Resumo em linguagem simples
- A Klinworks, LLC é a controladora dos dados pessoais que tratamos para operar a NeuralOS (neuralos.io).
- Coletamos o necessário para prestar o serviço: conta, faturamento, conteúdo do seu espaço de trabalho, prompts e resultados de IA e dados técnicos.
- Nunca treinamos modelos de IA com os dados privados dos nossos clientes.
- Não vendemos nem compartilhamos seus dados pessoais para publicidade, e o site público não carrega analytics nem marketing de terceiros.
- Você pode acessar, corrigir, exportar ou excluir seus dados escrevendo para ceo@neuralos.io; respondemos em até 30 dias.
- Seus prompts são repassados aos provedores de modelos que você escolher ou de que o serviço precisar, e a lista completa de provedores é pública.
Este resumo ajuda a entender o essencial. O texto completo abaixo é o que vale.
1. Quem somos e abrangência
Esta Política de Privacidade explica como a Klinworks, LLC, sociedade de responsabilidade limitada constituída no Estado de Delaware, EUA, com número de registro (file number) 10704723 ("NeuralOS", "nós"), trata dados pessoais quando você visita neuralos.io, entra na lista de espera, conversa com o assistente ATLAS do site ou usa a plataforma.
- Aplica-se a todos os visitantes e usuários, em planos gratuitos e pagos.
- Somos a controladora dos dados de conta, faturamento, lista de espera, assistente e dados técnicos.
- Quando um cliente empresarial envia dados de terceiros ao seu espaço de trabalho, esse cliente é o controlador e nós atuamos como operadora; nesse caso prevalece o acordo de tratamento de dados (DPA) firmado com ele.
- Os documentos específicos por jurisdição complementam esta política: GDPR (EEE e Reino Unido) e Política de Tratamento de Dados Pessoais (Colômbia, Estados Unidos e Brasil).
Para qualquer assunto de privacidade, o único canal de contato é ceo@neuralos.io.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta | Nome, e-mail, credenciais de acesso, idioma | Você, ao se cadastrar ou entrar |
| Faturamento | Plano, histórico de pagamentos, país, últimos dígitos do cartão | Você e a Stripe (não vemos nem guardamos o número completo do cartão) |
| Conteúdo do espaço de trabalho | Projetos, arquivos, código, documentos, agentes e aplicativos que você cria | Você e os membros da sua equipe |
| Prompts e resultados de IA | Instruções que você escreve e respostas geradas | Você e os provedores de modelos |
| Lista de espera | E-mail, o que você quer criar, equipe escolhida, origem, idioma, referer, agente de usuário e IP guardado apenas como hash com sal | Você, ao se inscrever, e seu navegador |
| Assistente ATLAS do site | As perguntas que você digita e as respostas | Você |
| Dados técnicos | Endereço IP, agente de usuário, registros de acesso e de erros, identificadores de sessão | Seu navegador e nossa infraestrutura |
| Comunicações | Mensagens que você nos envia por e-mail | Você |
Não coletamos intencionalmente dados pessoais sensíveis (saúde, biometria, convicções etc.). Pedimos que você não os envie à plataforma, salvo quando for indispensável e você tiver base legal para isso.
3. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e gerenciar sua conta, prestar o serviço e dar suporte | Conta, conteúdo, prompts e resultados | Execução de contrato |
| Cobrar e emitir faturas | Faturamento, conta | Execução de contrato e obrigação legal |
| Avisar sobre o lançamento e dar acesso antecipado | Lista de espera | Consentimento |
| Responder às suas perguntas no site com o ATLAS | Mensagens ao assistente | Legítimo interesse em atender consultas iniciadas por você |
| Segurança, prevenção de fraude e abuso, depuração de erros | Dados técnicos | Legítimo interesse |
| Enviar e-mails transacionais (verificação, avisos da conta) | Execução de contrato | |
| Cumprir obrigações fiscais, contábeis e regulatórias | Faturamento, conta | Obrigação legal |
| Cookies ou tecnologias não essenciais, se um dia forem ativados | Os indicados no banner | Consentimento |
Você pode retirar seu consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você baseadas unicamente em tratamento automatizado.
4. Inteligência artificial e treinamento de modelos
Nunca treinamos modelos com os dados privados dos nossos clientes. Seu conteúdo, seus prompts e seus resultados não são usados para treinar modelos próprios nem de terceiros.
- Para gerar resultados, seus prompts e o conteúdo necessário são enviados aos provedores de modelos (Anthropic (Claude), OpenAI, Google (Gemini) e os demais listados em Suboperadores), que os tratam em nosso nome segundo suas condições para clientes de API.
- Resultados de IA podem ser imprecisos, inclusive quando falam de pessoas. Se um resultado contiver dados pessoais incorretos sobre você, pode nos pedir a correção ou exclusão na medida tecnicamente possível.
- Podemos usar métricas agregadas e anonimizadas (por exemplo, número de execuções ou tempos de resposta) para operar e melhorar o serviço; essas métricas não identificam você.
Mais detalhes na Política de IA.
5. Lista de espera e assistente ATLAS
Lista de espera
Quando você se inscreve, guardamos seu e-mail, o que você quer criar, a equipe de agentes escolhida, a origem da visita, seu idioma, o referer e o agente de usuário. Seu endereço IP não é guardado em texto claro: mantemos apenas um hash com sal, que serve para conter inscrições abusivas sem permitir reconstruir o IP. Usamos esses dados para avisar sobre o lançamento e dar acesso. Você pode cancelar a inscrição em qualquer e-mail ou escrevendo para ceo@neuralos.io.
