Privacidade e dados

Política de Privacidade

Last updated: October 18, 2026

O Assistela pode rodar no seu dispositivo ou no seu próprio servidor Docker. O espaço de trabalho permanece nesse host; os provedores de IA conectados e os serviços opcionais de conta, Managed AI e entrega processam dados conforme descrito abaixo.

Base local

Histórico, memória, arquivos e configurações do assistente são armazenados principalmente no dispositivo ou servidor Docker escolhido.

Conexão criptografada entre dispositivos

Messages, attachments and requests between Assistela Client and the main Assistela app are encrypted so the delivery server cannot read their contents.

Processamento controlado por IA

O Managed AI seleciona modelos adequados, enquanto o servidor armazena principalmente dados operacionais de uso.

Operador e controlador de dados

O operador do aplicativo e serviço Assistela e controlador de dados é Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Praga 6, República Tcheca, ID da empresa: 26898756, ID de IVA: CZ26898756.

Para suporte geral, entre em contato com support@assistela.com. Para dúvidas de privacidade ou solicitações relacionadas a dados da Assistela armazenados no servidor, contate privacy@assistela.com.

Dados locais

O Assistela armazena os dados principais do espaço de trabalho localmente no dispositivo ou servidor Docker escolhido. Isso pode incluir histórico de conversas, memória do assistente, resumos, configurações, aprovações, bancos de dados locais, arquivos, anexos e logs do aplicativo.

Assistela Client stores its own local chat history, attachments, app settings, pairing state and optional shared-location text.

Chaves sensíveis e credenciais de acesso são armazenadas nas Chaves do macOS ou no banco de dados local da Assistela, conforme o modo selecionado. No iPhone, o token de pareamento e a chave de criptografia são armazenados nas Chaves do iOS e ficam disponíveis após o primeiro desbloqueio do dispositivo.

Conta Assistela

Se você usar uma conta Assistela, armazenaremos os dados necessários para login, gerenciamento opcional do crédito do Managed AI e operação do serviço. Isso inclui e-mail, hash da senha, status da conta, dispositivos conectados, saldo de crédito e resumos básicos de uso.

Tokens de sessão e pareamento são armazenados no servidor como hashes. A Assistela não processa diretamente dados de cartões de pagamento; os pagamentos e o portal de cobrança do cliente são gerenciados pela Stripe.

Managed AI

Se você usar o Assistela Managed AI, nosso serviço selecionará um modelo de IA adequado conforme as regras configuradas e encaminhará a solicitação para ele.

A Assistela não armazena no banco de dados o conteúdo completo das conversas do Managed AI. Armazenamos dados operacionais necessários para limites, cobrança e verificação de custos: ID da solicitação, serviço e modelo de IA, tipo de entrada, contagens de tokens, custo, status e metadados técnicos.

O conteúdo da solicitação é enviado ao serviço de IA selecionado para que o modelo possa responder. Se você usar suas próprias chaves de API ou serviço de IA, o processamento também será regido pelos termos desse serviço.

Para solicitações de imagens, a Assistela pode preparar temporariamente uma imagem no formato exigido por determinado serviço de IA. Esses arquivos temporários são excluídos após a conclusão da solicitação.

Client and main app connection

O Assistela Client se comunica com o host principal do Assistela, incluindo Docker, pelo serviço de entrega do Assistela. No uso normal, o serviço transfere dados criptografados entre dispositivos emparelhados e não funciona como arquivo permanente de conversas.

Textos, anexos e solicitações entre dispositivos são criptografados com ChaCha20-Poly1305 durante o pareamento normal. A chave de criptografia é criada durante o pareamento e armazenada somente nos dispositivos emparelhados.

O serviço de entrega processa apenas dados técnicos necessários para autenticar o dispositivo e entregar dados, como hash do token de acesso, identidade do dispositivo, horário, tipo e tamanho dos dados ou status da entrega. Ele não consegue ler o conteúdo de mensagens ou anexos enviados pela conexão criptografada.

Se um dispositivo estiver temporariamente indisponível, os dados criptografados pendentes permanecerão no armazenamento local do aplicativo remetente; o servidor de entrega não manterá seu conteúdo. O aplicativo poderá retê-los localmente apenas pelo tempo necessário para tentar a entrega novamente, por no máximo 7 dias, e alguns tipos de solicitação expiram antes. Após a confirmação da entrega, os registros correspondentes são removidos conforme o ciclo de vida do aplicativo. Os códigos de pareamento expiram após 10 minutos e os registros inativos do servidor são removidos ao longo do tempo.

Notificações

Usamos o serviço Apple Push Notification para notificações push do iPhone. O servidor envia uma notificação genérica, como uma nova mensagem ou solicitação de aprovação.

