Esta é uma tradução automática do documento original em inglês. Em caso de conflito entre esta tradução e a versão original em inglês, a versão em inglês prevalecerá. Ler a versão original em inglês

Política de Privacidade do Caiioo

Última atualização: 21 de outubro de 2026

Resumo em 30 Segundos

Sua privacidade está sob o seu controle. O Caiioo é uma plataforma de IA que permite executar os mesmos recursos em múltiplos ambientes — Extensão de Navegador, macOS, iOS, Android e aplicativos de desktop para PC. Os aplicativos foram projetados para oferecer a você total liberdade de escolha sobre como seus dados são tratados, realizando todo o armazenamento e orquestração por meio dos recursos seguros de processamento e armazenamento locais no seu dispositivo. A interface do usuário é consistente em todas as plataformas e oferece opções semelhantes de privacidade e segurança, embora recursos específicos variem de acordo com o ambiente (por exemplo, a Extensão de Navegador não pode interagir diretamente com o seu sistema operacional).

Opção Totalmente Local: Execute modelos de IA no seu dispositivo com provedores locais, use reconhecimento de voz e conversão de texto em fala locais (Kokoro, Whisper), armazene tudo localmente — nenhum dado jamais sai da sua máquina.
IA na Nuvem: Use modelos avançados de IA na nuvem, serviços de voz baseados em nuvem (ElevenLabs, Resemble.ai) e backups criptografados no Google Drive — com total transparência sobre o que vai para onde.
Leitor e Transcritor de Voz: O Caiioo oferece opções locais e na nuvem para leitura de texto em voz alta e transcrição de fala — incluindo vozes integradas do navegador, ElevenLabs, Resemble.ai, modelos locais do Whisper para transcrição e o leitor neural local Kokoro.
Combine como Quiser: Escolha IA na nuvem com voz local, ou IA local com backup na nuvem. A escolha é sua.

O que nós (a empresa) coletamos: Seu endereço de e-mail, nome de exibição e imagem de avatar — para identificar você para fins de licenciamento e assinatura, e para enviar as mensagens de conta e de produto descritas em E-mails que Enviamos a Você. Também mantemos registros de logins e outros eventos de segurança da conta, além de qualquer página que você decidir publicar; consulte O Que Nós (a Empresa) Coletamos. Os aplicativos também consultam nosso servidor de atualização em busca de novas versões; essa verificação está descrita em Atualizações de Software e não carrega nenhum identificador.

O que NÃO coletamos: Suas conversas, histórico de navegação, chaves de API, arquivos, configurações ou qualquer conteúdo que você crie ou visualize. A única exceção é uma conversa ou documento que você optar por publicar como uma página da web.

Análise do site: Nosso site de marketing (caiioo.ai) usa o Google Analytics para medir o tráfego. Na UE/Reino Unido/Suíça, todo o rastreamento é bloqueado até que você dê seu consentimento. Na Califórnia, as análises são bloqueadas até que você dê seu consentimento.

Análise de uso do aplicativo: Os aplicativos Caiioo incluem análises de uso anônimas opcionais. Elas vêm desativadas por padrão em todos os lugares e exigem seu opt-in explícito. Nós nunca coletamos suas conversas, prompts, identidade, endereço IP ou qualquer identificador estável de dispositivo por meio das análises de uso. Campos de texto livre são limpos no seu dispositivo antes de saírem dele. Você pode desativar isso a qualquer momento em Configurações. Não há nenhuma cobrança, desconto ou alteração nos recursos dos aplicativos vinculada a essa escolha — os aplicativos funcionam de maneira idêntica, independentemente de você participar ou não. Consulte Análise de Uso do Aplicativo abaixo.

O que os aplicativos fazem por você: Os aplicativos são executados no seu dispositivo e atuam como sua ferramenta pessoal. Eles armazenam seus dados localmente, conectam-se a provedores de IA e a outros serviços em seu nome — geralmente com suas próprias credenciais (consulte Serviços de Terceiros para exceções) — e processam suas solicitações. Quando os aplicativos enviam dados para um serviço em nuvem, eles o fazem em resposta às suas solicitações.

Os detalhes estão abaixo. Este aviso explica o que coletamos, como os aplicativos tratam seus dados, cada serviço de terceiros envolvido e todas as escolhas que você tem.

Entendendo "Nós" vs. "Os Aplicativos"

Este aviso de privacidade faz a distinção entre a Caiioo a empresa ("nós", "nos", "nosso") e o Caiioo o software ("os aplicativos", "o software"). Essa distinção é importante:

A Caiioo a empresa é a organização que desenvolve e distribui o software. Somos um controlador de dados apenas para o conjunto restrito de dados que coletamos diretamente: seu endereço de e-mail, nome de exibição e imagem de avatar, usados para identificar você no gerenciamento de licenças e assinaturas e para enviar-lhe as mensagens descritas em E-mails que Enviamos a Você.

O Caiioo os aplicativos é o software executado em seu dispositivo. Eles não são operadores ou processadores de dados, pois não são pessoas nem organizações — são ferramentas que operam sob o seu controle. Quando os aplicativos armazenam suas conversas, leem uma página da web ou se conectam a um provedor de IA, eles o fazem para você, em seu dispositivo, sob a sua direção. Os aplicativos atuam como seu agente, não o nosso.

O Caiioo está disponível como uma Extensão de Navegador (Chrome, Edge, Brave, Safari e outros navegadores Chromium), aplicativos para desktop (macOS, Windows, Linux) e aplicativos móveis (iOS, Android). Os mesmos recursos principais e opções de privacidade estão disponíveis em todas as plataformas, embora existam diferenças específicas de cada plataforma (por exemplo, a Extensão de Navegador roda dentro do ambiente protegido do navegador e não pode interagir diretamente com o seu sistema operacional, enquanto os aplicativos para desktop e móveis podem acessar recursos nativos do sistema, como calendários e lembretes, com a sua permissão).

Por que isso é importante:

Quando solicitamos permissões (por exemplo, permissões de navegador, acesso ao calendário), essas permissões permitem que os aplicativos façam coisas por você — e não que nós acessemos seus dados.
Os dados locais dos aplicativos (conversas, configurações, arquivos) pertencem a você e permanecem no seu dispositivo. Não temos nenhum acesso a eles.
Quando os aplicativos se conectam a serviços de terceiros (provedores de IA, APIs do Google, etc.), eles o fazem como seu cliente, em seu nome — geralmente com suas próprias credenciais e sem que sejamos intermediários. As exceções estão descritas em Serviços de Terceiros.

Este aviso abrange ambos: o que nós (a empresa) coletamos e como os aplicativos (o software) lidam com os dados no seu dispositivo, para que você possa tomar decisões informadas sobre a sua privacidade.

Visão Geral

Caiioo é um conjunto de ferramentas de AI disponível como extensão de navegador, aplicativo de desktop (macOS, Windows, Linux) e aplicativo móvel (iOS, Android). Estamos comprometidos em proteger sua privacidade. Esta política explica quais dados nós (a empresa) coletamos, quais dados os aplicativos (o software) processam em seu dispositivo e seus direitos em relação a ambos.

Princípio Chave: Seus dados permanecem no SEU dispositivo por padrão. A Caiioo foi projetada com a privacidade como um princípio central. Não operamos servidores que coletam seus dados dos aplicativos e não temos acesso às suas conversas, histórico de navegação ou informações pessoais. Os aplicativos são softwares locais que oferecem controle total sobre quais serviços de nuvem você usa, quais sites visita e quais modelos de AI alimentam sua experiência.

Coleta e Armazenamento de Dados

O Que Nós (a Empresa) Coletamos

Coletamos um conjunto mínimo de informações para licenciamento e gerenciamento de contas:

Dados	Finalidade	Onde Fica Armazenado
Endereço de e-mail	Identificação da conta e validação de licença	Caiioo Private Relay (Cloudflare)
Nome de exibição	Identificação da conta	Caiioo Private Relay (Cloudflare)
Imagem do avatar	Exibição da conta	Caiioo Private Relay (Cloudflare)
Registros de assinatura/cobrança	Processamento de pagamentos	Stripe / Caiioo Private Relay
Dispositivos registrados (um ID aleatório de dispositivo, tipo de dispositivo e quando o dispositivo se conectou pela última vez)	Entregar suas próprias conversas entre seus dispositivos por meio do seu relay de locatário exclusivo (single-tenant)	Caiioo Private Relay (Cloudflare Durable Object, um por conta)
Registros de início de sessão e de segurança da conta (cada início de sessão, início de sessão recusado, cadastro, encerramento de sessão, redefinição de senha, código de verificação, link de início de sessão de dispositivo e exclusão de conta): a hora, o evento e seu resultado, o método de início de sessão, seu ID de usuário e, geralmente, seu endereço de e-mail; para inícios de sessão com Google, Microsoft ou Apple, links de início de sessão de dispositivos e exclusão de conta, também seu endereço IP e o user agent do navegador	Proteger sua conta, investigar falhas de início de sessão e abusos, e cumprir nossas obrigações de segurança e conformidade	Caiioo Private Relay (Cloudflare)
Atualizações de token recusadas (quando o Google, a Microsoft ou outro serviço conectado por você se recusa a renovar o acesso do Caiioo): a hora, seu ID de usuário, o serviço e o código de erro retornado pelo serviço — nunca o token	Identificar e corrigir conexões que pararam de funcionar	Caiioo Private Relay (Cloudflare)
Páginas publicadas por você (uma conversa ou documento que você optar por publicar como uma página da web)	Exibir a página para as pessoas com quem você a compartilha	Caiioo Private Relay (Cloudflare)
Contagens de atualizações de software (por dia: tipo de aplicativo, versão do aplicativo, build em execução — um número, sem identificador de dispositivo ou de conta)	Saber quantas instalações existem em cada versão e quantas estão em uso	Caiioo Private Relay (Cloudflare Analytics Engine)

Essa é a lista completa dos dados que mantemos sobre você; as contagens de atualizações na última linha são números, não registros sobre você. Não coletamos nem temos acesso às suas conversas, histórico de navegação, arquivos, configurações, chaves de API ou a qualquer conteúdo que você crie ou visualize nos aplicativos, com exceção de uma página que você escolha publicar. Quando você conecta alguns serviços, as solicitações de início de sessão e de token passam por nosso servidor a caminho desse serviço; nós nunca armazenamos ou registramos os tokens que elas transportam.

