Política de privacidade

A hobots é um produto da Solfy (solfy.tech), que é a controladora dos dados pessoais tratados de acordo com esta política. Para qualquer assunto de privacidade, incluindo falar com o encarregado de dados, escreva para suporte@hobots.app.

Quando uma empresa cliente usa a hobots para automatizar os processos dela, os dados que os bots dessa empresa manipulam pertencem a ela. Nesse caso a empresa cliente é a controladora, e a Solfy atua como operadora, seguindo as instruções do cliente.

Site hobots.app

O site é informativo. Ele não usa cookies de rastreamento nem ferramentas de analytics ou publicidade. Os servidores de hospedagem registram dados técnicos de acesso, como endereço IP, navegador e página solicitada, para segurança e funcionamento.

Conta e Central Hobots

• Dados de cadastro: nome, e-mail e organização. O login é feito por código de uso único enviado por e-mail.
• Dados da organização: membros e papéis, agentes, instâncias, regras de alerta e preferências de notificação.
• Dados operacionais enviados pelos SDKs e pelos bots: execuções e trabalhos, erros e logs (issues), status de conexão e métricas da máquina onde o bot roda (sistema operacional, CPU, memória e disco).
• Dados de cobrança: plano, créditos e histórico de assinatura. Os dados de cartão são coletados e guardados pelo Stripe. A hobots não recebe nem armazena o número do cartão.

Hobots Studio (aplicativo desktop)

• As conversas com a IA, o código dos bots e os arquivos dos agentes ficam no seu computador, no banco de dados local do Studio e na pasta de cada agente.
• Para responder, o Studio envia a conversa e o resultado das ferramentas (arquivos lidos, saída de comandos, conteúdo lido do navegador) ao servidor de IA da hobots. O servidor repassa esse conteúdo à Anthropic, provedora do modelo de linguagem, enquanto a resposta é gerada. O servidor da hobots não guarda o conteúdo da conversa.
• Para cada chamada ao modelo registramos metadados de consumo: usuário, organização, agente, modelo, número de tokens, custo, versão do app e sistema operacional. Esses dados servem para cobrança, controle de créditos e auditoria.
• O Studio consulta periodicamente nosso servidor para verificar atualizações e informa a versão instalada e a plataforma.

A extensão tem um único propósito: permitir que o aplicativo Hobots Studio, instalado no mesmo computador, opere o Chrome. Isso acontece quando você pede à IA do Studio para mapear um processo no navegador ou quando você executa um bot do tipo RPA Browser. Sem o Studio aberto, a extensão fica ociosa.

Com quem a extensão se comunica

A extensão só se comunica com o próprio computador, pelo endereço local ws://127.0.0.1:8765, onde o Hobots Studio escuta. Ela não envia dados diretamente para nenhum servidor da hobots nem de terceiros.

Quais dados ela acessa

Somente sob comando do Studio, a extensão pode acessar:

• endereço e título das abas abertas, para o Studio escolher e trocar de aba, e a estrutura dos frames da página em uso;
• conteúdo da página em uso: texto, elementos interativos e seletores, inclusive dentro de iframes;
• capturas de tela da aba;
• mensagens do console, requisições de rede e o resultado de scripts de diagnóstico, apenas quando o agente aciona o modo de depuração (o Chrome mostra uma barra amarela enquanto isso acontece);
• nome e estado dos downloads iniciados durante a automação.

A extensão também executa ações na página a pedido do Studio, como clicar, digitar, rolar, enviar arquivos e navegar. Ela não lê seu histórico de navegação nem seus favoritos, não lê o conteúdo das abas que o Studio não está usando e não captura nada em segundo plano.

Para onde os dados vão

O que a extensão lê é entregue ao Hobots Studio no seu computador. Durante uma conversa com a IA, esse conteúdo segue o mesmo caminho descrito para o Studio: vai ao servidor de IA da hobots e à Anthropic apenas para gerar a resposta e o código do bot, sem ser guardado no servidor. Quando é um bot RPA Browser executando, os dados ficam no seu computador.

Antes de sair da extensão, console, requisições de rede e saídas de script passam por um filtro que remove segredos, como tokens JWT, chaves de API, cabeçalhos de autorização e cookies, e parâmetros sensíveis de URL.

O que fica guardado no navegador

Apenas o estado da conexão e a aba em uso, em armazenamento de sessão que o Chrome apaga ao fechar, além da porta local da ponte, quando configurada. Não há cookies nem identificadores de rastreamento.

Compromissos de uso limitado

O uso das informações recebidas pela extensão segue a Política do Programa para Desenvolvedores da Chrome Web Store, incluindo os requisitos de uso limitado (Limited Use). Em especial:

• os dados são usados apenas para fornecer o propósito único da extensão, descrito acima;
• não vendemos dados a terceiros;
• não usamos nem transferimos dados para publicidade, perfilamento ou fins não relacionados ao propósito da extensão;
• não usamos nem transferimos dados para avaliar crédito ou conceder empréstimos;
• a extensão não baixa código da internet. A lógica dela está toda no pacote publicado na loja. O único código externo que ela executa são trechos de diagnóstico enviados pelo Hobots Studio local, que rodam só dentro da página em uso e nunca no contexto da extensão.

• Prestar o serviço: criar e executar bots, monitorar execuções, enviar alertas e gerar código com IA. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cobrança e controle de créditos. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e melhoria do produto a partir de métricas de uso e erros. Base legal: legítimo interesse (art. 7º, IX).
• Comunicações sobre a conta: códigos de login, alertas, avisos de cobrança e mudanças no serviço. Base legal: execução de contrato.

Não usamos o conteúdo das suas conversas, do seu código ou das páginas lidas pela extensão para treinar modelos de IA. Pelas condições comerciais da Anthropic, o conteúdo enviado pela API também não é usado para treinar os modelos dela.

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que operam a hobots:

• Amazon Web Services (AWS): hospedagem, armazenamento e envio de e-mails.
• Supabase: banco de dados.
• Anthropic: modelo de linguagem usado pela IA do Studio.
• Stripe: pagamentos e assinaturas.

Esses fornecedores podem processar dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas. Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

• Dados de conta e da organização: enquanto a conta estiver ativa.
• Eventos operacionais enviados pelos bots (erros e logs): até 90 dias, depois são expurgados automaticamente. Demais dados operacionais: enquanto a conta estiver ativa.
• Registros de consumo e cobrança: pelo prazo exigido pela legislação fiscal.
• Conteúdo enviado à IA: não é guardado pelo servidor da hobots. A Anthropic retém esse conteúdo por prazo limitado, conforme as condições comerciais dela.
• Dados locais do Studio e da extensão: ficam no seu computador até você apagá-los ou desinstalar o app.

Depois que a conta é encerrada, apagamos ou anonimizamos os dados, exceto os que a lei nos obriga a manter.

Todo o tráfego com os servidores da hobots é criptografado (HTTPS/TLS). O acesso aos dados é restrito por organização e por papel. A ponte entre o Studio e a extensão escuta só no endereço local e aceita apenas conexões da extensão oficial.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal.

Envie o pedido para suporte@hobots.app. Respondemos em até 15 dias. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas por e-mail ou dentro do produto.

Dúvidas: suporte@hobots.app.