Política de Privacidade

1. Quem somos

A Sofik (SOFIK AI Inc., "Sofik", "nós") opera o console em sofik.ai, onde empresas criam agentes de IA que trabalham com os aplicativos da própria empresa. Contato: support@sofik.ai.

2. Dados que tratamos

• Dados de conta: nome, e-mail, foto, idioma, empresa e papel.
• Dados que a empresa cria no console: áreas, agentes, tarefas, conversas, arquivos enviados e decisões.
• Dados de apps conectados pela empresa (Gmail, GitHub, WhatsApp, Stripe e outros), acessados só com a autorização dada pelo gestor e só para executar as tarefas que a própria empresa pede.
• Dados técnicos: registros de acesso, endereço IP e identificadores de sessão, usados para segurança e operação.

3. Para que usamos

Para prestar o serviço (executar as tarefas dos agentes, mostrar o histórico, enviar convites e avisos), para segurança (autenticação, limites de uso, detecção de abuso), para cobrança (planos pagos via Stripe) e para cumprir obrigações legais. Não vendemos dados pessoais e não usamos os dados das empresas para publicidade.

4. Dados do Google (Gmail)

Quando o gestor conecta o Gmail, pedimos os escopos gmail.readonly (ler mensagens) e gmail.send (enviar mensagens em nome do usuário), além do e-mail da conta. Esses dados são usados exclusivamente para executar as tarefas que o usuário disparou nos agentes da empresa, e seu uso respeita a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use):

• não os transferimos a terceiros exceto quando necessário para prestar ou melhorar o recurso, nem para publicidade;
• nenhuma pessoa lê esses dados, exceto com o seu consentimento, por segurança ou por exigência legal;
• não os usamos para treinar modelos de IA de uso geral.

Os tokens de acesso ficam cifrados; desconectar o Gmail em Configurações apaga os tokens e interrompe o acesso.

5. Outros apps conectados

GitHub, WhatsApp (Meta), Stripe e demais apps seguem a mesma regra: acesso limitado ao que o gestor autorizou, uso só nas tarefas da empresa, revogação a qualquer momento em Configurações.

6. Provedores de modelo

O conteúdo das tarefas é enviado aos provedores de modelo escolhidos pela empresa (Anthropic, OpenAI, xAI) para gerar as respostas, pelas chaves da Sofik ou pelas chaves e assinaturas da própria empresa, conforme a configuração. A Sofik não usa esses dados para treinar modelos.

7. Compartilhamento

Com operadores que nos ajudam a prestar o serviço (hospedagem na Amazon Web Services, envio de e-mail, Stripe para cobrança) sob contrato; com autoridades quando a lei exigir; com quem a empresa autorizar.

8. Retenção e exclusão

Conversas, tarefas e execuções ficam guardadas até a empresa apagá-las. Ao excluir a conta da empresa, os dados são inativados e removidos no prazo operacional, e a assinatura é cancelada. Registros técnicos são mantidos por prazo limitado.

9. Segurança

Dados cifrados em trânsito (TLS) e em repouso (chaves da empresa e tokens dos apps cifrados), acesso restrito, registros de auditoria.

10. Seus direitos (LGPD)

Acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento, pelo e-mail support@sofik.ai. Encarregado de dados: o mesmo canal.

11. Transferência internacional

Os servidores ficam nos Estados Unidos (AWS, Virgínia do Norte); as transferências seguem as salvaguardas da LGPD.

12. Cookies

Usamos só o cookie de sessão necessário para o login.

13. Mudanças

Avisaremos mudanças relevantes por e-mail ou no console; a data no topo indica a versão.