Páginas que você publica: Quando você publica uma conversa ou documento como uma página da web, seu conteúdo é armazenado em nosso serviço de compartilhamento em um formato legível por nós, até que você o remova ou ele expire. Você escolhe quando ele expira no momento da publicação: após 1 hora, 24 horas, 7 dias ou 30 dias, ou nunca, se o seu plano incluir páginas permanentes. Uma página pública pode ser visualizada por qualquer pessoa que possua o link, e os mecanismos de busca só a indexam se você permitir no momento da publicação. Uma página compartilhada com pessoas ou organizações específicas só pode ser visualizada por elas, após iniciarem a sessão. Para excluir uma página, abra Configurações → Páginas compartilhadas e escolha Remover (ou Revogar acesso, para uma página compartilhada com pessoas específicas); o link deixará de funcionar em cerca de um minuto.

O Que os Aplicativos Armazenam em Seu Dispositivo

Os dados a seguir são gerenciados pelos aplicativos em seu dispositivo. Estes dados são seus, sob o seu controle — nós não temos acesso a eles e eles nunca são transmitidos para os nossos servidores:

Tipo de Dado	Finalidade	Local de Armazenamento
Histórico de conversas	Exibir seu histórico de chat em todas as threads	Armazenamento do navegador / Pasta de dados do aplicativo
Perfil de usuário	Armazenar seu nome, endereços, e-mail, telefone e variáveis personalizadas	Armazenamento do navegador / Pasta de dados do aplicativo
Instruções pessoais	Lembrar suas preferências e contexto	Armazenamento do navegador / Pasta de dados do aplicativo
Configurações de modo	Modos personalizados, prompts de sistema e configurações de ferramentas	Armazenamento do navegador / Pasta de dados do aplicativo
Chaves de API (BYOK)	Autenticar junto aos serviços de IA (OpenRouter/provedores locais)	Armazenamento do navegador / Pasta de dados do aplicativo
Tokens Google OAuth	Autenticar junto aos serviços do Google	Armazenamento do navegador / Pasta de dados do aplicativo
Preferências de UI	Tema, tamanho da fonte, tonalidades de cor	Armazenamento do navegador / Pasta de dados do aplicativo
Biblioteca de habilidades	Modelos de prompt personalizados criados por você	Armazenamento do navegador / Pasta de dados do aplicativo
Anexos e arquivos	Documentos, imagens e arquivos enviados por você	Armazenamento do navegador / Pasta de dados do aplicativo

Locais de armazenamento específicos por plataforma:

Extensão de Navegador (Chrome, Edge, Brave, etc.): API chrome.storage.local do Chrome
Aplicativos para Desktop (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
Aplicativos Móveis (iOS, Android): Armazenamento local em sandbox do aplicativo

Backup de Sincronização Privada Criptografada (Opcional)

Os aplicativos oferecem backup criptografado opcional no Google Drive. Este recurso é totalmente opcional e vem desativado por padrão.

Como funciona:

Criptografia: Antes de qualquer dado sair do seu dispositivo, os aplicativos o criptografam usando criptografia AES-256-GCM com uma chave derivada da sua senha por meio de PBKDF2.
Upload: Os aplicativos enviam os dados criptografados para o seu Google Drive pessoal em uma pasta Caiioo.
Conhecimento zero (Zero-knowledge): Nós nunca vemos sua senha de criptografia ou os dados descriptografados. Nem mesmo o Google consegue ler os dados do seu backup — eles apenas armazenam blobs criptografados.

O que pode ser incluído no backup:

Histórico de conversas e threads
Perfil de usuário e configurações
Modos e habilidades personalizados
Anexos e arquivos

Controles de privacidade:

Você escolhe se deseja ativar o backup
Você controla sua senha de criptografia
Você pode excluir backups do Google Drive a qualquer momento
Os backups estão vinculados à sua conta do Google, não ao Caiioo

Fluxo de dados: Seu dispositivo → Criptografia AES-256 → Google Drive. Os aplicativos gerenciam isso inteiramente no seu dispositivo. Nossos servidores nunca participam do processo de backup.

Website Analytics & Cookies

Google Analytics (Website Only)

O nosso site de marketing (caiioo.ai) utiliza o Google Analytics 4 para entender como os visitantes encontram e usam o site. Isto aplica-se apenas ao site. Separadamente, os aplicativos Caiioo oferecem análises de uso de primeira parte, anónimas e opcionais -- descritas em App Usage Analytics abaixo. O Google Analytics do site e as análises de uso dos aplicativos são totalmente separados: os aplicativos não utilizam o Google Analytics nem quaisquer análises de terceiros de nenhum tipo.

O que é recolhido: Visualizações de páginas, fonte de referência, localização a nível de país, tipo de dispositivo e tipo de navegador
O que NÃO é recolhido: O seu nome, e-mail, endereço IP (anonimizado pelo Google) ou quaisquer dados dos aplicativos Caiioo
Cookies definidos pelo Google Analytics: _ga, _ga_* (utilizados para distinguir visitantes e sessões)
A política de privacidade deles: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Utilizamos o Google Consent Mode v2 para respeitar as suas preferências de cookies com base na sua região:

EEE, Reino Unido e Suíça (GDPR): Todos os cookies de análise e publicidade são bloqueados por predefinição até que dê o seu consentimento explícito através do nosso banner de cookies. Pode aceitar todos, rejeitar todos ou personalizar quais os tipos de cookies a permitir.
Califórnia (CCPA): Os cookies de análise são bloqueados por predefinição até que dê o seu consentimento. Os cookies de publicidade são permitidos por predefinição.
Todas as outras regiões: Os cookies são permitidos por predefinição. Nenhum banner é exibido.

Pode alterar as suas preferências de cookies a qualquer momento limpando o cookie pf-consent nas definições do seu navegador.

Cookies We Set

Cookie	Purpose	Duration
`pf-locale`	Lembra a sua preferência de idioma	1 ano
`pf-country`	O seu código de país (da borda do Cloudflare) para exibir o banner de consentimento em regiões reguladas	24 horas
`pf-consent`	As suas preferências de consentimento de cookies (por exemplo, quais os tipos de cookies que aceitou ou rejeitou)	1 ano
`pf_auth_token`	Token de autenticação se iniciar sessão na sua conta Caiioo	Sessão

No Third-Party Analytics in the Apps

Para ser claro: os aplicativos Caiioo não incluem quaisquer análises ou rastreamento de terceiros. O Google Analytics é utilizado apenas no site de marketing. As análises de uso opcionais dos aplicativos (consulte abaixo) são exclusivamente de primeira parte -- executam-se na mesma infraestrutura do Cloudflare que já operamos, sem o envolvimento do Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics ou qualquer outro serviço de análise de terceiros.

Análise de Uso do Aplicativo (Opcional)

Os aplicativos Caiioo incluem um recurso opcional de análise de uso anônimo para nos ajudar a corrigir bugs e decidir quais recursos desenvolver. Ele foi projetado para nos fornecer sinais de produto sem identificar você ou ver o que você faz.

Quando isso se aplica. Esta seção entra em vigor quando publicada. Como as análises de uso são opcionais e recusáveis, sem efeito sobre como os aplicativos funcionam, fornecemos este aviso no mesmo momento em que o recurso se torna disponível, em vez de semanas antes. Nada é enviado por meio de análises de uso até que você dê consentimento explícito, em todas as regiões.

Lançamento faseado. Ativamos isso em etapas. Os sinais sem conteúdo (qual modelo/ferramenta/recurso foi executado, sucesso ou falha, um polegar para cima ou para baixo) vêm primeiro. As partes que podem conter texto digitado por você — comentários de feedback e o log de diagnóstico em um relatório de bug — são coletadas apenas após validarmos, no campo, que nossa limpeza no dispositivo remove de forma confiável as informações pessoais antes que qualquer coisa saia do seu dispositivo. Não afirmaremos que um campo de texto foi limpo antes do envio até que essa limpeza seja comprovada.

