuários no Brasil (LGPD) e no EEE/RU/Suíça (GDPR), cada atividade de tratamento requer uma base legal. A tabela abaixo mapeia cada finalidade à base legal aplicável sob ambos os regimes.

Quando nos baseamos no consentimento como base legal, você tem o direito de retirar esse consentimento a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada. Quando nos baseamos no interesse legítimo, você tem o direito de se opor ao tratamento (veja a Seção 12).

6. Processamento por IA e Subprocessadores

Nos fluxos de agentes do Web que utilizam OpenRouter, seu prompt e contexto de conversa são transmitidos via TLS para o OpenRouter (OpenRouter Inc., Estados Unidos), que roteia a requisição para um provedor de modelo upstream selecionado — por exemplo OpenAI, Anthropic, Google, Meta, Mistral ou DeepSeek. O rol atual de provedores está publicado em /legal/subprocessors.

Sua organização escolhe quais provedores podem atender os modelos disponíveis. A opção inicial é Todos os modelos, que envia data_collection: 'allow': um provedor pode reter prompts ou usá-los para treinar modelos. A opção Sem treinamento de dados envia data_collection: 'deny' e só permite endpoints com privacidade verificada e rota aceita pelo OpenRouter. A opção Zero retenção de dadosacrescenta zdr: true e exige um endpoint verificado compatível com ZDR. Um modelo com vários provedores continua disponível quando há ao menos uma rota que atenda à política escolhida. Modelos sem informações de privacidade são exibidos na opção inicial e ficam indisponíveis nas opções restritivas. Configurações da conta OpenRouter da própria organização podem limitar modelos adicionais.

No Studio, o modelo meta/muse-spark-1.3-contributor da Meta exige também aceite vigente da pessoa usuária, além da política da organização. Quando permitido, prompts e respostas podem ser usados para melhorar produtos da Meta. O contexto de conversa, o histórico e o conteúdo de ferramentas ou arquivos efetivamente enviados ao modelo também podem integrar a solicitação. Permitir coleta não define por si só um prazo de retenção: consulte as condições do modelo no OpenRouter e nossa lista de subprocessadores. A pessoa usuária pode revogar o aceite no Studio; a revogação impede novos envios, sem desfazer solicitações já processadas. ZDR trata do roteamento do provedor do modelo; não elimina registros internos do SquadOS, logs necessários à operação, nem dados enviados por ferramentas e outros subprocessadores.

A transcrição de mensagens de voz é uma exceção. Mensagens de áudio são enviadas diretamente ao OpenAI (Estados Unidos) para transcrição usando o modelo Whisper. De acordo com as políticas de uso de dados de API da OpenAI, o conteúdo enviado via API não é usado para treinar os modelos da OpenAI e é retido apenas transitoriamente para monitoramento de abuso antes de ser excluído. A OpenAI está listada como subprocessador em /legal/subprocessors.

Para potencializar a busca em base de conhecimento, o texto que você adiciona a uma base de conhecimento é convertido em embeddings numéricos (via OpenRouter, modelo text-embedding-3-small) e armazenado como vetores em nosso banco de dados vetorial (Qdrant). Quando você fornece um endereço web para uma base de conhecimento, seu conteúdo é obtido em seu nome pelo Firecrawl.

O SquadOS não treina nenhum modelo com conteúdo do Cliente e não usa seu histórico de conversas para ajustar (fine-tune) nenhum modelo, seja nosso ou de terceiros. As saídas geradas por IA podem ser imprecisas, incompletas ou enganosas; não revisamos o conteúdo de conversas individuais, exceto para investigar uma violação relatada da Política de Uso Aceitável ou para atender a um processo legal legítimo.

7. Dados de Integrações de Ferramentas (Composio)

O SquadOS permite que agentes chamem ferramentas e serviços externos (Gmail, Slack, GitHub, Notion e muitos outros) por meio do Composio (operado pela Composio Inc., Estados Unidos). Quando você conecta uma conta de terceiros, o Composio obtém e armazena o token OAuth em seu nome. O SquadOS armazena uma referência a essa conexão, criptografada em repouso, apenas enquanto a conexão estiver ativa.

