Política de Privacidade

1. A quem esta política se aplica

Esta política se aplica ao aplicativo Hexagon em app.joinhexagon.com e ao seu assistente de IA integrado, o Milo, onde quer que você o utilize, incluindo o aplicativo web e as plataformas de mensagens conectadas, como o Slack. Ela abrange os dados da API do Google recebidos por meio da Hexagon e usados pelo Milo, bem como as informações que você fornece diretamente no serviço.

2. Os dados do Google que a Hexagon acessa — e como o Milo os usa

A Hexagon solicita permissões do Google em etapas. As permissões exatas solicitadas são exibidas pelo Google antes de você autorizá-las. A conexão nativa de produção solicita atualmente permissões de perfil básico, Gmail e Agenda, para que o Milo possa realizar as tarefas e as rotinas que você habilitar. O Gmail e a Agenda também podem ser conectados por meio do nosso provedor de integração verificado.

As permissões diretas de Drive, Documentos, Planilhas, Apresentações e Contatos (somente leitura) já foram aprovadas para este projeto OAuth, mas ainda não são solicitadas a novos usuários de produção. Elas estão divulgadas abaixo para que o conjunto completo aprovado fique visível. A Hexagon as solicitará apenas por meio de uma conexão separada, iniciada por você, e somente quando você usar um recurso que precise delas. Usuários existentes que já autorizaram essas permissões podem mantê-las até que o acesso seja revogado.

• Seu perfil básico (nome, endereço de e-mail)Para criar e identificar sua conta Hexagon e tratá-lo(a) pelo nome correto. (openid, email, profile)
• Gmail — ler, organizar e enviarPara que o Milo possa ler e triar sua caixa de entrada, resumir o que importa, aplicar marcadores e arquivar mensagens quando você instruir, redigir respostas no seu tom de voz e enviar e-mails em seu nome quando você aprovar. O Milo também lê sua assinatura de “enviar como” para que os e-mails redigidos usem sua assinatura real. (gmail.readonly, gmail.modify, gmail.send, gmail.settings.basic)
• Google Agenda — ler e gerenciar eventosPara que o Milo possa consultar sua agenda, encontrar horários livres e criar, remarcar ou atualizar eventos quando você pedir para agendar ou reagendar algo. (calendar)
• Google Drive, Documentos, Planilhas e Apresentações — aprovado, ainda não solicitadoSe você conceder esse acesso mais tarde, o Milo poderá encontrar o arquivo certo, extrair contexto dos seus documentos e criar ou editar planilhas, documentos e apresentações exatamente quando você pedir. Essas permissões não são solicitadas atualmente a novos usuários de produção. (drive, drive.readonly, spreadsheets, documents, presentations)
• Google Contatos — somente leitura, aprovado, ainda não solicitadoSe você conceder esse acesso mais tarde, o Milo poderá identificar as pessoas que você menciona (“mande um e-mail para o Ramon”) e encontrar o endereço certo ao redigir e-mails ou agendar reuniões. Esta permissão não é solicitada atualmente a novos usuários de produção. (contacts.readonly)

A Hexagon acessa os dados que você autorizou apenas na medida necessária para que o Milo realize uma tarefa ou rotina que você solicitou, ou para manter o contexto atualizado necessário para responder às suas perguntas. Você pode desconectar sua conta Google a qualquer momento (veja Retenção e exclusão de dados), o que revoga o acesso da Hexagon.

3. Outras informações que coletamos

Informações que você fornece

As mensagens, instruções e aprovações que você envia ao Milo, e qualquer conteúdo que você forneça por meio da Hexagon. Usamos essas informações para entender e realizar suas solicitações.

Informações coletadas automaticamente

Dados técnicos e de uso básicos — como registros de log, informações do dispositivo e do navegador e como você interage com o produto — usados para operar, proteger e melhorar o serviço. Não usamos essa categoria de dados para identificar o conteúdo dos seus dados do Google.

4. Como usamos as informações

• Para fornecer os recursos de assistente que você solicita — ler, resumir, redigir, enviar, agendar e editar — e para agir em seu nome apenas conforme você orientar.
• Para manter o contexto atualizado de que o Milo precisa para responder às suas perguntas com precisão.
• Para proteger o serviço, prevenir abusos, corrigir problemas e cumprir obrigações legais.
• Para operar e melhorar a experiência do produto Hexagon, sujeito aos limites da seção seguinte.

