1. Escopo e contato
Esta política descreve o tratamento de dados no painel web, na extensão do navegador e nos serviços de reuniões do Elo. O propósito do Elo é registrar o conteúdo das reuniões do usuário e permitir sua organização e consulta.
Para dúvidas sobre privacidade ou solicitações relativas aos seus dados, contate contact-elo@hostquaga.
2. Dados que utilizamos
- Conta e autenticação: nome, endereço de e-mail, identificador e imagem de perfil quando disponibilizados pelo provedor de login, além de sessões e tokens necessários à conexão. O Elo não recebe sua senha Google ou Microsoft. Ao cadastrar uma senha própria do Elo, armazenamos seu hash com salt e uma chave de proteção no servidor. Dados editados no perfil pertencem à sua conta Elo e não alteram o perfil no provedor externo.
- Proteção de acesso: quando você ativa o segundo fator, guardamos a chave do autenticador cifrada e hashes dos códigos de recuperação. Confirmações de e-mail, recuperação de senha e links mágicos usam códigos temporários de uso único. Um link mágico não desativa o segundo fator da conta.
- Reuniões: título, provedor, endereço da chamada, datas, nomes e e-mails de participantes quando disponibilizados explicitamente pelo provedor, legendas e transcrições, mensagens do chat, notas e tags, conforme os recursos utilizados e os dados disponíveis na reunião.
- Gravações: áudio e vídeo da aba selecionada e áudio do microfone quando esses recursos estiverem autorizados e ativos.
- IA e automações: perguntas, prompts, respostas, resumos, configurações de fluxos de trabalho e registros de execução.
- Dados técnicos: preferências, permissões, estado da captura, filas de sincronização e informações de requisições e falhas necessárias à operação e segurança do serviço. Os provedores de infraestrutura podem processar endereço IP e registros técnicos de acesso.
3. Finalidades e permissões
Usamos essas informações para autenticar sua conta, capturar o conteúdo da reunião, sincronizar registros, reproduzir gravações, permitir buscas, gerar respostas e resumos e executar as automações que você configurar.
A extensão atua nos domínios dos provedores de reunião suportados. Ela lê conteúdo disponível na interface e, no Google Meet, nos canais de dados da própria chamada para gerar a transcrição e registrar mensagens. A gravação depende das permissões de captura do navegador; o microfone depende da autorização correspondente. Você pode pausar ou interromper a captura e revogar permissões nas configurações do navegador.
Ao registrar uma reunião, informe os demais participantes e obtenha as autorizações necessárias para o contexto da chamada. O painel pessoal da extensão pode aparecer se você compartilhar a tela ou a aba em que ele está visível.
4. Armazenamento e segurança
O serviço utiliza a infraestrutura Cloudflare: Workers para processamento e armazenamento dos dados. As gravações ficam na Nuvem Elo quando esse destino é selecionado. A busca pode utilizar índices textuais ou representações vetoriais do conteúdo, conforme a configuração do serviço.
Quando você escolhe o Google Drive, os arquivos de gravação são enviados ao Drive conectado como destino de armazenamento, em vez do armazenamento da Nuvem Elo. Metadados da reunião e registros necessários à operação continuam no Elo. Partes da gravação podem permanecer temporariamente no dispositivo durante a captura e o envio.
Você pode escolher uma pasta do Drive pelo seletor do Google. O Elo guarda seu identificador e nome para direcionar novos vídeos. O acesso usa o escopo drive.file e a conexão OAuth existente; o seletor recebe um token temporário, enquanto o refresh token permanece cifrado no servidor. Os vídeos enviados herdam as permissões da pasta escolhida.
O painel utiliza cookies de sessão. A extensão armazena localmente sua sessão, preferências e registros pendentes, inclusive em armazenamento local e IndexedDB, para permitir a continuidade e a recuperação de envios. Um backup das transcrições permanece no perfil do navegador também após a sincronização e pode ser exportado nas configurações da extensão. Apagar os dados da extensão ou desinstalá-la remove esse backup local; isso não apaga os registros já enviados ao servidor. As conexões de produção utilizam HTTPS, o acesso aos registros exige autenticação e os tokens de integrações persistidos no servidor são protegidos por criptografia.
