Privacy Policy

Last updated: October 26, 2026

Contents

1. Who we are
2. Information we collect
3. How we use information
4. Legal bases for processing
5. Sharing and third parties
6. Cookies and similar technologies
7. Data retention
8. Security
9. Your rights
10. Children
11. International transfers
12. Changes to this policy
13. Contact

1. Who we are

This Privacy Policy explains how ORYKSA AI ("ORYKSA", "we", "us", or "our"), operated by W8 Atlantic, handles personal information when you visit oryksa.com, use the ORYKSA AI platform at app.oryksa.com, or otherwise interact with our services (collectively, the "Service").

For the purposes of EU/UK GDPR and Brazilian LGPD, ORYKSA AI is a data controller for personal information about visitors and account holders, and a data processor for content and end-user data that customers route through the Service.

2. Information we collect

2.1 Information you provide

Account data: name, email address, password (hashed), business name, phone number, country, and language preference.
Billing data: plan, subscription status, and limited card metadata (last 4 digits, brand, expiration date). Full card data is handled by our payment provider and is not stored by us.
Profile and configuration: agent name, business context, working hours, agent persona, custom instructions, and integration credentials (for example, WhatsApp connection tokens, third-party API keys you choose to provide).
Support communications: messages you send to help.oryksa.com/contact or through support channels.

2.2 Information collected automatically

Device and log data: IP address, browser type and version, operating system, referring URL, pages viewed, and timestamps.
Cookies: see Section 6.

2.3 Content processed by the Service

When you connect WhatsApp, Telegram, a website chat widget, or another channel, the Service receives messages, attachments, contact identifiers (for example, phone number), and metadata exchanged between you and your end users. We process this content for you to generate AI replies, schedule appointments, and operate the features you have enabled.

We use this conversation content only to operate the Service for you. We do not use your conversations to train AI models. Conversation history appears in your dashboard only if you opt in (a setting you can turn off at any time, for example before giving account access to a staff member), and the dashboard shows only a recent window; that display limit does not delete anything. We recommend connecting a dedicated business number instead of a personal one.

3. How we use information

Provide, maintain, and improve the Service.
Authenticate users and prevent abuse, fraud, and security incidents.
Generate AI responses through large language model providers under our instructions.
Bill subscriptions and manage your account.
Send service announcements and, where you have opted in, product updates.
Comply with legal obligations and enforce our Terms of Use.

4. Legal bases for processing

Where GDPR or equivalent law applies, we rely on: (a) performance of a contract to provide the Service you signed up for; (b) legitimate interests in operating, securing, and improving the Service; (c) consent, for non-essential cookies, optional marketing communications, SMS alerts and, in the apps, for sending your messages to the AI providers listed in section 5; and (d) legal obligation, where we must retain or disclose information by law.

We do not sell personal information. We share it only with:

Sub-processors that operate parts of the Service under written agreements, including: cloud hosting providers, artificial intelligence providers that process your messages to produce the AI's answers (Microsoft Azure OpenAI, the main language model; OpenRouter, a backup language model used only when Azure is unavailable; Groq, for fast voice replies; and ElevenLabs, for the voice; in the apps we ask for your explicit permission before sending them your data, and you can withdraw it in Settings), payment processors, transactional email providers, and error monitoring tools.
Channel providers you choose to connect (for example Meta WhatsApp Business, Telegram, Google) - content you route through them is governed by their own terms.
Authorities or courts when legally required, or to protect our rights, users, or the public.
Successors in a corporate transaction, subject to confidentiality protections.

Connected email and Google user data

When you connect an email account (for example Gmail or Outlook) or another integration, ORYKSA accesses that account only to provide the features you request in the product: reading, organizing, drafting, sending and replying to your messages.

We use this data only to provide and improve those user-facing features. We do not sell it, use it for advertising, or use it to train generalized AI/ML models.
We do not share it with third parties except as needed to run the feature you asked for, to comply with the law, or with your consent.
Access tokens and credentials are stored encrypted at rest.
Revoke access anytime: disconnect the integration in your dashboard (Integrations), or from your Google Account at myaccount.google.com/permissions.
Delete your data: disconnecting removes the stored tokens immediately; deleting your account (Account > Delete account) wipes stored credentials and schedules removal of your data. You can also email [email protected].

