Política de Privacidade

1. Escopo

O Atlas é um assistente pessoal de uso privado e proprietário único. Esta política descreve o tratamento de dados no aplicativo disponível em atlaswesley.com, no banco Supabase do Atlas e no Atlas Local Node executado no computador autorizado.

2. Dados tratados

O Atlas pode tratar dados de conta e segurança, conversas e comandos, memórias e projetos criados pelo proprietário, registros de auditoria sem conteúdo sensível, métricas de custo e, após consentimento explícito, dados selecionados do Gmail, Google Drive, Google Calendar e Google People.

Credenciais, senhas e seeds de autenticação multifator não são solicitadas como conteúdo do Atlas. Tokens OAuth permanecem cifrados no servidor e não são expostos ao navegador nem aos agentes.

3. Finalidades e base de controle

Os dados são usados somente para atender comandos do proprietário, manter contexto e memória sob seu controle, operar integrações autorizadas, aplicar políticas de segurança, registrar auditoria e controlar custos. Ações externas ou sensíveis exigem política aplicável e, quando indicado, aprovação explícita e autenticação AAL2.

4. Google API Services

O uso e a transferência de informações recebidas das APIs do Google obedecem àPolítica de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Limited Use. O Atlas solicita apenas os escopos necessários às funções habilitadas e não vende dados do Google, não os usa para publicidade e não os disponibiliza a terceiros para finalidades independentes.

5. Classificação e IA

Conteúdo C3 é processado exclusivamente pelo Local Node autorizado e não pode ser encaminhado a provedores externos de IA. Conteúdo C4, como credenciais e chaves, é recusado. Conteúdo C0–C2 somente pode seguir os controles de classificação, política, orçamento e aprovação do Atlas.

6. Armazenamento, retenção e segurança

O PostgreSQL é a fonte operacional. Controles incluem autenticação, Row Level Security (RLS), proprietário único, segregação de tabelas privadas, criptografia de tokens, registros por digest, expiração, revogação e auditoria. Memórias podem ser revisadas, arquivadas ou esquecidas pelo proprietário. Registros mínimos de segurança podem ser mantidos pelo período necessário à prevenção de abuso e à integridade da auditoria.

7. Compartilhamento e operadores

Supabase e Hostinger operam a infraestrutura contratada. Google e Telegram recebem ou fornecem dados somente quando suas integrações são usadas. Um provedor externo de IA somente é utilizado quando estiver configurado, permitido pela classe do dado e dentro do orçamento autorizado. O Atlas Local Node e o Ollama processam dados localmente.

8. Controle, revogação e exclusão

O proprietário pode desconectar integrações na tela Integrações, revogar o acesso do Atlas na conta Google, editar ou esquecer memórias e solicitar a exclusão dos dados do serviço. A revogação interrompe novos acessos; dados já armazenados sob autorização anterior seguem os controles de retenção e exclusão acima.

9. Contato

Para dúvidas, revogação ou exclusão, use o e-mail wesleychimento@gmail.com.