Política de Privacidade

Vigente desde 18 de outubro de 2026.

O Apeer.ai é uma plataforma para empresas criarem agentes de IA que consultam o conhecimento da empresa e, quando a pessoa autoriza, usam serviços externos em nome dela. Esta política explica quais dados tratamos, para quê, onde ficam e como você controla isso. Ela vale para o site apeer.ai e para o produto.

1. Quem é o controlador

Contato do Apeer.ai para privacidade e para os direitos previstos na LGPD: thiagosilva@qubitadvisors.com.br.

Para os dados que uma empresa cliente coloca na plataforma (documentos, conversas, processos), a empresa cliente é a controladora e o Apeer.ai atua como operador, seguindo as instruções dela.

2. Dados que tratamos

• Conta: nome, e-mail, foto e identificador do provedor de login (por exemplo, a conta Google usada em «Entrar com Google»).
• Conteúdo da empresa: documentos enviados, conversas com os agentes, processos, painéis e o que os agentes produzem.
• Conexões com serviços externos (MCP): quando você conecta uma conta sua (Google, GitHub, Canva, Asana e outros) a um agente, guardamos o token de acesso que o serviço emite, ou a chave que você colou, para o agente agir em seu nome.
• Uso e segurança: registros técnicos de acesso, consumo de créditos de IA e trilha de auditoria das ações.

3. Dados das contas Google

Quando você conecta sua conta Google a um agente, o Apeer.ai pede somente as permissões do serviço que você escolheu conectar, e só no momento em que você conecta:

• Google Agenda: ler suas agendas e criar ou alterar eventos quando você pede ao agente.
• Google Drive (somente arquivos usados com o Apeer): ler e criar os arquivos que você abre ou cria pelo Apeer.ai.
• Gmail: buscar e ler seus e-mails, criar rascunhos e enviar e-mails quando você pede ao agente. O agente não apaga, não arquiva e não muda os rótulos dos seus e-mails, e o conteúdo dos e-mails não é guardado pelo Apeer.ai além da conversa em que você o pediu.
• Google Cloud (Cloud Run, Cloud SQL, Compute Engine, Monitoring, Bigtable, Datastream, Memorystore, Firestore e Android Management): consultar e operar recursos nos seus próprios projetos, quando você pede ao agente.

Como usamos esses dados:

• Somente para executar o que você pediu ao agente, dentro da conversa, e mostrar o resultado a você.
• Toda ação que altera dados (criar, editar ou apagar) só acontece depois que você clica em «Confirmar».
• Não vendemos esses dados, não os usamos para publicidade e não os mostramos a outras pessoas da sua empresa.
• Não usamos os dados das contas Google para desenvolver, melhorar ou treinar modelos gerais de IA ou de aprendizado de máquina.
• Para responder ao seu pedido, o trecho necessário pode ser enviado ao modelo de IA que gera a resposta (Google Vertex AI / Gemini), apenas para produzir aquela resposta.

O uso e a transferência, pelo Apeer.ai, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Onde os dados ficam e como são protegidos

• Na infraestrutura do Google Cloud, na região de São Paulo (southamerica-east1).
• Os tokens e as chaves das conexões são cifrados com o Cloud KMS. O banco de dados sozinho não consegue abri-los.
• Cada conexão pertence a uma pessoa: o isolamento é aplicado no próprio banco de dados, entre empresas e entre pessoas.

5. Compartilhamento

Compartilhamos dados apenas com os provedores necessários para operar a plataforma: Google Cloud (hospedagem, banco de dados, cifra e modelos de IA) e os serviços que você mesmo conecta, para executar o que você pediu. Não vendemos dados.

6. Por quanto tempo guardamos

• Conexões: até você desconectar. Ao desconectar, o token ou a chave é apagado na hora. Você também pode revogar o acesso do Apeer.ai em myaccount.google.com/permissions.
• Conteúdo da empresa: enquanto a empresa mantiver a conta, ou até ela pedir a exclusão.
• Registros de auditoria: pelo prazo necessário à segurança e às obrigações legais.

7. Seus direitos

Você pode pedir acesso, correção, exclusão, portabilidade e informações sobre o tratamento dos seus dados, além de revogar consentimentos, pelo e-mail thiagosilva@qubitadvisors.com.br. Respondemos em até 15 dias.

8. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas no produto.

Privacy Policy (English)

Effective October 18, 2026.

Apeer.ai is a platform for businesses to build AI agents that use the company's knowledge and, when the user authorizes it, act on external services on the user's behalf. Privacy contact: thiagosilva@qubitadvisors.com.br.

Data we process

Account data (name, email, photo, sign-in provider ID); company content (documents, agent conversations, processes); connections to external services (the access token issued by the service, or the key the user pasted); usage and security logs.

Google user data

When a user connects their Google account to an agent, Apeer.ai requests only the scopes of the specific Google service being connected, at that moment: Google Calendar (read calendars; create or change events on request), Google Drive limited to files used with Apeer.ai (drive.file), Gmail (gmail.readonly and gmail.compose: search and read the user's emails, create drafts and send emails on request — Apeer.ai never deletes, archives or relabels emails, and does not keep email content beyond the conversation in which the user asked for it), and Google Cloud services (Cloud Run, Cloud SQL, Compute Engine, Monitoring, Bigtable, Datastream, Memorystore, Firestore, Android Management) to query or operate resources in the user's own projects on request.

• Google user data is used only to perform the action the user asked the agent for and to show the result to that user.
• Any write action requires an explicit «Confirm» click by the user.
• We do not sell Google user data, do not use it for advertising, and do not show it to other people in the user's company.
• We do not use Google user data to develop, improve, or train generalized AI and/or ML models.
• To answer a request, the necessary excerpt may be sent to the AI model that generates the answer (Google Vertex AI / Gemini), solely to produce that answer.

Apeer.ai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Storage, security and retention

Data is stored on Google Cloud in the São Paulo region (southamerica-east1). Connection tokens and keys are encrypted with Cloud KMS and isolated per user at the database level. Disconnecting deletes the stored token immediately; users can also revoke access at myaccount.google.com/permissions. Users may request access, correction, deletion or portability of their data at the contact above.