ORYKSA's use of information received from Google APIs follows the Google API Services User Data Policy, including the Limited Use requirements.

Shopify stores: chat contacts

When a merchant installs the ORYKSA app on a Shopify store, the store chat is provided through a Shopify theme app extension. If a visitor leaves an email address in that chat, ORYKSA creates a customer record in that merchant's own Shopify admin with the email and, when given, the name, tagged "ORYKSA chat", so the merchant can follow up. This data belongs to the merchant, who is the controller under Shopify's terms. ORYKSA does not send phone numbers, message contents or marketing consent to Shopify, does not use these contacts for its own purposes, and the merchant can delete the record in Shopify at any time. Visitors can ask the merchant, or write to [email protected], to have their data removed.

WordPress and WooCommerce sites: the ORYKSA Chat plugin

When a WordPress website uses the ORYKSA Chat plugin, we receive its published content (pages, posts and products) so the AI can answer visitors. If the store uses WooCommerce and a shopper buys after talking to the chat, we receive the order number, total, currency and product names to alert the owner of the sale. We do not receive addresses or payment data. The plugin stores a technical cookie in the visitor's browser (oryksa_visitor, 30 days) that only links the conversation to the purchase.

ORYKSA AI Employees MCP server (AI coding tools)

If you connect ORYKSA to an AI coding tool (for example Claude Code, Codex, Cursor or VS Code) through our official MCP server at https://mcp.oryksa.com, you sign in on auth.oryksa.com and approve the connection. The tool then acts on your ORYKSA account only through the actions listed on that page.

What we receive: the business details and the website content (visible page text, prices, FAQs) that the tool sends, or that we read from the public website address you give us. We store it in your agent's knowledge base so the AI can answer your customers.
What the tool receives: an access token, never your password. We keep only a hash of the token. The tools cannot delete your account, make payments or connect WhatsApp.
Website content is used only to run your AI agent. We do not sell it, use it for advertising, or use it to train generalized AI models.
Revoke access at any time in your account (Account > Security > Connected tools) or by emailing [email protected]; the token stops working immediately. Deleting your account removes the tokens and the stored website content.

ORYKSA browser extension

The ORYKSA extension (ORYKSA AI Employees, for Chrome, Edge, Firefox, Opera and Brave) works in your browser's side panel after you sign in with your ORYKSA account. It only acts after a request you type or dictate in the panel, and it never confirms a purchase, a booking or a payment without your yes.

Pages of a task you ask for: when you ask for a task (for example find businesses to contact, book a table, search hotels, flights or products, prepare a spreadsheet), the extension sends to our servers, step by step, the address, the title and the content (text, links, prices, images) of each page it works on, so it can carry out the task and show you the result.
Routines you choose to record: if you choose to record a routine in the extension menu, it saves the steps you take (the addresses you visit, the fields you fill in and a reduced screenshot of each step) and sends them to your account so the routine can be repeated. It never saves passwords or card numbers, and it only records between the moment you start and stop the routine.
Outside these tasks and routines, the extension does not read your pages and does not keep your browsing history.
Details you give for a task: if a task needs your details (for example the name and phone number for a restaurant booking), the extension fills them in on that site and sends them to our servers only to prepare the task.
Your requests: the text you type, the voice you dictate and the images you send in the panel go to your ORYKSA account to be understood and answered, using the large-language-model providers listed in section 5.
Meeting recording (Google Meet): only when you press "Record meeting" in the panel and confirm a consent notice. The extension then tells the participants in the meeting chat. The audio of that tab is sent in short blocks to your ORYKSA account to be transcribed and summarized (summary, decisions, tasks). The audio is not stored, neither on your computer nor on our servers; the transcript and the summary stay in your account. You can switch meeting recording off in the extension settings.
Alerts: the extension checks your own ORYKSA account for new customer messages and bookings, and may register a browser push subscription so the alerts arrive in real time. We keep that subscription (an address and keys created by your browser) only to send you those alerts; signing out of the extension cancels it.
Connected browser: while you are signed in, the extension tells your account every 30 seconds that this browser is connected (browser type, operating system and a device identifier), so the ORYKSA app knows which computer can receive the tasks you send to it.
Stored on your computer: your ORYKSA session, the language and theme you chose, your preferences (notifications, microphone, meetings), the privacy notice you accepted, the side panel conversation, routines waiting to be sent and a device identifier are kept in the extension's storage in your browser. Uninstalling the extension removes all of them.
We use this data only to carry out the tasks you ask for and to run your ORYKSA account. We do not sell it or use it for advertising.