Quando um agente executa uma ação de ferramenta, os parâmetros da ação — que podem incluir conteúdo da sua conversa ou base de conhecimento — passam pelo Composio até o serviço terceiro de destino. Os resultados dessa ação são retornados pelo Composio e armazenados no seu histórico de conversas pelo SquadOS. Uma vez que os dados chegam ao serviço terceiro, a política de privacidade desse serviço rege seu uso.

Se você desconectar uma integração de ferramenta pelo painel do SquadOS, excluiremos a referência de conexão armazenada e notificaremos o Composio para revogar o token OAuth associado. A exclusão do token se propaga pelos sistemas do Composio em até 30 dias após a desconexão. Recomendamos também revogar a autorização diretamente no serviço terceiro para garantir a remoção completa.

8. Compartilhamento e Divulgação

Compartilhamos informações pessoais apenas nas seguintes circunstâncias:

• Subprocessadores: Contratamos prestadores de serviço terceirizados (subprocessadores) para ajudar a operar o Serviço. Nossa lista completa e atual de subprocessadores — incluindo as categorias de dados compartilhados com cada um — está publicada em /legal/subprocessors. Fornecemos aviso prévio de pelo menos 30 dias para qualquer novo subprocessador.
• Conformidade legal: Podemos divulgar informações pessoais em resposta a uma intimação válida, ordem judicial, solicitação regulatória ou outro processo legal legítimo. Onde legalmente permitido, notificaremos você antes de divulgar e contestaremos solicitações excessivamente amplas ou legalmente deficientes.
• Investigações de segurança e fraudes: Podemos compartilhar informações com autoridades policiais ou outras partes conforme necessário para prevenir, detectar ou investigar fraudes, incidentes de segurança ou violações de nossa Política de Uso Aceitável, quando a divulgação for permitida ou exigida por lei.
• Transferências empresariais: Em caso de fusão, aquisição ou venda de todos ou substancialmente todos os nossos ativos, informações pessoais poderão ser transferidas à entidade sucessora. Forneceremos aviso por e-mail e banner no produto antes de qualquer transferência, e exigiremos que o sucessor respeite esta Política de Privacidade ou lhe dê a oportunidade de encerrar sua conta.
• Venda e compartilhamento — CCPA/CPRA: Não vendemos suas informações pessoais conforme definido pela Lei de Privacidade do Consumidor da Califórnia (CCPA) e sua emenda, a Lei de Direitos de Privacidade da Califórnia (CPRA). Não compartilhamos suas informações pessoais para fins de publicidade comportamental cruzada. Portanto, o direito de opt-out da venda ou compartilhamento de informações pessoais não é aplicável, mas o reconhecemos aqui como declaração expressa para evitar dúvidas.

9. Transferências Internacionais

Nossa infraestrutura principal de processamento de dados está localizada nos Estados Unidos. Se você acessar o Serviço de fora dos Estados Unidos, suas informações pessoais serão transferidas e processadas nos EUA. Os mecanismos legais que utilizamos para legitimar essas transferências dependem da sua jurisdição.

Brasil (LGPD): Para transferências de dados pessoais brasileiros para os Estados Unidos, utilizamos Cláusulas Contratuais Padrão executadas com cada subprocessador que lida com dados brasileiros, conforme autorizado pela Resolução CD/ANPD nº 19/2024. Também nos baseamos na execução contratual prevista no Art. 33 da LGPD, quando aplicável. Medidas suplementares incluem criptografia em trânsito (TLS 1.2 ou superior) e criptografia em repouso (AES-256 via Supabase).

EEE/RU/Suíça (GDPR): Para transferências de dados pessoais do EEE, RU ou Suíça para os Estados Unidos, utilizamos as Cláusulas Contratuais Padrão de 2021 (Decisão de Execução da Comissão (UE) 2021/914) — Módulo 2 (controlador para processador) ou Módulo 3 (processador para processador), conforme apropriado — executadas com cada subprocessador localizado nos EUA, incluindo Supabase, OpenRouter, OpenAI, Composio, Firecrawl, Qdrant, Meta Platforms, Zoho/ZeptoMail, Stripe, Vercel e Sentry. Quando um subprocessador mantém certificação atual no âmbito do Quadro de Privacidade de Dados UE-EUA (DPF), nos apoiamos adicionalmente nessa certificação. Conforme verificado em 2026-05-31, Stripe e Vercel são certificados pelo DPF; Supabase, OpenAI e nossos demais subprocessadores nos EUA utilizam as Cláusulas Contratuais Padrão. Mantemos uma avaliação de impacto de transferência interna cobrindo nossos principais subprocessadores.

