O AutoFlow foi feito para funcionar primeiro no seu aparelho. Esta política explica, em linguagem simples, quais informações os apps do AutoFlow para Windows e Android, o app web do AutoFlow e este site tratam, por quê, por quanto tempo e quais são os seus direitos.
1. Controlador
O controlador das informações pessoais processadas por meio do AutoFlow é ProjectTeamForYou (프로젝트팀포유; representante: Yusang Lee; número de registro comercial: 495-25-02209; número do relatório de comércio eletrônico: 제2026-경북봉화-0037호; 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, República da Coreia; telefone: +82-70-7620-7256). O nosso encarregado de proteção de dados pessoais é Yusang Lee (representante). Você pode entrar em contato conosco, inclusive com o encarregado de proteção de dados, através do [email protected].
2. Resumo
- Seus fluxos, gravações, perfis do Keyforge e registros de execução são guardados e processados no seu aparelho.
- A conta é opcional. Se você criar uma, guardamos seu e-mail e um hash da sua senha.
- A sincronização tem criptografia de ponta a ponta. Nosso servidor guarda um texto cifrado que não conseguimos ler.
- As chaves de IA ficam criptografadas no seu aparelho e só são enviadas ao provedor de IA que você escolher.
- Sem anúncios, sem cookies de rastreamento, sem perfis analíticos e sem venda de dados pessoais.
3. Dados que ficam no seu aparelho
Fluxos, variáveis, gravações, capturas usadas na busca de imagem, resultados de OCR, perfis do Keyforge, registros do Ledger, configurações e conversas do Copilot são criados e processados localmente. Eles não chegam até nós, a menos que você os sincronize, publique ou compartilhe expressamente, como descrito abaixo.
Você pode apagar esses dados a qualquer momento excluindo o item, limpando os dados do app ou desinstalando‑o.
4. Conta opcional
Se você criar uma conta, tratamos:
- seu endereço de e-mail, para identificar a conta, fazer login e enviar mensagens essenciais do serviço (como redefinição de senha);
- um hash da senha gerado com um algoritmo moderno, de mão única e com salt — nunca guardamos nem vemos a sua senha;
- tokens de sessão, a data de criação da conta e os aparelhos conectados, para manter o serviço seguro.
Usamos essas informações apenas para oferecer a conta e a sincronização. Não enviamos e-mails de marketing.
5. Sincronização com criptografia de ponta a ponta
Com a sincronização ligada, cada fluxo é criptografado no seu aparelho com AES-GCM, usando uma chave que nunca sai dos seus aparelhos de forma legível. Nosso servidor guarda só o texto cifrado e os metadados técnicos necessários: identificador do item, número de revisão, hash do conteúdo, tamanho e datas.
Não conseguimos ler, analisar nem recuperar o conteúdo dos fluxos sincronizados. Se você perder o acesso a todos os aparelhos e à sua chave de criptografia, os dados criptografados não podem ser restaurados.
6. Modelos públicos do Atlas
Se você publicar um modelo no Atlas, o modelo, a descrição, o nome de exibição que você escolher e a data de publicação ficam públicos. Antes da publicação, o servidor valida o modelo, verifica erros e atribui um rótulo de risco. As avaliações e denúncias que você enviar são guardadas com a sua conta para evitar abusos.
Você pode despublicar seus modelos quando quiser. Cópias que outras pessoas já baixaram continuam nos aparelhos delas.
8. Copilot e suas chaves de IA
O Copilot funciona com o provedor de IA que você escolher (por exemplo, um serviço compatível com OpenAI, a Anthropic ou um modelo local como Ollama ou LM Studio). Sua chave de API fica só no seu aparelho, criptografada (chave WebCrypto não extraível no navegador, Gerenciador de Credenciais do Windows, Android Keystore).
Os comandos e o contexto que você aprovar são enviados diretamente do seu aparelho para esse provedor. Nós nunca recebemos suas chaves, comandos ou respostas. Antes do envio, o Copilot mostra o que será enviado e para onde. O que o provedor recebe segue a política de privacidade dele. No modo somente local, chamadas externas são bloqueadas.