ORYKSA skill for Alexa

The ORYKSA AI Employees skill lets you talk to your ORYKSA account on Amazon Alexa devices (for example "Alexa, open ORYKSA").

Your Amazon account email and name: only if you allow it, in the Alexa app or by voice, Amazon shares with us the email address and the name of your Amazon account. We use the email only to find the ORYKSA account with the same address and sign you in without a password; if there is no ORYKSA account with that email, we create one for you and send you an email to finish the setup on our website. You can withdraw this permission at any time in the Alexa app (Skills, ORYKSA, Settings, Manage permissions).
Linking your account: you can also link the skill by signing in to ORYKSA from the Alexa app. We then keep an access token for Alexa, which you can revoke at any time in your ORYKSA account or by disabling the skill.
What you ask: Amazon turns your voice into text and sends us the text of your request, your Amazon user and device identifiers, and the language and time zone of the device. We use them to answer from your ORYKSA account (conversations, agenda, contacts, tasks), to keep the conversation in your account history as on every other ORYKSA surface, and to count the interactions of your plan. We never receive your voice recordings: they stay with Amazon, under the Amazon privacy notice.
Actions: the skill only creates an event or sends a reply after you confirm it by voice.
We do not sell this data or use it for advertising. Disabling the skill stops all data from Alexa; deleting your ORYKSA account deletes what was kept in it.

SMS messages

If you choose to receive SMS alerts, W8 Atlantic (ORYKSA AI) uses your mobile number only to send the messages you requested under Account > Notifications > SMS: booking and appointment reminders, alerts about new messages and bookings handled by your AI assistant, account and service notices, and support replies. SMS is optional and disabled by default; it starts only after you check the SMS consent box. Message frequency varies. Message and data rates may apply. Reply STOP at any time to opt out and HELP for help, or write to [email protected]. See how SMS opt-in works.

We do not sell or share your SMS opt-in data or personal information with third parties for marketing purposes. Your mobile number and SMS consent are shared only with our SMS provider (Twilio) to deliver these messages, and never with third parties or affiliates for marketing or promotional purposes.

People your AI emails for you

When a customer of ORYKSA asks their AI to email people, the customer is the controller of that data and ORYKSA processes it on their behalf. We use the recipient's name, email address, company and the replies they send only to deliver those emails, show the replies to the customer and keep their sending within the rules in our Terms. Every list email offers a simple opt-out ("reply STOP"); we keep the email address and the date of the opt-out for as long as the customer's account exists, only so that the person is never emailed again by that account. Bounces and complaints are recorded for the same reason. Anyone who received such an email can also write to [email protected] to exercise their rights.

ORYKSA mobile, tablet, watch and desktop apps

The ORYKSA apps (iPhone, iPad, Apple Watch, Android phones and tablets, Amazon Fire, Windows and Linux) work with your ORYKSA account. They are free and contain no purchases.

Sign in: with your email and password, or with Apple, Google, Microsoft or Amazon. From those providers we receive only your name and email address (Apple can hide your email; providing a real one is optional). We never ask for your date of birth.
Permission for the AI providers: before your first conversation, the app asks your explicit permission to send your messages and voice to the AI providers listed in section 5. You can withdraw it at any time in Settings > Privacy and AI; while it is withdrawn, the AI does not respond in the apps.
Microphone: only when you talk to your AI or record a voice message. The audio is turned into text to respond to you.
Camera, photos and files: only the pictures and documents you choose to send to your AI.
Notifications: if you allow them, Apple or Google gives the app a push token that we use only to send you the alerts of your account.
Device information: device model, operating system, app version and a device identifier, used to show and manage the devices signed in to your account and the device limit of your plan.
No tracking: the apps do not track you across other companies' apps or websites and show no advertising.
Report content: you can report any AI reply as inappropriate; reports are reviewed by our team.
Delete your account: in the app (Settings > Delete account) or on the website; this deletes your account and schedules the removal of your data.

