Política de privacidade

1Em resumo

Nada é vendido

Seus documentos, suas perguntas e seu e-mail não são vendidos, alugados nem cedidos a corretores de dados, anunciantes ou redes de publicidade.

Sem rastreamento

O site não usa cookies de rastreamento, pixels, Google Analytics nem qualquer ferramenta de análise de comportamento. Não existe um perfil publicitário seu em lugar nenhum.

Seus documentos são seus

Eles ficam na sua biblioteca privada. Só aparecem para outra pessoa se você explicitamente compartilhar um notebook com ela.

A extensão não lê o seu documento

A extensão do Google Docs apenas escreve, no ponto onde está o cursor. Ela não consegue ler o texto do documento — a seção sobre a extensão explica por quê.

2O que a sua conta guarda

Só o necessário para o serviço funcionar. Não há coleta "por precaução".

Seu e-mail

É a identidade da conta. Se você entrou com o Google, recebemos do Google o endereço de e-mail e a confirmação de que ele é seu — nada além disso, e nenhum acesso ao seu Gmail, Drive ou agenda.

Senha

Guardada apenas como hash. Ninguém na Archeia.ai consegue ler a sua senha, nem recuperá-la — apenas redefini-la.

Os documentos que você envia

O arquivo original, o texto extraído dele, a divisão desse texto em trechos e as representações numéricas (embeddings) que tornam a busca possível. Mais os dados bibliográficos: título, autor, ano, editora.

Suas perguntas e respostas

O histórico das conversas, com as passagens citadas em cada resposta, para que você possa voltar a elas.

Seus notebooks

Nome, documentos anexados, o thread de mensagens e — se você compartilhou o notebook — quem são os membros e o papel de cada um.

Plano e uso

Qual plano você tem, quantas perguntas usou no mês e o estado da assinatura. O pagamento é processado pelo Mercado Pago: a Archeia.ai recebe apenas o status ("pago", "cancelado") e nunca vê o número do seu cartão.

3O que fica no seu navegador

A Archeia.ai não usa cookies. O que existe é armazenamento local do navegador, que nunca é enviado a terceiros:

Token da sessão

Fica em sessionStorage, não em localStorage: some quando você fecha a aba. É o que mantém você logado enquanto navega.

Preferências

O idioma escolhido e o estilo de citação (ABNT, APA, Chicago, Vancouver) ficam em localStorage, para não perguntar de novo a cada visita.

Fontes e login do Google

As páginas carregam tipografia do Google Fonts e, na tela de login, o script do "Entrar com o Google". Nos dois casos o Google recebe o seu endereço IP, como acontece em qualquer site que use esses serviços.

4A extensão do Google Docs

A extensão abre uma barra lateral ao lado do documento. O que ela guarda fica só no seu navegador, em chrome.storage.local, e não sai dele: o identificador do cliente OAuth que ela registra na primeira conexão, o token de acesso, o token de renovação, a validade do token e o idioma da interface. Nada mais.

O que ela envia

O que você digita na busca, as perguntas que você escreve e as ações de notebook — tudo para https://archeia.ai/api, e para nenhum outro endereço. Não há telemetria, análise de uso, rede de anúncios nem servidor de terceiros na extensão.

O que ela escreve

A citação formatada, inserida no ponto onde está o cursor, quando você clica para inseri-la. Se a inserção falhar, a citação é copiada para a área de transferência e a barra lateral avisa para você colar.

Ao instalar, o Chrome avisa que a extensão pode "ler e alterar seus dados em docs.google.com". Esse é o texto padrão da permissão, e vale ser exato sobre a parte do "ler": a extensão não lê o seu documento. O Google Docs desenha a página em canvas, e o script da extensão faz uma coisa só — coloca o foco no campo de digitação oculto do Docs e insere o texto ali, como se você tivesse digitado. Ele não tem código para ler o conteúdo, e não teria como.

5Assistentes de IA (MCP)

Se você conectar a Archeia.ai ao Claude, ao ChatGPT ou a outro assistente compatível com MCP, esse assistente passa a poder buscar na sua biblioteca e fazer perguntas em seu nome, dentro do que a sua autorização permitiu. As perguntas e as passagens retornadas passam a ser tratadas também pela política de privacidade do assistente, que é de outra empresa. Você pode revogar o acesso quando quiser na página Conectar, e a revogação vale na hora.

6Com quem os dados são compartilhados

A Archeia.ai é operada por uma pessoa só e roda sobre serviços de terceiros. Estes são todos eles, e o que cada um recebe:

Amazon Web Services

Hospeda a aplicação, o banco de dados e os arquivos originais dos seus documentos (S3), e envia os e-mails transacionais. Servidores nos Estados Unidos.

Anthropic

Gera as respostas. Recebe a sua pergunta e as passagens dos seus documentos que foram selecionadas para respondê-la — não a sua biblioteca inteira, e não o seu e-mail.

Voyage AI

Gera os embeddings. Recebe o texto dos seus documentos, em trechos, no momento do processamento, e o texto das suas buscas.

Mercado Pago

Processa os pagamentos. Recebe os dados de cobrança diretamente de você; a Archeia.ai recebe de volta apenas o status da assinatura.

Catálogos bibliográficos

Google Books, Open Library e Crossref são consultados para completar título, autor e ano. Recebem apenas esses dados de identificação — nunca o conteúdo do documento.

Fora desta lista, nada é compartilhado — salvo se a lei exigir, mediante ordem judicial válida. Nada é vendido, em nenhuma hipótese.

7Retenção e exclusão

Os dados ficam enquanto a conta existir. Você controla a maior parte disso diretamente:

Apagar um documento

Na biblioteca. Apaga de uma vez o registro, o arquivo original no S3, o texto extraído e os embeddings.

Apagar um notebook, ou limpar o thread

Na página do notebook. Apagar o notebook não apaga os documentos anexados, que continuam na sua biblioteca.

Revogar a extensão ou um assistente de IA

A autorização deixa de valer na hora. Os tokens guardados no navegador são descartados, mas os documentos e o histórico continuam na sua conta.

Apagar a conta inteira

Ainda não é autoatendimento: escreva para suporte@archeia.ai a partir do e-mail da conta. A exclusão é feita em até 30 dias e leva junto documentos, arquivos, conversas e notebooks. Cópias de segurança são sobrescritas em até mais 30 dias.

8Seus direitos

Pela LGPD, e independentemente dela, você pode:

Saber o que existe sobre você

Pedir a confirmação e o detalhamento do que a sua conta guarda.

Corrigir

Dados bibliográficos e de conta são editáveis por você mesmo, a qualquer momento.

Levar embora

Pedir uma cópia dos seus dados em formato legível por máquina.

Apagar, e retirar o consentimento

Como descrito na seção anterior. Retirar o consentimento significa encerrar a conta, porque o serviço não funciona sem os dados que ele guarda.

9Segurança, mudanças e contato

Todo o tráfego é por HTTPS. As senhas são guardadas como hash, os tokens de acesso expiram e os arquivos no S3 não são públicos — o acesso é por URL assinada e temporária. Nenhum sistema é imune, e não prometemos que seja: prometemos avisar você se algo acontecer com os seus dados.

Menores de idade

O serviço não é destinado a menores de 18 anos e não coleta dados deles de forma consciente.

Mudanças nesta política

A data no topo da página muda junto. Alterações relevantes são avisadas por e-mail, no endereço da conta.

Falar com a gente

Dúvidas, pedidos de exclusão ou de cópia dos dados: suporte@archeia.ai. Respondemos em até cinco dias úteis.