As transferências para o RU são cobertas pelo Adendo do RU às CCPs de 2021. As transferências para a Suíça são cobertas pelas orientações do Comissário Federal de Proteção de Dados e Informações da Suíça (FDPIC) sobre transferências internacionais de dados. Se você tiver dúvidas sobre as salvaguardas específicas em vigor para sua jurisdição, entre em contato conosco em [email protected].

10. Retenção

Retemos informações pessoais apenas pelo tempo necessário para as finalidades para as quais foram coletadas. A tabela abaixo descreve nossos períodos de retenção por categoria de dados.

Após o período de retenção aplicável, os dados são excluídos com segurança ou anonimizados. Não retemos informações pessoais de forma identificável além dos períodos listados acima, exceto quando exigido por lei ou por processos legais em andamento.

11. Segurança

Implementamos medidas técnicas e organizacionais de segurança para proteger informações pessoais contra acesso não autorizado, divulgação, alteração ou destruição. Essas medidas incluem: Transport Layer Security (TLS 1.2 ou superior) para todos os dados em trânsito; criptografia em repouso AES-256 via Supabase; Row-Level Security (RLS) do PostgreSQL aplicando isolamento de dados por organização na camada de banco de dados; Controle de Acesso Baseado em Funções (RBAC) limitando o acesso de pessoal a sistemas e dados com base na necessidade de conhecimento; autenticação multifator opcional para contas de usuário; e registro de auditoria de todas as ações administrativas.

Realizamos revisões periódicas de segurança e trabalhamos com fornecedores que realizam testes de penetração em suas plataformas. Temos um procedimento interno de resposta a incidentes que inclui fases de contenção, erradicação, recuperação e revisão pós-incidente. Em caso de violação de dados pessoais, notificaremos os usuários afetados e as autoridades competentes de acordo com a lei aplicável: dentro de 72 horas após tomar conhecimento da violação, quando exigível conforme o Artigo 33 do GDPR; em até três dias úteis, quando exigível conforme a Resolução CD/ANPD nº 15/2024, ressalvados os prazos específicos e exceções legalmente aplicáveis; e sem atraso indevido conforme a legislação aplicável nos EUA.

No Web, a sessão de replay do Sentry está configurada para mascarar todos os campos de entrada de texto e textos exibidos, de modo que o conteúdo das conversas e dados pessoais inseridos em formulários não são capturados nas gravações de sessão.

Nenhum sistema de segurança é inviolável. Embora tomemos precauções razoáveis para proteger suas informações, não podemos garantir que partes não autorizadas jamais consigam contornar nossas medidas de segurança. Você é responsável por manter a confidencialidade das credenciais de sua conta e por nos notificar imediatamente de qualquer acesso não autorizado suspeito em [email protected].

12. Seus Direitos

Com base em onde você está localizado, você possui direitos específicos em relação às suas informações pessoais. Para exercer qualquer um dos direitos abaixo, entre em contato conosco em [email protected] ou acesse /legal/data-deletion.

Brasil — LGPD (Art. 18)

Residentes brasileiros têm os seguintes nove direitos nos termos do Art. 18 da LGPD: (i) confirmação da existência do tratamento; (ii) acesso aos seus dados; (iii) correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos ou tratados em desconformidade com a LGPD; (v) portabilidade dos seus dados para outro prestador de serviço ou produto; (vi) eliminação dos dados pessoais tratados com seu consentimento; (vii) informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados; (viii) informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa; e (ix) revogação do consentimento. Você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd. Responderemos às solicitações LGPD em até 15 dias do recebimento.

