Política de Privacidade

Em vigor desde 6 de novembro de 2026.

Esta política explica, em palavras simples, quais dados pessoais o Slaiky usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site (slaiky.xyz), para o app na web (app.slaiky.xyz) e para os apps de computador.

Resumo

1. Quem somos e quem decide sobre os seus dados

O Slaiky é um serviço da DeepFrame, CNPJ 67.236.317/0001-00, com sede no Brasil ("nós").

Existem dois papéis diferentes:

• Somos controladores dos dados da sua conta (nome, e-mail, login), da cobrança, da segurança, do site e das medições de uso e de anúncios. Nós decidimos como esses dados são usados.
• Somos operadores do conteúdo dos workspaces (mensagens, arquivos, canvases, membros). Quem decide sobre esse conteúdo é a organização dona do workspace, o nosso cliente. Tratamos esse conteúdo só para prestar o serviço, conforme os Termos de Uso e as instruções do cliente. Se você é membro de um workspace e quer exercer um direito sobre o conteúdo dele, fale primeiro com o dono ou o administrador do workspace. Nós ajudamos o cliente a responder.

Encarregado pelo tratamento de dados (LGPD, art. 41): Jonh Alex Paz de Lima, pelo e-mail [email protected]. Atendemos em português e inglês.

2. Que dados usamos

Conta

• Nome, e-mail, idioma e, se você ativar, o segredo da verificação em duas etapas (guardado criptografado).
• Se você entrar com a Apple: o identificador que a Apple nos envia, o nome e o e-mail (que pode ser um e-mail de encaminhamento da Apple).
• O login não usa senha: você entra por um link ou código enviado por e-mail, ou pela Apple. Contas mais antigas podem ainda ter uma senha de antes, que não é mais usada, guardada apenas como resumo criptográfico (hash).

Perfil em cada workspace

• Nome, @, cargo, foto, fuso horário, status e preferências de notificação.
• Outros membros veem seu nome, @, cargo, foto, status, fuso horário e papel no workspace. Seu e-mail não aparece para eles.
• O dono e os admins do workspace também veem, no registro de atividade, o IP e o dispositivo registrados nas ações importantes.

Conteúdo

• Mensagens, respostas, reações, menções, rascunhos, itens salvos, arquivos, mensagens de voz, canvases e suas versões.
• Notificações, com uma prévia do texto que as gerou.
• E-mails das pessoas convidadas para um workspace.
• Se o cliente trouxer dados do Slack: os nomes, e-mails e cargos que estão na exportação enviada por ele.

Uso e segurança

• Sessões e dispositivos: endereço IP, navegador e sistema (user agent), data de criação e de último uso.
• Registro de auditoria: ações importantes (como entrar, convidar, mudar papéis), com data, IP e navegador.
• Inscrições para notificações push do navegador.

Cobrança

• O plano, a situação da assinatura e os identificadores do cliente na Stripe.
• Os dados do cartão, endereço de cobrança e documento fiscal são informados diretamente à Stripe, na página de pagamento dela. O Slaiky nunca recebe o número do seu cartão.

Medição de uso do app

• Eventos simples, como "mensagem enviada" ou "canal criado", com tipos e contagens, nunca com o texto.
• As páginas visitadas, sem o nome do workspace nem os códigos das conversas (por exemplo, "/[workspace]/c/[conversa]").
• Erros técnicos, sem o texto da mensagem de erro.
• Um código interno da sua conta. Nunca seu nome ou e-mail.
• Não gravamos sua tela, não usamos captura automática de cliques e não guardamos nada disso em cookies.

Site

• Contagem de visitas sem cookies (Cloudflare Web Analytics).
• Medição de anúncios da OpenAI (ChatGPT Ads), somente se você aceitar no aviso de cookies.

3. Para que usamos e com que base legal

Quando usamos legítimo interesse, avaliamos antes que o uso é necessário, esperado por você e não prejudica seus direitos. Você pode se opor a qualquer momento pelo e-mail [email protected].

Não tomamos decisões que afetem você só com base em tratamento automatizado.

4. Inteligência artificial

• O Slaiky tem uma IA (o Tomo e outros agentes). Respostas de IA aparecem marcadas como de um agente.
• Quando um agente trabalha (alguém o menciona, ele responde no canal dele, ou um canvas ou fluxo pede algo a ele), enviamos à OpenAI o conteúdo de que ele precisa: o nome do workspace, o nome e o tema do canal, as instruções do agente, nomes e @ das pessoas, a conversa, o texto de arquivos citados e o que as ferramentas dele leem no workspace (mensagens e conversas de canais a que ele tem acesso, canvases, e nomes e cargos das pessoas).
• Um agente configurado para responder a todas as mensagens de um canal lê todas as mensagens dali, inclusive as que não foram dirigidas a ele. O workspace escolhe onde cada agente trabalha e como responde.
• Quando o assistente de configuração está ligado, a descrição do time que você digita ao criar um workspace vai para o provedor de IA que monta a configuração.
• Pela política da OpenAI para a API, esses dados não são usados para treinar modelos, por padrão, e podem ficar guardados por até 30 dias para monitorar abuso.
• O cliente pode ligar a IA de outros provedores com chaves próprias (como Anthropic ou Google) e conectores. Cada membro também pode ligar chaves de IA e conectores só seus: só os agentes pessoais desse membro os usam, e ninguém mais no workspace os vê. Nesses casos, o conteúdo segue para o provedor escolhido pelo cliente ou pelo membro, conforme os termos desse provedor.
• Nós não usamos seu conteúdo para treinar modelos.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros, exceto a medição de anúncios no site, se você aceitar.