Assistente ATLAS
As mensagens que você escreve ao ATLAS no site são processadas para responder a você. Se a resposta for gerada por um modelo externo via OpenRouter, o texto da sua pergunta é enviado a esse provedor para obter a resposta. Seu navegador guarda uma cópia local da conversa (veja a Política de Cookies), que você pode apagar com o botão de reiniciar. Não escreva no assistente dados sensíveis nem informações de terceiros.
6. Com quem compartilhamos os dados
Só compartilhamos dados pessoais nestes casos:
- Prestadores de serviço (suboperadores) de que precisamos para operar: hospedagem, banco de dados, pagamentos, e-mail, monitoramento de erros e modelos de IA. Hoje são: Supabase, Inc., Vercel, Inc., Railway Corporation, Cloudflare, Inc., Stripe, Inc., Resend (Plus Five Five, Inc.), Functional Software, Inc. (Sentry), Anthropic, PBC, OpenAI, L.L.C., Google LLC, OpenRouter, Inc., ElevenLabs, Inc., Replicate, Inc. · Fal (Features & Labels, Inc.). A lista completa, com finalidade e dados tratados, está em Suboperadores.
- Integrações que você conecta (por exemplo, um repositório ou uma ferramenta externa): apenas com os dados que você autorizar.
- Obrigação legal: quando uma lei, ordem judicial ou autoridade competente exigir, verificando a validade do pedido.
- Operações societárias: em fusão, aquisição ou venda de ativos, com garantias equivalentes às desta política e aviso prévio.
Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Tratamos o sinal Global Privacy Control (GPC) como pedido válido de exclusão. Avisaremos com pelo menos 30 dias de antecedência antes de incluir um novo suboperador.
7. Transferências internacionais
A Klinworks, LLC está constituída nos EUA, e a maioria dos nossos provedores trata os dados nos EUA. Quando transferimos dados do EEE, do Reino Unido ou da Suíça, usamos mecanismos reconhecidos:
- as Cláusulas Contratuais Padrão da Comissão Europeia (2021);
- a certificação do provedor no EU-U.S. Data Privacy Framework (e suas extensões para Reino Unido e Suíça), quando o provedor for certificado;
- o Adendo de Transferência Internacional de Dados do Reino Unido e as adaptações exigidas pela legislação suíça.
Para transferências a partir da Colômbia e do Brasil, consulte a Política de Tratamento de Dados Pessoais.
8. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta e conteúdo do espaço de trabalho | Enquanto a conta estiver ativa e até 90 dias após o encerramento, para que você possa recuperá-los ou exportá-los |
| Dados pessoais após pedido de exclusão | Excluídos em até 30 dias |
| Faturamento | O prazo exigido pelas normas fiscais e comerciais |
| Lista de espera | Até você cancelar a inscrição, pedir a exclusão ou deixar de ser necessária para avisar sobre o lançamento |
| Cópia local do ATLAS | No seu navegador, até você reiniciar a conversa ou apagar os dados do site |
| Registros técnicos e de erros | O tempo mínimo necessário para segurança e depuração |
| Backups | Sobrescritos conforme o ciclo de backups do provedor |
Podemos guardar certos dados por mais tempo se a lei exigir, para nos defender em reclamações ou para registrar que atendemos ao seu próprio pedido de exclusão.
9. Seus direitos
Dependendo de onde você mora, você tem direito de acessar, corrigir, excluir e portar seus dados, de limitar ou se opor ao tratamento, de retirar o consentimento e de reclamar perante uma autoridade.
- EEE, Reino Unido e Suíça: veja GDPR.
- Colômbia (Lei 1581 de 2012), Estados Unidos (CCPA/CPRA e outras leis estaduais) e Brasil (LGPD): veja a Política de Tratamento de Dados Pessoais.
Para exercê-los, escreva para ceo@neuralos.io a partir do e-mail vinculado à sua conta ou informando o e-mail com que se cadastrou. Podemos pedir informações adicionais para verificar sua identidade. Respondemos em até 30 dias e não discriminaremos você por exercer seus direitos. Muitas ações (editar o perfil, exportar ou excluir conteúdo) também podem ser feitas diretamente no aplicativo.
10. Segurança
Aplicamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS) e em repouso, controle de acesso com privilégio mínimo, isolamento de dados por espaço de trabalho, registro de acessos e proteção contra abuso. Nenhum sistema é infalível; se ocorrer um incidente de segurança que afete seus dados, notificaremos as autoridades e as pessoas afetadas quando a lei exigir (no GDPR, em até 72 horas à autoridade, quando cabível).
Mais informações em Segurança.
11. Menores de idade
A NeuralOS é destinada a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores. Se você acredita que um menor nos forneceu dados, escreva para ceo@neuralos.io e os excluiremos.
13. Alterações nesta política
Esta política está em vigor desde 20 de outubro de 2026. Se fizermos alterações relevantes, avisaremos por e-mail ou no produto com pelo menos 30 dias de antecedência; alterações menores (por exemplo, de redação) são publicadas nesta página com nova data.
14. Contato
Controladora: Klinworks, LLC (NeuralOS), sociedade de Delaware, file number 10704723.
- Privacidade e exercício de direitos: ceo@neuralos.io
- Ponto de contato da Lei de Serviços Digitais da UE e denúncias de abuso: ceo@neuralos.io
Se você está no EEE ou no Reino Unido, pode enviar suas solicitações diretamente a esse e-mail e tem direito de reclamar perante sua autoridade de controle.
Responsável: Klinworks, LLC, sociedade de responsabilidade limitada de Delaware (EUA), número de registro 10704723, que opera o NeuralOS.