EEE/RU/Suíça — GDPR (Arts. 15–22)

Residentes do EEE, RU e Suíça têm os seguintes direitos nos termos dos Artigos 15 a 22 do GDPR: (i) direito de acesso (Art. 15); (ii) direito de retificação (Art. 16); (iii) direito ao apagamento / direito ao esquecimento (Art. 17); (iv) direito à limitação do tratamento (Art. 18); (v) direito à portabilidade dos dados (Art. 20); (vi) direito de se opor ao tratamento com base em interesses legítimos ou marketing direto (Art. 21); (vii) direitos relacionados a decisões individuais automatizadas e elaboração de perfis (Art. 22). Você também tem o direito de apresentar reclamação à autoridade supervisora em seu país de residência. Responderemos às solicitações GDPR em até 1 mês do recebimento; esse prazo poderá ser prorrogado por mais dois meses quando necessário, caso em que notificaremos você dentro do primeiro mês com as razões da prorrogação.

Estados Unidos — CCPA/CPRA e Leis Estaduais de Privacidade

Residentes de estados dos EUA com leis de privacidade abrangentes têm os seguintes direitos: direito de saber quais informações pessoais coletamos, usamos, divulgamos e vendemos (não vendemos); direito de excluir informações pessoais; direito de corrigir informações pessoais imprecisas; direito de opt-out da venda ou compartilhamento de informações pessoais (não aplicável — não vendemos nem compartilhamos para fins publicitários); e direito de limitar o uso e a divulgação de informações pessoais sensíveis. Respeitamos o sinal Global Privacy Control (GPC) universalmente — se seu navegador transmitir um sinal GPC, o tratamos como uma solicitação de opt-out de qualquer compartilhamento de dados que exija opt-out sob a lei aplicável. Responderemos às solicitações estaduais de privacidade dos EUA em até 45 dias do recebimento; esse prazo poderá ser prorrogado por mais 45 dias quando razoavelmente necessário, com aviso fornecido dentro do prazo inicial.

13. Crianças

O Serviço não é direcionado a pessoas com menos de 16 anos. Não coletamos intencionalmente informações pessoais de ninguém com menos de 16 anos. Se você for pai ou responsável e tomar conhecimento de que uma criança com menos de 16 anos forneceu informações pessoais ao SquadOS sem o seu consentimento, entre em contato conosco imediatamente em [email protected].

Ao receber essa notificação, tomaremos medidas imediatas para excluir as informações pessoais da criança de nossos sistemas e para desativar ou encerrar a conta associada. Não utilizaremos informações coletadas de uma criança com menos de 16 anos para qualquer finalidade comercial. Se você acreditar que um usuário do Serviço pode ter menos de 16 anos, pode nos reportar em [email protected] com o assunto "Relatório de Conta de Menor."

14. Cookies

O SquadOS usa cookies e tecnologias de rastreamento similares para operar e melhorar o Serviço. Cookies são pequenos arquivos de texto armazenados no seu navegador que nos permitem reconhecer sua sessão, lembrar suas preferências e analisar como o Serviço é utilizado.

Atualmente utilizamos duas categorias de cookies e tecnologias de rastreamento: cookies estritamente necessários (necessários para operar o Serviço, incluindo a sessão de autenticação do Supabase e tokens CSRF — sem necessidade de consentimento); e análises agregadas via Vercel Analytics, que coleta dados anonimizados de visualização de páginas e desempenho sem definir cookies de rastreamento persistentes entre sites (interesse legítimo). Também usamos o Sentry para monitoramento de erros e replay de sessão mascarado (interesse legítimo); o replay de sessão do Sentry mascara todos os campos de entrada de texto e textos na tela, de modo que nenhum conteúdo de conversa é capturado. Um banner de consentimento granular está por vir; até que seja implantado, nenhum cookie de marketing ou segmentação é definido. Para um inventário completo de cookies e instruções sobre como gerenciá-los ou desativá-los, consulte nossa Política de Cookies.

Usamos o PostHog para analytics de produto e replay de sessão com mascaramento de privacidade. Isso nos ajuda a entender onboarding, adoção de funcionalidades, retenção e fricção no produto. Configuramos o replay do PostHog para mascarar todos os campos de entrada e textos e bloquear superfícies sensíveis do produto. Eventos curados de produto não devem incluir mensagens livres de chat, prompts de agentes, conteúdo de bases de conhecimento, documentos, tokens, headers, URLs assinadas ou payloads de ferramentas.

