Política de privacidade
O Bimbask Nexus foi projetado para funcionar primeiro no seu dispositivo. Esta política explica de forma direta quais dados ele usa, quais saem do dispositivo (só quando você usa certos recursos) e o que guardamos na nuvem.
Resumo
- Seus pedidos, histórico, notas e preferências aprendidas ficam no seu dispositivo, em armazenamento criptografado.
- Sua voz não é armazenada e o Nexus não envia áudio.
- Alguns recursos leem dados do seu dispositivo, sempre com a sua permissão e só se você os ativar: notificações, e-mail, contatos, lista de apps e dispositivos da sua rede local.
- Outros recursos enviam dados mínimos a terceiros, só quando você os usa: buscas na web, seu provedor de e-mail e o login.
- A nuvem é opcional: um perfil mínimo de conta e, somente se você ativar o backup, um cofre criptografado de ponta a ponta que a Bimbask não consegue ler. Ele fica nos Estados Unidos.
- Não vendemos seus dados, não exibimos anúncios, não usamos identificador de publicidade e não usamos seu conteúdo para treinar modelos.
Quem somos
A Bimbask Inc. («Bimbask», «nós») publica o Bimbask Nexus e este site. Para qualquer dúvida de privacidade, escreva para hola@bimbask.com.
O que fica no seu dispositivo
O Nexus guarda o seguinte no seu celular e em nenhum outro lugar, a menos que você ative o backup opcional:
- Os pedidos que você faz e as respostas do assistente (histórico).
- As notas e a memória que você pede para guardar.
- As preferências que ele aprende conforme você o usa. Você pode vê-las no app e apagar uma ou todas.
- Suas configurações de permissão por app, seus lembretes e um registro das ações que ele realizou.
Esses dados ficam em um arquivo criptografado (AES-256-GCM). A chave fica no Keystore do Android ou no Keychain do iOS e não é exportada. O arquivo é excluído do iCloud e do backup automático do Android. Hoje seus pedidos são interpretados no celular por um motor de regras; estamos integrando modelos de IA que funcionam no dispositivo.
O que o Nexus lê no seu dispositivo, com a sua permissão
Cada um desses recursos fica desativado até você ativá-lo e, quando necessário, conceder a permissão do sistema. Você pode retirá-la quando quiser.
- Notificações dos apps que você permitir (Android): ativadas app por app no acesso a notificações do sistema. São processadas na memória e não são armazenadas nem enviadas.
- Contas de e-mail que você conectar (Gmail, Outlook, IMAP): ativadas por conta. O Nexus guarda resumos em um cache criptografado no seu dispositivo por 30 minutos. A Bimbask não recebe seu e-mail.
- Contatos: lidos no momento em que você cita alguém e não guardados no histórico do Nexus, que mantém apenas uma referência opaca. Um número ou endereço vai somente ao app de chamada, mensagem ou e-mail que você confirmar.
- Lista de apps instalados ou compatíveis: serve para saber quais apps o Nexus pode abrir. Fica em um cache criptografado no seu dispositivo. Se você aceitar o diagnóstico, no máximo a categoria de um app (por exemplo, «mapas») é informada, nunca a lista.
- Microfone: o áudio é processado pelo reconhecimento de voz do seu sistema (no dispositivo quando disponível). O Nexus não o armazena nem o envia.
- Dispositivos de casa inteligente na sua rede local: o Nexus os procura e controla somente quando você pede. Guarda a lista e os estados em um cache criptografado no seu dispositivo.
Voz e áudio
Quando você usa a voz, o áudio é transcrito pelo reconhecimento de voz do seu sistema operacional. O Nexus não armazena o áudio nem o envia. Dependendo do seu dispositivo e idioma, o sistema operacional pode processar a voz em seus próprios servidores; isso é regido pela política do fabricante do seu dispositivo. O texto sempre funciona sem voz.
O que é enviado a terceiros, só quando você usa esses recursos
Essas chamadas saem direto do seu celular e não passam por servidores da Bimbask:
- Buscas na web: uma consulta mínima, sem dados pessoais como telefones, e-mails ou números de cartão, a serviços como Open-Meteo (clima), Wikipedia e Nager.Date (feriados) e, se ativado, a um buscador. Você escolhe se o Nexus consulta sempre, pergunta antes ou nunca.
- Provedores de e-mail: se você conectar uma conta, o app chama diretamente as APIs do Google (Gmail) ou da Microsoft (Graph), ou o seu servidor IMAP, com as suas credenciais.
- Serviços de fabricantes de casa inteligente: hoje o Nexus controla dispositivos compatíveis na sua rede local ou com o seu próprio servidor (por exemplo, Home Assistant). Se você conectar o serviço de um fabricante, seus comandos vão para esse serviço e seguem a política dele.