9. Android: aviso sobre o serviço de acessibilidade
O AutoFlow para Android usa a API AccessibilityService do Android porque é a única forma que o Android oferece para um app tocar, deslizar e executar ações globais por você. Nós a usamos para:
- executar os gestos e ações globais (como Voltar ou Início) dos fluxos que você roda;
- ler texto na tela só enquanto um fluxo está rodando e só quando um passo que você adicionou exigir (por exemplo, “esperar até este texto aparecer”);
- detectar qual app está em primeiro plano, só para iniciar fluxos com gatilhos por app que você configurou.
O serviço não coleta, guarda, compartilha nem transmite dados pessoais ou sensíveis, não registra o que você digita, não lê campos de senha e não é usado para publicidade. Ele fica desligado até você ligar, e você pode desligá-lo a qualquer momento em Configurações › Acessibilidade. O AutoFlow também pede a permissão de sobreposição (para o botão flutuante de parada) e a de notificações (para mostrar o status da execução), ambas sob o seu controle.
10. Windows: aviso sobre hooks de entrada
Para oferecer atalhos globais, o remapeamento do Keyforge e o gravador, o AutoFlow para Windows instala hooks de teclado e mouse de baixo nível enquanto esses recursos estão ligados. Os eventos de entrada são processados na memória do seu PC para detectar seus atalhos e remapeamentos; não são registrados e nunca são transmitidos.
O gravador só captura entradas enquanto a gravação está ligada e o indicador está visível. O texto digitado em campos de senha é mascarado nas gravações.
11. Este site e o app web
Não usamos cookies de rastreamento, pixels de publicidade nem ferramentas de análise de terceiros. O site guarda sua escolha de tema e idioma no armazenamento local do navegador, que nunca sai do seu aparelho. O app web guarda seus fluxos no armazenamento do navegador (IndexedDB).
Nosso provedor de hospedagem trata dados técnicos como endereço IP, tipo de navegador e URL acessada para entregar as páginas e protegê-las contra ataques. Esses registros são mantidos por pouco tempo, só para segurança.
12. Sem anúncios e sem venda de dados
O AutoFlow não tem publicidade. Não vendemos, alugamos nem compartilhamos dados pessoais para publicidade comportamental, e não criamos perfis sobre você.
13. Operadores
Trabalhamos com poucos fornecedores que tratam dados em nosso nome, com obrigações contratuais de confidencialidade e segurança:
- Cloudflare, Inc. — hospedagem do site e do app web, entrega de conteúdo e proteção contra ataques;
- Railway Corporation — hospedagem da API e do banco de dados do AutoFlow (dados de conta, dados de sincronização criptografados, Atlas).
- Os downloads são oferecidos pelo GitHub (Windows) e pelo Google Play (Android), que tratam seus dados conforme as próprias políticas de privacidade.
- PortOne (Korea PortOne Inc.) e NHN KCP Corp. — pagamentos com cartão em wons coreanos do plano Business; PayPal — pagamentos em outras moedas. Eles recebem os dados de pagamento que você informa nas páginas deles; nós recebemos apenas o resultado do pagamento (valor, status, ID do pagamento e o e-mail da sua conta), nunca o número do seu cartão.
14. Transferências internacionais
Nossos fornecedores podem tratar dados nos Estados Unidos e em outros países. Quando a lei exige, usamos salvaguardas adequadas, como cláusulas contratuais padrão (inclusive as reconhecidas pela ANPD e pela Comissão Europeia), e informamos as transferências conforme as leis da Coreia e do Japão. Os fluxos sincronizados são criptografados antes de sair do seu aparelho.
15. Por quanto tempo guardamos os dados
- Dados da conta: enquanto a conta existir.
- Dados de sincronização criptografados: até você apagar o item ou a conta.
- Após a exclusão da conta: removidos dos sistemas ativos imediatamente e dos backups em até 30 dias.
- Modelos do Atlas: até você despublicar ou excluir a conta; denúncias de abuso por até um ano.
- Registros de segurança: até 30 dias, salvo se forem necessários por mais tempo para investigar um incidente específico.
- Registros de pagamento (pedidos do plano Business): 5 anos, conforme exige a Lei coreana de Proteção ao Consumidor no Comércio Eletrônico — inclusive após a exclusão da conta — e depois são excluídos.
