Política de Privacidade

O ClawLink é o controlador dos dados da sua conta, de cobrança, de suporte e de uso. Quando o seu agente executa uma ferramenta, os dados dos seus aplicativos conectados (por exemplo, um email que ele lê ou uma mensagem que ele envia) passam pelo ClawLink. Tratamos esses dados apenas para realizar a solicitação que você ou o seu agente fez.

Esta política abrange o claw-link.dev e seus subdomínios. Os aplicativos que você conecta (como Gmail ou Slack) e o agente de IA que você usa têm suas próprias políticas de privacidade.

Coletamos estes tipos de dados:

• Conta: seu endereço de email e os identificadores do login. A Clerk gerencia o cadastro, o login e as sessões.
• Conexões: os aplicativos que você conecta, o nome ou o email da conta conectada, as permissões que você concedeu e o status da conexão. Para a maioria dos aplicativos, a Composio guarda os tokens de OAuth do provedor e o ClawLink armazena apenas uma referência à conexão. Quando um aplicativo precisa de uma chave de API, criptografamos a chave com AES-GCM antes de armazená-la.
• Chaves de API do ClawLink: armazenamos apenas um hash de cada chave, nunca a própria chave.
• Chamadas de ferramentas: para cada chamada que o seu agente faz, registramos o nome da ferramenta, os argumentos que o seu agente enviou, a resposta que o aplicativo retornou, o status e o tempo que levou. Você pode ver esses registros no seu painel. Eles podem conter conteúdo dos seus aplicativos conectados, como o texto de um email.
• Playground: quando você usa o Playground dentro do aplicativo, salvamos suas conversas para que você possa abri-las novamente.
• Cobrança: a Polar é o comerciante registrado e processa os seus pagamentos. Recebemos o seu plano, o status da assinatura, os pagamentos e o saldo de crédito. Nunca recebemos o número completo do seu cartão.
• Suporte: as mensagens que você nos envia pelo chat ou por email, e os relatórios de problemas que o seu agente envia pelo ClawLink, com os detalhes que ele anexa.
• Dados de uso e do dispositivo: as páginas que você visita, os recursos que você usa, seu endereço IP, navegador, tipo de dispositivo e localização aproximada. Para usuários que fizeram login, a PostHog grava replays de sessão. Os dados digitados em formulários são mascarados nesses replays.
• Atribuição de marketing: as tags de campanha (valores utm) e o ID de clique do Google Ads no link que trouxe você ao ClawLink.

Algumas ferramentas de dados do ClawLink consultam informações públicas e empresariais sobre empresas, criadores e pessoas (por exemplo, o perfil de uma empresa, as estatísticas de audiência de um criador ou o email de trabalho de uma pessoa) por meio de provedores de dados licenciados, apenas quando o seu agente executa uma dessas ferramentas a seu pedido. O ClawLink não mantém um banco de dados de pessoas: cada consulta vai ao provedor naquele momento, e a resposta volta para você.

Você é responsável por usar essas informações de forma lícita, incluindo as regras de proteção de dados e antispam que se aplicam a você. Os resultados das consultas aparecem no seu registro de chamadas de ferramentas para que você possa ver o que o seu agente fez. Uma pessoa que queira remover suas informações pode entrar em contato conosco. Indicaremos o processo de remoção do provedor e excluiremos os registros que mantemos.

• Para fornecer o ClawLink (execução do nosso contrato com você, RGPD art. 6(1)(b)): criar sua conta, conectar seus aplicativos, executar as chamadas de ferramentas que você ou o seu agente solicitam, cobrar você e oferecer suporte.
• Para manter o ClawLink seguro e melhorá-lo (nossos legítimos interesses, RGPD art. 6(1)(f)): encontrar e corrigir falhas, prevenir abusos e fraudes, aplicar os limites dos planos, medir quais recursos as pessoas usam, medir quais campanhas geram cadastros e enviar a você dicas sobre o ClawLink. Você pode se opor a esse uso a qualquer momento.
• Para cumprir obrigações legais (RGPD art. 6(1)(c)): manter registros contábeis e fiscais e responder a solicitações legais das autoridades.

Não vendemos seus dados pessoais. Não usamos dados do Gmail nem outros dados da API do Google para publicidade. Não usamos dados dos seus aplicativos conectados para treinar modelos de IA ou de aprendizado de máquina.

Enviamos emails sobre sua conta, cobrança, período de teste e conexões. Nos seus primeiros dias, também podemos enviar algumas dicas sobre como começar. Cada email de dicas tem um link para cancelar a inscrição com um clique.

• Necessários: a Clerk define cookies de sessão que mantêm você conectado. Nós definimos um cookie para o seu idioma e cookies de curta duração que lembram uma etapa de configuração em andamento.
• Análise e publicidade: PostHog e Umami medem como as pessoas usam o site. O Google Ads usa cookies para nos informar quando uma visita vinda de um anúncio resulta em um cadastro. Nosso próprio cookie de atribuição guarda as tags de campanha do link pelo qual você chegou.

