Política de Privacidade

O Córtex é um assistente pessoal de produtividade, de uso privado e restrito a usuários autorizados pelo responsável pela instalação. Ele funciona junto de um servidor próprio (auto-hospedado pelo responsável) e de uma extensão para o navegador Chrome. Esta política explica quais dados são tratados e por quê.

1. Quem trata os dados

Cada instalação do Córtex é operada de forma independente pelo seu responsável, que define quem pode criar conta e acessar. Os dados ficam no banco de dados da própria instalação, não em um serviço central do desenvolvedor.

2. Dados tratados

• Conta: e-mail e senha (a senha é guardada apenas como hash).
• Áudio de reuniões: quando você inicia uma gravação, o áudio da aba da reunião e do seu microfone é capturado e enviado ao servidor para transcrição.
• Legendas/transcrições, atas, resumos e tarefas gerados a partir das reuniões.
• Agenda e compromissos (Google Calendar e/ou convites por e-mail), quando você conecta essas contas.
• Mensagens do chat trocadas com o assistente e anotações de memória que você registra.
• E-mails das contas que você conectar (IMAP), sincronizados para o seu servidor para leitura, organização e avisos de chegada.
• Conteúdo de páginas que você mandar guardar: apenas quando você aciona (botão da extensão ou menu do botão direito sobre um texto selecionado), o texto da página/seleção — e, se você pedir, uma imagem da área visível — é enviado ao seu servidor como memória. No modo confidencial, esse conteúdo fica restrito ao servidor e nunca é enviado a serviços de IA.
• Configurações da extensão: o endereço do seu servidor e a senha de acesso ficam salvos localmente no seu navegador (chrome.storage), para autenticar as chamadas.

3. Como os dados são usados

Exclusivamente para oferecer as funções que você aciona: transcrever reuniões, gerar atas/resumos/tarefas, sincronizar a agenda, lembrar de compromissos e responder no chat. Os dados não são vendidos nem usados para publicidade, e não são usados para determinar crédito ou empréstimos.

4. Serviços de terceiros

• OpenAI — transcrição do áudio (Whisper) e geração de atas/resumos/respostas (GPT). O áudio e os textos das reuniões são enviados à OpenAI para esse processamento.
• Google — apenas se você conectar sua conta. O Córtex pede três permissões: Agenda (Calendar), para ler seus compromissos e responder convites; Drive por arquivo, que dá acesso somente aos arquivos que o próprio Córtex cria (atas exportadas e o backup dos vídeos de treinamento, na pasta "Córtex Treinamentos"); e seu endereço de e-mail, só para mostrar qual conta está vinculada. O Córtex não lê o seu Gmail nem enxerga o restante do seu Drive. Você pode desvincular quando quiser, na página Vínculos, ou em myaccount.google.com/permissions.
• Provedor de e-mail (ex.: Locaweb, Gmail, Outlook via IMAP/OAuth) — apenas se você conectar, para sincronizar mensagens e enviar as respostas que você escrever.
• WhatsApp (Evolution API auto-hospedada) — apenas se o responsável configurar: os avisos e o bot conversam pelo servidor da própria instalação, sem intermediários comerciais.
• Hospedagem — o servidor e o banco de dados rodam em infraestrutura do próprio responsável pela instalação.

5. Uso limitado dos dados do Google

O uso das informações recebidas das APIs do Google pelo Córtex segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática:

• os dados são usados apenas para as funções que você aciona no Córtex (agenda, atas e backup dos seus vídeos);
• não são vendidos, alugados nem usados para publicidade ou análise de mercado;
• não são compartilhados com terceiros, exceto o processamento de texto e áudio descrito acima e quando exigido por lei;
• nenhuma pessoa lê esses dados, salvo com a sua autorização expressa, para suporte, por exigência legal ou por segurança;
• ao desvincular a conta, o Córtex apaga o token de acesso do banco de dados.

6. Permissões da extensão

• Meet/Teams — o painel de gravação e a leitura de legendas nas reuniões.
• Endereço do seu servidor — enviar áudio/capturas e buscar lembretes, contagem de e-mails e o chat.
• activeTab/scripting — ler o texto da página somente quando você clica em guardar/perguntar; nada roda em segundo plano nas suas abas.
• Menu de contexto — as ações de botão direito sobre texto selecionado.
• Painel lateral — exibir o chat do seu servidor ao lado da página.
• Notificações e alarmes — lembretes de compromissos e aviso de e-mail novo.

A extensão não executa código de terceiros: popup e painel apenas exibem a interface do seu próprio servidor Córtex.

7. Retenção e exclusão

Os dados permanecem enquanto sua conta existir na instalação. Você pode excluir reuniões, tarefas e memórias a qualquer momento dentro do app; o responsável pela instalação pode remover contas e dados.

8. Contato

Dúvidas sobre esta política ou sobre seus dados: danielodabarcelos@gmail.com.

Veja também os Termos de Serviço.