From people with an account

• Account and registration data: name, email address and password; if you sign in with Google, your name, email and profile photo; and — for paid or business plans — billing name, organization, country and similar details you provide.
• Record of acceptance of the Terms: the account, the accepted version of the Terms and of this Policy, the date, the IP address and the browser.
• Usage data: the features you use, plans and models selected, actions taken, timestamps, consumption metrics (tokens, minutes, images, compute) and interaction history within the Service. Usage records also keep a summary of up to 200 characters of some queries.
• Prompts, inputs and outputs ("Content"): the text, code, files, images, documents, voice, phone or messaging content you submit to the Service, and the responses and results the AI generates. This Content may contain personal data that you choose to include.
• Precise location (optional): if you grant location permission in your browser, your coordinates are stored on your device and sent with your messages for the following 10 minutes, to give answers with local information. They are part of the request processed by the AI provider. You can remove the permission from your browser.
• Payment data: when you purchase a plan, our payment processors (Stripe, PayPal, Mercado Pago) collect and process your payment-method details. We do not store full card numbers; we receive limited data such as a transaction identifier, the last digits and the status of the payment.
• Device, logs and approximate location: IP address, approximate location inferred from IP (used, among other things, to show the Service in your language), browser and device type, operating system, language, identifiers, access dates and times, and diagnostic and error logs.
• Integrations: the access tokens of the services you connect (for example, Google Calendar, Zoom or Slack) and, if you use the agents' browser, the cookies of the sites it visits at your request.
• Security and moderation: when an automated control evaluates or blocks content, a moderation incident record is generated with the date, the workspace, an account identifier — or, for WhatsApp senders, a cryptographic pseudonym, never the number —, the channel and direction (message sent or response), the categories and scores detected, the decision taken, a cryptographic fingerprint of the content and an excerpt of up to 200 characters, the tools requested, the model and the version of the policy applied. Pseudonymization reduces the exposure of the data but does not guarantee anonymity. The repeat-offense status is also recorded (warnings within a 24-hour window and temporary blocks, with their reason). Chat conversations may also be automatically flagged, with the reasons for the flag, for possible review.
• Cookies and similar technologies: as described in section 9.
• Communications: messages you send to support, feedback, surveys and correspondence.

From people without an account

• Visitors who try the chat without signing up: the messages they send and the responses, which are processed by an AI provider. They are not kept in a chat history. The technical record of conversation events keeps, without linking them to an account, the first 200 characters of each message and of each response together with technical data of the turn (model, length, consumption, tools used and errors), for 400 days. The number of queries made is stored on the visitor's device.
• People who call or receive calls from a customer's agent: phone number, the audio of the conversation (processed in real time), the transcript, the recording if the customer enables it, and the data the agent records (for example, an appointment or a sales contact).
• Senders and recipients of WhatsApp or SMS messages: number, display name and profile photo, the content and files of the messages, and the status of the conversation in the customer's system. If a moderation control intervenes in the conversation, the incident is recorded with a cryptographic pseudonym of the sender, not with their number (section 1.1).
• Contacts and third parties in customer data: people who appear in contacts, sales opportunities, files, spreadsheets or documents the customer uploads, or in the results of business searches the customer runs.
• Where the data comes from: from the customer that uploads the data or configures the agent or channel, or directly from the person when they write to or call that agent or channel.

We use personal data to:

• Provide, operate, maintain and secure the Service, and process Content to generate the responses and results requested.
• Create and manage accounts, authenticate users and provide customer support. Authorized personnel may access an account and its content, limited to the minimum necessary, when the customer asks for support or to investigate an incident.
• Process payments, manage plans, renewals, billing and usage metering, and prevent payment fraud.
• Monitor, analyze and improve the Service, debug problems, develop new features and ensure quality, safety and reliability.
• Security and moderation: automatically review the messages sent to the chat — including via API and in the WhatsApp and demo agents — and the responses before delivering them, and call scripts before dialing, to block prohibited uses; apply warnings and temporary blocks for serious or repeated uses; record incidents and the repeat-offense status (section 1.1); flag conversations for review; investigate security incidents and possible breaches, and prevent them from happening again. These controls are automated and can make mistakes: they do not detect every misuse and they are not an infallible crime-detection system.
• Record acceptance of the Terms in order to be able to prove it.
• Personalize your experience, including displaying the Service in the language of your region.
• Communicate with you about updates, security, changes to our terms and — where permitted — service-related or promotional messages.
• Comply with legal obligations and enforce our agreements.

Where data-protection law requires a legal basis (for example, the EU and UK GDPR), the basis depends on the purpose:

Accepting this Policy is not consent to any and all processing. You may withdraw a consent at any time, without affecting processing carried out before.

We do not sell personal data and we do not share it for cross-context behavioral advertising. We share data only with the recipients necessary to operate the Service. Each request goes to the provider of the feature or model being used: it is not sent to everyone on the list. Generation requests carry, along with the content, a pseudonymous account identifier — not your name or your email — which the provider may use for its abuse controls.

