O HILO ("nós") é uma startup que desenvolve este aplicativo web, disponível em hiloup.com. Você pode entrar em contato conosco em hello@hiloup.com para qualquer dúvida sobre privacidade.
Dados da conta. Quando você entra com o Google ou com a Microsoft, recebemos o seu nome, o seu e-mail e o identificador que esse provedor atribui à sua conta (no caso da Microsoft, também o da sua organização), e se o provedor garante que o e-mail é seu. Guardamos também a data de cadastro, a do último acesso e o idioma da interface.
Seus documentos. Não são guardados em nossos servidores. Eles são lidos e processados no seu navegador e salvos em dois lugares sob o seu controle:
Consultas à IA. Quando você usa uma função com inteligência artificial, o trecho de texto necessário para essa operação viaja até o nosso servidor, que o envia ao Google Gemini e devolve a resposta a você. Esse texto não é guardado: não fica em nosso banco de dados nem em nossos registros. Apenas anotamos o tipo de operação, o modelo, quantos tokens consumiu, quantas tentativas fez e se a resposta foi cortada, para descontar os seus hilos e ajustar o serviço; são apenas números, nada do seu texto. Usamos o Gemini com uma conta paga: o Google não usa o conteúdo dessas consultas para treinar seus modelos.
Pagamentos. Os pagamentos são processados pela Paddle.com Market Limited ("Paddle"), que atua como vendedora (Merchant of Record). Os dados do seu cartão e de cobrança são recebidos e tratados pela Paddle conforme a sua Política de Privacidade. Da Paddle recebemos o registro de cada transação (identificador, produto, valor, moeda, data e o seu identificador de cliente na Paddle). Não guardamos nenhum dado do seu cartão: nem o número, nem os últimos dígitos, nem o titular, nem a validade. Se o aviso da Paddle os trouxer, nós os descartamos antes de guardar qualquer coisa.
Plano e uso. O seu plano, o estado e os períodos da sua assinatura, o seu saldo de hilos e o detalhe do seu consumo.
Bônus por compartilhar. Se você pedir o bônus mensal por compartilhar o HILO, registramos a rede que você escolheu, o endereço IP e o navegador a partir dos quais você o pediu, para evitar que seja cobrado mais de uma vez.
Relatos de problemas. Se você nos relatar um erro, recebemos a descrição que você escrever e dados técnicos do contexto (aplicativo, tela, navegador, tamanho da janela, plano, idioma, os nomes internos das últimas ações que você fez e os erros recentes da sessão). Você pode enviá-lo com a sessão iniciada ou sem ela; sem sessão, pode deixar um e-mail para que respondamos, e isso é opcional. Antes de enviar, mostramos exatamente o que vai ser enviado. Nunca inclui o conteúdo dos seus documentos. Este relato só é enviado se você pedir.
Erros técnicos automáticos. Quando um dos aplicativos do HILO tem uma falha de funcionamento, o seu navegador envia automaticamente um aviso ao nosso servidor, tenha você iniciado sessão ou não. Ele inclui o aplicativo e a tela, o idioma, o tipo de navegador e de sistema (por exemplo, «Chrome no Windows»), a versão do HILO, o texto técnico do erro com a sua localização no nosso código e os nomes internos dos últimos botões ou telas por onde você passou. Antes de ser enviado, são removidos os textos entre aspas, os e-mails e os números longos. Não inclui o conteúdo dos seus documentos, os títulos dos seus projetos nem os nomes dos seus arquivos, não é associado à sua conta e não é guardado junto com o seu endereço IP. Os erros iguais são agrupados com um contador. Quando a IA devolve algo que o aplicativo não consegue usar, o aviso indica também o tipo de problema, o tamanho do texto enviado (em caracteres) e a sua origem (se veio de um arquivo, de texto colado ou de um trabalho salvo no seu OneDrive ou Google Drive), nunca o seu conteúdo nem o seu nome. Nós os usamos apenas para detectar e corrigir falhas.
Impressão digital da boas-vindas. Os 100 hilos de boas-vindas são dados uma única vez por conta do Google ou da Microsoft. Para isso, guardamos uma impressão digital cifrada (um resumo criptográfico que não pode ser revertido) do identificador dessa conta. Ela não contém o seu nome nem o seu e-mail, e é conservada mesmo que você exclua a sua conta.
