Retenção de dados

Registros diferentes atendem a finalidades operacionais e contábeis distintas.

Segurança e prevenção de abuso

Para prevenir fraudes e proteger contas, registramos endereços IP, agentes de usuário, idioma, identificadores de conta e chave API e horários de atividade. Um identificador de navegador próprio do site expira em 30 dias. Guardamos um hash com chave desse identificador e sinais básicos do navegador como impressão aproximada, não como prova de identidade. Não usamos impressões de canvas, áudio ou hardware. Apenas administradores verificados por MFA acessam os registros. Eles são removidos após 30 dias de inatividade e na exclusão da conta. O Cloudflare Turnstile processa sinais de verificação para proteger cadastro e login.

Conteúdo de prompts e respostas

Nossos servidores processam o conteúdo temporariamente para encaminhamento e transmissão, sem armazená-lo. O histórico opcional do navegador permanece até ser excluído ou até você limpar os dados do site. Desativar o salvamento de uma conversa remove a cópia salva; desativar o padrão não exclui conversas existentes. Excluir a conta limpa as conversas no navegador atual; cópias em outros navegadores devem ser limpas neles. Provedores de inferência e de rede aplicam suas próprias políticas.

Metadados de uso

Os metadados de solicitações sem conteúdo estão sujeitos ao cronograma configurado de retenção de atividade. A limpeza programada padrão remove metadados de uso com mais de 30 dias. Registros agregados e financeiros podem ter necessidades de retenção distintas.

Sessões e segurança

As sessões de autenticação expiram e podem ser revogadas. Os hashes de tokens, registros de verificação e registros de segurança necessários são retidos apenas para a sua finalidade ativa e o seu ciclo de vida configurado.

Registros financeiros

Os registros financeiros permanecem após a exclusão da conta para contabilidade, conciliação de pagamentos e obrigações legais aplicáveis.

Limites do provedor

A Cloudflare, a OxaPay e o provedor de inferência processam dados de forma independente. Este cronograma descreve a aplicação, não um acordo de retenção zero não verificado com serviços de provedores.

Atualizado em 1 de novembro de 2026.