AI providers

Other providers

• Automatic provider changes. (a) OpenRouter may send a request to another final provider if the first one is unavailable; OIMA instructs it to use only providers that do not collect data. (b) OIMA's internal automations — not the chat — may switch to DeepSeek if the main model fails. The chat uses the model selected.
• Legal and safety recipients: authorities, regulators or third parties when required by law, to comply with legal process, or to protect the rights, property or safety of OIMA, our users or the public.
• Business transfers: in connection with a merger, acquisition, financing or sale of assets, in which case we will require the recipient to honor this Policy.

• OIMA does not use your Content to train AI models, neither our own nor anyone else's. The local model OIMA trains for its desktop application is built from examples written by the team and internal tests, not from customer conversations.
• Providers do not all offer the same guarantee. What their contracts and public policies say, as reviewed on September 13, 2026:

• The default model for the Free and Pro plans, and for the visitor chat, is DeepSeek, which does not offer that guarantee. OpenAI, Anthropic and Groq do offer it by contract; their availability depends on the plan.
• We may use aggregated or de-identified data — which does not reasonably identify you — to analyze and improve the Service.

We retain data only for as long as necessary. These are the periods the system applies today:

• When an account is closed, the account, its workspaces and its chat history are deleted; data with automatic expiry is deleted when its period ends; and the rest is deleted on request.
• We may retain data longer when the law requires it, to resolve disputes or as evidence of an incident.

• OIMA operates from the United States, with its own servers in that country. Depending on the feature or model, data may also be processed in:
  • United States: OpenAI, Anthropic, Groq, OpenRouter, Google, Twilio and Cloudflare (the latter with a network in many countries).
  • People's Republic of China: DeepSeek, according to its privacy policy.
  • Singapore: Z.ai.
  • Netherlands and Singapore: Xiaomi, according to its app's policy.
• Where the law requires specific safeguards to transfer data (for example, from the European Union or the United Kingdom), we will apply them.

Depending on where you live, you may have the right to access, rectify, delete, restrict or object to the processing of your personal data, to data portability, and to withdraw consent. You may also have the right to lodge a complaint with your data-protection authority.

• How to exercise them: write to [email protected], preferably from your account's email address. We will verify your identity before responding; if you write from another address, we will ask you for confirmation. We respond within the period set by applicable law.
• Data processed by an OIMA customer: if your data is processed by a business that uses OIMA (for example, because you wrote to its WhatsApp or its agent called you), direct your request to that business. If you write to us, we will forward it and help the business respond.
• Automated blocks: if an automated control blocked a message, applied a temporary block to your chat access or blocked your account, you can ask for a person to review it by writing to [email protected]. The temporary block for repeat offenses is an automated decision; its review is performed by a person.
• European Union / United Kingdom (GDPR): the rights of access, rectification, erasure ("right to be forgotten"), restriction, portability, objection, and the right not to be subject to solely automated decisions with legal effects, plus the right to complain to a supervisory authority.
• California (CCPA/CPRA): the right to know, access, delete and correct your personal information, the right to opt out of the "sale" or "sharing" of personal information (we do not sell or share it), the right to limit the use of sensitive personal information, and the right not to be discriminated against for exercising your rights.
• Argentina (Personal Data Protection Law No. 25.326): the rights of access, rectification, updating and suppression of your personal data, and to file claims with the Agencia de Acceso a la Información Pública (AAIP).
• Brazil (LGPD), Mexico and other jurisdictions: equivalent rights of confirmation, access, correction, anonymization or deletion, portability and objection, as provided by local law.

Today we use:

• We do not use cookies for third-party behavioral advertising.
• You can manage or block cookies and local storage from your browser; some features may stop working.

• The Service is not directed to anyone under 18 and we do not allow them to use it. OIMA does not verify age at sign-up: if we detect or are told that a minor is using the Service, we will close the account and delete their data.
• If you believe a minor has provided us with personal data, write to [email protected].
• Customers that deploy agents that may interact with minors are responsible for complying with applicable laws and with the additional conditions of the providers of the models they use.

We apply these measures:

• Traffic encrypted in transit (HTTPS).
• Account passwords stored hashed (bcrypt).
• Token authentication and roles with permissions in workspaces.
• Messages of the internal team messaging stored encrypted on the server (AES-256-GCM). This is not end-to-end encryption: the server can decrypt them.
• Network isolation between the workers of different customers.
• The automated moderation controls described in section 2, on the messages and the responses, with incident records (section 1.1).
• Tools that send emails, SMS, WhatsApp messages or calls may only be directed to recipients that already exist in the workspace's data, and the agents' browsing validates the addresses it is asked to open to prevent access to internal networks.
• Incidents: if a security incident affecting personal data occurs, we will investigate it and notify customers, affected people and authorities when the law or a contract requires it.
• However, no method of transmission or storage is completely secure. We cannot guarantee absolute security, and you are responsible for keeping your credentials confidential and for the security of your own devices.