- Outros serviços que você conectar, como o Spotify: usados com a sua autorização e sob a política deles.
- Firebase Authentication (Google): para entrar com Google, com Apple (iOS) ou por SMS.
Outros apps
O Nexus pode abrir os apps que você permitir e preparar ações neles (por exemplo, uma mensagem, uma rota ou um evento). Você escolhe, app por app, o que ele pode fazer, e ele pede confirmação antes de enviar, ligar, comprar ou apagar. O que você pede para enviar (um texto, um destino) vai para esse app quando você confirma, e esses apps tratam seus dados conforme as próprias políticas de privacidade.
O que guardamos na nuvem e onde
Usamos o Google Firebase. O local de armazenamento são os Estados Unidos (Firestore multirregional nam5), e o backup, quando existir, também fica lá.
- Conta e perfil mínimo: identificador de usuário, provedor de login, e-mail ou telefone, idioma, plataforma, suas opções de consentimento e se o backup está ativo. Você pode usar o Nexus sem conta.
- Backup opcional: vem desativado e só começa se você ativá-lo. Seus dados são criptografados de ponta a ponta no seu dispositivo com uma chave derivada de uma frase de 12 palavras que só você conhece, e somente o resultado criptografado é enviado. A Bimbask não consegue lê-lo. De cada backup só vemos a data, a quantidade de itens e o tamanho. Se você perder a frase, não conseguimos recuperá-lo.
Login
Quando o app pede que você entre (por exemplo, para usar o backup), você pode usar Google ou SMS no Android e no iOS, e Apple somente no iOS, por meio do Firebase Authentication. O provedor nos compartilha identificadores básicos da conta, como seu e-mail ou telefone, que usamos apenas para identificar a sua conta.
Diagnóstico opcional
O Nexus pode enviar eventos de uso e relatórios de falhas (Google Analytics para Firebase e Crashlytics) para corrigirmos problemas. Eles nunca incluem o conteúdo dos seus pedidos, mensagens ou notas, e o Nexus não usa identificador de publicidade. Os relatórios de falha incluem o tipo de erro, o modelo do dispositivo e a versão do sistema. Você pode ativar ou desativar quando quiser no app.
O valor inicial do seu consentimento seguirá a lei da sua região. No Espaço Econômico Europeu e no Reino Unido, o diagnóstico fica desativado até você aceitá-lo.
Arquivos de modelos de IA
O Nexus pode baixar arquivos de modelos de IA para o seu dispositivo. O download não inclui seus dados. Cada modelo mantém a sua própria licença.
Este site
Este site não usa cookies, análises nem rastreadores de publicidade, e as fontes são servidas do nosso próprio domínio. Sua escolha de idioma e tema fica apenas no seu navegador. Nosso provedor de hospedagem (Google Firebase Hosting) pode registrar dados técnicos padrão, como seu endereço IP, quando você carrega uma página. Se você nos escrever por e-mail, usamos sua mensagem apenas para responder e coordenar o acesso antecipado.
Retenção
- Conta e perfil: até você excluir a sua conta.
- Backup: até você desativá-lo ou excluir a sua conta.
- Diagnóstico: conforme a configuração de retenção do Google Firebase.
- Ainda estamos definindo prazos para contas inativas.
Seus direitos e controles
- Ver e apagar o que o Nexus aprendeu sobre você.
- Alterar ou revogar as permissões de cada app e de cada recurso, e desativar o diagnóstico.
- Apagar seus dados locais, seu backup e sua conta pelo app, ou desinstalando o app (dados locais).
- Acessar seus dados, exportá-los ou pedir que os apaguemos, escrevendo para hola@bimbask.com.
Usuários internacionais
Se você usa o Nexus fora dos Estados Unidos, sua conta, seu perfil, seu backup criptografado e o diagnóstico são processados nos Estados Unidos. Estamos desenhando nossas práticas com leis como o GDPR (União Europeia e Reino Unido), a LGPD (Brasil) e a CCPA (Califórnia) em mente. Dependendo de onde você mora, pode ter direitos de acesso, correção, exclusão, portabilidade e oposição, e de retirar o consentimento; para exercê-los, escreva para hola@bimbask.com. Este documento é um rascunho e ainda falta a revisão jurídica das bases legais e dos mecanismos de transferência internacional.
Menores
O Bimbask Nexus não é direcionado a menores de 13 anos e não coletamos dados deles de forma consciente.
Mudanças nesta política
Se mudarmos esta política de forma relevante, atualizaremos a data acima e, quando couber, avisaremos você no app antes de a mudança valer.
Contato
Bimbask Inc. · hola@bimbask.com