5. Serviços de API do Google — Uso Limitado

O uso, pela Hexagon, das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Especificamente:

• Usamos seus dados do Google apenas para fornecer e melhorar os recursos voltados ao usuário que você vê na Hexagon e usa por meio do Milo — os recursos de e-mail, agenda, documentos e contatos descritos acima.
• Não usamos seus dados do Google para publicidade de nenhum tipo, e não os vendemos.
• Não permitimos que humanos leiam seus dados do Google, exceto: (a) com o seu consentimento afirmativo para mensagens ou arquivos específicos; (b) quando necessário para fins de segurança, como a investigação de abusos; (c) para cumprir a legislação aplicável; ou (d) quando os dados tiverem sido agregados e anonimizados de modo que não possam mais identificá-lo(a).
• Não usamos seus dados do Google Workspace — incluindo dados do Gmail, Agenda, Drive, Documentos, Planilhas, Apresentações e Contatos — para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou não personalizados.

6. Microsoft — Teams, Outlook e arquivos

Para equipes que trabalham com a Microsoft, o Milo se conecta ao Microsoft 365 da mesma forma que se conecta ao Google: por meio de permissões que você — ou o administrador da sua organização — aprova nas próprias telas de consentimento da Microsoft, usadas apenas para realizar as tarefas e rotinas que você solicita. Esta seção descreve os dados da Microsoft que o Milo acessa. Ela acrescenta às divulgações e compromissos do Google acima, sem alterá-los; os compromissos reafirmados ao final desta seção — sem publicidade, sem venda, acesso humano restrito e sem treinamento de modelos de IA generalizados — aplicam-se aos seus dados da Microsoft exatamente como se aplicam aos seus dados do Google.

O Milo no Microsoft Teams

Quando o administrador da sua equipe adiciona o Milo ao Microsoft Teams e consente com suas permissões, o Milo pode ler o seguinte dentro das equipes e conversas específicas em que está instalado. Estas são permissões específicas de recurso (resource-specific) do Teams, concedidas por equipe pelo proprietário da equipe no momento da instalação:

• Mensagens de canalMensagens publicadas em um canal onde o Milo está instalado. Hoje o Milo responde em um canal somente quando é chamado — uma menção (@Milo) ou uma resposta em um tópico do qual ele já faz parte — e fundamenta essa resposta na conversa de que participa, e não no restante do canal. Esta permissão é o que permitiria, em um recurso futuro, ler o histórico mais amplo de um canal para resumir ou atualizá-lo(a); o Milo não lê o canal dessa forma hoje. (ChannelMessage.Read.Group)
• Mensagens de conversaMensagens em uma conversa em grupo onde o Milo está instalado, na mesma base de “somente quando chamado” dos canais, para que o Milo possa responder quando você o traz para a conversa. (ChatMessage.Read.Chat)
• Composição da equipeQuem faz parte da equipe, para que o Milo consiga identificar as pessoas citadas em um pedido e encontrar a pessoa certa. (TeamMember.Read.Group)
• Configurações do canalAs configurações básicas de um canal, como o nome, para que o Milo consiga se referir a um canal corretamente. (ChannelSettings.Read.Group)

O Milo não possui acesso permanente e amplo à sua organização Microsoft por meio do Teams. Ele recebe apenas o que essas permissões por instalação entregam, dentro das equipes e conversas em que foi adicionado, e não publica em canais privados.

O Milo com o Outlook, a agenda e os arquivos (Microsoft Graph)

Se você conectar sua conta corporativa Microsoft, o Milo usa permissões do Microsoft Graph — exibidas na tela de consentimento da Microsoft quando você conecta — para fazer com sua caixa de correio, sua agenda e seus arquivos da Microsoft o mesmo que faz no lado Google. As permissões são solicitadas apenas quando você conecta e, para recursos adicionados após a sua conexão original, apenas quando você reconecta:

• E-mail corporativo — ler, organizar, redigir e enviarPara que o Milo possa ler e triar sua caixa de entrada do Outlook, redigir respostas no seu tom de voz e enviar e-mails em seu nome quando você aprovar, inclusive enviando a partir do seu próprio endereço. (Mail.ReadWrite, Mail.Send)
• Agenda do Outlook — ler e gerenciar eventosPara que o Milo possa consultar sua agenda, encontrar horários livres e criar, remarcar ou atualizar eventos quando você pedir. (Calendars.ReadWrite)
• Arquivos do OneDrive e do SharePointPara que o Milo possa encontrar o arquivo certo e extrair contexto dele e — quando você pedir — salvar, renomear, organizar e editar arquivos do Word, Excel e PowerPoint no seu OneDrive, e compartilhar um arquivo com uma pessoa que você indicar. O acesso ao SharePoint é somente leitura: o Milo pode pesquisar os sites do SharePoint que você já consegue abrir, mas nunca escreve neles. (Files.ReadWrite.All, Sites.Read.All)
• Contatos e o diretório da sua organizaçãoSomente leitura, para que o Milo consiga identificar as pessoas que você menciona (“mande um e-mail para a Ana”) e encontrar o endereço certo — usando seus contatos salvos, os colegas com quem você mais trabalha e o diretório básico da sua organização (nome, e-mail, cargo e campos semelhantes de perfil profissional que um colega já consegue consultar no Outlook). (Contacts.Read, People.Read, User.ReadBasic.All)
• Seu perfil básico e as configurações da caixa de correioPara identificar sua conta e tratá-lo(a) corretamente e — para que os rascunhos e os agendamentos correspondam à forma como você realmente trabalha — para ler e, mediante sua instrução, ajustar configurações da caixa de correio, como suas respostas automáticas, fuso horário, horário de trabalho e regras da caixa de entrada. (openid, email, profile, User.Read, MailboxSettings.ReadWrite)

