Política de Privacidade

• Dados de conta: nome, e-mail e senha (armazenada apenas como hash) informados no cadastro.
• API keys de providers de IA: armazenadas criptografadas com AES-256 e usadas somente para enviar suas requisições ao provider escolhido.
• Conteúdo do workspace: projetos, contexto, conversas, mensagens, arquivos, imagens geradas e históricos importados que você decide salvar na plataforma.
• Metadados de uso: provider, modelo, quantidade de tokens, latência, custo estimado e data de cada requisição, para exibir seu consumo e aplicar limites de plano.
• Dados técnicos: endereço IP, tipo de navegador e cookies essenciais de sessão e de preferência de idioma.

• Prestar o serviço: autenticar sua conta, rotear requisições aos providers de IA e manter o contexto dos seus projetos.
• Exibir analytics de uso e aplicar os limites do seu plano.
• Enviar e-mails transacionais (confirmação de conta, recuperação de senha e avisos importantes).
• Garantir segurança, prevenir fraudes e abusos e cumprir obrigações legais.
• Não vendemos seus dados e não usamos o conteúdo dos seus projetos para treinar modelos de IA.

• Providers de IA (OpenAI, Anthropic, Google, DeepSeek e outros que você conectar): recebem o conteúdo das requisições que você envia, usando a sua própria API key, e tratam esses dados conforme as políticas deles.
• Infraestrutura: servidores e banco de dados operados pela OrynaAI; serviço de envio de e-mail transacional.
• Pagamentos: quando houver planos pagos, os dados de cobrança serão processados por provedor de pagamento certificado. A OrynaAI não armazena dados completos de cartão.
• Autoridades: somente quando exigido por lei ou ordem judicial.

• Dados trafegam com criptografia TLS e as API keys são criptografadas em repouso com AES-256.
• O acesso aos dados é restrito por regras de segurança em nível de linha (cada usuário acessa apenas os próprios dados).
• Mantemos seus dados enquanto sua conta estiver ativa. Conversas, projetos e keys podem ser apagados por você a qualquer momento; ao excluir a conta, os dados são removidos em até 30 dias, salvo obrigação legal de retenção.

Conforme a LGPD e o GDPR, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão, anonimização ou portabilidade dos seus dados.
• Revogar consentimentos e se opor a tratamentos específicos.
• Registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais para manter sua sessão autenticada e lembrar sua preferência de idioma. Não usamos cookies de publicidade de terceiros.

A OrynaAI não é destinada a menores de 18 anos e não coleta intencionalmente dados de menores.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, e a data de atualização acima será revisada.