Sua escolha e como controlá-la

Todas as regiões: As análises de uso estão desativadas por padrão. Perguntamos na primeira inicialização se deseja ativá-las. Nada é enviado, a menos que você dê consentimento explícito.
Instalações existentes: Se não pudermos verificar se uma configuração ativada anterior veio de uma escolha explícita, as análises permanecerão desativadas até que você escolha novamente. Uma recusa explícita anterior é preservada.
Em qualquer lugar: Você pode ativar ou desativar as análises de uso a qualquer momento em Configurações → Privacidade e Diagnóstico. Desativá-las é tão fácil quantoativá-las.
Sem incentivo, sem penalidade: Não oferecemos nenhum desconto, pagamento, crédito ou recurso extra em troca do compartilhamento de dados de uso, e não cobramos mais, retemos recursos ou degradamos os aplicativos se você recusar. Os aplicativos funcionam exatamente da mesma forma em ambos os casos.

Base legal

Onde este recurso se aplica a você sob o GDPR, UK GDPR ou FADP suíço, nossa base legal é o seu consentimento (Art. 6(1)(a) do GDPR), que você pode retirar a qualquer momento sem afetar a legalidade do processamento antes da retirada. As análises de uso não são necessárias para cumprir nosso contrato com você — razão pela cual os aplicativos permanecem totalmente funcionais, independentemente de você participar ou não.

O que as análises de uso coletam

Os dados são anônimos e sem conteúdo — um evento de uso nunca contém os prompts que você envia ou as respostas que recebe, seus anexos ou qualquer outro conteúdo que você cria ou visualiza. Os sinais nos quais mais confiamos são apenas de esquema — enums, contagens e intervalos sem texto livre. Os poucos campos que podem conter texto digitado por você (mensagens de erro, comentários de feedback e logs de relatórios de bug) são limpos no seu dispositivo antes do envio, usando a mesma detecção no dispositivo que protege suas conversas com modelos de IA; de acordo com o lançamento faseado acima, não coletamos esses campos que contêm texto até que essa limpeza no dispositivo tenha sido validada no campo. Especificamente, as análises de uso podem incluir:

Eventos de uso — qual modelo de IA, ferramenta, modo ou recurso foi usado; se uma ação teve sucesso ou falha; "intervalos" aproximados para latência e tamanho (nunca valores exatos); intervalos de duração da sessão; e o tempo de execução do aplicativo (extensão, desktop, celular)
Eventos de erro — categorias de erro normalizadas, uma mensagem de erro limpa e pilha (somente nomes de funções/arquivos) e o módulo onde o erro ocorreu
Feedback — um polegar para cima ou para baixo em uma resposta de IA, além de um comentário curto opcional que é limpo no seu dispositivo antes do envio
Eventos de pacotes do Hub — instalação / desinstalação / uso de pacotes opcionais do hub, para alimentar contagens de instalação e rastreamento de confiabilidade
Relatórios de bug — apenas quando você clica explicitamente em "Enviar um relatório de bug"; inclui um log de diagnóstico limpo que você pode revisar antes de enviar

Todos os eventos carregam apenas uma data em nível de dia (YYYY-MM-DD) — nunca um carimbo de data/hora preciso — e nenhum identificador que persista entre as inicializações do aplicativo, de modo que os eventos não podem ser vinculados à sua identidade ou rastreados até você.

O que as análises de uso NUNCA coletam

Conversas, prompts, respostas de IA, anexos ou conteúdos de arquivos
Chaves de API, tokens OAuth, chaves de licença ou qualquer credencial
Sua identidade, e-mail, ID de conta ou nome de perfil
Seu endereço IP (o Cloudflare o remove antes que nosso código veja a solicitação)
Qualquer impressão digital de dispositivo estável ou ID de cliente persistente
Carimbos de data/hora precisos (os eventos carregam apenas uma data em nível de dia)
URLs que você visita, histórico de navegação ou conteúdos de páginas
Nomes de arquivos, nomes de pastas ou nomes de contas do SO

Para onde vão e por quanto tempo os mantemos

As análises de uso são armazenadas em primeira parte em nosso banco de dados Cloudflare D1 existente, acessível apenas à equipe Caiioo — não há fornecedores de análises de terceiros. Retemos esses dados apenas pelo tempo necessário e útil e, em seguida, os excluímos automaticamente: eventos de uso por até 180 dias, eventos de erro por 90 dias, feedback por até 365 dias, relatórios de bug por 30 dias e contagens de instalação/desinstalação do hub de forma contínua (eventos individuais de uso/erro por 90 dias).

Os relatórios de bug são sempre uma escolha sua

Mesmo com as análises de uso ativadas, os relatórios de bug e os detalhes de falhas nunca são enviados automaticamente. Eles são enviados apenas quando você clica em "Enviar um relatório de bug" com a caixa de diálogo visível, e você pode revisar o conteúdo exato (limpo) antes de enviar.

Serviços de Terceiros

Os aplicativos conectam-se a vários serviços de terceiros em seu nome e sob sua orientação. Exceto conforme indicado abaixo, eles usam suas credenciais e comunicam-se diretamente com cada serviço a partir do seu dispositivo, e nós (a empresa) não somos um intermediário nesses fluxos de dados.

Classificamos essas integrações como integrações direcionadas pelo usuário: serviços aos quais o usuário se conecta diretamente, usando suas próprias contas e credenciais, por meio dos aplicativos que atuam como software cliente local do usuário. O Caiioo fornece a estrutura de integração (configuração de cliente OAuth, wrappers de API, UI), mas você inicia a conexão, consente com os termos próprios de cada serviço, e os dados fluem diretamente entre o seu dispositivo e o serviço. A Empresa não é controladora nem operadora de dados para os dados trocados entre você e os serviços direcionados pelo usuário.

As exceções são o nosso License Validation Service (descrito abaixo), que é uma infraestrutura operada pela Empresa na qual atuamos como controladores de dados; o serviço gratuito de IA do Caiioo e chaves provisionadas pelo Caiioo, que utilizam a própria conta do OpenRouter do Caiioo (consulte OpenRouter API); e o login com o Google, que passa pelo nosso servidor (consulte Google APIs).

OpenRouter API

Quando você usa recursos de IA na nuvem, os aplicativos enviam suas mensagens para o OpenRouter (openrouter.ai), que encaminha as solicitações para vários provedores de modelos de IA (Anthropic, OpenAI, Google, Meta e outros).

O que os aplicativos enviam: As mensagens de suas conversas, system prompts e qualquer conteúdo de página que você compartilhar explicitamente com a IA
O que NÃO é enviado para nós: Se você usar sua própria chave, os aplicativos a enviarão diretamente para o OpenRouter — nós nunca a vemos. O serviço de IA gratuito do Caiioo e as chaves provisionadas pelo Caiioo usam a própria conta do OpenRouter do Caiioo; os aplicativos ainda enviam suas mensagens diretamente do seu dispositivo para o OpenRouter, e não através dos nossos servidores.
Dados de perfil do usuário: Suas instruções pessoais e variáveis de perfil (nome, localização, etc.) são incluídas no contexto do sistema que os aplicativos enviam ao modelo de IA para personalizar as respostas
Serviços roteados pelo OpenRouter: Consultas de pesquisa do Perplexity, solicitações de geração de imagem e outras solicitações de modelos de IA são roteadas pelo OpenRouter
Política de privacidade deles: https://openrouter.ai/privacy

Perplexity (Pesquisa - Opcional)

Os aplicativos podem usar o Perplexity para pesquisa aprofundada e buscas na web. As solicitações do Perplexity são roteadas através do OpenRouter.

O que os aplicativos enviam: Suas consultas de pesquisa e qualquer contexto fornecido por você
O que NÃO é enviado: Seu histórico completo de conversas ou perfil pessoal
Finalidade: Fornece pesquisa na web com tecnologia de IA e citações de fontes
Roteamento: As solicitações são enviadas via OpenRouter (veja acima)
Política de privacidade deles: https://www.perplexity.ai/privacy

Serviços de Geração de Imagens (Opcional)

Quando você usa recursos de geração de imagens, os aplicativos enviam seus prompts para o provedor do modelo de imagem. As solicitações de geração de imagens são roteadas pelo OpenRouter.

FLUX.2: Fornecido via Replicate ou outros provedores de hospedagem através do OpenRouter
Google Gemini: Geração de imagens por meio da API do Google via OpenRouter
Seedream & Outros: Vários provedores acessados através do OpenRouter

O que é enviado: Seus prompts de geração de imagem e quaisquer imagens de referência que você fornecer O que NÃO é enviado: Histórico de conversas, dados pessoais ou conteúdo não relacionado

Integração com a Apple (macOS/iOS - Opcional)

Nas plataformas Apple, os aplicativos podem se integrar aos serviços nativos da Apple:

Apple Calendar: Ler e criar eventos de calendário via EventKit
Apple Reminders: Ler e criar lembretes via EventKit
Apple Notes: Ler e criar notas via AppleScript/scripting bridge

Implicações de privacidade:

Os aplicativos acessam dados armazenados nos aplicativos da Apple em seu dispositivo, mediante sua solicitação
Os dados são processados localmente ou enviados ao provedor de IA escolhido por você quando você solicita análises
Nós (a empresa) não recebemos nem armazenamos seus dados do Apple Calendar, Reminders ou Notes
Requer concessões explícitas de permissão no macOS/iOS — essas permissões permitem que os aplicativos trabalhem com seus dados em seu nome

Servidores MCP (Desktop - Opcional)

As versões para desktop dos aplicativos suportam servidores Model Context Protocol (MCP) para extensibilidade:

O que são servidores MCP: Programas locais que fornecem ferramentas e recursos adicionais para a IA
Fluxo de dados: A comunicação MCP ocorre localmente entre os aplicativos e o processo do servidor MCP em sua máquina
Privacidade: Os dados enviados aos servidores MCP permanecem no seu dispositivo (a menos que o próprio servidor MCP se conecte a serviços externos)
Seu controle: Você escolhe quais servidores MCP instalar e executar. Não temos qualquer envolvimento ou visibilidade sobre o uso dos servidores MCP.