Dados técnicos. Como qualquer serviço web, os nossos servidores e os dos nossos provedores recebem o seu endereço IP e dados do navegador. Nós os usamos para que o serviço funcione, para limitar abusos (por exemplo, tentativas demais de login) e para diagnosticar falhas.
O HILO não usa ferramentas de análise nem de publicidade.
Não vendemos os seus dados pessoais nem os usamos para publicidade. O HILO não envia e-mails a você: os recibos e avisos de pagamento são enviados pela Paddle.
O HILO não usa cookies próprios, nem de análise nem de publicidade. Ele usa, sim, o armazenamento local do seu navegador, que é necessário para que o aplicativo funcione:
Alguns terceiros podem colocar os seus próprios cookies quando você usa uma função que depende deles:
Para exibir o site também são baixadas fontes do Google Fonts e bibliotecas dos serviços cdnjs (Cloudflare) e jsDelivr. Como em qualquer download, esses serviços recebem o seu endereço IP.
Não compartilhamos os seus dados com mais ninguém, salvo se uma lei ou uma autoridade competente nos obrigar.
Vários desses provedores processam dados fora do seu país, incluindo os Estados Unidos e o Reino Unido. Usamos provedores que declaram mecanismos de transferência reconhecidos pela normativa de proteção de dados, como as cláusulas contratuais padrão.
O que é apagado automaticamente, todos os dias, ao vencer o prazo:
O que é guardado enquanto a sua conta existir: os dados da conta, o seu plano e assinatura, o seu saldo de hilos e os seus pagamentos.
Quando você exclui a sua conta, tudo o que foi dito acima é apagado. Dos seus pagamentos restam apenas o valor, a moeda, a data, o produto e o identificador da Paddle, sem nenhum dado que identifique você, por 10 anos como registro contábil, e depois são apagados. A impressão digital da boas-vindas (seção 2) é conservada para que a boas-vindas não se repita.
Os registros técnicos dos nossos servidores são guardados por um prazo limitado que cada provedor de infraestrutura define. O que está no seu navegador e na sua nuvem fica até você apagá-lo. A Paddle conserva os seus próprios registros conforme a sua política.
Você pode excluir a sua conta quando quiser a partir do aplicativo: Configurações → Excluir minha conta. Ao fazê-lo:
Você também pode pedir isso escrevendo para hello@hiloup.com.
Você pode pedir acesso aos seus dados pessoais, a sua retificação, a sua atualização, a sua eliminação ou uma cópia num formato de uso comum, e se opor a certos tratamentos ou pedir que sejam limitados. Escreva para hello@hiloup.com: respondemos dentro dos prazos que a lei que protege você fixa.
Se você está na Argentina: a Agência de Acesso à Informação Pública (Agencia de Acceso a la Información Pública), na sua qualidade de órgão de controle da Lei n.º 25.326, tem a atribuição de atender as denúncias e reclamações apresentadas em relação ao descumprimento das normas sobre proteção de dados pessoais. O acesso aos seus dados é gratuito em intervalos não inferiores a seis meses, salvo se você comprovar um interesse legítimo.
Se você está na União Europeia ou no Reino Unido, também pode reclamar perante a autoridade de proteção de dados do seu país.
Se você está no Brasil, o tratamento dos seus dados pessoais também se rege pela Lei Geral de Proteção de Dados. O controlador é o HILO, e o canal para exercer os seus direitos e falar com o encarregado pelo tratamento de dados pessoais é hello@hiloup.com.
Como titular, você tem direito de obter do controlador, a qualquer momento e mediante requisição:
Respondemos aos seus pedidos nos prazos da lei. Os dados podem ser tratados em servidores fora do Brasil, e isso é feito com as salvaguardas previstas na LGPD. Se achar que o seu pedido não foi atendido, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Usamos conexões cifradas (HTTPS), verificamos o certificado do nosso banco de dados, limitamos o acesso aos seus arquivos na nuvem ao que o HILO precisa e limitamos a quantidade de pedidos para frear abusos. Nenhum sistema é 100% seguro, mas trabalhamos para minimizar os riscos.
O HILO não é dirigido a menores de 16 anos e não coletamos deliberadamente dados de menores dessa idade.
Podemos atualizar esta política. Se a alteração for importante, avisaremos você com um aviso no aplicativo. A data acima indica a última atualização.