1. Escopo e papéis
A Niuron oferece ferramentas de acesso e roteamento para modelos de inteligência artificial, incluindo painel, playground, APIs e ferramentas executadas pela plataforma.
Para dados de conta, segurança, faturamento e operação do serviço, a Niuron define as finalidades do tratamento. Quando uma organização envia prompts ou outros dados de seus usuários por meio da API, a organização determina o conteúdo e as finalidades da solicitação; a Niuron processa esses dados para encaminhá-la, aplicar configurações, entregar a resposta e registrar o uso. A organização deve ter base legal e avisar seus próprios usuários quando necessário.
2. Dados que tratamos
Os dados dependem de como você usa a Niuron. Podemos tratar:
- Conta e organização: e-mail, credenciais de autenticação, nome da organização, membros, funções e preferências.
- Chaves e integrações: chaves de API da Niuron são armazenadas como hashes; credenciais de provedores configuradas por você (BYOK) são armazenadas criptografadas para permitir o encaminhamento das solicitações.
- Uso e diagnóstico: identificadores de conta, organização, chave e requisição; modelo e provedor selecionados; quantidade de tokens; custo; latência; resultado, código e tipo de erro; e informações técnicas do cliente, como endereço IP, localização aproximada derivada do IP, navegador e alguns cabeçalhos da requisição.
- Conteúdo enviado: prompts, mensagens, arquivos ou instruções que você inclui nas solicitações e as respostas geradas. Conversas do playground ficam salvas na conta até serem excluídas. Solicitações da API também podem ser processadas por caches quando essa função estiver habilitada nas configurações da organização.
- Cobrança: identificadores de cliente, checkout, pagamento e fatura, valores, moeda, status da transação e informações de faturamento fornecidas. O pagamento é processado pelo Stripe; a Niuron não recebe o número completo do cartão nem o código de segurança.
- Navegação: dados técnicos de acesso e métricas de uso do site. Em produção, usamos Google Analytics para medir o uso do site e do produto.
3. Como usamos os dados
Usamos os dados para criar e administrar contas e organizações; autenticar usuários e proteger chaves; encaminhar solicitações aos modelos e provedores escolhidos ou selecionados pelo roteador; entregar e manter o serviço; calcular uso e cobranças; prevenir fraude e abuso; diagnosticar falhas; cumprir obrigações legais; e compreender o desempenho e uso do produto.
Não usamos prompts ou respostas para treinar modelos próprios da Niuron. O tratamento feito pelo provedor escolhido — inclusive se ele usa dados para aprimorar seus modelos — depende dos termos e configurações desse provedor. Verifique as políticas do provedor antes de enviar informações confidenciais.
5. Transferências internacionais
Como usamos provedores de infraestrutura, modelos e ferramentas que podem operar em outros países, alguns dados — incluindo o conteúdo necessário para atender sua solicitação — podem ser processados fora do Brasil. Aplicamos as medidas contratuais e operacionais disponíveis para essas transferências e recomendamos consultar também os avisos dos provedores envolvidos.
6. Armazenamento e retenção
Mantemos cada categoria de dado pelo tempo necessário para a finalidade correspondente, considerando segurança, suporte, faturamento e obrigações legais. Os prazos operacionais atuais incluem:
- Eventos de uso e requisições registrados para observabilidade: até 90 dias.
- Resultados de comparação de modelos (shadow): até 30 dias.
- Conversas do playground: até que você as exclua ou a conta seja removida. A exclusão pode levar algum tempo para refletir em cópias de segurança.
- Caches de respostas: por períodos curtos e configuráveis; a duração depende da configuração do serviço e da organização. Desativar cache impede novos armazenamentos desse tipo, mas não apaga registros de uso ou histórico do playground.
- Dados de conta, segurança e faturamento: enquanto a conta estiver ativa e depois pelo período necessário para resolver disputas, prevenir fraude e cumprir obrigações legais.
7. Suas escolhas e controles
Você pode excluir conversas do playground, revogar chaves de API, remover credenciais de provedores e ajustar as configurações de cache e ferramentas da organização. Se você usar uma chave BYOK, o provedor correspondente poderá manter registros próprios da solicitação, sujeitos às configurações e políticas dele. A Niuron não controla a retenção independente feita por esses provedores.
8. Seus direitos
Nos termos da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade quando aplicável, informações sobre compartilhamentos e revisão de decisões automatizadas nos casos previstos em lei. Também pode pedir esclarecimentos ou apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Podemos pedir informações para confirmar sua identidade e localizar os dados. Alguns registros podem ser mantidos quando houver obrigação legal ou necessidade legítima de defesa de direitos.
9. Segurança
Adotamos medidas técnicas e administrativas destinadas a proteger os dados, incluindo controles de acesso e proteção de credenciais. Chaves de API da Niuron são armazenadas como hashes; credenciais BYOK são criptografadas em repouso. Nenhuma transmissão ou forma de armazenamento é totalmente livre de risco, por isso evite enviar dados sensíveis que não sejam necessários à solicitação.
10. Crianças e adolescentes
A Niuron não é direcionada a menores de 18 anos e não deve ser usada por eles sem participação e autorização do responsável legal.
11. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou nas práticas de tratamento. Publicaremos a versão atualizada nesta página e alteraremos a data no início do documento. Se uma mudança exigir comunicação ou consentimento específico, adotaremos as medidas aplicáveis.