Política de privacidade

O que tratamos

• Suas mensagens e as imagens que você anexa, e as respostas dos agentes. Ficam guardadas para o agente acompanhar a conversa e para suas conversas aparecerem na barra lateral. Sem conta, são apagadas automaticamente 3 dias após a última mensagem; com conta, 18 meses depois dela, e ficam no máximo 50 conversas por agente. São apagadas na hora quando você apaga a conversa ou a conta. Ao confirmar uma conta, as conversas daquele aparelho passam para ela.
• Áudios. São convertidos em texto para você enviá-los; o áudio em si não é guardado.
• Imagens que um agente cria para você, guardadas com a conversa a que pertencem, e apagadas com ela.
• Quantas mensagens, imagens e áudios você usou hoje, para aplicar os limites diários gratuitos. Esses contadores não têm conteúdo.
• Respostas que você denuncia com o botão de bandeira, com o nome do agente, guardadas por até 90 dias para análise. Para analisar uma, podemos ler a conversa de onde ela veio, enquanto essa conversa ainda estiver guardada.
• Se você criar uma conta: seu e-mail, seu telefone, o canal que o confirmou (WhatsApp ou SMS) e sua senha, guardada só como hash com sal. Ficam guardados até você apagar a conta, e servem apenas para você entrar e para permitir uma conta por número. Os códigos vão por e-mail, ou por WhatsApp ou SMS a partir de um número da própria Rubrion.
• Se você publicar um agente no diretório (rubry.ai/pt/agents, só com conta): o nome, o endereço, o ícone (se você adicionar), o resumo, a descrição, as tags, o repositório do código e, se você informar, o endpoint público dele. Para preencher o formulário, seu navegador lê os dados públicos do repositório direto da plataforma dele (GitHub, GitLab ou Codeberg); guardamos só o que você publica. Um rascunho não publicado fica no seu navegador. Eles ficam públicos na página do agente, podem ser indexados por buscadores e são guardados até você remover o agente ou apagar sua conta, ou até o tirarmos do ar por quebrar as regras do Hub (uma chave exposta, conteúdo nocivo, código que não é aberto). Seu e-mail e telefone nunca aparecem com ele.
• Se você comprar crédito pré-pago: a Paddle (paddle.com), nossa revendedora, vende o crédito a você e processa o pagamento, então os dados do seu cartão ou Pix vão para a Paddle, nunca para nós. Guardamos qual conta comprou qual pacote, o id da transação na Paddle e o crédito adicionado ou estornado, pelo tempo que a lei contábil exigir, mesmo depois de a conta ser apagada. O crédito não usado se perde quando você apaga a conta.

Como diferenciamos visitantes, sem saber quem você é

Conversas e limites diários ficam ligados a um código pseudônimo calculado a partir do seu endereço de rede e da data, com uma chave secreta. Ele muda todo dia, e o endereço em si nunca é guardado. Não conseguimos ligá-lo a uma pessoa.

Sem conta, os limites também contam por aparelho: um código aleatório num cookie e no armazenamento do navegador, para que limpar um deles não os zere. As conversas ficam ligadas a ele, por 3 dias após a última mensagem.

Sua sessão é um cookie que dura 2 horas, depois de uma verificação rápida de que você é humano, feita pelo Cloudflare Turnstile, e só vale no aparelho que passou por ela.

Cookies e armazenamento no seu aparelho

• Cookie de sessão (2 horas), para você não repetir a verificação.
• Código do aparelho (1 ano), num cookie e no armazenamento local, para os limites diários.
• Cookie da conta (30 dias), se você entrar.
• Agentes conectados (se você adicionar um): nome, endereço e chave, num cookie criptografado que só o seu navegador guarda, por até 30 dias.
• Suas preferências no armazenamento local do navegador: idioma, tema e se a barra lateral está recolhida.

Não usamos cookies de publicidade ou rastreamento, nem SDKs de análise ou anúncios nos apps.

Quem mais trata seus dados

• A Cloudflare hospeda o Rubry, executa os modelos de IA dos agentes do Rubry (Workers AI) e a verificação humana (Turnstile), como nossa prestadora de serviço.
• O Brad, um agente da Rubrion, responde quando você o escolhe.
• Se você conectar seu próprio agente, suas mensagens vão para o endereço que você informou; o que acontece lá cabe a quem opera esse agente.

Não vendemos seus dados, não os compartilhamos para publicidade e não os usamos para treinar modelos de IA.

Suas escolhas e direitos

Apague qualquer conversa pela barra lateral, remova agentes conectados em “Conectar seu agente”, remova agentes publicados em rubry.ai/pt/agents/publish, ou limpe os dados do site no navegador (ou desinstale o app). Veja como apagar seus dados.

Pela LGPD você pode nos perguntar sobre seus dados, pedir uma cópia ou pedir que os apaguemos. Escreva para hello@rubrion.ai. Como não guardamos identidade, podemos precisar da data e do horário aproximado da conversa para encontrá-la.

Crianças

O Rubry não é direcionado a menores de 13 anos, e não tratamos dados deles conscientemente.

Segurança

Tudo trafega por HTTPS. As chaves que você informa para agentes conectados são seladas com AES-GCM e ficam só no cookie do seu navegador.

Mudanças e contato

Atualizaremos esta página quando o Rubry mudar a forma como trata dados; a data no topo indica a versão mais recente. Dúvidas: hello@rubrion.ai.