Os pontos principais
O chat salva suas conversas para que você possa retomar o trabalho. Novas requisições de inferência da API nativa não criam histórico persistente de prompts ou respostas na NotHoly. Dados de conta, uso, cobrança e segurança têm regras próprias de retenção.
A NotHoly integra modelos hospedados. Não treinamos os pesos dos modelos-base. Requisições, contexto de conversas e fontes selecionadas podem conter dados pessoais mesmo quando são enviados sem identificadores da conta.
Quem opera a NotHoly
A NotHoly é operada por 59.611.478 MATHEUS DE MORAIS CAETANO - ME, Brasil, CNPJ 59.611.478/0001-09. Escreva para support@notholy.com para tratar de privacidade ou solicitar informações sobre seus dados.
Determinamos como contas, cobrança e segurança do serviço são administradas. Se você envia informações em nome de uma organização ou sobre outras pessoas, as responsabilidades de cada parte dependem da atividade de tratamento e de eventual acordo aplicável.
Informações que tratamos
Tratamos dados de conta, como nome, email, registros de autenticação e preferências. Informações do espaço de trabalho podem incluir conversas, arquivos, fontes selecionadas, evidências e aprovações de ações. Mensagens de suporte contêm as informações que você decide enviar.
Registros de uso e pagamento incluem identificadores, contagens de tokens, versões de tarifas, reservas, cobranças, estado da assinatura, faturas, reembolsos e disputas. Registros operacionais podem incluir identificadores de requisição, horários, rota, estado, duração e controles de segurança relacionados ao IP. O registro de requisições da aplicação usa metadados operacionais, não o corpo de prompts ou respostas.
Por que usamos as informações
Usamos informações para prestar o serviço solicitado, autenticar e proteger contas, medir e cobrar o uso, investigar falhas, atender pedidos de suporte e cumprir obrigações legais ou tratar de reivindicações. Conforme a atividade, a base aplicável pode ser execução de contrato, cumprimento da lei, exercício regular de direitos ou legítimos interesses de segurança proporcionais. Quando o consentimento for necessário, você poderá revogá-lo nos termos da lei.
Envie apenas o necessário para o trabalho. É sua responsabilidade ter uma base adequada para compartilhar informações sobre outras pessoas. A pesquisa em segurança não afasta essas responsabilidades.
Prompts e respostas da API nativa
Os endpoints de inferência nativa são /v1/chat/completions, /v1/completions, /v1/responses e /v1/messages. Novas requisições nesses endpoints usam caches de processamento criptografados em vez de histórico persistente de prompts ou respostas. O acesso ao cache expira em até 15 minutos após a aceitação; leituras e escritas não prorrogam esse limite. O cache pode ser removido antes quando a transmissão termina e o trabalho está encerrado.
Registros sem conteúdo necessários para uso, pagamentos, estado da requisição, segurança e prevenção de duplicidade permanecem. Um resultado expirado ou indisponível não é gerado de novo automaticamente. Esta política não apaga registros anteriores à sua vigência nem suas cópias históricas em backups.
Uma chave de API ou o prefixo /v1, por si só, não define esta política. Os fluxos de trabalho com histórico em /api/runs e /v1/runs, incluindo conversas da CLI, mantêm o histórico normal. Sua aplicação, os logs do SDK ou seu navegador também podem manter cópias sob seu controle.
Chat, arquivos e histórico
As conversas de chat são armazenadas para que você possa reabri-las. Recursos do espaço de trabalho podem manter arquivos enviados, texto extraído, evidências e aprovações de ações específicas. Fontes selecionadas e memórias habilitadas podem integrar o contexto de respostas posteriores.
Use os controles de dados da conta disponíveis para pedir exportação ou exclusão. Excluir uma fonte pode remover conteúdo derivado e interromper trabalhos dependentes. Exclusão do conteúdo ativo, remoção de objetos em fila e expiração de backups são etapas distintas; a exclusão não equivale a uma limpeza física imediata de toda cópia independente.