• We will post the updated version with its effective date and, for material changes, notify you by email or within the Service.
• If a change involves new processing that requires your consent, we will ask for it separately: continued use of the Service does not replace that consent.

• Controller: Aprender Corp, 651 NW 106th Ave, Pembroke Pines, FL 33026, for the data for which OIMA is the controller (see "Who is responsible for the data").
• Privacy and exercising your rights: [email protected]
• General support: [email protected]
• OIMA has not appointed a data protection officer or a representative in the European Union.

De personas con cuenta

• Cuenta y registro: nombre, correo electrónico y contraseña; si entrás con Google, nombre, correo y foto de perfil; y —para planes pagos o empresariales— nombre de facturación, organización, país y datos similares que proporcionás.
• Registro de aceptación de los Términos: la cuenta, la versión aceptada de los Términos y de esta Política, la fecha, la dirección IP y el navegador.
• Datos de uso: las funciones que utilizás, los planes y modelos seleccionados, las acciones realizadas, marcas de tiempo, métricas de consumo (tokens, minutos, imágenes, cómputo) y el historial de interacción dentro del Servicio. En los registros de uso guardamos además un resumen de hasta 200 caracteres de algunas consultas.
• Prompts, entradas y salidas ("Contenido"): el texto, código, archivos, imágenes, documentos, voz, telefonía o mensajería que ingresás al Servicio, y las respuestas y resultados que la IA genera. Este Contenido puede contener datos personales que decidís incluir.
• Ubicación precisa (opcional): si das permiso de ubicación en el navegador, tus coordenadas se guardan en tu dispositivo y se envían junto con tus mensajes durante los 10 minutos siguientes, para dar respuestas con información local. Forman parte del pedido que procesa el proveedor de IA. Podés quitar el permiso desde el navegador.
• Datos de pago: cuando contratás un plan, nuestros procesadores de pago (Stripe, PayPal, Mercado Pago) recopilan y procesan los datos de tu medio de pago. No almacenamos los números completos de tarjeta; recibimos datos limitados como un identificador de la transacción, los últimos dígitos y el estado del pago.
• Dispositivo, registros y ubicación aproximada: dirección IP, ubicación aproximada inferida de la IP (usada, entre otras cosas, para mostrar el Servicio en tu idioma), tipo de navegador y dispositivo, sistema operativo, idioma, identificadores, fechas y horas de acceso, y registros de diagnóstico y errores.
• Integraciones: los tokens de acceso de los servicios que conectás (por ejemplo, Google Calendar, Zoom o Slack) y, si usás el navegador de los agentes, las cookies de los sitios que visita a tu pedido.
• Seguridad y moderación: cuando un control automático evalúa o bloquea un contenido, se genera un registro de incidentes de moderación con la fecha, el espacio de trabajo, un identificador de la cuenta —o, para remitentes de WhatsApp, un seudónimo criptográfico, nunca el número—, el canal y la dirección (mensaje enviado o respuesta), las categorías y puntuaciones detectadas, la decisión tomada, una huella criptográfica del contenido y un extracto de hasta 200 caracteres, las herramientas solicitadas, el modelo y la versión de la política aplicada. La seudonimización reduce la exposición del dato pero no garantiza anonimato. Se registra además el estado de reincidencia (advertencias en una ventana de 24 horas y bloqueos temporales, con su motivo). Las conversaciones del chat también pueden quedar marcadas automáticamente, con los motivos de la marca, para su eventual revisión.
• Cookies y tecnologías similares: según se describe en la sección 9.
• Comunicaciones: los mensajes que enviás a soporte, comentarios, encuestas y correspondencia.

De personas sin cuenta

• Visitantes que prueban el chat sin registrarse: los mensajes que envían y las respuestas, que procesa un proveedor de IA. No se guardan en un historial de chat. El registro técnico de eventos de conversación conserva, sin vincularlos a una cuenta, los primeros 200 caracteres de cada mensaje y de cada respuesta junto con datos técnicos del turno (modelo, largo, consumo, herramientas usadas y errores), durante 400 días. En su dispositivo se guarda la cantidad de consultas realizadas.
• Personas que llaman o reciben llamadas de un agente de un cliente: número de teléfono, el audio de la conversación (procesado en tiempo real), la transcripción, la grabación si el cliente la activa, y los datos que el agente registre (por ejemplo, una cita o un contacto comercial).
• Remitentes y destinatarios de WhatsApp o SMS: número, nombre visible y foto de perfil, el contenido y los archivos de los mensajes, y el estado de la conversación en el sistema del cliente. Si un control de moderación interviene en la conversación, el incidente se registra con un seudónimo criptográfico del remitente, no con su número (sección 1.1).
• Contactos y terceros en datos del cliente: personas que figuran en contactos, oportunidades comerciales, archivos, planillas o documentos que el cliente carga, o en resultados de búsquedas de negocios que el cliente realiza.
• De dónde vienen: del cliente que carga los datos o configura el agente o el canal, o directamente de la persona cuando escribe o llama a ese agente o canal.