5. Inteligência artificial e serviços externos
Ao utilizar recursos de IA, perguntas e trechos relevantes de transcrições e notas são enviados à Cloudflare e ao provedor de modelo configurado por meio do AI Gateway. Na consulta geral de reuniões, o contexto pode incluir registros de diferentes reuniões da sua conta no workspace selecionado.
Respostas e contexto de conversa podem ser armazenados no Elo, inclusive em cache. O Gateway e os provedores de IA podem manter registros de requisições e respostas conforme suas configurações e políticas. Não existe uma garantia geral de retenção zero ou de ausência de uso para treinamento por todos os provedores; esse tratamento depende do serviço de IA escolhido e de sua configuração.
Google e Microsoft participam dos fluxos de autenticação e das integrações que você autorizar. Arquivos e conteúdo enviados ao Google Drive, OneDrive ou a um webhook seguem também as políticas dos destinatários. Esses envios são realizados pelas integrações e automações configuradas pelo usuário. O site também solicita fontes ao Google Fonts, cujo serviço pode receber dados técnicos da conexão.
Mensagens de confirmação, recuperação de senha e automações podem utilizar o serviço de e-mail da Cloudflare. O link mágico utiliza um remetente separado do Elo, configurado para envio por SMTP do Gmail com conexão cifrada. Esse envio não concede ao Elo acesso à caixa de entrada Gmail dos usuários.
6. Uso limitado e compartilhamento
Quando você conecta Slack, Notion ou Confluence, o Elo guarda as credenciais OAuth cifradas e envia apenas o conteúdo escolhido nas ações e fluxos configurados para os destinos autorizados. Você pode desconectar essas contas no painel. Cópias já publicadas permanecem sujeitas às permissões e à retenção dos respectivos serviços.
Times registram nomes, e-mails, permissões e convites. Uma reunião pessoal só fica disponível aos membros de um time após compartilhamento explícito. Plugins instalados recebem somente as operações autorizadas no manifesto e o contexto da reunião selecionada. Sua interface e seu servidor podem ser hospedados por outro operador, sujeito à própria política; remover o plugin interrompe novos acessos pelo Elo.
Assinaturas utilizam o Stripe para checkout e gestão de pagamento. O Elo guarda identificadores de cliente e assinatura, plano e status; os dados de cartão são preenchidos no Stripe. A lista de espera de integrações registra a preferência vinculada à sua conta.
O Elo não vende dados pessoais nem utiliza o conteúdo das reuniões para publicidade personalizada. O tratamento e a transferência de dados têm como finalidade fornecer os recursos descritos nesta política, executar integrações autorizadas, proteger o serviço e atender obrigações aplicáveis.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. O uso de dados pela extensão segue também a Política de Dados do Usuário da Chrome Web Store e seus requisitos de uso limitado.
7. Retenção, exclusão e seus controles
Os registros permanecem armazenados para permitir sua consulta e sincronização. Não há um prazo único de exclusão automática para todo o conteúdo. Para solicitar acesso, correção, exportação, exclusão de dados ou encerramento da conta, escreva para contact-elo@hostquaga. A solicitação poderá exigir verificação de identidade e será analisada considerando os dados envolvidos e eventuais obrigações de conservação.
Você pode exportar transcrições em TXT, desconectar integrações no painel e revogar autorizações nas contas Google e Microsoft. Desconectar uma integração ou remover a extensão não apaga automaticamente os registros armazenados no servidor ou os arquivos já enviados a serviços externos. Arquivos e cópias nesses serviços também precisam ser gerenciados nos respectivos destinos.
Ao remover a extensão, registros ainda não sincronizados podem ser perdidos. Se precisar preservar esses registros, conclua a sincronização antes de removê-la.
8. Alterações nesta política
Esta página poderá ser atualizada para refletir alterações nos recursos e no tratamento dos dados. A data no início indica a revisão vigente. Dúvidas e solicitações podem ser encaminhadas a contact-elo@hostquaga.