Quando uma prévia da resposta está disponível, ela é enviada de forma criptografada e descriptografada somente no dispositivo, usando a chave de pareamento armazenada nas Chaves.

Proteção de formulários, análise e cookies

O site, o portal e a administração podem usar cookies técnicos e tecnologias semelhantes necessários para login, idioma, segurança, cobrança, proteção contra abusos e operação do serviço.

Usamos o Cloudflare Turnstile nos formulários de login, cadastro e administração. Ele ajuda a distinguir usuários normais de abusos automatizados, e a Cloudflare pode processar sinais técnicos sobre a solicitação, o navegador, o dispositivo ou a conexão de rede.

No futuro, poderemos usar o Google Analytics ou análise semelhante no site e no portal para medir tráfego, desempenho do site e uso dos recursos. A análise não usará o conteúdo das suas mensagens para criar perfis publicitários. Quando o consentimento for legalmente exigido, ofereceremos a opção adequada.

Localização do usuário

Location sharing is optional. After you grant permission, Assistela Client can obtain approximate location through Apple CoreLocation and convert it locally through Apple geocoding into text such as street, city, postal code or country.

A Assistela não envia coordenadas GPS legíveis ao serviço de entrega. A localização em texto é sincronizada com o aplicativo Mac pela conexão criptografada, portanto o serviço de entrega não consegue ler seu valor.

No Mac, a localização é armazenada como texto nas preferências locais. Ela só é adicionada à solicitação do assistente quando o compartilhamento de localização está ativado. Se uma resposta for então gerada por um modelo de IA, essa localização em texto poderá fazer parte da solicitação enviada ao serviço de IA selecionado.

Dados de atividade e sono

Apple Health access is optional and read-only. After the user explicitly enables it, Assistela Client may read completed workouts, daily step totals and individual sleep segments, including available timing, activity details, source app, device and time zone. It does not read workout routes, precise location or heart rate and never writes to Apple Health.

Os dados são criptografados de ponta a ponta e sincronizados com o computador emparelhado do usuário, onde são armazenados localmente no espaço de trabalho do Assistela. O serviço de entrega não consegue ler os valores, e os dados não são armazenados no iCloud.

Os dados de saúde e condicionamento físico não são incluídos automaticamente em solicitações a um provedor de IA. Eles só podem ser incluídos quando o usuário habilita explicitamente seu uso com o provedor escolhido. Eles nunca são usados para publicidade, marketing, rastreamento ou pesquisa.

Device Contacts

When access to Contacts is enabled, Assistela may send data from the contacts it uses to your configured AI providers' servers to answer your queries and perform your tasks. This may include names, organizations, email addresses, phone numbers, contact identifiers, and the total contact count when checking Contacts status.

In the Mac App Store version and the main Assistela app for iPhone and iPad, enabling access to Contacts requires your prior, separate consent to reading and sharing these details with AI providers. You give this consent in the app settings, separately from the system Contacts permission. Withdrawing consent turns off access to Contacts and stops new reads of contact data.

Processing and any retention of these details by an AI provider depend on the selected service and its settings and are also governed by that provider's terms and privacy policy.

Outras integrações

Se você ativar e-mail, agenda, lembretes, contatos, navegador, Home Assistant ou outras integrações, a Assistela poderá trabalhar com dados desses serviços conforme suas configurações e as permissões concedidas no sistema ou serviço.

E-mail, agenda, lembretes e fontes semelhantes são incluídos nas respostas conforme as configurações do aplicativo e a capacidade do modelo de IA selecionado.

Modo de demonstração

The Assistela Client demo mode uses sample data and local demo replies. Demo replies are not generated by an AI model and demo messages are not sent to the normal queue for other devices.

Nenhum perfil publicitário com base no conteúdo

A Assistela não se baseia no rastreamento publicitário de conteúdo. Não usamos o conteúdo das mensagens para criar perfis publicitários, e a Assistela não treina modelos próprios de IA com conteúdo dos usuários.

Segurança

A comunicação de rede usa HTTPS. As chaves de API de serviços de IA armazenadas na administração do servidor são criptografadas com AES-256-GCM. A segurança local também depende da segurança do seu dispositivo, sistema operacional, Chaves e contas de terceiros.

Seu controle e contato

No aplicativo, você pode gerenciar contas e dispositivos conectados, memória do assistente, arquivos armazenados, histórico, localização e outras configurações. Sair ou remover um dispositivo revoga o acesso dele à conta ou à conexão Remote.

Se tiver uma dúvida de privacidade ou quiser solicitar a remoção de uma conta ou de dados da Assistela armazenados no servidor, contate privacy@assistela.com. Para suporte geral, contate support@assistela.com.