Usamos los datos personales para:

• Prestar, operar, mantener y proteger el Servicio, y procesar el Contenido para generar las respuestas y resultados solicitados.
• Crear y administrar cuentas, autenticar y brindar atención al cliente. Personal autorizado puede acceder a una cuenta y a su contenido, con el alcance mínimo necesario, cuando el cliente pide soporte o para investigar un incidente.
• Procesar pagos, gestionar planes, renovaciones, facturación y medición de consumo, y prevenir el fraude en los pagos.
• Monitorear, analizar y mejorar el Servicio, depurar problemas, desarrollar nuevas funciones y asegurar la calidad, seguridad y fiabilidad.
• Seguridad y moderación: revisar automáticamente los mensajes que se envían al chat —también por API y en los agentes de WhatsApp y de demostración— y las respuestas antes de entregarlas, y los guiones de llamadas antes de discar, para bloquear usos prohibidos; aplicar advertencias y bloqueos temporales ante usos graves o reiterados; registrar los incidentes y el estado de reincidencia (sección 1.1); marcar conversaciones para su revisión; investigar incidentes de seguridad y posibles incumplimientos, y evitar que se repitan. Estos controles son automáticos y pueden equivocarse: no detectan todo uso indebido ni son un sistema infalible de detección de delitos.
• Registrar la aceptación de los Términos para poder demostrarla.
• Personalizar tu experiencia, incluida la visualización del Servicio en el idioma de tu región.
• Comunicarnos con vos sobre novedades, seguridad, cambios en nuestros términos y —cuando esté permitido— mensajes relacionados con el Servicio o promocionales.
• Cumplir con obligaciones legales y hacer valer nuestros acuerdos.

Cuando la ley de protección de datos exige una base legal (por ejemplo, el GDPR de la Unión Europea y del Reino Unido), la base depende de la finalidad:

Aceptar esta Política no es un consentimiento para cualquier tratamiento. Podés retirar un consentimiento en cualquier momento, sin que eso afecte lo tratado antes.

No vendemos datos personales y no los compartimos para publicidad conductual entre contextos. Compartimos datos solo con los destinatarios necesarios para operar el Servicio. Cada pedido va al proveedor que corresponde a la función o al modelo que se usa: no se envía a todos los de la lista. Los pedidos de generación llevan, junto con el contenido, un identificador seudónimo de la cuenta —no tu nombre ni tu correo— que el proveedor puede usar para sus controles de abuso.

Proveedores de IA

Otros proveedores

• Cambios automáticos de proveedor. (a) OpenRouter puede enviar un pedido a otro proveedor final si el primero no está disponible; OIMA le indica usar solo proveedores que no recopilan datos. (b) Las automatizaciones internas de OIMA —no el chat— pueden pasar a DeepSeek si falla el modelo principal. En el chat se usa el modelo elegido.
• Destinatarios legales y de seguridad: autoridades, reguladores o terceros cuando lo exija la ley, para cumplir con un proceso legal, o para proteger los derechos, la propiedad o la seguridad de OIMA, nuestros usuarios o el público.
• Transferencias de negocio: en el marco de una fusión, adquisición, financiación o venta de activos, en cuyo caso exigiremos al destinatario respetar esta Política.

• OIMA no usa tu Contenido para entrenar modelos de IA, ni propios ni de terceros. El modelo local que OIMA entrena para su aplicación de escritorio se arma con ejemplos redactados por el equipo y pruebas internas, no con conversaciones de clientes.
• Los proveedores no ofrecen todos la misma garantía. Lo que surge de sus contratos y políticas públicas, revisados el 13 de septiembre de 2026:

• El modelo predeterminado de los planes Free y Pro, y del chat de visitantes, es DeepSeek, que no ofrece esa garantía. OpenAI, Anthropic y Groq sí la ofrecen por contrato; su disponibilidad depende del plan.
• Podemos usar datos agregados o desidentificados —que no permiten identificarte razonablemente— para analizar y mejorar el Servicio.

Conservamos los datos solo el tiempo necesario. Estos son los plazos que aplica hoy el sistema:

• Al cerrar una cuenta se eliminan la cuenta, sus espacios de trabajo y su historial de chat; los datos con vencimiento automático se borran al cumplirse su plazo; y el resto se elimina a pedido.
• Podemos conservar datos más tiempo cuando la ley lo exija, para resolver disputas o como evidencia de un incidente.

