Privacidade do conector de assistentes

O conector permite que um assistente de IA, na conta que você já usa, consulte e altere dados do seu escritório no Braxio. O assistente atua como você: ele recebe exatamente as permissões que a sua conta tem naquele escritório, nem mais, nem menos.

A conexão é autorizada por você, numa tela do Braxio, e vale para um único escritório. Ela pode ser desfeita a qualquer momento.

• O assistente lê e grava apenas o que a sua conta pode ler e gravar, respeitando as permissões definidas em Equipe e Permissões. Módulos sem acesso não ficam disponíveis ao assistente.
• O Braxio não envia dados do seu escritório ao provedor do assistente por conta própria. Os dados só saem quando o assistente, a seu pedido, chama uma ferramenta do Braxio.
• O provedor do assistente (Anthropic, OpenAI ou outro) recebe as respostas das ferramentas que você pediu e trata esses dados conforme a política de privacidade dele. Consulte a política do provedor que você usa.

As ferramentas do conector devolvem os dados necessários para a operação solicitada, dentro das permissões da sua conta. Nem todos os campos disponíveis nas telas do Braxio ficam disponíveis no conector. Quando a pergunta envolve um cliente, um fornecedor ou uma pessoa da equipe, a resposta pode incluir dados pessoais:

• Identificação: nome, razão social e nome fantasia.
• Contato: e-mail, telefone, e o contato secundário com nome, e-mail e telefone próprios.
• Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP.
• Outros: data de aniversário e as observações que o escritório escreveu no cadastro.
• Da equipe: nome, e-mail e papel de quem trabalha no escritório, quando a pergunta envolve atribuição de responsável.
• Da agenda: título, horário, local e participantes dos eventos do período que você perguntar. Se o seu calendário do Google estiver sincronizado com o Braxio, os eventos vindos dele entram nessa resposta, porque na tela eles são a sua agenda. O detalhamento está no item 13 da Política de Privacidade.

Os campos de CPF, CNPJ e outros documentos fiscais não são consultados nem devolvidos pelo conector. Documentos fiscais e endereços devem ser preenchidos ou alterados diretamente na interface do Braxio. O conector pode consultar endereços e locais já cadastrados nos registros aos quais você tem acesso, mas não recebe esses dados como campos de criação ou edição. Não inclua documentos fiscais ou endereços em campos de texto livre para contornar essa restrição.

Nada disso é enviado por conta própria. Sai apenas quando o assistente chama uma ferramenta a seu pedido, e apenas o que a sua conta já poderia ver na tela. O conector não expõe senha, cartão de crédito, dado bancário de terceiros nem o conteúdo de arquivos anexados.

As chamadas feitas por um assistente são registradas no Braxio com: escritório, pessoa conectada, ferramenta chamada, resultado (sucesso, recusa ou erro), duração e horário. Esse registro existe para que você e os administradores do escritório saibam o que os assistentes fizeram. Ele é gravado logo depois de cada chamada; numa falha de infraestrutura nesse instante, a chamada pode ter acontecido sem a linha correspondente.

O Braxio não registra o conteúdo das suas conversas com o assistente. Ele registra apenas as chamadas às ferramentas, com os identificadores das entidades afetadas.

• Você nunca informa a senha do Braxio ao assistente. A autorização usa OAuth 2.1 com PKCE.
• O assistente recebe um token que só serve para o endpoint do conector. Ele não dá acesso à interface do Braxio nem à API do banco de dados.
• Internamente, cada chamada usa uma credencial de curta duração (60 segundos) emitida em nome da pessoa conectada. Não existe credencial administrativa compartilhada com o assistente.

• Excluir definitivamente registros. Tudo o que o assistente remove vai para a Lixeira e pode ser restaurado pela interface do Braxio.
• Esvaziar a Lixeira.
• Acessar um escritório que não foi escolhido na autorização.
• Ganhar permissões além das que a sua conta já tem.

Você pode encerrar uma conexão de três formas: na página Configurações, em Integrações, com o botão Desconectar; pedindo ao próprio assistente para se desconectar do Braxio; ou removendo o Braxio nas configurações do assistente. Um administrador do escritório também pode revogar as conexões de qualquer membro.

Depois da revogação, a próxima chamada daquela conexão é recusada. Para voltar a usar, é preciso autorizar de novo.

O registro de chamadas é mantido para fins de auditoria e não é apagado automaticamente quando o escritório é encerrado; ele guarda identificadores (escritório, pessoa, entidade afetada), não o conteúdo dos registros. As autorizações revogadas ficam guardadas como histórico e não concedem acesso. Para pedir a exclusão desse registro, use o contato abaixo.

A Braxio não usa os dados do seu escritório para treinar modelos de inteligência artificial, próprios ou de terceiros. O uso que o provedor do assistente faz das conversas é regido pela política e pelas configurações da sua conta naquele provedor.

Dúvidas sobre o conector ou sobre esta página: [email protected], ou pelo formulário de contato.