Política de Privacidade

1. Escopo e contato

Esta política se aplica ao site da Cohuno, fluxos de login, estúdio de fluxo de trabalho privado e suporte relacionado. Cohuno é o nome utilizado para este serviço. Dúvidas, solicitações de acesso ou solicitações de exclusão podem ser enviadas para [email protected].

2. Informações que processamos

• Informações da conta do Google: seu identificador de conta do Google, endereço de e-mail verificado, nome de exibição e imagem de perfil quando fornecidos pelo Google. Cohuno solicita apenas o openid, emaile profile escopos para login. Cohuno não recebe sua senha do Google, verifica o token de identidade retornado e não retém um token de acesso ou atualização do Google.
• Informações da conta de e-mail: seu endereço de e-mail verificado, nome de exibição e um hash de senha unidirecional quando você escolhe o acesso ao e-mail. Cohuno nunca armazena a senha em texto simples. Os códigos de verificação de curta duração são protegidos, expiram e não podem ser reutilizados após uma verificação bem-sucedida.
• Conteúdo do espaço de trabalho: fluxos de trabalho, configurações de agentes e tarefas, entradas e saídas de execução, programações, avaliações, fontes de conhecimento e outros conteúdos que você escolhe armazenar ou processar.
• Informações de conexão: configurações de provedor, ferramenta e conexão MCP. Os valores secretos salvos no Cohuno são criptografados em repouso.
• Informações de faturamento e uso de IA: compras de crédito, saldos, retenções temporárias, entradas de livros imutáveis, seleções de perfil de desempenho, uso medido, referências de solicitação de provedor, registros de cobrança, reembolsos e disputas. O processador de pagamento lida com os detalhes do cartão; Cohuno recebe identificadores de transação e status de pagamento em vez do número completo do seu cartão.
• Informações técnicas: dados de solicitação, erro, segurança e diagnóstico gerados quando o serviço opera. Isso pode incluir endereço IP, informações do navegador, carimbos de data/hora e rotas solicitadas.
• Comunicações de suporte: seu nome, endereço de e-mail verificado, categoria, assunto, mensagem, histórico de caso, status de entrega e ações do operador quando você entra em contato com Cohuno. Uma solicitação não verificada permanece em quarentena e não entra na caixa de entrada do operador. Os desafios e códigos de verificação são armazenados apenas como resumos protegidos.
• Informações de presença e operador: um resumo opaco e codificado derivado da sessão assinada do navegador, da conta associada e dos carimbos de data e hora vistos pela primeira e última vez. Isso oferece suporte a contagens aproximadas de contas ativas e sessões ativas. O armazenamento de presença não recebe o cookie de sessão bruto, o endereço IP ou o agente do usuário.

3. Como a informação é usada

Cohuno usa informações para autenticar usuários autorizados; fornecer, proteger, solucionar problemas e melhorar o serviço; execute os fluxos de trabalho e integrações que você solicitar; comunicar sobre mudanças de suporte e serviço; calcular e liquidar o uso de IA gerenciada; processar compras a crédito, reembolsos e disputas; manter registros financeiros; e evitar o uso indevido. Cohuno não vende informações pessoais nem usa conteúdo do espaço de trabalho para publicidade de terceiros.

4. Provedores de serviços e integrações

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Cookies e segurança de sessão

Cohuno usa cookies estritamente necessários para proteger o Google OAuth, autenticação de e-mail e solicitações de suporte verificado e para manter uma sessão autenticada. Os cookies de proteção de sessão e solicitação são assinados e configurados com proteções HttpOnly, SameSite e HTTPS em produção, e a sessão assinada expira após 12 horas. Atualmente, a Cohuno não utiliza cookies publicitários nestas páginas.

6. Retenção, segurança e exclusão

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. Suas escolhas e direitos

Você pode escolher quais fluxos de trabalho, conhecimento e conexões de terceiros fornecer. Você também pode solicitar acesso, correção, exportação, objeção, restrição ou exclusão de informações pessoais, quando aplicável. Cohuno pode precisar verificar sua identidade antes de concluir uma solicitação. Você também pode ter o direito de entrar em contato com a autoridade local de proteção de dados.

8. Uso internacional, crianças e atualizações

A Cohuno e os fornecedores conectados podem processar informações em países diferentes do seu. O serviço foi desenvolvido para organizações e não é direcionado a menores de 18 anos. Esta política pode mudar conforme o serviço ou os requisitos legais evoluem. As alterações materiais serão refletidas aqui com uma nova data de vigência.