6. Cookies and similar technologies

We use a small number of cookies and similar technologies. You can manage your choice at any time using the "Cookie Settings" link in our footer.

6.1 Categories

Strictly necessary - required to deliver core functionality (for example session, authentication, security, load balancing). These cannot be disabled.
Preferences - remember your language, region, and UI choices.
Analytics - help us understand aggregated usage patterns. Loaded only with consent.

6.2 Your choice

On first visit you will see a cookie banner with two options: Accept all or Reject non-essential. Your decision is stored locally on your device and remains in effect until you change it via the "Cookie Settings" link in the footer or clear your browser storage.

7. Data retention

We keep account and configuration data while your account is active and for a reasonable period afterwards to meet legal, accounting, and security obligations. Conversation content is retained according to the retention period of your plan and any settings you configure. Logs are typically kept for up to 12 months.

8. Security

We apply technical and organizational measures appropriate to the risk, including encryption in transit, role-based access controls, hardened infrastructure, and routine backups. No system is perfectly secure; we cannot guarantee absolute security.

9. Your rights

Depending on where you live, you may have the right to:

Access the personal information we hold about you.
Request correction of inaccurate data.
Request deletion or restriction of processing.
Object to processing based on legitimate interests.
Receive a copy of your data in a portable format.
Withdraw consent for processing that depends on consent.
File a complaint with your local data protection authority (in Brazil, ANPD, in the US, your national supervisory authority).

To exercise any of these rights, write to help.oryksa.com/contact. We may need to verify your identity before responding.

10. Children

The Service is not intended for people under 14 years old, and we do not knowingly collect personal information from children under 14. Users between 14 and 18 use it with the consent of a parent or legal guardian, and when local law sets a higher age for consent to data processing (for example 16 in some EU countries), that consent is required up to that age. If you believe a child under 14 has provided us with personal information, contact us and we will delete it.

11. International transfers

ORYKSA AI is operated from Portugal and uses sub-processors located in the European Economic Area, the United Kingdom, the United States, and other regions. When personal data is transferred outside its country of origin, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses or equivalent mechanisms.

12. Changes to this policy

We may update this Privacy Policy occasionally. The "Last updated" date at the top of this page shows the most recent revision. Important changes will be notified by email or in-product notice when reasonable.

13. Contact

Questions or requests about this policy or your personal information can be sent to help.oryksa.com/contact.

Política de Privacidade

Última atualização: 26 de outubro de 2026

Índice

1. Quem somos
2. Informação que recolhemos
3. Como usamos a informação
4. Fundamentos legais para o tratamento
5. Partilha e terceiros
6. Cookies e tecnologias semelhantes
7. Retenção de dados
8. Segurança
9. Os teus direitos
10. Crianças
11. Transferências internacionais
12. Alterações a esta política
13. Contacto

1. Quem somos

Esta Política de Privacidade descreve como ORYKSA AI ("ORYKSA", "nós", "nosso", ou "nossos"), operada pela W8 Atlantic, trata dados pessoais quando visitas oryksa.com, utilizas a plataforma ORYKSA AI em app.oryksa.com ou interages de outra forma com os nossos serviços (em conjunto, o "Serviço").

Para efeitos do RGPD da UE/Reino Unido e da LGPD brasileira, a ORYKSA AI atua como responsável pelo tratamento relativamente a dados pessoais de visitantes e titulares de contas, e como subcontratante relativamente a conteúdos e dados de utilizadores finais que os clientes encaminham através do Serviço.