Você pode bloquear ou excluir cookies nas configurações do seu navegador. Se você bloquear os cookies necessários, não conseguirá fazer login.

• Prestadores de serviços que operam partes do ClawLink para nós: Cloudflare (hospedagem, banco de dados e gateway de IA), Composio (OAuth hospedado e execução de ferramentas), Clerk (login), Polar (pagamentos), PostHog e Umami (análise), Google (medição de anúncios), Crisp (chat de suporte), Resend (email) e DeepSeek (o modelo do Playground). Eles tratam os dados apenas conforme nossas instruções.
• Os aplicativos que você conecta: quando o seu agente executa uma ferramenta, enviamos essa solicitação ao aplicativo, pela Composio ou pelo próprio servidor do aplicativo.
• Provedores de dados: uma consulta de dados públicos é enviada, com a pesquisa que o seu agente enviou, para a DataForSEO ou para outro provedor de dados licenciado.
• Solicitações legais e mudanças empresariais: divulgamos dados quando a lei exige ou para proteger nossos direitos. Se o ClawLink for vendido ou passar por uma fusão, seus dados passam para o novo proprietário, e esta política continua a se aplicar a eles.

A lista completa de subprocessadores, nossos controles de segurança e nossos documentos estão no Centro de confiança do ClawLink.

Nossos provedores estão nos Estados Unidos, na União Europeia, em Cingapura e na China, e a Cloudflare atende solicitações a partir de data centers no mundo todo. As mensagens do Playground vão para a DeepSeek, que as trata em Cingapura e na China. Quando os dados saem da UE, do EEE ou do Reino Unido, contamos com as salvaguardas que o provedor oferece, como as Cláusulas Contratuais Padrão da Comissão Europeia ou a certificação no âmbito do Quadro de Privacidade de Dados UE-EUA.

O uso e a transferência pelo ClawLink para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços da API do Google, incluindo os requisitos de Uso Limitado.

Quando você usa o Gmail através do ClawLink, o ClawLink pode processar metadados de mensagens e conteúdo de mensagens retornados pela API do Gmail apenas para cumprir as ações que você solicita, como listar mensagens, ler uma mensagem, redigir um email ou enviar um email.

Para o Gmail, o ClawLink solicita apenas os escopos necessários para os recursos voltados ao usuário atualmente oferecidos no produto. Para o fluxo inicial hospedado do Gmail, isso significa ler mensagens, criar rascunhos e enviar emails em nome do usuário que conectou a conta.

Criptografamos as credenciais armazenadas antes de gravá-las e só as descriptografamos para executar uma solicitação que você aciona ou para manter a conexão ativa (por exemplo, para renovar um token). O acesso aos sistemas de produção é limitado ao necessário para operar o ClawLink e dar suporte a ele. Nenhuma medida de segurança é perfeita, mas projetamos o ClawLink para manter apenas os dados de que ele precisa. A página de Segurança explica como uma conexão funciona.

• Registros de chamadas de ferramentas: 90 dias. Depois disso, nós os excluímos automaticamente.
• Dados da conta, das conexões e do Playground: enquanto sua conta existir.
• Depois que você pedir a exclusão da sua conta: excluímos os dados da sua conta em até 30 dias. Os backups do banco de dados expiram 30 dias depois.
• Registros de cobrança: pelo tempo exigido pela legislação tributária e contábil.
• Conversas de suporte e dados de análise: apenas pelo tempo necessário para as finalidades da seção 4. Depois, nós os excluímos ou os anonimizamos.

Você pode desconectar qualquer aplicativo no seu painel a qualquer momento. Para excluir sua conta, envie um email para hello@claw-link.dev a partir do endereço de email da sua conta.

De acordo com o RGPD e leis semelhantes, você tem o direito de:

• obter uma cópia dos dados pessoais que mantemos sobre você;
• corrigir dados incorretos ou incompletos;
• pedir que excluamos seus dados;
• pedir que limitemos o uso que fazemos dos seus dados;
• se opor a um uso baseado em nossos legítimos interesses e a todo o marketing;
• obter os dados que você nos forneceu em um formato legível por máquina.

Para exercer um direito, envie um email para hello@claw-link.dev. Podemos pedir que você confirme sua identidade primeiro. Respondemos em até um mês.

Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país. O Comitê Europeu para a Proteção de Dados lista essas autoridades.

O ClawLink não se destina a crianças menores de 16 anos. Não coletamos dados de crianças intencionalmente. Se descobrirmos que coletamos, nós os excluímos.

Podemos atualizar esta política. Quando fizermos isso, alteraremos a data no topo desta página. Se uma alteração for importante, avisaremos os usuários que fizeram login por email ou no painel antes que a alteração entre em vigor.

Para dúvidas sobre esta política ou solicitações de privacidade, envie um email para hello@claw-link.dev. Para relatar um problema de segurança, envie um email para security@claw-link.dev.