15. Alterações e Contato

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações materiais, notificaremos você por e-mail para o endereço associado à sua conta e por meio de um banner no produto. A data de "Última atualização" no topo deste documento sempre refletirá a data da revisão mais recente. O uso continuado do Serviço após a data de vigência constitui aceitação da política atualizada.

Se você tiver dúvidas, preocupações ou reclamações sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco em:

Acusaremos o recebimento da sua consulta em até dois dias úteis e buscamos resolver todas as preocupações de privacidade em até 30 dias. Se não estiver satisfeito com nossa resposta, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados em sua jurisdição (veja a Seção 12 para contatos de autoridades por região).

Estes documentos são disponibilizados em inglês e português. A versão em inglês é a versão oficial e prevalecente; em caso de qualquer divergência ou conflito de interpretação, a versão em inglês prevalece. A versão em português é uma tradução de cortesia.

16. SquadOS Web: colaboração e operação da empresa

O SquadOS Web é a plataforma de colaboração e operação da organização. Conta, membros, salas, mensagens, agentes, bases de conhecimento, integrações, agendamentos e registros de uso são processados na infraestrutura do serviço conforme o recurso utilizado. Uma conversa no Web não é um arquivo exclusivamente local do seu navegador.

Mensagens e anexos enviados a uma sala ficam disponíveis aos participantes autorizados. Agentes podem receber o histórico e as fontes disponibilizadas para responder; resultados de ferramentas podem passar a integrar o histórico. Bases de conhecimento podem gerar índices e representações numéricas do texto para busca. Publicar um agente, incorporar um widget ou configurar um canal externo cria destinatários e fluxos próprios, descritos nas seções de IA e integrações.

Reuniões podem processar áudio, vídeo e compartilhamento de tela para entregar a chamada. Gravação, transcrição e outros recursos, quando disponíveis e acionados, têm processamento adicional. A organização deve informar participantes sobre os recursos utilizados e estabelecer a base legal adequada; participar de uma chamada não equivale a autorizar qualquer uso posterior do conteúdo.

Cookies, analytics de produto e replay descritos nas seções 11 e 14 referem-se às superfícies web em que esses serviços estão configurados. Replay técnico da interface e histórico de uma conversa com IA são dados diferentes. O comportamento do Web não deve ser presumido como o comportamento do Desktop ou Mobile.

17. SquadOS Studio Desktop: arquivos e sessões locais

O Studio Desktop é o assistente que trabalha no seu computador, usando o harness Hermes integrado ao aplicativo. Histórico de sessões, memória, configurações e outros estados locais podem ser persistidos no dispositivo. A pasta escolhida é uma pasta real: alterações feitas pelas ferramentas podem atingir seus arquivos originais. O aplicativo precisa de conexão à internet; armazenamento local não significa funcionamento offline nem ausência de envio de dados.

Ao solicitar uma tarefa, o provedor de IA pode receber sua mensagem, instruções, histórico relevante, memória, anexos, trechos de arquivos, resultados de ferramentas e imagens efetivamente incluídos no contexto. Ler um arquivo por meio do assistente pode levar seu conteúdo à próxima chamada de IA. Compactação de histórico, resumo, pesquisa, transcrição e geração de imagens podem exigir chamadas adicionais e destinatários diferentes do modelo principal.

Conectar uma conta SquadOS não torna todas as pastas e conversas locais automaticamente visíveis aos colegas. Recursos de conta, modelos gerenciados, pesquisa, memória sincronizada, arquivos compartilhados, rotinas na nuvem e acesso remoto têm fluxos próprios. Quando usados, podem transmitir conteúdo ou metadados; não são abrangidos por uma promessa de que tudo permanece no computador.

Credenciais de provedores e serviços conectados são tratadas separadamente do texto da conversa, usando os mecanismos de armazenamento de credenciais integrados ao aplicativo e ao sistema operacional. Isso não transforma os históricos, memórias ou arquivos comuns em conteúdo criptografado de ponta a ponta. Proteja o acesso ao dispositivo e considere os backups, serviços de sincronização de pastas e permissões do sistema que você ou sua empresa utilizam.

