Política de privacidade

Quem cuida dos dados

A SwiftzTech é a controladora dos dados descritos aqui. Contato: support@vigiu.com.

No seu Mac

Conversas, histórico, ajustes e Fluxos ficam guardados no seu Mac. As chaves de API que você cadastra ficam no Chaveiro (Keychain) do macOS. Nada disso é enviado para nós.

Agentes e modelos de IA

Quando você conversa com um agente ou modelo de IA, o Vigiu usa o agente instalado no seu Mac ou a chave de API que você mesmo cadastrou. O conteúdo vai do seu Mac direto para o provedor que você escolheu (por exemplo, Anthropic, OpenAI ou Google) e fica sujeito aos termos e à política de privacidade desse provedor. Com modelos locais, ele nem sai do Mac. O Vigiu não recebe essas conversas.

Algumas funções consultam serviços públicos direto do seu Mac, como a cotação de moedas, uma busca na web pedida por um agente ou a checagem de versões novas dos agentes instalados. Essas consultas não passam por nós.

Conta

A conta é opcional no Mac e necessária para usar o Vigiu no celular. Você entra com Apple, Google ou GitHub. No servidor de login guardamos:

• um identificador aleatório da sua conta e a data de criação;
• o provedor usado e o identificador que ele dá para você;
• o nome e o e-mail que o provedor informa (para mostrar no app e juntar provedores da mesma pessoa);
• para manter você conectado, só uma impressão (hash) do token de acesso, o nome do aparelho e as datas de uso. Esse token vence depois de 180 dias sem uso, e sair da conta apaga o do aparelho.

Não recebemos a sua senha do provedor. No aparelho, a sessão fica no Chaveiro (Mac e iPhone) ou num arquivo cifrado pelo Android Keystore.

Acesso remoto pelo celular

O celular e o Mac conversam com criptografia de ponta a ponta. O servidor de acesso remoto (relay.vigiu.com) só repassa pacotes cifrados e não tem chave para ler conversas, comandos ou arquivos.

Para funcionar, ele guarda: a chave pública e o nome de cada Mac cadastrado, a conta a que ele pertence, a data de cadastro e a da última conexão; os convites de pareamento (os códigos só como hash, apagados 30 dias depois de vencerem); e o token de avisos de cada celular pareado.

Os registros técnicos do servidor nunca guardam o conteúdo das mensagens. O endereço IP só aparece transformado num código que muda todo dia e não permite voltar ao IP. Fazemos cópias de segurança diárias desses dados, mantidas por até 90 dias.

Avisos no celular

Os avisos chegam pelo serviço da Apple (APNs) no iPhone e pelo do Google (Firebase Cloud Messaging) no Android. O aviso sai sem texto, só com o tipo (por exemplo, “um agente pede aprovação”). Se você ligar a prévia no celular (vem desligada), o detalhe vai cifrado e só o seu aparelho decifra. A Atividade ao Vivo do iPhone e a notificação contínua do Android mostram apenas contagens, como quantos agentes estão trabalhando.

Câmera

A câmera é usada só para ler o QR de pareamento com o Mac. A leitura acontece no aparelho; nenhuma imagem é guardada ou enviada.

Face ID, Touch ID e digital

A trava por biometria é opcional e vem desligada. Quem confere é o sistema do aparelho; o Vigiu só recebe “confirmado” ou “não confirmado” e nunca tem acesso a dados biométricos.

Voz e ditado

A voz do Vigiu é gerada no próprio Mac. O ditado usa o reconhecimento de fala da Apple, no próprio Mac quando ele permite, ou um modelo local. Se você escolher a transcrição na nuvem, o áudio vai para o provedor que você configurou, sob os termos dele. Os modelos de voz são baixados de um repositório público, sem dados seus.

Estatísticas de uso (opcional)

No Mac, “Ajudar a melhorar o Vigiu” (Ajustes › Privacidade) vem desligado. Se você ligar, o app envia ao nosso servidor um identificador aleatório da instalação, alguns eventos de uma lista fechada (app aberto, configuração inicial concluída, qual tipo de agente foi conectado, qual função foi usada) e dados do ambiente: versão do app e do macOS, tipo de processador, fuso horário, região e idioma. Nunca vão conversas, textos, nomes de arquivos ou e-mail. Ao desligar, o identificador e os eventos ainda não enviados são apagados.

Os apps de iPhone e Android não têm estatísticas de uso nem relatórios de falha.

Atualizações do Mac

O Vigiu procura atualizações em updates.vigiu.com e baixa uma lista de funções liberadas. Essas consultas não levam identificador nem perfil do seu sistema; o servidor só vê o que qualquer acesso à internet mostra, como o endereço IP.

Site

O vigiu.com conta os cliques em “Baixar” somados por dia, versão da página e idioma, sem cookies e sem dados pessoais. Se o site passar a usar ferramentas de medição com cookies, elas só funcionam depois que você clicar em “Aceitar” no aviso.

Com quem os dados passam

Não vendemos nem alugamos dados e não temos anúncios. Para operar, usamos: Cloudflare (rede e proteção na frente dos nossos servidores e hospedagem do site), um provedor de servidor virtual (onde rodam o relay e o login), Apple e Google (login e avisos) e GitHub (login). Cada um trata o que recebe pelas próprias políticas. Esses serviços podem ficar fora do seu país.

Por quanto tempo

Os dados da conta e dos Macs cadastrados ficam enquanto a conta existir e saem do servidor na hora em que você a apaga. Tokens de login vencem após 180 dias sem uso; códigos de pareamento somem 30 dias depois de vencer; cópias de segurança duram até 90 dias.

Seus direitos e como apagar a conta

Pela LGPD (Brasil) e pelo GDPR (União Europeia), você pode pedir acesso aos seus dados, correção, exclusão e portabilidade, e retirar um consentimento. Para isso, escreva para support@vigiu.com a partir do e-mail da conta; respondemos em até 15 dias.

Para apagar a conta e tudo o que está ligado a ela (logins, sessões, Macs cadastrados, pareamentos e tokens de aviso), use Apagar conta… na parte Conta dos Ajustes do app (no Mac, em Acesso remoto): a exclusão no servidor é imediata. Sem acesso ao app, peça por e-mail. As cópias de segurança deixam de ter esses dados em até 90 dias. O passo a passo está em vigiu.com/apagar-conta.

Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Crianças

O Vigiu não é voltado a menores de 13 anos e não coletamos dados deles de propósito. Se souber de um caso, fale com a gente que apagamos.

Mudanças nesta política

Quando esta política mudar, publicamos a nova versão nesta página com a nova data. Se a mudança for importante, avisamos no app ou no site antes de ela valer.