Aviso importante: Os servidores MCP são desenvolvidos e mantidos por terceiros. O Caiioo não pode fornecer garantias ou declarações sobre a segurança, confiabilidade ou comportamento dos servidores MCP. Servidores MCP de terceiros podem conter código malicioso ou falhas de projeto que podem comprometer seus dados ou seu sistema. Recomendamos fortemente o uso exclusivo de servidores MCP oficiais patrocinados pelo provedor de serviços (por exemplo, um servidor MCP oficial do GitHub fornecido pelo GitHub) ou servidores MCP de outras partes confiáveis e reconhecidas. Tenha cautela ao instalar servidores MCP de fontes desconhecidas.

Google APIs (Opcional)

Se você optar por conectar sua conta do Google (para Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube ou Contacts) ou sua conta da Microsoft (para e-mail do Outlook, calendário, contatos e To Do):

Autenticação: Os aplicativos usam o fluxo OAuth integrado do Chrome (API chrome.identity) na extensão de navegador, ou fluxos OAuth padrão em outras plataformas. Os tokens são armazenados localmente no seu dispositivo. Quando você faz login e quando um token é atualizado, a solicitação passa pelo nosso servidor apenas para que possamos adicionar as credenciais do nosso aplicativo; nós nunca armazenamos nem registramos os tokens.
Acesso aos dados: Os aplicativos acessam os serviços do Google apenas quando você solicita explicitamente (por exemplo, "abra meu Google Doc" ou "crie um documento"), exceto que, uma vez conectado o Google Calendar, eles verificam alterações em segundo plano para manter sua agenda atualizada
Nosso papel: Registramos os aplicativos no Google como desenvolvedor para que eles possam solicitar permissões em seu nome. Nós nunca vemos sua senha do Google e nunca armazenamos ou registramos seus tokens OAuth. Ao autorizar permissões do Google, você autoriza os aplicativos a trabalharem com o Google em seu nome — não nos concede acesso aos seus dados do Google.
Política de privacidade deles: https://policies.google.com/privacy
Declaração de privacidade da Microsoft: https://privacy.microsoft.com/privacystatement
Cada permissão é uma escolha sua: Fazer login no Caiioo com o Google ou a Microsoft solicita apenas seu nome, endereço de e-mail e foto de perfil. Quando você conecta uma conta do Google ou da Microsoft, o Caiioo exibe as permissões que solicitaria e você escolhe quais conceder, ou ignora todas elas. YouTube, Contacts e Google Photos são aplicativos opcionais que você instala em Settings → Community Hub; o Caiioo não solicita nenhuma das permissões deles quando você faz login ou conecta uma conta. O Caiioo solicita uma permissão apenas na primeira vez que você usa um recurso que precisa dela, e solicita cada permissão de YouTube, Contacts e Google Photos em sua própria tela de consentimento. Você pode recusar qualquer uma delas; apenas o recurso que precisava dela deixará de funcionar.
Revogando o acesso: Você pode visualizar e remover o acesso do Caiioo a qualquer momento. No Caiioo, abra Settings → Connectors e escolha a conta: Edit Permissions permite que você remova permissões e, para uma conta do Google, Revoke on all devices encerra o acesso do Caiioo a essa conta em todos os lugares. Desativar um aplicativo ou desinstalá-lo em Settings → Community Hub impede que o Caiioo o utilize. Para revogar o acesso junto ao provedor: Google, https://myaccount.google.com/permissions; uma conta pessoal da Microsoft, https://account.live.com/consent/Manage; uma conta corporativa ou de estudante da Microsoft, https://myapplications.microsoft.com (escolha o aplicativo e depois Revoke Permissions; as permissões concedidas pelo seu administrador só podem ser removidas pelo administrador).
Você aprova as alterações: Na configuração de aprovação padrão, o Caiioo exibe um cartão de aprovação e aguarda sua resposta antes de enviar um e-mail em seu nome e antes da maioria das outras alterações na sua conta do Google ou da Microsoft, incluindo todas as alterações na sua conta do YouTube, nos seus contatos e no seu Google Photos. Algumas ações rotineiras são executadas sem perguntar, como marcar um e-mail como lido ou movê-lo para uma pasta. Você escolhe a frequência com que o Caiioo pergunta em Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions: Cautious pergunta antes de cada ação, e Auto-approve não pergunta antes de nenhuma.
YouTube: Os recursos do YouTube do Caiioo utilizam os YouTube API Services. Ao usá-los, você concorda com os YouTube Terms of Service, e a Google Privacy Policy aplica-se ao tratamento de seus dados pelo Google. Quando você solicita, o Caiioo lê suas listas de reprodução (incluindo as privadas), vídeos marcados como "gostei", inscrições, canal, legendas em seus próprios vídeos e comentários, bem como informações públicas de vídeos, listas de reprodução e canais, e reproduz vídeos no próprio reprodutor incorporado do YouTube. Ele não faz download de vídeo ou áudio do YouTube. Com a sua aprovação, ele faz as alterações solicitadas: avaliar vídeos, gerenciar listas de reprodução, fazer upload de um arquivo de vídeo fornecido por você e de sua miniatura, editar ou excluir seus próprios vídeos, gerenciar legendas e comentários e editar seu canal. Ele solicita quatro permissões, cada uma separadamente: youtube.readonly para leitura, youtube.upload para envio de vídeos e miniaturas, youtube para alterar avaliações, listas de reprodução, seus vídeos e seu canal, e youtube.force-ssl para legendas e comentários. O que o Caiioo lê do YouTube é armazenado na sua conversa em seus dispositivos (e, se você usa o Private Sync, nos seus dados de sincronização criptografados de ponta a ponta, que apenas os seus dispositivos podem ler) e é enviado apenas ao provedor de IA utilizado para essa conversa, como parte de sua solicitação. Se você publicar uma conversa como uma página da web, o conteúdo dela permanecerá nessa página até que você a exclua ou que ela expire. Você pode revogar o acesso do Caiioo aos seus dados do YouTube a qualquer momento em https://security.google.com/settings/security/permissions. Dúvidas devem ser enviadas aos endereços indicados em Contact Us.
Contacts: Com o Google Contacts, o Caiioo usa três permissões. contacts.readonly permite localizar e exibir os contatos sobre os quais você pergunta (nomes, endereços de e-mail, números de telefone, organização, cargo, endereços e data de aniversário) e seus grupos de contatos. contacts permite criar, atualizar e excluir contatos, além de adicioná-los ou removê-los de grupos, cada ação somente após a sua aprovação. contacts.other.readonly permite pesquisar em seus "Outros contatos" (pessoas para quem você enviou e-mails, mas não salvou) por nomes, endereços de e-mail e números de telefone. Com uma conta da Microsoft, o Caiioo solicita apenas Contacts.Read: ele pode listar, pesquisar e ler seus contatos, não podendo alterá-los. Os detalhes de contato lidos pelo Caiioo permanecem na sua conversa em seus dispositivos e são enviados apenas ao provedor de IA utilizado para essa conversa.
Google Tasks e Microsoft To Do (versão prévia): Quando você solicita, o Caiioo lê suas listas de tarefas e as tarefas contidas nelas (título, notas, data de vencimento e se cada uma está concluída) para responder a você e incluí-las na sua agenda e, com a sua aprovação, cria, edita, conclui ou exclui as tarefas que você indicar. Com o Google Tasks, ele solicita tasks.readonly para leitura e tasks para fazer alterações; com uma conta da Microsoft, Tasks.Read para leitura e Tasks.ReadWrite para fazer alterações. Com uma conta da Microsoft, ele também solicita MailboxSettings.Read, que usa apenas para ler a configuração de fuso horário da sua caixa de correio, garantindo que as datas de vencimento do To Do sejam exibidas no dia correto. Cada permissão é solicitada em sua própria tela de consentimento na primeira vez em que você usa um recurso que necessita dela, nunca no momento do login. Os detalhes das tarefas lidos pelo Caiioo permanecem na sua conversa em seus dispositivos e são enviados apenas ao provedor de IA utilizado para essa conversa. Esses recursos estão em versão prévia, são oferecidos a um conjunto limitado de contas e podem mudar.
Google Photos: Para trazer suas fotos para uma conversa, o Caiioo abre o Photos Picker do Google. Você escolhe os itens, e o Caiioo recebe apenas esses itens, como anexos à conversa; ele não pode ver mais nada na sua biblioteca. Com a sua aprovação, o Caiioo também pode fazer upload de uma foto ou vídeo fornecido por você, criar um álbum e adicionar itens e notas a ele (photoslibrary.appendonly); listar e pesquisar os álbuns e mídias criados pelo Caiioo (photoslibrary.readonly.appcreateddata); e renomear ou editar os álbuns e mídias criados pelo Caiioo (photoslibrary.edit.appcreateddata). Ele não pode ler nem alterar nada na sua biblioteca que não tenha sido criado por ele, e não pode excluir fotos. Os itens selecionados são armazenados com a conversa em seus dispositivos e enviados ao provedor de IA utilizado para essa conversa como parte de suas mensagens.