Memória persistente permite reutilizar informações em outras sessões. Uma informação removida da conversa pode continuar em memória, arquivos produzidos, resumos ou serviços externos. Revise os controles de memória e sincronização disponíveis e as informações que inclui nas tarefas. Uma skill, extensão ou ferramenta instalada pode executar código ou comunicar-se com terceiros; sua origem e permissões também fazem parte da decisão de privacidade.

18. SquadOS Mobile: colaboração e acesso remoto ao Studio

O SquadOS Mobile reúne colaboração da organização e acesso remoto ao Studio. Mensagens, salas, agentes e outros recursos de colaboração utilizam os serviços de nuvem correspondentes do SquadOS Web. A área Studio conecta-se a uma sessão do Desktop autorizado; não deve ser confundida com a execução de um assistente independente no telefone.

Na experiência remota, o computador precisa estar disponível. Serviços de autenticação, descoberta do dispositivo, autorização e transporte processam os metadados necessários à conexão. O canal remoto transporta comandos, mensagens, respostas e arquivos usados nessa interação. Autenticação e transporte protegido não constituem, por si só, uma garantia de criptografia de ponta a ponta contra todos os intermediários.

O telefone pode guardar sessão de login, preferências, rascunhos, anexos preparados e prévias temporárias em armazenamento do aplicativo. Rascunhos podem persistir para recuperação; bloquear a tela ou sair de uma conversa não significa apagá-los. Enviar um anexo transfere o conteúdo selecionado ao fluxo da tarefa, e salvá-lo na galeria ou compartilhá-lo cria uma cópia fora do armazenamento privado do aplicativo.

Câmera, microfone, fotos, arquivos e notificações dependem dos recursos acionados e das permissões do sistema. Você pode revisar essas permissões nas configurações do telefone. O registro de notificações pode associar um token de entrega à conta ou ao dispositivo e envolver os serviços de entrega da plataforma. Notificações podem aparecer na tela bloqueada: configure as prévias do sistema conforme a sensibilidade do seu trabalho.

Relatórios técnicos do Mobile utilizam filtros próprios para reduzir dados pessoais e conteúdo livre. O controle de telemetria do Desktop não desativa automaticamente os relatórios do Mobile, o analytics do Web ou as notificações. Recursos descritos nesta política dependem de sua disponibilidade na versão instalada; a descrição não anuncia uma funcionalidade como lançada.

19. Organizações, permissões e compartilhamento

A CSC Labs LLC decide as finalidades e meios do tratamento necessário à sua relação direta com usuários, incluindo conta, cobrança, segurança e operação do produto. Quando uma organização define o uso de dados de colaboradores, clientes ou contatos no serviço, ela pode atuar como controladora e o SquadOS como operador desse tratamento, conforme o recurso e o contrato. Uma mesma relação pode conter as duas situações; o papel não é determinado apenas pelo nome do plano.

Administradores podem gerenciar membros, políticas, modelos e informações administrativas conforme suas permissões. Isso não significa acesso irrestrito a todas as conversas pessoais do Desktop. Conteúdo de salas, agentes, bases e arquivos compartilhados segue as permissões do recurso. Políticas ou ferramentas de monitoramento que a empresa instala diretamente no computador estão sob responsabilidade da empresa e não são neutralizadas pelo Studio.

O compartilhamento de uma pasta do Studio é uma ação específica, distinta de conectar a conta. Nos recursos de compartilhamento organizacional, arquivos e versões podem ser enviados a armazenamento privado em nuvem, junto de nomes relativos, tamanhos, hashes, identificadores de versão e registros de acesso. A arquitetura de arquivos utiliza Cloudflare R2 para objetos e serviços SquadOS/Supabase para autorização e metadados. Permissões podem conceder visualização ou edição por organização, equipe ou pessoa; confira o público efetivo antes de compartilhar.

Armazenamento privado e links de acesso com validade limitada reduzem a exposição pública, mas não tornam o arquivo inacessível aos sistemas autorizados a processá-lo. Revogar uma permissão impede novos acessos autorizados conforme o recurso; não apaga cópias que um destinatário já baixou, exportou, fotografou ou encaminhou.