Prestadores e processamento internacional
Prestadores de serviço podem tratar informações para hospedagem, armazenamento, inferência, pagamentos, envio de email e suporte. A NotHoly envia as requisições aos modelos a partir dos seus servidores. Não adicionamos IP do cliente, email, identificador da conta ou chave de API da NotHoly aos cabeçalhos enviados ao prestador do modelo; o conteúdo enviado ainda pode conter essas informações.
Os locais de tratamento e os prestadores envolvidos dependem dos serviços e da rota de modelo utilizados, podendo ficar fora do Brasil. Não há uma garantia irrestrita da NotHoly de que todo prestador externo terá retenção ou cache idênticos. Escreva para support@notholy.com para solicitar informações sobre destinatários, locais de tratamento e salvaguardas aplicáveis às transferências.
Retenção
Mantemos informações para a finalidade que justifica seu uso. O histórico do chat permite continuar o trabalho. Desafios de autenticação e sessões expiram conforme suas configurações de segurança. Registros financeiros, de prevenção à fraude e de reivindicações podem permanecer após a exclusão de conteúdo ou de uma conta quando uma base aplicável permitir ou exigir essa manutenção.
Backups são cópias de recuperação e podem persistir após a exclusão dos sistemas ativos. Dados restaurados devem respeitar pedidos de exclusão concluídos. Um limite de acesso ao cache não prova que toda cópia física, cópia de prestador externo ou backup anterior desapareceu. Entre em contato sobre a retenção de uma categoria ou pedido específico.
Suas escolhas e direitos
Nos termos da legislação de proteção de dados aplicável, incluindo a LGPD brasileira, você pode pedir confirmação do tratamento, acesso, correção e informações sobre compartilhamento. Os direitos aplicáveis também incluem portabilidade, anonimização, bloqueio ou eliminação, revogação de consentimento, oposição e revisão ou explicação de decisões automatizadas abrangidas pela lei. Exceções legais podem limitar a exclusão ou exigir a manutenção de registros; uma recusa ou limitação precisa ser explicada.
Use os controles de dados da conta ou escreva para support@notholy.com. Podemos solicitar informações proporcionais para verificar sua identidade e proteger a conta. O exercício dos direitos aplicáveis é gratuito. Você também pode procurar a ANPD ou o órgão de defesa do consumidor competente. O prazo legal aplicável depende do tipo de pedido.
Cookies e armazenamento local
Cookies de sessão e segurança permitem o acesso à conta. Uma preferência de idioma pode lembrar a localidade escolhida. O armazenamento do navegador pode manter rascunhos e preferências locais. Bloquear um mecanismo pode afetar o recurso que o utiliza.
Serviços envolvidos em autenticação, segurança ou medição podem ter seu próprio comportamento de cookies e armazenamento. Escreva para support@notholy.com para obter informações sobre uma interação específica. Tratamentos opcionais que dependem de consentimento continuam sujeitos a essa exigência.
Segurança e incidentes
Controles de acesso, proteção de credenciais, chaves com escopos, fatores de autenticação, limites de uso e verificações de permissão ajudam a proteger o serviço. Ações executadas pela plataforma continuam sujeitas ao escopo e às aprovações aplicáveis. Nenhum sistema pode garantir segurança perfeita.
Informe uma suspeita de exposição a support@notholy.com sem enviar senhas, chaves completas ou conteúdo sensível desnecessário. Avaliamos incidentes e os deveres de comunicação que se aplicam a eles.
Alterações e contato
Esta política entra em vigor quando publicada. Identificamos a versão e publicamos alterações relevantes com os avisos e demais providências exigidos pela legislação aplicável. Novas finalidades ou tratamentos que dependem de consentimento continuam sujeitos aos requisitos legais pertinentes.
Para questões de privacidade, escreva para support@notholy.com. A identificação do operador está acima. O mesmo canal recebe pedidos sobre responsabilidades pelo tratamento, destinatários, transferências internacionais e retenção.