Caiioo for Word

O Caiioo for Word é um suplemento que roda dentro do Microsoft Word. Quando você solicita, ele lê o documento aberto no Word e adiciona o controle de alterações e os comentários que você pedir. O Word registra essas alterações sob o nome da sua conta do Office.

O painel se conecta, com criptografia de ponta a ponta, por meio do Caiioo Private Relay ao aplicativo Caiioo em seu próprio computador. O texto do documento lido pelo Caiioo é enviado a partir dali apenas ao provedor de IA que você usa para essa conversa. O Caiioo não envia seu documento nem sua conversa para a Microsoft.

O Word em si pertence à Microsoft, regido pelos termos e pela declaração de privacidade da Microsoft. Se o seu documento estiver armazenado no OneDrive ou SharePoint, ou aberto no Word na web, a Microsoft armazena as alterações feitas pelo Caiioo junto a ele. Como todo suplemento do Word, o painel do Caiioo carrega o código do Office da Microsoft a partir dos servidores da Microsoft, o que informa à Microsoft seu endereço IP, navegador e horário. Esse código é executado dentro do painel, e o Office coleta dados de diagnóstico sobre suplementos.

License Validation Service (Infraestrutura Caiioo)

Este é o único serviço no qual nós (a empresa) estamos diretamente envolvidos. Se você adquirir uma assinatura ou usar recursos premium, usamos nossa própria infraestrutura para gerenciar licenças e um relay criptografado de locatário único (single-tenant) para cada usuário individual (desenvolvido com Cloudflare Durable Objects):

O que é enviado para nós: Seu endereço de e-mail, nível da licença e chave de licença
O que NÃO é enviado para nós: Dados de conversas, histórico de navegação, configurações, informações pessoais ou qualquer conteúdo criado por você nos aplicativos
Finalidade: Identificar sua conta, validar chaves de licença e verificar o status da assinatura
Minimização de dados: Armazenamos apenas sua identidade de e-mail, nível da licença e chave de licença — o mínimo necessário para o licenciamento
Segurança: Nossos serviços de licenciamento são protegidos por defesas modernas e estão em conformidade com as melhores práticas do setor
Mitigação de riscos: Mesmo no caso improvável de um invasor obter acesso a este serviço, ele veria apenas o status de licenciamento do cliente (e-mail, nível, chave). Ele não seria capaz de acessar nenhum dado em seu dispositivo local — suas conversas, arquivos, configurações e todo o conteúdo dos aplicativos permanecem no seu dispositivo e nunca são transmitidos para nós.
Retenção de dados: Registros de licença e faturamento são retidos conforme exigido por lei
Política de privacidade da infraestrutura: https://www.cloudflare.com/privacypolicy/

Software Updates

Os aplicativos consultam nosso servidor de atualização (relay.caiioo.ai) para verificar novas versões da interface de usuário e, no desktop, do agente local: aplicativos de desktop a cada aproximadamente 15 minutos; aplicativos móveis ao serem abertos e a cada aproximadamente 6 horas. A verificação envia a versão do aplicativo, qual build está sendo executada no momento e qual tipo de aplicativo é (desktop ou celular). Adicionamos essas informações a uma contagem diária por tipo de aplicativo e versão, para que saibamos quantas instalações estão em cada versão e quantas estão em uso — visando descontinuar builds antigas com segurança e compreender a abrangência de uso dos aplicativos. A contagem é um número: ela não contém identificador de dispositivo, identificador de conta nem registro individual por dispositivo, e não podemos distinguir qual verificação veio de qual instalação. As verificações de atualização são necessárias para que as atualizações funcionem e não são afetadas pela sua opção de análise de uso. Onde o GDPR ou o UK GDPR for aplicável, o processamento momentâneo da solicitação (que, como qualquer solicitação na web, transporta seu endereço IP em trânsito) baseia-se no nosso legítimo interesse em fornecer e monitorar atualizações de software (Art. 6(1)(f)); as contagens armazenadas são anônimas.

Recursos de Voz

Os aplicativos oferecem tanto conversão de texto em fala (TTS) quanto conversão de fala em texto (STT) com sua escolha entre processamento local ou na nuvem. O Caiioo oferece uma variedade de serviços de voz, incluindo vozes integradas do navegador, ElevenLabs, Resemble.ai, modelos locais do Whisper para transcrição e o leitor neural local Kokoro.

Text-to-Speech (Leitura de Respostas da IA em Voz Alta)

Você pode escolher entre:

TTS Baseado no Navegador (Local - Privacidade Máxima)
- Usa a Web Speech API integrada do seu navegador
- O áudio é sintetizado inteiramente no seu dispositivo
- Nenhum dado é enviado para lugar algum — privacidade total
- A qualidade da voz depende das vozes do seu sistema operacional
Kokoro TTS (Neural Local - Privacidade Máxima)
- Usa o modelo neural de TTS Kokoro executado localmente em seu dispositivo via WebAssembly
- O modelo (~330MB) é baixado uma vez e armazenado em cache localmente
- Nenhum dado é enviado para lugar algum — privacidade total com voz de alta qualidade
- Suporta várias opções de voz (10 vozes integradas)
ElevenLabs TTS (Nuvem - BYOK)
- Usa a API da ElevenLabs para vozes com sonoridade natural
- Requer sua própria chave de API da ElevenLabs (armazenada localmente pelos aplicativos)
- O que os aplicativos enviam: O texto da mensagem específica que está sendo lida em voz alta, além da sua chave de API
- O que NÃO é enviado: Histórico de conversas, contexto ou qualquer outro dado
- Suporta streaming para reprodução com baixa latência
- Política de privacidade deles: https://elevenlabs.io/privacy-policy
Resemble.ai TTS (Nuvem - BYOK)
- Usa a API da Resemble.ai com recursos de clonagem de voz
- Requer sua própria chave de API da Resemble.ai (armazenada localmente pelos aplicativos)
- O que os aplicativos enviam: O texto da mensagem específica que está sendo lida em voz alta, além da sua chave de API
- O que NÃO é enviado: Histórico de conversas, contexto ou qualquer outro dado
- Política de privacidade deles: https://www.resemble.ai/privacy-policy

Speech-to-Text (Ditado por Voz)

Você pode escolher entre:

STT Baseado no Navegador (Local - Privacidade Máxima)
- Usa a Web Speech API integrada do seu navegador
- O áudio é processado inteiramente no seu dispositivo
- Nenhum dado de áudio é enviado para lugar algum — privacidade total
- A qualidade do reconhecimento depende do seu navegador e do sistema operacional
Whisper (Local - Privacidade Máxima)
- Executa modelos Whisper localmente no seu dispositivo via WebAssembly
- Vários tamanhos de modelo disponíveis (39MB a 488MB), baixados uma vez e armazenados em cache
- Nenhum dado de áudio é enviado para lugar algum — privacidade total com transcrição com qualidade de IA
- Suporta 99 idiomas (modelos multilíngues)
ElevenLabs STT (Nuvem - BYOK)
- Usa a API de transcrição em tempo real da ElevenLabs
- Requer sua própria chave de API da ElevenLabs (armazenada localmente pelos aplicativos)
- O que os aplicativos enviam: Fluxo de áudio do seu microfone, além da sua chave de API
- O que NÃO é enviado: Histórico de conversas, contexto ou qualquer outro dado
- Política de privacidade deles: https://elevenlabs.io/privacy-policy

Armazenamento de Modelos de Voz

Os modelos de voz locais (Kokoro, Whisper) são armazenados em cache no seu dispositivo após o primeiro download
Local de armazenamento: ~/Library/Application Support/caiioo/models/ (macOS), equivalente em outras plataformas
Você pode excluir os modelos em cache a qualquer momento para recuperar espaço de armazenamento

Controles de privacidade: Todos os recursos de voz podem ser totalmente desativados em Settings → Voice. Você escolhe se prefere priorizar a privacidade (local) ou a qualidade (nuvem). Provedores de voz na nuvem exigem sua própria chave de API — nós nunca vemos seus dados de voz ou chaves de API.

API Keys e Planos de Assinatura

Bring Your Own Key (BYOK)

Se você fornecer sua própria API key do OpenRouter:

Os apps armazenam sua chave localmente em seu dispositivo em armazenamento criptografado
Os apps enviam sua chave apenas para o OpenRouter ao fazer solicitações de AI
Nós (a empresa) nunca recebemos, armazenamos ou temos acesso à sua API key
Você tem controle total sobre seu uso de AI e faturamento por meio de sua conta no OpenRouter

Privacy-Enhanced AI Funding

Caiioo oferece uma opção para usar uma API key provisionada pela Caiioo na qual você adiciona fundos a preço de custo. Esta opção foi projetada para ajudar a proteger sua privacidade, protegendo você da exposição direta a provedores de AI como o OpenRouter:

Como funciona: Em vez de criar sua própria conta com um provedor de AI, você adiciona fundos à sua chave provisionada pela caiioo. Os apps usam esta chave para acessar modelos de AI em seu nome.
Benefício de privacidade: Sua identidade e uso não estão diretamente associados a uma conta do OpenRouter ou de outro provedor. Caiioo atua como uma camada de privacidade entre você e o provedor de AI.
A preço de custo: Os fundos são repassados a preço de custo — não aplicamos margem de lucro sobre as taxas de uso de AI em chaves provisionadas.
Suas conversas permanecem locais: Independentemente de qual chave você use, os dados de suas conversas permanecem em seu dispositivo. Não temos acesso às suas conversas.