16. Seus direitos
Dependendo de onde você mora, você tem direito de acessar, corrigir, excluir e exportar (portabilidade) seus dados pessoais, de restringir ou se opor ao tratamento e de revogar o consentimento a qualquer momento. Você pode exportar todos os seus fluxos pelo app quando quiser e excluir sua conta nas configurações. Para qualquer outro pedido, escreva para [email protected]. Respondemos em até 30 dias (ou no prazo menor exigido por lei) e podemos pedir a confirmação da sua identidade. Exercer seus direitos nunca vai trazer tratamento diferente para você.
17. Espaço Econômico Europeu e Reino Unido (GDPR / UK GDPR)
Tratamos dados de conta e sincronização para executar nosso contrato com você (art. 6(1)(b)), registros de segurança e prevenção de abusos com base no nosso legítimo interesse em manter o serviço seguro (art. 6(1)(f)) e qualquer item opcional com base no seu consentimento (art. 6(1)(a)), que pode ser revogado a qualquer momento. Você pode apresentar reclamação à autoridade de proteção de dados do seu país ou ao ICO do Reino Unido.
18. República da Coreia (PIPA)
Itens coletados: e-mail e hash de senha (necessários para a conta), dados de sincronização criptografados e registros do serviço. Finalidade: gestão da conta, sincronização e segurança. Retenção e descarte: conforme a seção 15; arquivos eletrônicos são apagados de forma irrecuperável. Não fornecemos dados pessoais a terceiros, salvo como descrito aqui ou exigido por lei; operadores e transferências internacionais estão nas seções 13 e 14. Responsável pela privacidade: ProjectTeamForYou, [email protected].
Você também pode procurar o Centro de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, telefone 118) ou o Comitê de Mediação de Disputas de Informações Pessoais (www.kopico.go.kr, 1833‑6972).
19. Japão (APPI)
Usamos informações pessoais apenas para as finalidades desta política e não as fornecemos a terceiros sem consentimento, exceto quando a lei permite. Os fornecedores e os países onde os dados são tratados estão nas seções 13 e 14. Você pode pedir divulgação, correção, suspensão de uso ou exclusão dos seus dados pelo e-mail [email protected].
20. Brasil (LGPD)
Tratamos dados com base na execução de contrato, no legítimo interesse e no consentimento (art. 7º da LGPD). Você pode exercer os direitos do art. 18 — confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento — falando com nosso encarregado pelo e-mail [email protected]. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
21. Califórnia (CCPA / CPRA)
Nos últimos 12 meses, coletamos identificadores (e-mail) e atividade de internet limitada a registros de segurança, para as finalidades descritas acima. Não vendemos nem compartilhamos informações pessoais e não usamos informações sensíveis para inferir características. Você tem direito de saber, excluir e corrigir suas informações e de não ser discriminado por exercer esses direitos. Você pode usar um agente autorizado; verificamos os pedidos antes de atendê-los.
22. Segurança
- criptografia TLS em todo o tráfego de rede e cabeçalhos de segurança rígidos nos nossos sites;
- criptografia de ponta a ponta dos fluxos sincronizados e criptografia no aparelho das chaves de IA;
- hash de senhas com salt, limitação de requisições e proteção contra ataques automatizados;
- acesso com privilégio mínimo aos sistemas de produção e atualização periódica de dependências.
Nenhum sistema é totalmente seguro. Se um incidente afetar seus dados pessoais, avisaremos você e as autoridades conforme a lei.
23. Crianças e adolescentes
O AutoFlow não é voltado a menores de 13 anos. Para criar uma conta é preciso ter pelo menos 13 anos — ou 16 no EEE e no Reino Unido (ou a idade de consentimento digital menor definida no seu país) e 14 na Coreia —, salvo com o consentimento de um dos pais ou responsável legal. Se soubermos que existe conta de criança sem o consentimento necessário, vamos excluí-la.
24. Mudanças nesta política
Publicaremos qualquer mudança nesta página e atualizaremos a data de vigência. Se uma mudança afetar de forma relevante o uso das suas informações, avisaremos no app ou por e-mail antes de ela valer.
25. Contato
ProjectTeamForYou · [email protected]