• OIMA opera desde los Estados Unidos, con servidores propios en ese país. Según la función o el modelo, los datos pueden procesarse también en:
  • Estados Unidos: OpenAI, Anthropic, Groq, OpenRouter, Google, Twilio y Cloudflare (esta última con red en muchos países).
  • República Popular China: DeepSeek, según su política de privacidad.
  • Singapur: Z.ai.
  • Países Bajos y Singapur: Xiaomi, según la política de su aplicación.
• Cuando la ley exija garantías específicas para transferir datos (por ejemplo, desde la Unión Europea o el Reino Unido), las aplicaremos.

Según dónde vivas, podés tener derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, a la portabilidad de los datos y a retirar el consentimiento. También podés tener derecho a presentar un reclamo ante tu autoridad de protección de datos.

• Cómo pedirlos: escribinos a [email protected], preferentemente desde el correo de tu cuenta. Verificaremos tu identidad antes de responder; si escribís desde otra dirección, te pediremos una confirmación. Respondemos dentro del plazo que fije la ley aplicable.
• Datos que trata un cliente de OIMA: si tus datos los trata una empresa que usa OIMA (por ejemplo, porque le escribiste a su WhatsApp o te llamó su agente), dirigí tu pedido a esa empresa. Si nos escribís a nosotros, se lo derivaremos y la ayudaremos a responder.
• Bloqueos automáticos: si un control automático bloqueó un mensaje, aplicó un bloqueo temporal a tu acceso al chat o bloqueó tu cuenta, podés pedir que una persona lo revise escribiendo a [email protected]. El bloqueo temporal por reincidencia es una decisión automatizada; su revisión la hace una persona.
• Unión Europea / Reino Unido (GDPR): los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación, portabilidad, oposición y a no ser objeto de decisiones únicamente automatizadas con efectos jurídicos, además del derecho a reclamar ante una autoridad de control.
• California (CCPA/CPRA): el derecho a saber, acceder, eliminar y corregir tu información personal, el derecho a rechazar la "venta" o "compartición" de información personal (no la vendemos ni la compartimos), el derecho a limitar el uso de información personal sensible y el derecho a no ser discriminado por ejercer tus derechos.
• Argentina (Ley 25.326 de Protección de los Datos Personales): los derechos de acceso, rectificación, actualización y supresión de tus datos personales, y a presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP).
• Brasil (LGPD), México y otras jurisdicciones: derechos equivalentes de confirmación, acceso, corrección, anonimización o eliminación, portabilidad y oposición, según lo previsto por la ley local.

Hoy usamos:

• No usamos cookies para publicidad conductual de terceros.
• Podés gestionar o bloquear las cookies y el almacenamiento local desde tu navegador; algunas funciones pueden dejar de funcionar.

• El Servicio no está dirigido a menores de 18 años y no permitimos que lo usen. OIMA no verifica la edad al registrarse: si detectamos o nos informan que un menor usa el Servicio, cerraremos la cuenta y eliminaremos sus datos.
• Si creés que un menor nos proporcionó datos personales, escribinos a [email protected].
• Los clientes que desplieguen agentes que puedan interactuar con menores son responsables de cumplir las leyes aplicables y las condiciones adicionales de los proveedores de los modelos que usen.

Aplicamos estas medidas:

• Tráfico cifrado en tránsito (HTTPS).
• Contraseñas de las cuentas guardadas con hash (bcrypt).
• Autenticación por token y roles con permisos en los espacios de trabajo.
• Mensajes de la mensajería interna de equipos guardados cifrados en el servidor (AES-256-GCM). No es cifrado de extremo a extremo: el servidor puede descifrarlos.
• Aislamiento de red entre los trabajadores de distintos clientes.
• Los controles automáticos de moderación descritos en la sección 2, sobre los mensajes y las respuestas, con registro de incidentes (sección 1.1).
• Las herramientas que envían correos, SMS, mensajes de WhatsApp o llamadas solo pueden dirigirse a destinatarios que ya existen en los datos del espacio de trabajo, y la navegación de los agentes valida las direcciones que se le piden abrir para impedir el acceso a redes internas.
• Incidentes: si ocurre un incidente de seguridad que afecte datos personales, lo investigaremos y notificaremos a los clientes, a las personas afectadas y a las autoridades cuando la ley o un contrato lo exijan.
• Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro. No podemos garantizar una seguridad absoluta, y sos responsable de mantener la confidencialidad de tus credenciales y de la seguridad de tus propios dispositivos.

• Publicaremos la versión actualizada con su fecha de vigencia y, ante cambios sustanciales, te avisaremos por correo electrónico o dentro del Servicio.
• Si un cambio implica un tratamiento nuevo que requiere tu consentimiento, lo pediremos por separado: el uso continuado del Servicio no reemplaza ese consentimiento.

• Responsable: Aprender Corp, 651 NW 106th Ave, Pembroke Pines, FL 33026, para los datos de los que OIMA es responsable (ver "Quién es responsable de los datos").
• Privacidad y ejercicio de derechos: [email protected]
• Soporte general: [email protected]
• OIMA no designó un delegado de protección de datos ni un representante en la Unión Europea.