Ollama (Auto-hospedado)

Se você usar Ollama para modelos de AI locais:

Nenhuma API key é necessária
Todo o processamento de AI acontece em sua máquina local
Nenhum dado de conversa é transmitido para qualquer serviço externo
A URL do servidor Ollama é armazenada localmente
Benefício de privacidade: Nenhum dado sai do seu dispositivo ao usar modelos locais

Planos de Assinatura

Os planos de assinatura são para acesso ao software — eles desbloqueiam recursos e capacidades dentro da plataforma caiioo. As assinaturas não são para créditos de AI.

Se você adquirir um plano de assinatura conosco:

Você ganha acesso a recursos premium do software (integrações, ferramentas, modos e capacidades da plataforma)
Você pode opcionalmente optar por adicionar fundos a uma API key provisionada pela Caiioo como um serviço separado, a preço de custo, para acesso a modelos de AI (consulte Privacy-Enhanced AI Funding acima)
Suas conversas permanecem locais em seu dispositivo — não temos acesso a elas
Apenas rastreamos o status da assinatura para fins de licenciamento, não o conteúdo das conversas

Modelos Zero Data Retention (ZDR)

Muitos provedores de AI oferecem opções de Zero Data Retention, o que significa que eles não armazenam ou treinam com suas conversas:

O que ZDR significa: O provedor de AI processa sua solicitação e a descarta imediatamente — sem registro, sem treinamento, sem retenção
Como usar: Caiioo permite filtrar e selecionar modelos com políticas ZDR
Políticas do provedor: O ZDR é determinado pelo provedor de AI (Anthropic, OpenAI, Google, etc.), não pela Caiioo
Verificação: Verifique a política de retenção de dados específica do provedor para obter detalhes

Para privacidade máxima: Combine modelos de nuvem ZDR com armazenamento local, ou use modelos totalmente locais via Ollama, onde nenhum dado sai do seu dispositivo.

Perfil de Usuário e Personalização

Os aplicativos permitem que você crie um perfil de usuário com informações como:

Seu nome
Endereços residencial e comercial
E-mail e número de telefone
Idioma preferido
Variáveis personalizadas (ex: nome da empresa, detalhes do projeto)
Instruções e preferências pessoais

Como esses dados são tratados:

Armazenados apenas localmente no seu dispositivo pelos aplicativos
Incluídos pelos aplicativos no contexto do sistema enviado aos modelos de AI para personalizar as respostas
Nunca transmitidos para nós (Caiioo, a empresa). Não vemos, armazenamos ou temos acesso aos dados do seu perfil.
Você pode visualizar, editar ou excluir essas informações a qualquer momento em Configurações → Perfil de Usuário

Importante: Este perfil no aplicativo é separado da sua conta Caiioo (e-mail, nome, avatar). O perfil no aplicativo é mais rico e inteiramente local; as informações da conta são o conjunto mínimo que usamos para licenciamento.

Exemplo: Se você definir seu nome como "Vassia" e localização como "Akron, OH", a AI saberá seu nome e poderá usar as ferramentas dos aplicativos para fornecer informações relevantes à localização (clima, empresas locais, etc.).

Modos e Configurações Personalizadas

Os aplicativos suportam múltiplos "modos" (por exemplo, Geral, Agente de Compras, Local de Trabalho) com diferentes:

Prompts de sistema
Modelos de IA
Permissões de ferramentas
Configurações de temperatura e iteração
Variáveis específicas do modo

Implicações de privacidade:

Todas as configurações de modo são armazenadas localmente no seu dispositivo pelos aplicativos
Modos personalizados que você cria permanecem no seu dispositivo
Os aplicativos enviam as configurações de modo (incluindo prompts de sistema) para o provedor de IA como parte do contexto da conversa
Nós (a empresa) não rastreamos quais modos você usa ou como você os configura

Ferramentas e Capacidades

Os aplicativos incluem várias categorias de ferramentas que podem ser ativadas/desativadas por modo. Essas ferramentas permitem que os aplicativos realizem ações por você, sob sua direção. Nós (a empresa) não temos visibilidade sobre quais ferramentas você usa ou o que elas acessam.

Ferramentas de Navegação Web

O que os aplicativos podem fazer: Navegar para URLs, pesquisar na web, extrair conteúdo de páginas, clicar em elementos, preencher formulários e interagir com páginas da web (incluindo a injeção de scripts de conteúdo para automação de páginas, como clicar, rolar, preencher formulários e extrair conteúdo)
Navegação por agente: Quando o agente de IA navega na web em seu nome, ele aparece para os serviços web como você -- não há uma maneira confiável de os sites distinguirem entre sua navegação direta e a navegação direcionada pelo agente. Você deve tratar o agente como uma extensão do seu próprio navegador e gerenciar e observar suas ações de acordo.
Privacidade: Os aplicativos só acessam o conteúdo da página quando você solicita explicitamente que a IA o analise ou interaja com ele
Fluxo de dados: O conteúdo da página é enviado pelos aplicativos para o provedor de IA (OpenRouter ou modelos locais) para análise
Indicadores visuais: Quando o agente interage com as páginas, os aplicativos mostram sobreposições visuais (animações de cursor, destaques) para que você possa ver o que o agente está fazendo

Ferramentas de Operações de Arquivo (Apenas Desktop)

O que os aplicativos podem fazer: Ler, gravar, editar e gerenciar arquivos no seu dispositivo
Disponibilidade: Essas ferramentas estão disponíveis apenas nos aplicativos de desktop (macOS, Windows, Linux) -- não na Extensão de Navegador ou nos aplicativos móveis
Privacidade: Os aplicativos só acessam arquivos quando você solicita explicitamente
Fluxo de dados: O conteúdo do arquivo pode ser enviado pelos aplicativos para o provedor de IA quando você solicita análise ou edição

Ferramentas de Integração de API

O que os aplicativos podem fazer: Fazer solicitações HTTP para APIs externas
Privacidade: Os aplicativos só fazem solicitações que você autoriza explicitamente
Fluxo de dados: As respostas da API podem ser processadas pela IA em seu nome

Ferramentas do Google Docs

O que os aplicativos podem fazer: Criar, ler e editar Google Docs/Sheets
Acesso do agente: Quando o agente de IA trabalha com seus documentos do Google, ele age em seu nome e aparece para o Google como você. Você deve gerenciar e observar suas ações com esse entendimento.
Privacidade: Requer que você conecte explicitamente sua conta do Google. Os aplicativos acessam os serviços do Google usando suas credenciais -- nós não vemos seus dados do Google.
Fluxo de dados: O conteúdo do documento pode ser enviado pelos aplicativos para o provedor de IA para análise/edição

Ferramentas de Configuração de Perfil

O que os aplicativos podem fazer: Permitir que a IA modifique seu perfil de usuário e configurações
Privacidade: Desativado por padrão; disponível apenas no modo Helper
Fluxo de dados: As alterações são feitas localmente no armazenamento do seu dispositivo pelos aplicativos

Edição de Slate e Documentos (Privacidade Máxima)

Os aplicativos incluem um recurso "Slate" para editar código e documentos com ZERO armazenamento em nuvem:

O que faz: Abre um editor no aplicativo para arquivos de código, markdown e HTML
Privacidade: Toda a edição acontece localmente no seu dispositivo. Os arquivos são armazenados inteiramente dentro do armazenamento do seu navegador ou pasta de dados do aplicativo -- nada é armazenado na nuvem.
Fluxo de dados: O conteúdo do documento pode ser enviado pelos aplicativos ao provedor de IA para sugestões ou modificações apenas quando você solicitar explicitamente

Permissões Explicadas

Os aplicativos solicitam várias permissões de plataforma para que possam funcionar como sua ferramenta. Essas permissões concedem capacidades aos aplicativos rodando no seu dispositivo -- elas não nos concedem (à empresa) acesso aos seus dados. As permissões específicas solicitadas variam de acordo com a plataforma (extensão de navegador, desktop, celular), mas todas servem ao mesmo propósito: permitir que os aplicativos trabalhem para você.