Você pode desconectar a Microsoft dentro da Hexagon a qualquer momento, o que revoga o acesso da Hexagon; um administrador da Microsoft também pode remover o Milo do Teams ou revogar seu acesso pelo centro de administração do Microsoft 365. Quando você desconecta, excluímos ou desidentificamos os dados e tokens da Microsoft associados, na mesma base descrita em Retenção e exclusão de dados.

7. Como o Milo usa IA

O Milo é movido por grandes modelos de linguagem. Para realizar uma solicitação, o Milo envia o mínimo de conteúdo necessário a um provedor de IA terceirizado (por exemplo, Anthropic ou OpenAI), atuando como nosso prestador de serviços, exclusivamente para gerar a resposta ou o rascunho que você pediu. Esses provedores atuam como nossos prestadores de serviços: são contratualmente proibidos de usar seu conteúdo para treinar seus próprios modelos e o processam apenas para fornecer e proteger o serviço para nós, de acordo com seus termos de tratamento de dados. Como indicado acima, seu conteúdo do Google Workspace nunca é usado para treinar modelos de IA generalizados.

8. Como compartilhamos informações

Não vendemos suas informações pessoais. Nós as compartilhamos apenas:

• Com prestadores de serviços que tratam dados em nosso nome para operar o serviço (como hospedagem em nuvem e os provedores de IA acima), sob contratos que os limitam a essa finalidade.
• Sob sua orientação ou consentimento — por exemplo, quando você pede ao Milo para enviar um e-mail ou compartilhar um documento em seu nome.
• Por motivos legais e de segurança, quando exigido por lei ou para proteger os direitos, a segurança e a integridade dos usuários e do público.
• Em uma transferência empresarial, como uma fusão ou aquisição, caso em que daremos aviso prévio a você e os dados permanecerão sujeitos a esta política ou a uma política ao menos igualmente protetiva.

9. Como armazenamos e protegemos suas informações

Protegemos seus dados com salvaguardas padrão do setor. Os tokens de acesso e de atualização do Google são armazenados de forma criptografada e usados apenas para fazer as chamadas de API necessárias aos recursos que você utiliza. Os dados são transmitidos por conexões criptografadas. O acesso dentro da Hexagon Labs, Inc. é limitado ao necessário para operar e dar suporte ao serviço, de acordo com os limites de acesso humano da Seção 5.

10. Retenção e exclusão de dados

Mantemos suas informações apenas pelo tempo necessário para fornecer o serviço ou conforme exigido por lei. Você está no controle:

• Desconecte dentro da Hexagon para revogar o acesso da Hexagon à sua conta Google e interromper o acesso a novos dados.
• Revogue no Google a qualquer momento em myaccount.google.com/permissions.
• Exclua seus dados. Envie um e-mail para [email protected] para solicitar a exclusão da sua conta e dos dados associados. Quando você desconecta ou exclui, apagamos ou desidentificamos os dados e tokens do Google associados, exceto quando somos obrigados a manter registros limitados por lei.

11. Seus direitos e escolhas

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, excluir ou portar suas informações pessoais, ou de se opor a determinados tratamentos ou restringi-los. Para exercer qualquer um deles, entre em contato conosco em [email protected]. Não discriminaremos você por exercer esses direitos.

12. Usuários internacionais

A Hexagon Labs, Inc. está sediada nos Estados Unidos, e suas informações podem ser tratadas lá ou em outros países onde nós ou nossos prestadores de serviços operamos. Tomamos medidas para assegurar que suas informações recebam um nível adequado de proteção onde quer que sejam tratadas.

13. Privacidade de crianças

A Hexagon e o Milo não são direcionados a menores de 18 anos, e não coletamos intencionalmente suas informações pessoais.

14. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando fizermos alterações relevantes, atualizaremos a data de “Última atualização” acima e, quando apropriado, avisaremos você. Seu uso contínuo da Hexagon ou do Milo após uma alteração entrar em vigor significa que você aceita a política atualizada.

15. Fale conosco

Dúvidas sobre esta política ou sobre seus dados? Envie um e-mail para [email protected]. A Hexagon é fornecida pela Hexagon Labs, Inc.; o Milo é o assistente de IA integrado da Hexagon.