De pessoas com conta

• Conta e registro: nome, endereço de e-mail e senha; se você entrar com o Google, nome, e-mail e foto de perfil; e — para planos pagos ou empresariais — nome de faturamento, organização, país e dados semelhantes que você fornece.
• Registro de aceitação dos Termos: a conta, a versão aceita dos Termos e desta Política, a data, o endereço IP e o navegador.
• Dados de uso: as funções que você utiliza, os planos e modelos selecionados, as ações realizadas, marcações de tempo, métricas de consumo (tokens, minutos, imagens, computação) e o histórico de interação dentro do Serviço. Nos registros de uso guardamos também um resumo de até 200 caracteres de algumas consultas.
• Prompts, entradas e saídas ("Conteúdo"): o texto, código, arquivos, imagens, documentos, voz, telefonia ou mensagens que você insere no Serviço, e as respostas e resultados que a IA gera. Esse Conteúdo pode conter dados pessoais que você decide incluir.
• Localização precisa (opcional): se você der permissão de localização no navegador, suas coordenadas são guardadas no seu dispositivo e enviadas junto com suas mensagens durante os 10 minutos seguintes, para dar respostas com informações locais. Elas fazem parte do pedido que o provedor de IA processa. Você pode retirar a permissão pelo navegador.
• Dados de pagamento: quando você contrata um plano, nossos processadores de pagamento (Stripe, PayPal, Mercado Pago) coletam e processam os dados do seu meio de pagamento. Não armazenamos os números completos do cartão; recebemos dados limitados, como um identificador da transação, os últimos dígitos e o status do pagamento.
• Dispositivo, registros e localização aproximada: endereço IP, localização aproximada inferida do IP (usada, entre outras coisas, para exibir o Serviço no seu idioma), tipo de navegador e dispositivo, sistema operacional, idioma, identificadores, datas e horas de acesso, e registros de diagnóstico e erros.
• Integrações: os tokens de acesso dos serviços que você conecta (por exemplo, Google Calendar, Zoom ou Slack) e, se você usar o navegador dos agentes, os cookies dos sites que ele visita a seu pedido.
• Segurança e moderação: quando um controle automático avalia ou bloqueia um conteúdo, é gerado um registro de incidentes de moderação com a data, o espaço de trabalho, um identificador da conta — ou, para remetentes de WhatsApp, um pseudônimo criptográfico, nunca o número —, o canal e a direção (mensagem enviada ou resposta), as categorias e pontuações detectadas, a decisão tomada, uma impressão digital criptográfica do conteúdo e um trecho de até 200 caracteres, as ferramentas solicitadas, o modelo e a versão da política aplicada. A pseudonimização reduz a exposição do dado, mas não garante anonimato. Registra-se também o estado de reincidência (advertências em uma janela de 24 horas e bloqueios temporários, com seu motivo). As conversas do chat também podem ser marcadas automaticamente, com os motivos da marcação, para eventual revisão.
• Cookies e tecnologias semelhantes: conforme descrito na seção 9.
• Comunicações: as mensagens que você envia ao suporte, feedback, pesquisas e correspondência.

De pessoas sem conta

• Visitantes que testam o chat sem se cadastrar: as mensagens que enviam e as respostas, que um provedor de IA processa. Elas não ficam guardadas em um histórico de chat. O registro técnico de eventos de conversa conserva, sem vinculá-los a uma conta, os primeiros 200 caracteres de cada mensagem e de cada resposta junto com dados técnicos do turno (modelo, tamanho, consumo, ferramentas usadas e erros), durante 400 dias. No dispositivo do visitante fica guardada a quantidade de consultas realizadas.
• Pessoas que ligam ou recebem chamadas de um agente de um cliente: número de telefone, o áudio da conversa (processado em tempo real), a transcrição, a gravação se o cliente a ativar, e os dados que o agente registrar (por exemplo, um agendamento ou um contato comercial).
• Remetentes e destinatários de WhatsApp ou SMS: número, nome de exibição e foto de perfil, o conteúdo e os arquivos das mensagens, e o status da conversa no sistema do cliente. Se um controle de moderação intervier na conversa, o incidente é registrado com um pseudônimo criptográfico do remetente, não com seu número (seção 1.1).
• Contatos e terceiros em dados do cliente: pessoas que constam em contatos, oportunidades comerciais, arquivos, planilhas ou documentos que o cliente carrega, ou em resultados de buscas de empresas que o cliente realiza.
• De onde vêm: do cliente que carrega os dados ou configura o agente ou o canal, ou diretamente da pessoa quando ela escreve ou liga para esse agente ou canal.

