CoS — Chief of Staff de IA

Política de Privacidade

Última atualização: 21 de agosto de 2026

Esta Política descreve como o CoS ("nós"), um assistente executivo de inteligência artificial operado por Castellabate Tech, coleta, usa, armazena e protege seus dados. Ao usar o CoS, você concorda com as práticas aqui descritas.

1. Dados que coletamos

Cadastro: seu nome e e-mail (login). A senha, quando usada, é guardada apenas como hash.
Google (mediante seu consentimento OAuth): eventos do Google Agenda; mensagens do Gmail (para contexto e para enviar e-mails em seu nome, quando você solicita); documentos do Google Drive.
Microsoft 365 (mediante consentimento OAuth): sua Agenda e E-mail do Outlook.
Transcrições de reunião (via Fireflies, se você conectar).
Mensagens que você troca com o assistente nos canais que conecta (Telegram, Slack, Microsoft Teams).
Dados técnicos de operação (registros de acesso e uso), para segurança e funcionamento do serviço.

2. Como e por que usamos seus dados

Usamos os dados exclusivamente para fornecer as funcionalidades do CoS: gerar briefings pré-reunião, resumos de reunião e reports de contexto; responder às suas perguntas; e executar ações que você solicita ou aprova (por exemplo, criar/remarcar reuniões na sua agenda ou enviar um e-mail em seu nome). Para isso, seu conteúdo pode ser processado por modelos de linguagem (IA) a fim de produzir esses resultados.

Uso Limitado de dados do Google. O uso e a transferência, pelo CoS, de informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular: (a) não usamos os dados do Gmail, Drive ou Agenda para publicidade; (b) não vendemos esses dados; (c) só os usamos para fornecer e aprimorar funcionalidades visíveis a você no CoS; e (d) humanos não leem esses dados, exceto com o seu consentimento explícito, quando necessário por segurança, para cumprir a lei, ou de forma agregada e anonimizada.

3. Compartilhamento e sub-processadores

Nós não vendemos seus dados e não os compartilhamos para fins de marketing. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, na medida necessária:

OpenAI (provedor de modelos de IA que processa o conteúdo para gerar os resultados; em contingência, um provedor alternativo — Amazon Web Services / Bedrock — pode ser acionado).
Infraestrutura de nuvem (hospedagem e banco de dados).
Fireflies (apenas se você conectar, para transcrições).

Também podemos divulgar dados se exigido por lei ou para proteger direitos e a segurança do serviço.

4. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode desconectar qualquer integração a qualquer momento em Configurações → Integrações (ao desconectar, removemos os tokens de acesso correspondentes) e pode solicitar a exclusão da sua conta e dos dados associados pelo contato abaixo. Você também pode revogar o acesso do CoS diretamente em myaccount.google.com/permissions (Google) ou nas configurações da sua conta Microsoft.

5. Segurança

Protegemos seus dados com criptografia em repouso das credenciais (tokens OAuth cifrados com AES-256-GCM), isolamento por organização (multi-tenant) e criptografia em trânsito (TLS). Nenhum método é 100% infalível, mas adotamos medidas técnicas e organizacionais adequadas.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, escreva para [email protected].

7. Cookies

Usamos um cookie de sessão estritamente necessário para manter você autenticado. Não usamos cookies de publicidade.

8. Alterações desta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão vigente nesta página, com a data de "última atualização" acima.

9. Contato

Dúvidas sobre privacidade ou sobre o tratamento dos seus dados: [email protected].