Usamos fornecedores que tratam dados em nosso nome, sob contrato e só para os fins abaixo:

Também há compartilhamentos que dependem de você ou do seu workspace:

• Outros membros do workspace veem o conteúdo e o perfil, conforme as permissões.
• Integrações escolhidas pelo cliente ou por um membro (bots, webhooks, conectores, provedores de IA próprios, clientes MCP) recebem os dados que eles configurarem.
• Prévias de links e imagens de outros sites: quando uma mensagem tem um link, nosso servidor visita a página para montar a prévia. A imagem da prévia, e as imagens de outros sites que as mensagens mostram, são carregadas do site de origem, que pode ver o IP de quem abre a conversa.
• Autoridades, quando a lei exigir, e em caso de reorganização ou venda da empresa, com aviso a você.

6. Transferência internacional

Os dados ficam em servidores nos Estados Unidos e alguns fornecedores atuam em outros países. Fazemos essas transferências com base no art. 33 da LGPD e nos arts. 44 a 49 do GDPR, apoiados nos termos de proteção de dados de cada fornecedor, que incluem as cláusulas contratuais padrão da União Europeia quando o fornecedor as oferece, e em certificações como o EU-U.S. Data Privacy Framework, quando o fornecedor é certificado. Estamos adotando as cláusulas contratuais padrão da ANPD com esses fornecedores. Você pode pedir mais detalhes sobre a garantia usada em cada caso pelo e-mail [email protected].

7. Por quanto tempo guardamos

8. Cookies e armazenamento no navegador

Necessários (sempre ligados)

• __Host-slaiky_session: mantém você conectado (30 dias).
• __Host-slaiky_magic e __Host-slaiky_apple: concluem o login por e-mail ou pela Apple (minutos).
• slaiky_locale: lembra o idioma (1 ano).
• slaiky_ws: lembra o último workspace aberto (1 ano).
• No armazenamento local do navegador: tema, último workspace e avisos já fechados. No site, slaiky-lang lembra o idioma escolhido e slaiky-ads-consent lembra sua resposta sobre cookies de anúncio.
• No armazenamento da aba, apagado quando ela fecha: verificações do login, o plano escolhido antes de pagar, um aviso depois que você sai de um workspace e tempos de espera entre tentativas.
• No cache do navegador: arquivos privados que você abriu, por até 1 hora. Sair da conta apaga esse cache.

De anúncio (só com o seu consentimento, apenas no site)

• __obref (1 ano) e __oppref (30 dias), da OpenAI, com a duração definida na documentação dela: medem se uma visita veio de um anúncio no ChatGPT.

Você pode aceitar, recusar ou mudar sua escolha a qualquer momento em "Cookies", no rodapé do site. Se o seu navegador envia o sinal Global Privacy Control, consideramos que você recusou. A medição de uso do app não usa cookies. Respeitamos o sinal "Do Not Track" e o Global Privacy Control também no app.

9. Seus direitos

Pela LGPD (art. 18), pelo GDPR e por outras leis, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados (boa parte você mesmo faz no perfil);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com seu consentimento e retirada do consentimento;
• informação sobre com quem compartilhamos;
• oposição ao tratamento baseado em legítimo interesse;
• revisão de decisões automatizadas.

Como pedir: escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias (LGPD) ou 30 dias (GDPR). Podemos pedir uma confirmação para ter certeza de que é você.

Excluir sua conta: por enquanto, peça pelo e-mail acima. Mensagens e arquivos que você publicou num workspace fazem parte do conteúdo dele, então removê-los depende do dono desse workspace. O registro de auditoria permanece. O dono de um workspace pode excluí-lo a qualquer momento em Configurações → Geral.

Exportar seus dados: por enquanto, a exportação é feita por pedido no e-mail acima.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou à autoridade de proteção de dados do seu país.

Califórnia (EUA): não vendemos dados pessoais. Os únicos dados que podem ser "compartilhados" para publicidade são os do cookie de anúncio do site, só com o seu consentimento. Você pode recusar a qualquer momento em "Cookies". Não discriminamos quem exerce seus direitos.

10. Segurança

• Conexões sempre criptografadas (HTTPS).
• Chaves de provedores, tokens de conectores e segredos de verificação em duas etapas guardados com criptografia AES-256-GCM.
• Códigos de acesso, sessões, tokens e eventuais senhas antigas são guardados apenas como resumo criptográfico (hash).
• Verificação em duas etapas, limites de tentativas, nova confirmação de identidade para ações sensíveis e registro de auditoria.
• Remoção da localização (GPS) das fotos públicas.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei.

11. Crianças e adolescentes

O Slaiky é feito para equipes e organizações. Não é destinado a menores de 18 anos, e não coletamos de propósito dados de crianças e adolescentes. Se você souber de uma conta de menor, escreva para [email protected] e nós a removeremos.

12. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for relevante, avisamos com antecedência no app ou por e-mail. A data no topo mostra a versão atual.

13. Contato

DeepFrame, CNPJ 67.236.317/0001-00, Brasil. Encarregado: Jonh Alex Paz de Lima. E-mail: [email protected].

Esta versão em português prevalece para usuários no Brasil. Também existe uma versão em inglês.