Ao trocar de organização, retirar um colaborador ou encerrar uma conta, dados compartilhados da empresa e dados pessoais locais podem ter destinos diferentes. A organização deve estabelecer suas regras de retenção, desligamento e continuidade do trabalho. Solicitações de titulares sobre dados controlados pela organização serão encaminhadas ou tratadas em cooperação com ela, sem afastar os direitos previstos em lei.

20. Provedores de IA, treinamento e rotas de dados

O compromisso do SquadOS de não treinar modelos com conteúdo do Cliente refere-se ao nosso uso desse conteúdo. Ele não substitui as condições do provedor de IA, do roteador ou de uma integração. No Desktop, conexões pessoais OpenAI ou Claude seguem o produto, plano e configurações dessa conta. Modelos gerenciados pelo SquadOS seguem a rota e a política aplicáveis à organização.

Não presumimos que uma conta pessoal tenha as mesmas condições de uma API ou conta empresarial. Treinamento, retenção, revisão para segurança e localização de processamento podem variar. A política de modelos da organização pode restringir rotas gerenciadas, mas não deve ser interpretada como controle universal sobre contas pessoais, pesquisas web, conectores, transcrição ou ferramentas externas.

Sem treinamento significa uma restrição ao uso de conteúdo para treinamento na rota coberta. Zero retenção de dados significa uma condição de retenção do provedor na rota coberta, sujeita às condições e exceções aplicáveis. Nenhuma dessas opções apaga automaticamente o histórico do SquadOS, arquivos locais, memória, backups, registros de cobrança ou dados enviados por ferramentas.

Antes de enviar dados sensíveis, identifique o modelo, a conta e as integrações usados. Um resultado de ferramenta pode voltar ao contexto da IA; uma pesquisa pode transmitir termos da sua solicitação a um serviço de busca. Trocar o modelo principal não altera necessariamente os fornecedores de todas as etapas auxiliares. Você pode consultar os fornecedores do serviço na lista de subprocessadores e as condições dos serviços que conecta diretamente.

21. Telemetria e relatórios técnicos do Desktop

Os diagnósticos opcionais do Studio Desktop vêm habilitados por padrão e podem ser desligados nas configurações do aplicativo. O padrão habilitado não deve ser entendido como um aceite expresso para qualquer finalidade. Os diagnósticos têm a finalidade de identificar falhas, avaliar desempenho e melhorar o funcionamento do produto; não são uma autorização para usar conversas ou documentos em treinamento de modelos.

Contadores de uso aceitam apenas categorias e valores previstos em um contrato fechado. Durações, contagens e consumo de memória são reduzidos a faixas. O contrato não admite mensagens, conteúdo de arquivos, nomes de pessoas ou projetos, caminhos, comandos, URLs ou identidade da conta. Eventos que não atendem ao contrato são descartados. A fila desses contadores fica em memória e é descartada após falha de envio, fechamento ou desligamento.

Relatórios de erro são um fluxo separado, enviado ao Sentry quando configurado e permitido. Podem conter versão do aplicativo, ambiente, tipos e códigos técnicos de falha e frames de execução filtrados. O envio é condicionado à opção vigente. A configuração do Desktop não anexa screenshots nem breadcrumbs, e o filtro remove anexos dos eventos, inclusive dumps de memória, antes da admissão do relatório.

A fila de erros difere da fila dos contadores: pode existir cache local de eventos sanitizados para envio posterior enquanto a opção estiver habilitada. Desligar impede novos envios opcionais; não retira eventos já recebidos pelos serviços. Registros técnicos locais e artefatos de falha do sistema podem existir mesmo sem envio remoto e devem ser considerados na limpeza do dispositivo.

O transporte de rede pode expor IP e metadados de conexão ao serviço receptor e à infraestrutura que entrega a solicitação, mesmo quando o corpo do evento não identifica a pessoa. Por isso, minimização do evento não equivale a ausência absoluta de dados pessoais em toda a cadeia. Criptografia protege os dados no trajeto e no armazenamento em que é aplicada; o destinatário que precisa processá-los pode ter acesso ao conteúdo.

