Segurança e privacidade

Sabemos que você cola no Pra Ontem mensagens, e-mails e anotações do seu trabalho, e que desde que dá para arrastar um e-mail inteiro e enviar um print, a pergunta ficou mais séria. Veja, de forma direta, o que acontece com cada tipo de conteúdo.

Pagamento seguro, sem guardar seu cartão

Todos os pagamentos são processados pela Stripe, uma das maiores e mais confiáveis plataformas de pagamento do mundo. Os dados do seu cartão são tratados diretamente pela Stripe e nunca ficam armazenados nos nossos servidores.

Seus dados são só seus

Cada conta enxerga exclusivamente as próprias demandas. O acesso aos dados é isolado por usuário no banco de dados, com regras de segurança que impedem que uma conta veja o conteúdo de outra. Nós não vendemos nem compartilhamos seus dados com terceiros para fins de publicidade.

Processamento por inteligência artificial

Para transformar seu conteúdo em tarefa, ele é enviado a um provedor de IA (OpenAI) apenas no momento do processamento. Pela política da API utilizada, esse conteúdo não é usado para treinar modelos. Ele pode ficar retido por até 30 dias do lado da OpenAI para monitoramento de abuso, e é eliminado depois disso.

Nem tudo é enviado, e a diferença importa:

• Arquivo de e-mail (.eml e .msg): não é enviado. O arquivo é aberto por bibliotecas no nosso próprio servidor, que separam assunto, remetente, data e o texto da mensagem. Só esse texto, já limpo, segue para a IA. O arquivo original nunca sai da nossa infraestrutura;
• Imagem: é enviada, porque extrair o texto de um print exige um modelo capaz de enxergar a imagem. O que volta é só o texto lido, que você revisa antes de virar demanda;
• Áudio: é enviado para transcrição e descartado em seguida. A gravação não é armazenada por nós em momento algum. Fica só o texto transcrito, que você pode editar;
• Anexos que você adiciona à demanda: não são enviados. Ficam guardados para você baixar quando quiser.

Onde os arquivos ficam guardados

Imagens, e-mails importados e outros anexos ficam num repositório privado: nenhum arquivo é acessível por endereço direto, nem por quem descobrir o link. Cada visualização usa um link assinado na hora pelo servidor, vinculado à sua conta e válido por 10 minutos.

Ao excluir uma demanda, os arquivos dela são apagados de verdade do armazenamento, não só a referência. Ao encerrar a conta, todo o conteúdo e todos os arquivos vão junto.

Conexão criptografada

Todo o tráfego entre o seu navegador e o Pra Ontem acontece sobre conexão criptografada (HTTPS). As informações trafegam protegidas de ponta a ponta no transporte.

Conformidade com a LGPD

Tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD). Você tem direito de acessar, corrigir e excluir seus dados. Os detalhes de quais dados coletamos e como os utilizamos estão na nossa Política de Privacidade.

Você no controle

Você pode excluir suas demandas a qualquer momento e encerrar sua conta pelo próprio aplicativo, sem precisar pedir para ninguém. Ao encerrar, a exclusão é imediata e definitiva: demandas, histórico, categorias e os arquivos anexados são apagados do banco de dados e do armazenamento, e a assinatura e os dados de cartão são removidos da Stripe.