Política de Privacidade Omnipal

Versão 1.7 — atualizada e em vigor a partir de 28 outubro 2026.

1. Controlador e contatos

O controlador é Francesco Paparo, operador do projeto Omnipal, na Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy. Omnipal é o nome do projeto e é operado por um particular.

Para solicitações de dados pessoais e direitos: privacy@omnipal.app. Para suporte: support@omnipal.app. Site: omnipal.app. O controlador lida diretamente com esses contatos; nenhum responsável pela proteção de dados foi nomeado.

Esta política cobre o site, extensão, clientes desktop/móveis e serviços relacionados. O Aviso legal, Termos de Serviço e Política de Cookies fornecem informações relacionadas.

2. Dados que processamos

• Conta e login: e-mail, nome, se fornecido, idioma, identificadores de conta e, se você escolher Google, um identificador de perfil e informações básicas retornadas por Google. O login do Google sozinho não autoriza a leitura do Gmail.
• Verificação e segurança: hashes dos códigos de e-mail e tokens, tentativas, validade, sessões, dispositivos vinculados e último uso. A senha do Omnipal é opcional: se você definir uma, armazenamos apenas uma impressão derivada com scrypt e um valor aleatório exclusivo da sua conta; a senha em si nunca é armazenada nem registrada em logs e não podemos recuperá-la. Registramos como cada sessão foi aberta (código, Google, senha ou extensão) e mantemos na memória, por no máximo uma hora, um contador de tentativas incorretas ligado ao endereço. Enviamos um e-mail sempre que você define, altera ou remove sua senha.
• Conteúdo selecionado: texto, contexto, documentos e mídias utilizadas nas funcionalidades; documentos na nuvem, histórico de bate-papo sincronizado e publicações somente quando você solicitar essas operações.
• Suporte: mensagens e informações enviadas para os endereços de contato.
• Dados técnicos: logs operacionais e de segurança. O proxy pode registrar endereços IP, caminhos e horários; os logs do aplicativo limitam os detalhes e normalmente não registram corpos de bate-papo, chaves de API ou tokens.
• Administração e recuperação: identificador do administrador, tipo de ação, referência ao recurso, conta ou trabalho afetado, resultado e hora. Esses registros não contêm conteúdo de backup, chaves de descriptografia ou credenciais Google.
• Medição opcional: contadores agregados e categorias de erro predefinidas habilitadas por escolhas separadas. Essas ferramentas não coletam textos livres de e-mails, chats ou documentos.

Com consentimento de diagnóstico separado, o cliente envia categorias predefinidas para a API Omnipal; apenas a API os encaminha para Sentry, no projeto da UE omnipal-diagnostics. O evento contém a categoria do erro, a superfície do produto, a hora e o identificador do evento, sem conteúdo do usuário, identidade ou email, ou o endereço IP do navegador. Sentry vê o endereço IP do servidor por meio da conexão e adiciona metadados técnicos, incluindo geografia aproximada derivada do IP do servidor, não do visitante. O armazenamento de endereços IP em eventos está desabilitado. O site não carrega um SDK Sentry nem reprodução de sessão.

Não vendemos seus dados nem usamos conteúdo para treinar modelos Omnipal. O processamento pelo provedor de IA escolhido depende dos termos desse serviço.

3. Fluxos de conteúdo e chaves de API

BYOK e recursos locais

Com BYOK você usa suas próprias credenciais: o navegador ou cliente envia o conteúdo necessário diretamente para o provedor escolhido, sem usar o gateway AI do Omnipal. Um endpoint local segue sua configuração; nem todos os recursos funcionam offline.

A extensão pode ler conteúdo em sites habilitados de acordo com as permissões e recursos usados. Texto, documentos, imagens, gravações e contexto selecionado podem chegar a provedores de IA, pesquisa, tradução, transcrição ou voz. O Indexing Memo com um provedor remoto também envia fragmentos selecionados. Os recursos de voz do navegador podem depender do navegador remoto ou dos serviços do sistema operacional.

O bate-papo na Web mantém a chave da API e o texto não enviado apenas na memória da página: recarregar ou fechar a página os perde e mudar de provedor limpa a chave. As conversas (mensagens, texto e imagens do arquivo anexado, título, data, provedor e modelo) são salvas no banco de dados local do seu navegador (IndexedDB) para mostrar seu histórico: elas permanecem no seu dispositivo e nunca chegam aos servidores do Omnipal. Você pode pular o salvamento de um bate-papo, excluir um ou todos ou limpar os dados do site em seu navegador.

O PDF OCR pode ser executado inteiramente no seu navegador, usando dados de idioma fornecidos com a extensão: nesse caso, as páginas não são enviadas ao seu provedor ou a terceiros.