Permissões da Extensão de Navegador

Permissão	O Que Ela Permite que os Aplicativos Façam por Você
`sidePanel`	Exibir o assistente no painel lateral do Chrome
`storage`	Salvar suas configurações, conversas e perfil de usuário localmente no seu dispositivo
`activeTab`	Ler o conteúdo da página quando você pede para a IA analisá-la
`scripting`	Extrair texto de páginas da web e interagir com elementos da página a seu pedido
`tabs`	Acessar URLs e títulos de guias para assistência sensível ao contexto.URLs e títulos de guias SÃO incluídos no contexto da conversa enviado aos provedores de IA quando você faz perguntas sobre o estado do seu navegador ou solicita ações relacionadas a guias. Isso habilita recursos como "resumir minhas guias abertas" ou "encontrar a guia onde eu estava lendo sobre X".
`tabGroups`	Organizar guias abertas pela IA em grupos específicos de conversas
`unlimitedStorage`	Armazenar histórico de conversas ilimitado e anexos localmente no seu dispositivo
`alarms`	Manter o serviço em segundo plano dos aplicativos rodando para respostas confiáveis
`identity`	Login opcional do Google para que os aplicativos possam acessar serviços do Google para você (os tokens permanecem no seu dispositivo)
`declarativeNetRequest`	Permitir que os aplicativos se comuniquem com seu servidor de IA local (modifica o cabeçalho Origin apenas para localhost)
`declarativeNetRequestWithHostAccess`	Juntamente com `declarativeNetRequest`, aplicar o conjunto de regras opcionais de bloqueio de anúncios/rastreadores (desativado por padrão; você opta por ativar)
`offscreen`	Permitir que os aplicativos processem PDFs e imagens em segundo plano sem exibir janelas extras
`notifications`	Mostrar alertas para eventos de calendário e lembretes que você cria no aplicativo
`geolocation`	Adicionar sua localização ao contexto da conversa --opcional e desativada por padrão. Somente quando você ativa a localização nas Configurações (e concede a permissão de localização do próprio navegador) os aplicativos leem sua posição, habilitando solicitações sensíveis à localização, como recomendações locais, clima, buscas "perto de mim" e ajuda com viagens/fuso horário. As coordenadas são transformadas em um nome de cidade inteiramente no seu dispositivo usando um banco de dados de localização offline embutido -- nenhum serviço de geocodificação de terceiros é contatado -- e o resultado é armazenado em cache no seu dispositivo por cerca de uma hora. Você escolhe a precisão: Cidade (padrão quando ativada) usa localização aproximada e genérica; Precisa (opcional) solicita precisão total de GPS para navegação, mapas e rotas. Se o GPS estiver indisponível, uma estimativa baseada em IP será usada apenas se você optar por ativar -- essa consulta contata um serviço de localização de terceiros (ipapi.co / ipwho.is) e fica desativada por padrão. Em todos os casos, sua localização é incluída apenas nos prompts que você envia para o provedor de IA escolhido. Ela nunca é enviada para nós e nunca é usada para rastreamento ou análise. Você pode revogá-la a qualquer momento nas Configurações ou nas configurações de site do seu navegador.
`<all_urls>`	Permitir que os aplicativos leiam e interajam com o conteúdo de qualquer página que você queira que a IA analise

Permissões de Desktop e Dispositivos Móveis

Os aplicativos de desktop e dispositivos móveis solicitam permissões adequadas à plataforma para funcionalidades semelhantes:

Acesso ao sistema de arquivos: Ler e gravar arquivos no seu dispositivo a seu pedido
Calendário e Lembretes: Acessar o Apple EventKit (macOS/iOS) para integração de calendário e lembretes
Notas: Acessar o Apple Notes via AppleScript (macOS) para integração de notas
Rede: Conectar-se a provedores de IA, Google APIs e outros serviços em seu nome
Microfone: Capturar áudio para fala para texto quando você usa ditado por voz
Localização: Adicionar sua localização ao contexto da conversa quando você a ativa (opcional, desativada por padrão). No celular (iOS/Android) e desktop, os aplicativos usam os serviços de localização do sistema operacional; o modo Precisa solicita precisão total de GPS para navegação, o modo Cidade usa localização aproximada. A geocodificação reversa é feita no dispositivo (sem geocodificador de terceiros); a localização é incluída apenas nos prompts que você envia para o provedor de IA escolhido e nunca é enviada para nós. Tratada como a permissão geolocation da extensão de navegador descrita acima.

Nenhuma dessas permissões permite que nós (Caiioo, a empresa) acessemos, coletemos ou visualizemos seus dados de navegação, conteúdo de páginas, arquivos ou guias. As permissões operam inteiramente dentro dos aplicativos no seu dispositivo.

Compartilhamento de dados

Nós (a empresa) não vendemos, comercializamos ou transferimos suas informações pessoais para terceiros. Os únicos dados que mantemos são seu e-mail, nome e avatar para fins de licenciamento.

Dados que os aplicativos transmitem em seu nome:

Os aplicativos enviam dados para serviços de terceiros sob sua orientação. Estas são conexões diretas a partir dos aplicativos em seu dispositivo -- não somos um intermediário:

Para o OpenRouter (ou o provedor de IA escolhido): Quando você envia uma mensagem, os aplicativos enviam o contexto da sua conversa (incluindo mensagens, instruções do sistema, perfil do usuário e qualquer conteúdo de página compartilhado) para gerar uma resposta
Para provedores de IA locais (se configurados): Ao usar modelos locais (por exemplo, Ollama), os aplicativos enviam dados apenas para o seu servidor local -- nada sai do seu dispositivo
Para o Google: Quando você usa recursos do Google, os aplicativos enviam solicitações diretamente para as APIs do Google usando seu token OAuth (o login e a atualização do token passam por nosso servidor; consulte APIs do Google)
Para ElevenLabs / Resemble.ai: Quando você usa recursos de voz em nuvem, os aplicativos enviam texto ou áudio usando sua própria chave de API
Para APIs externas: Quando você usa explicitamente ferramentas de integração de API, os aplicativos fazem solicitações HTTP em seu nome

Dados que nós (a empresa) recebemos:

De usuários de assinatura: Se você adquirir uma assinatura, receberemos seu e-mail, nome, avatar e informações de faturamento (não o conteúdo das conversas)

Retenção de Dados

Dados do app (no seu dispositivo):

Dados locais: Armazenados pelos apps no seu dispositivo até que você os limpe ou desinstale
Limpeza de conversas: Você pode excluir conversas individuais ou todo o histórico de conversas a partir da UI
Limpeza de configurações: Você pode redefinir as configurações para os padrões ou excluir modos/variáveis personalizados
Limpeza de todos os dados: A desinstalação dos apps remove imediata e permanentemente todos os dados locais
Sem backups no servidor: Nós não criamos backups nos servidores dos dados do seu app. Uma vez excluídos localmente, os dados não podem ser recuperados.
Exportação antes da exclusão: Use Configurações → Backup & Restauração para exportar seus dados antes de limpar ou desinstalar

Dados mantidos pela empresa:

Dados da conta: Seu e-mail, nome e avatar são retidos enquanto sua conta existir.
Exclusão de conta: Você pode excluir permanentemente sua conta a qualquer momento na seção Excluir conta em sua página da conta. A exclusão remove imediatamente seu perfil, credenciais de login, dispositivos registrados, saldo de créditos de uso de IA e a cópia criptografada de qualquer chave de API OpenRouter provisionada que mantemos para você. Os registros de login e de segurança da conta são mantidos apenas para fins de segurança e conformidade; a exclusão remove a vinculação deles com a sua conta, mas um registro ainda pode conter seu endereço de e-mail, endereço IP e user agent do navegador, e o registro da exclusão mantém seu antigo ID de usuário. A exclusão também remove todas as páginas que você publicou, sejam públicas ou compartilhadas com pessoas específicas; o link de uma página pública pode continuar funcionando por até cerca de um minuto enquanto os caches são limpos. A exclusão é irreversível — não podemos recuperar a conta nem seus dados posteriormente.
Chaves de API OpenRouter: Uma chave OpenRouter provisionada criada em seu nome reside nos sistemas da OpenRouter e não é destruída quando você exclui sua conta Caiioo, a menos que você solicite explicitamente a revogação durante a exclusão. Copie a chave a partir do fluxo de exclusão se desejar continuar usando qualquer saldo de créditos restante diretamente com a OpenRouter. Após a exclusão da conta Caiioo, você pode gerenciar essa chave no seu painel da OpenRouter.
Dados de assinatura: Se você cancelar uma assinatura, os registros de faturamento serão retidos conforme exigido por lei. Quando você exclui sua conta, tentamos cancelar assinaturas faturadas por meio do Stripe. A exclusão da conta não cancela assinaturas faturadas pela Apple; a cobrança da Apple continuará até que você cancele a assinatura. Cancele-a antes de excluir sua conta Caiioo. No iPhone ou iPad, abra Ajustes → [seu nome] → Assinaturas → Caiioo → Cancelar Assinatura. As taxas pagas anteriormente não são reembolsáveis, exceto conforme exigido por lei.

Seus Direitos

Você tem o direito de:

Acesso: Visualizar todos os seus dados (armazenados localmente no seu dispositivo)
Edição: Modificar seu perfil de usuário, configurações e conversas a qualquer momento
Exclusão: Remover conversas individuais, variáveis personalizadas ou todos os dados, e excluir permanentemente sua conta Caiioo na seção Excluir conta em sua página de conta
Exportação: Exportar suas conversas, configurações e configurações usando o recurso de exportação integrado (Configurações → Backup e Restauração)
Portabilidade: Importar/exportar configurações para mover entre dispositivos ou criar backups
Opt-out: Usar os aplicativos sem uma assinatura (modelo BYOK com sua própria chave de API)

Privacidade das Crianças

A Caiioo não se destina a crianças menores de 13 anos. Não coletamos intencionalmente informações de crianças menores de 13 anos.