Desligar os diagnósticos opcionais não impede chamadas de IA, autenticação, sincronização, faturamento, notificações ou registros necessários à segurança e operação dos recursos usados. Esses fluxos têm finalidades próprias. O controle do Desktop não modifica as preferências ou registros dos demais produtos e fornecedores.

22. Controle do computador, navegador e ferramentas

Quando você autoriza uma ferramenta de controle, ela pode observar a interface ou o conteúdo necessário e realizar ações no computador ou navegador. Capturas usadas para a tarefa podem entrar no contexto do modelo. Isso é diferente de uma screenshot de telemetria: a exclusão de screenshots dos relatórios de erro não impede o uso de imagens em uma tarefa de controle autorizada.

Uma aba autenticada pode conter dados de clientes, e-mails, documentos ou sistemas internos. A tarefa pode transmitir informações aos serviços envolvidos ou realizar uma ação com consequências externas. Autorizar o controle de uma superfície não deve ser interpretado como acesso irrestrito de colegas ou suporte; os destinatários continuam sendo os do fluxo e das permissões aplicáveis.

Ferramentas locais executam com os limites efetivos do sistema e da integração. A pasta de trabalho, uma instrução escrita ao modelo ou a separação visual entre sessões não é uma barreira de segurança do sistema operacional. Revise autorizações, abas e arquivos usados, e interrompa o controle quando não for necessário. Não descrevemos a execução local como ambiente isolado apenas por existir uma pasta selecionada.

23. Retenção e exclusão por local de armazenamento

A tabela da seção 10 trata dos registros dos serviços de nuvem ali enumerados. Ela não significa que históricos, memórias e arquivos no seu dispositivo serão apagados pelo mesmo prazo. Dados locais seguem os controles do aplicativo, as ações realizadas no dispositivo e os backups configurados por você ou sua organização.

Excluir uma conversa não equivale a apagar um arquivo que o assistente criou, uma memória extraída, uma mensagem enviada a terceiros ou uma cópia compartilhada. Desconectar uma conta interrompe a conexão correspondente, mas não implica apagar todo o histórico local. Desinstalar um aplicativo pode deixar dados, credenciais, exportações e backups: verifique os locais e controles correspondentes.

Arquivos compartilhados podem ter versões e lixeira; dados em nuvem podem permanecer em backups por sua janela de recuperação ou ser conservados por obrigação legal. Dados em um provedor de IA ou serviço conectado seguem também as regras e mecanismos de exclusão desse fornecedor. Uma exclusão no SquadOS não é promessa de apagamento simultâneo em todos os terceiros.

Para solicitar exclusão, informe qual produto, conta, organização e categoria de dados deseja abranger, sem enviar senhas ou credenciais. Explicaremos o alcance da medida, a verificação de identidade necessária e as exceções aplicáveis. Não apresentamos revogação de acesso, interrupção de treinamento ou exclusão de uma tela como prova de eliminação de todas as cópias.

24. Suas escolhas e transparência

Você pode desligar os diagnósticos opcionais do Desktop, revisar o modelo e a conta utilizados, gerenciar integrações, conferir memória e compartilhamento, interromper controle remoto e ajustar permissões e prévias de notificações do telefone conforme os controles disponíveis. A organização pode configurar os recursos e políticas que administra. Essas escolhas são independentes: desligar um recurso não redefine automaticamente os demais.

Se tiver dúvida sobre quem recebe um dado ou quem pode acessá-lo, solicite esclarecimento antes de incluir informação confidencial. Não envie credenciais, documentos completos ou dados de clientes a um canal de suporte quando bastar uma descrição da falha. O conteúdo que você decide enviar ao suporte integra esse atendimento; não tratamos isso como autorização geral para ler suas sessões locais.

As medidas descritas nesta política não constituem uma certificação de segurança, uma garantia de ausência de incidentes ou uma promessa geral de criptografia de ponta a ponta. Mudanças de finalidade, destinatários e controles devem ser refletidas nesta política e comunicadas conforme as obrigações aplicáveis. Seus direitos da seção 12 permanecem válidos independentemente do produto utilizado.