Pré-visualizações de HTML, SVG, diagramas e gráficos nas respostas são mostradas apenas no seu navegador, em um quadro isolado, sem acesso à extensão ou ao site e com solicitações de rede bloqueadas; os scripts de visualização são executados somente se você escolher “Executar scripts”. Nenhum conteúdo é enviado ao Omnipal ou a terceiros para gerar a visualização.

As receitas do site que você cria ou importa permanecem neste navegador e não são sincronizadas. Quando você escolhe uma receita ou ação de vídeo, a extensão lê apenas o texto que especifica na página aberta (no YouTube, a transcrição, abrindo seu painel a seu pedido) e o envia para o provedor de IA escolhido; seu nome, memórias e regras pessoais não são enviadas.

Se as atualizações de modelo estiverem ativadas (podem ser desativadas na Biblioteca), a extensão baixa o catálogo público de omnipal.app no ​​máximo uma vez por dia. A solicitação não contém conta, cookies ou texto; o servidor recebe o endereço IP e os dados técnicos de qualquer solicitação web.

O índice semântico local do Memo e a remoção local do plano de fundo usam modelos executados em seu navegador. Um modelo é baixado somente quando você o solicita em seu cartão, que mostra seu nome, licença, tamanho e origem. A solicitação vai para o Hugging Face (huggingface.co e seu CDN), que recebe seu endereço IP, dados técnicos da solicitação e o nome do arquivo, nunca qualquer texto, imagem ou dados da conta. O arquivo permanece no armazenamento local do navegador até você excluí-lo; o processamento acontece no seu dispositivo e textos e imagens não são enviados para Omnipal, o provedor de IA ou terceiros.

A extensão pode manter chaves e conteúdo no armazenamento local do navegador, sem criptografia adicional de chaves no nível do aplicativo. A sincronização automática não inclui chaves de API. Uma exportação JSON poderá incluí-los somente se você selecionar a opção, que está desativada por padrão.

Sincronizar e compartilhar

A sincronização na nuvem é opcional e independente de ter uma conta: você pode usá-la manualmente ou ativar a sincronização automática para cada tipo de item, e ela permanece desativada até que você o faça. Ele armazena itens selecionados, como configurações, contexto de perfil, prompts, bots, glossário e metadados de memorando; quando automática, a extensão os carrega após as alterações e os baixa na inicialização e em intervalos regulares. Não inclui chaves de API, consentimentos ou texto completo do memorando. Evite colocar segredos em campos de texto sincronizados.

A sincronização do histórico de bate-papo é outra opção, desativada por padrão. Se você ligá-lo, o Omnipal armazena em seu servidor, vinculado à sua conta, o texto das suas conversas: mensagens, respostas, títulos, texto anexado e modelo utilizado. As imagens permanecem no seu navegador. Bate-papos contendo chaves de API reconhecíveis por seu formato não são aceitos; uma chave sem um formato reconhecível colada em uma mensagem não pode ser detectada, portanto, não cole chaves em bate-papos. Ele é usado apenas para mostrar seu histórico em seus dispositivos. Limites: 512 KB por chat e 8 MB por conta.

A publicação de um chat ou bot requer uma confirmação separada: o conteúdo é armazenado no servidor e acessível a qualquer pessoa com o link. Listar um bot no catálogo é outra opção. A revogação bloqueia o acesso posterior através do Serviço sem excluir cópias já obtidas por terceiros.

4. Finalidades e bases legais

Os dados de login são necessários para esses recursos; sem ele, uma conta não pode ser criada ou usada. A rejeição da medição opcional não impede a utilização do Serviço. O marketing promocional não está ativo.

Os usuários precisam de uma base apropriada e de autorizações para dados de outras pessoas. Para processamento profissional em que Omnipal deve atuar como processador, as instruções e um contrato sob o Artigo 28 do GDPR devem ser acordados primeiro: uma assinatura por si só não substitui esse contrato.

5. Provedores, destinatários e transferências

Os dados são acessíveis ao controlador e aos provedores necessários para os recursos realmente utilizados:

Para segurança e recuperação do serviço, quando a cópia externa está habilitada, os backups do banco de dados são criptografados com idade antes de serem transferidos para uma pasta privada dedicada na unidade Google do controlador. A chave de descriptografia é mantida separadamente e não é carregada no Drive. Google recebe os arquivos criptografados e metadados técnicos, como nomes de arquivos, tamanhos e carimbos de data/hora, e vê o endereço IP do servidor usado para a transferência. A criptografia protege o conteúdo, mas não torna os dados anônimos.

Esta cópia utiliza uma autorização concedida pelo controlador para administração de backup, apenas com o escopo drive.file e uma pasta de backup vinculada. A conexão é separada do Login Google e não requer autorizações do Drive dos usuários do Serviço; ele não acessa suas unidades pessoais.