Segurança

Os aplicativos empregam várias medidas de segurança para proteger seus dados:

Criptografia de armazenamento local: As APIs de armazenamento da plataforma usam a criptografia do sistema operacional
Sem armazenamento no servidor: Não armazenamos os dados do seu aplicativo em nossos servidores, reduzindo o risco de violação
Comunicação direta de API: Os aplicativos enviam chaves de API diretamente aos provedores, nunca através de nossos servidores
Tokens OAuth: Os tokens do Google são gerenciados pelos aplicativos e armazenados de forma segura no seu dispositivo usando as APIs de armazenamento criptografado da plataforma
Isolamento de tokens: Os tokens OAuth são armazenados localmente no seu perfil de usuário. Se você exportar seu perfil, os tokens serão incluídos na exportação.
Chaves de API de voz na nuvem: As chaves de API da ElevenLabs e Resemble.ai são armazenadas localmente no seu dispositivo e nunca transmitidas para nós

Suas responsabilidades:

Mantenha suas chaves de API seguras e nunca as compartilhe
Use senhas fortes para sua conta do Google
Revise regularmente seu perfil de usuário e configurações
Instale a Caiioo apenas da Chrome Web Store oficial, App Store ou canais de distribuição autorizados
Entenda que, ao direcionar os aplicativos para compartilhar conteúdo com um provedor de AI, esse conteúdo está sujeito à política de privacidade do provedor

E-mails que lhe enviamos

E-mails de conta e configuração. Utilizamos o seu endereço de e-mail para lhe enviar mensagens sobre a sua conta e o software que já possui: códigos de início de sessão e de verificação, redefinições de palavra-passe, avisos de faturação, alertas de segurança e uma breve série de mensagens de configuração após o registo que lhe mostram como utilizar funcionalidades que já tem. Estas comunicações são inerentes à titularidade de uma conta e continuará a recebê-las enquanto a mantiver.

As novidades do produto são independentes e opcionais. Novas funcionalidades, atualizações e ofertas são comunicações de marketing. Estão desativadas por defeito a menos que as ative, e nunca são uma condição para utilizar as aplicações — estas funcionam exatamente da mesma forma em qualquer dos casos. Todas as mensagens de marketing incluem uma ligação de cancelamento de subscrição num clique e o nosso endereço postal, e damos seguimento ao pedido de cancelamento no prazo de um dia útil.

Alterar qualquer uma das opções. Pode alterar as suas preferências de e-mail a qualquer momento na sua página de conta ou enviando um e-mail para [email protected].

Nunca partilhamos o seu endereço. Não vendemos, não alugamos nem partilhamos o seu endereço de e-mail com terceiros para fins de marketing próprio.

Caso o RGPD ou o RGPD do Reino Unido se aplique a si. Enviamos e-mails de conta e de configuração por serem necessários para lhe fornecer o serviço que subscreveu (Art. 6(1)(b)). Enviamos novidades sobre o produto apenas porque concordou com isso (Art. 6(1)(a)), podendo revogar esse consentimento a qualquer momento — fazê-lo não invalida a legalidade dos envios efetuados anteriormente.

Alterações nesta Política

Podemos atualizar esta política de privacidade periodicamente. As alterações serão publicadas nesta página com uma data de revisão atualizada. Alterações significativas serão comunicadas através de:

Notas de atualização nas lojas de aplicativos (Chrome Web Store, App Store, etc.)
Notificações no aplicativo (se aplicável)
E-mail (para usuários com assinatura)

Política de Dados do Usuário dos Serviços de API do Google

O uso, pelo Caiioo, de informações recebidas de APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Divulgação de Uso Limitado

O uso e a transferência, pelo Caiioo, de informações recebidas de APIs do Google para qualquer outro aplicativo estarão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Quando você conecta o Google por meio do próprio login do Google do Caiioo, o Caiioo não usa seus dados do Google para treinar ou aprimorar modelos de IA ou de machine-learning utilizados por qualquer outra pessoa além de você e, a menos que você desative essa proteção, envia esses dados apenas para serviços de IA que não realizam treinamento com eles. Seus dados do Google são seus dados pessoais, não do Google: isso descreve o que o Caiioo faz por conta própria e não limita o que você faz com seus dados. Se você incluí-los em um feedback ou log que optar por compartilhar conosco, nós os usaremos para resolver seu problema e aprimorar os serviços caso revelem um problema do nosso lado. Se você desativar a proteção para permitir serviços de IA que realizam treinamento com seus dados, conectar o Google com seu próprio aplicativo Google Cloud ou mover seus dados para outro lugar por conta própria, essa é uma escolha sua.

Especificamente:

Os aplicativos solicitam apenas o acesso aos dados de usuário do Google necessários para implementar recursos que você solicitou explicitamente
Nós NÃO usamos dados de usuário do Google para veicular anúncios
Nós NÃO permitimos que pessoas leiam os dados de usuário do Google, exceto:
- Quando você os envia direta e intencionalmente para nós, por exemplo, como um log anexado a um chamado de suporte
- Para fins de segurança (detecção de abusos)
- Quando exigido por lei
Nós NÃO transferimos dados de usuário do Google para terceiros, exceto:
- Para o provedor de IA que você utiliza — um de sua escolha ou o serviço gratuito de IA do Caiioo por meio do OpenRouter — quando você solicita explicitamente a análise do Google Docs, Gmail ou outro conteúdo do Google por meio dos aplicativos
- Conforme necessário para cumprir a legislação aplicável
- Como parte de uma fusão, aquisição ou venda de ativos, somente após a obtenção do seu consentimento prévio explícito

Seus tokens de autenticação do Google são armazenados localmente no seu dispositivo pelos aplicativos. Eles passam pelo nosso servidor apenas durante o login e a atualização de token, para que possamos adicionar as credenciais do nosso aplicativo; nós nunca os armazenamos nem registramos. Quando você concede permissões do Google, está autorizando os aplicativos a acessar serviços do Google em seu nome, e não nos concedendo acesso aos seus dados do Google.

Contate-nos

Se você tiver dúvidas sobre esta política de privacidade, entre em contato conosco em:

E-mail: [email protected]
Website: https://caiioo.ai
Suporte: Pergunte à Caiioo sobre questões de suporte. Usuários Pro podem enviar tickets a partir das Configurações.

Resumo

Pergunta	Resposta
O que vocês (a empresa) coletam?	E-mail, nome e avatar -- para licenciamento e para enviar a você os e-mails sobre a conta e o produto descritos acima
Vocês coletam minhas conversas?	Não -- os aplicativos as armazenam localmente no seu dispositivo; nós nunca as vemos, a menos que você publique uma como página da web
Vocês veem minha chave de API?	Não -- a menos que você use uma chave fornecida pela Caiioo (a preço de custo, com privacidade aprimorada)
Vocês têm acesso à minha conta Google?	Não -- o Google é uma integração direcionada pelo usuário; os aplicativos conectam-se diretamente usando seus tokens
Vocês rastreiam minha navegação?	Não
Vocês rastreiam minha localização?	Não -- a localização é opcional e desativada por padrão. Quando você a ativa, ela vai apenas para os prompts que você envia ao seu provedor de IA escolhido, nunca para nós
Vocês usam analytics?	O site de marketing usa o Google Analytics 4 (com consentimento). Os aplicativos oferecem análises de uso opcionais, anônimas e primárias (first-party) -- desativadas por padrão em todos os lugares com opt-in explícito, sem conversas, sem identificação e sem rastreadores de terceiros.
Vocês me pagam ou cobram pelo compartilhamento de dados de uso?	Não. Não há incentivo para fazer opt-in nem penalidade por fazer opt-out -- os aplicativos funcionam de forma idêntica em ambos os casos.
Onde meus dados são armazenados?	No seu dispositivo (armazenamento do navegador, pasta de dados do aplicativo ou sandbox do aplicativo)
Meu perfil de usuário é enviado para modelos de IA?	Sim -- os aplicativos o enviam para personalizar as respostas, mas não para os nossos servidores
Por que os aplicativos solicitam tantas permissões?	Para que possam navegar, ler arquivos e usar serviços para você -- não para nós
Posso usar o Caiioo completamente offline?	Sim -- com modelos de IA locais e voz local (Kokoro, Whisper)
Posso fazer backup dos meus dados?	Sim -- backup criptografado no Google Drive com AES-256 (opcional)
O Google pode ler meus backups?	Não -- os aplicativos criptografam antes do upload; apenas você tem a chave
Posso usar voz com privacidade?	Sim -- TTS/STT do navegador, Kokoro TTS e Whisper STT funcionam inteiramente no seu dispositivo
O que são modelos Zero Data Retention?	Modelos de IA que não armazenam suas conversas nem treinam com elas
O Caiioo funciona em todos os meus dispositivos?	Sim -- extensão de navegador, macOS, iOS, Android, Windows e Linux
Posso exportar meus dados?	Sim -- via Configurações → Backup & Restore
O que acontece se eu desinstalar?	Todos os dados locais são excluídos
Para que servem os planos de assinatura?	Acesso ao software e recursos -- não créditos de IA