Usamos os dados pessoais para:

• Prestar, operar, manter e proteger o Serviço, e processar o Conteúdo para gerar as respostas e resultados solicitados.
• Criar e administrar contas, autenticar e oferecer atendimento ao cliente. Pessoal autorizado pode acessar uma conta e seu conteúdo, no alcance mínimo necessário, quando o cliente pede suporte ou para investigar um incidente.
• Processar pagamentos, gerenciar planos, renovações, faturamento e medição de consumo, e prevenir fraudes em pagamentos.
• Monitorar, analisar e melhorar o Serviço, depurar problemas, desenvolver novas funções e garantir qualidade, segurança e confiabilidade.
• Segurança e moderação: revisar automaticamente as mensagens enviadas ao chat — também via API e nos agentes de WhatsApp e de demonstração — e as respostas antes de entregá-las, e os roteiros de chamadas antes de discar, para bloquear usos proibidos; aplicar advertências e bloqueios temporários diante de usos graves ou reiterados; registrar os incidentes e o estado de reincidência (seção 1.1); marcar conversas para revisão; investigar incidentes de segurança e possíveis descumprimentos, e evitar que se repitam. Esses controles são automáticos e podem errar: não detectam todo uso indevido nem são um sistema infalível de detecção de crimes.
• Registrar a aceitação dos Termos para poder comprová-la.
• Personalizar sua experiência, inclusive exibindo o Serviço no idioma da sua região.
• Comunicar-nos com você sobre novidades, segurança, mudanças em nossos termos e — quando permitido — mensagens relacionadas ao Serviço ou promocionais.
• Cumprir obrigações legais e fazer valer nossos acordos.

Quando a lei de proteção de dados exige uma base legal (por exemplo, o GDPR da União Europeia e do Reino Unido), a base depende da finalidade:

Aceitar esta Política não é um consentimento para qualquer tratamento. Você pode retirar um consentimento a qualquer momento, sem afetar o tratamento realizado antes.

Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos. Compartilhamos dados apenas com os destinatários necessários para operar o Serviço. Cada pedido vai para o provedor que corresponde à função ou ao modelo usado: não é enviado a todos os da lista. Os pedidos de geração levam, junto com o conteúdo, um identificador pseudônimo da conta — não seu nome nem seu e-mail — que o provedor pode usar para seus controles de abuso.

Provedores de IA

Outros provedores

• Mudanças automáticas de provedor. (a) O OpenRouter pode enviar um pedido a outro provedor final se o primeiro não estiver disponível; a OIMA o instrui a usar apenas provedores que não coletam dados. (b) As automações internas da OIMA — não o chat — podem passar para a DeepSeek se o modelo principal falhar. No chat, usa-se o modelo escolhido.
• Destinatários legais e de segurança: autoridades, reguladores ou terceiros quando exigido por lei, para cumprir um processo legal, ou para proteger os direitos, a propriedade ou a segurança da OIMA, de nossos usuários ou do público.
• Transferências de negócio: no âmbito de uma fusão, aquisição, financiamento ou venda de ativos, caso em que exigiremos que o destinatário respeite esta Política.

• A OIMA não usa seu Conteúdo para treinar modelos de IA, nem próprios nem de terceiros. O modelo local que a OIMA treina para seu aplicativo de desktop é montado com exemplos redigidos pela equipe e testes internos, não com conversas de clientes.
• Nem todos os provedores oferecem a mesma garantia. O que consta de seus contratos e políticas públicas, revisados em 13 de setembro de 2026:

• O modelo padrão dos planos Free e Pro, e do chat de visitantes, é a DeepSeek, que não oferece essa garantia. OpenAI, Anthropic e Groq a oferecem por contrato; sua disponibilidade depende do plano.
• Podemos usar dados agregados ou desidentificados — que não permitem identificá-lo razoavelmente — para analisar e melhorar o Serviço.

Retemos os dados apenas pelo tempo necessário. Estes são os prazos que o sistema aplica hoje:

• Ao encerrar uma conta, são excluídos a conta, seus espaços de trabalho e seu histórico de chat; os dados com vencimento automático são excluídos ao se cumprir o prazo; e o restante é excluído mediante pedido.
• Podemos conservar dados por mais tempo quando a lei o exigir, para resolver disputas ou como evidência de um incidente.

• A OIMA opera a partir dos Estados Unidos, com servidores próprios nesse país. Conforme a função ou o modelo, os dados também podem ser processados em:
  • Estados Unidos: OpenAI, Anthropic, Groq, OpenRouter, Google, Twilio e Cloudflare (esta última com rede em muitos países).
  • República Popular da China: DeepSeek, segundo sua política de privacidade.
  • Singapura: Z.ai.
  • Países Baixos e Singapura: Xiaomi, segundo a política do seu aplicativo.
• Quando a lei exigir salvaguardas específicas para transferir dados (por exemplo, da União Europeia ou do Reino Unido), nós as aplicaremos.