As funções dependem do serviço: os fornecedores técnicos podem atuar como processadores; Google para seus próprios fins e outros destinatários podem atuar como controladores independentes. Um provedor BYOK não recebe automaticamente uma função para todos os seus produtos.

Parte do processamento ocorre fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Resend afirma que os dados armazenados estão nos EUA: a escolha de uma região de envio europeia não altera a residência dos dados. Seu DPA inclui cláusulas contratuais padrão da UE para transferências. Cloudflare descreve funções e salvaguardas em seu DPA; Google em sua Política de Privacidade.

A lista de provedores, localização da infraestrutura e informações sobre acordos e salvaguardas para fluxos individuais podem ser solicitadas em privacy@omnipal.app. Não é prometido armazenamento apenas na UE; o processamento por um fornecedor selecionado pelo usuário também deve ser avaliado sob o contrato desse fornecedor.

6. Retenção e exclusão

Estas regras distinguem validade de credenciais, retenção de registros e limpeza periódica:

O log de administração da plataforma tem um limite de 180-dia, com limpeza por hora. As tarefas de backup e o log técnico do serviço de backup têm um limite de 30-dia, com limpeza a cada minuto e na reinicialização. Eles registram identificadores e categorias, sem conteúdo ou chaves. A verificação de restauração cria um banco de dados temporário de texto simples no servidor, acessível apenas a serviços autorizados, por até 30 minutos; após uma restauração, o banco de dados anterior é retido para recuperação por 24 horas. Esses bancos de dados são limpos a cada minuto. A chave fornecida para verificação e o despejo temporário são mantidos na memória temporária do serviço e removidos quando o trabalho termina. Nem esses dados de texto simples nem a chave são transferidos para o Drive.

Nenhuma retenção Sentry personalizada está definida: a retenção de eventos segue o plano e os agregados de problemas podem sobreviver a eventos individuais.

Quando a cópia externa no Google Drive está ativada, o mesmo prazo de 30 dias também se aplica a essas cópias. No próximo ciclo diário, após a verificação do backup, apenas as cópias expiradas e suas somas de verificação associadas na pasta dedicada são removidas permanentemente, sem serem movidas para a lixeira. Esta operação não esvazia a lixeira geral do Google Drive.

A limpeza requer um serviço operacional e é retomada na reinicialização após o tempo de inatividade. A expiração não exclui todas as cópias no mesmo instante. A restauração online preserva os registros de conta corrente, revogação e direitos e exclui contas e documentos na nuvem já excluídos; também invalida sessões e links temporários antes que o uso normal seja retomado. A recuperação manual de desastres exige que solicitações de exclusão e revogações sejam reaplicadas antes de retornar os dados para uso.

A exportação da conta diz respeito aos dados da plataforma, e não aos arquivos locais automaticamente. Contacte-nos se o encerramento automático falhar: um erro não confirma a eliminação e não restringe os direitos exercidos por email. Os dados necessários para uma obrigação ou litígio são separados do uso normal e limitados a essa finalidade.

7. Direitos e segurança

Quando previsto no RGPD, você pode solicitar acesso, retificação, apagamento, restrição e portabilidade, e opor-se ao processamento com base em interesses legítimos. Você pode retirar o consentimento sem afetar a legalidade do processamento anterior.

E-mail privacy@omnipal.app. Podem ser solicitadas verificações de identidade proporcionais. Respondemos dentro de um mês; quando permitido, uma prorrogação de mais dois meses é possível com aviso prévio no primeiro mês. Você pode reclamar junto à autoridade italiana de proteção de dados ou à autoridade competente.

Usamos HTTPS, controles de acesso e hashes de código/token. Hashes não são criptografia reversível; a segurança também depende da proteção do seu dispositivo, credenciais e arquivos exportados. Nenhum sistema tem garantia de eliminar todos os riscos.

8. Idade, recursos futuros e atualizações

O Serviço é para pessoas com idade 18 ou mais. Os recursos de IA auxiliam o usuário e não se destinam a decisões automatizadas com efeitos legais ou igualmente significativos para as pessoas.

Na versão atual, compras, gateway de IA incluída e canais de servidor estão inativos. O código ou um webhook configurado não os ativa. Os diagnósticos Sentry estão disponíveis apenas com o consentimento separado descrito acima. Antes de introduzir novos fluxos de dados, atualizaremos esta política e obteremos todos os consentimentos necessários.

Atualizações substanciais serão destacadas no site ou por meio de comunicações relevantes. A versão italiana está disponível em Informativa sulla privacidade. Referência: Regulamento (UE) 2016/679.