Dependendo de onde você mora, você pode ter o direito de acessar, retificar, excluir, restringir ou se opor ao tratamento de seus dados pessoais, à portabilidade dos dados e a retirar o consentimento. Você também pode ter o direito de apresentar uma reclamação à sua autoridade de proteção de dados.

• Como exercê-los: escreva para [email protected], de preferência a partir do e-mail da sua conta. Verificaremos sua identidade antes de responder; se você escrever de outro endereço, pediremos uma confirmação. Respondemos dentro do prazo fixado pela lei aplicável.
• Dados tratados por um cliente da OIMA: se seus dados são tratados por uma empresa que usa a OIMA (por exemplo, porque você escreveu para o WhatsApp dela ou o agente dela ligou para você), dirija seu pedido a essa empresa. Se você escrever para nós, encaminharemos o pedido a ela e a ajudaremos a responder.
• Bloqueios automáticos: se um controle automático bloqueou uma mensagem, aplicou um bloqueio temporário ao seu acesso ao chat ou bloqueou sua conta, você pode pedir que uma pessoa o revise escrevendo para [email protected]. O bloqueio temporário por reincidência é uma decisão automatizada; sua revisão é feita por uma pessoa.
• União Europeia / Reino Unido (GDPR): os direitos de acesso, retificação, apagamento ("direito a ser esquecido"), restrição, portabilidade, oposição e de não ser submetido a decisões unicamente automatizadas com efeitos jurídicos, além do direito de reclamar a uma autoridade de controle.
• Califórnia (CCPA/CPRA): o direito de saber, acessar, excluir e corrigir suas informações pessoais, o direito de recusar a "venda" ou "compartilhamento" de informações pessoais (não as vendemos nem compartilhamos), o direito de limitar o uso de informações pessoais sensíveis e o direito de não ser discriminado por exercer seus direitos.
• Argentina (Lei 25.326 de Proteção dos Dados Pessoais): os direitos de acesso, retificação, atualização e supressão de seus dados pessoais, e de apresentar reclamações à Agencia de Acceso a la Información Pública (AAIP).
• Brasil (LGPD), México e outras jurisdições: direitos equivalentes de confirmação, acesso, correção, anonimização ou eliminação, portabilidade e oposição, conforme previsto pela lei local.

Hoje usamos:

• Não usamos cookies para publicidade comportamental de terceiros.
• Você pode gerenciar ou bloquear os cookies e o armazenamento local pelo seu navegador; algumas funções podem deixar de funcionar.

• O Serviço não é direcionado a menores de 18 anos e não permitimos que o usem. A OIMA não verifica a idade no cadastro: se detectarmos ou formos informados de que um menor usa o Serviço, encerraremos a conta e excluiremos seus dados.
• Se você acredita que um menor nos forneceu dados pessoais, escreva para [email protected].
• Os clientes que implantarem agentes que possam interagir com menores são responsáveis por cumprir as leis aplicáveis e as condições adicionais dos provedores dos modelos que usarem.

Aplicamos estas medidas:

• Tráfego criptografado em trânsito (HTTPS).
• Senhas das contas armazenadas com hash (bcrypt).
• Autenticação por token e funções com permissões nos espaços de trabalho.
• Mensagens do sistema interno de mensagens das equipes armazenadas criptografadas no servidor (AES-256-GCM). Não é criptografia de ponta a ponta: o servidor pode descriptografá-las.
• Isolamento de rede entre os trabalhadores de clientes diferentes.
• Os controles automáticos de moderação descritos na seção 2, sobre as mensagens e as respostas, com registro de incidentes (seção 1.1).
• As ferramentas que enviam e-mails, SMS, mensagens de WhatsApp ou chamadas só podem se dirigir a destinatários que já existem nos dados do espaço de trabalho, e a navegação dos agentes valida os endereços que lhe pedem para abrir, para impedir o acesso a redes internas.
• Incidentes: se ocorrer um incidente de segurança que afete dados pessoais, nós o investigaremos e notificaremos os clientes, as pessoas afetadas e as autoridades quando a lei ou um contrato o exigir.
• No entanto, nenhum método de transmissão ou armazenamento é completamente seguro. Não podemos garantir segurança absoluta, e você é responsável por manter a confidencialidade de suas credenciais e pela segurança de seus próprios dispositivos.

• Publicaremos a versão atualizada com sua data de vigência e, em mudanças substanciais, avisaremos você por e-mail ou dentro do Serviço.
• Se uma mudança implicar um tratamento novo que exija seu consentimento, nós o pediremos separadamente: o uso continuado do Serviço não substitui esse consentimento.

• Controlador: Aprender Corp, 651 NW 106th Ave, Pembroke Pines, FL 33026, para os dados dos quais a OIMA é controladora (ver "Quem é responsável pelos dados").
• Privacidade e exercício de direitos: [email protected]
• Suporte geral: [email protected]
• A OIMA não nomeou um encarregado de proteção de dados nem um representante na União Europeia.