2. Informação que recolhemos

2.1 Informação que forneces

Dados da conta: nome, endereço de email, palavra-passe (encriptada), nome da empresa, número de telefone, país e preferência de idioma.
Dados de faturação: plano, estado da subscrição e metadados limitados do cartão (últimos 4 dígitos, marca, validade). Os dados completos do cartão são tratados pelo nosso fornecedor de pagamentos e não são guardados por nós.
Perfil e configuração: nome do agente, contexto empresarial, horário de trabalho, persona do agente, instruções personalizadas e credenciais de integração (por exemplo, tokens de ligação ao WhatsApp, chaves de API de terceiros que escolhas fornecer).
Comunicações de suporte: mensagens que envias para help.oryksa.com/contact ou através dos canais de suporte.

2.2 Informação recolhida automaticamente

Dados do dispositivo e registos: endereço IP, tipo e versão do navegador, sistema operativo, URL de referência, páginas visualizadas e registos temporais.
Cookies: ver Secção 6.

2.3 Conteúdo tratado pelo Serviço

Quando ligas o WhatsApp, Telegram, um widget de chat no site ou outro canal, o Serviço recebe mensagens, anexos, identificadores de contacto (por exemplo, número de telefone) e metadados trocados entre ti e os teus utilizadores finais. Tratamos esse conteúdo em teu nome para gerar respostas de IA, agendar compromissos e operar as funcionalidades que ativaste.

Usamos esse conteúdo de conversação apenas para operar o Serviço em teu nome. Não usamos as tuas conversas para treinar modelos de IA. O histórico de conversação aparece no teu painel apenas se optares por isso (uma configuração que podes desativar a qualquer momento, por exemplo antes de delegar o acesso da conta a um membro da equipa), e o painel mostra apenas uma janela recente; esse limite de exibição não elimina nada. Recomendamos ligar um número empresarial dedicado em vez de um número pessoal.

3. Como usamos a informação

Fornecer, manter e melhorar o Serviço.
Autenticar utilizadores e prevenir abusos, fraudes e incidentes de segurança.
Gerar respostas de IA através de fornecedores de modelos de linguagem ampla sob as nossas instruções.
Faturar subscrições e gerir a tua conta.
Enviar avisos de serviço e, se optares, atualizações de produto.
Cumprir obrigações legais e aplicar os nossos Termos de Utilização.

4. Fundamentos legais para o tratamento

Quando se aplica o RGPD ou lei equivalente, baseamo-nos em: (a) execução de um contrato para fornecer o Serviço ao qual aderiste; (b) interesses legítimos em operar, proteger e melhorar o Serviço; (c) consentimento, para cookies não essenciais, comunicações de marketing opcionais, alertas SMS e, nas aplicações, para enviar as tuas mensagens aos fornecedores de IA listados na secção 5; e (d) obrigação legal, quando temos de reter ou divulgar informação por imposição legal.

Não vendemos informações pessoais. Apenas as partilhamos com:

Subprocessadores que operam partes do Serviço sob contratos escritos, incluindo: fornecedores de alojamento na cloud, fornecedores de inteligência artificial que processam as tuas mensagens para produzir as respostas da IA (Microsoft Azure OpenAI, o principal modelo de linguagem; OpenRouter, um modelo de backup utilizado apenas quando o Azure está indisponível; Groq, para respostas rápidas por voz; e ElevenLabs, para a voz; nas apps pedimos a tua permissão explícita antes de enviar-lhes os teus dados e podes retirar essa permissão nas Definições), processadores de pagamentos, fornecedores de email transacional e ferramentas de monitorização de erros.
Fornecedores de canais que escolhes ligar (por exemplo Meta WhatsApp Business, Telegram, Google) - o conteúdo que encaminhas por eles é regido pelos seus próprios termos.
Autoridades ou tribunais quando legalmente exigido, ou para proteger os nossos direitos, utilizadores ou o público.
Sucessores numa transação corporativa, sujeito a proteções de confidencialidade.

Dados de email e Google conectados

Quando ligas uma conta de email (por exemplo Gmail ou Outlook) ou outra integração, a ORYKSA acede a essa conta apenas para fornecer as funcionalidades que pediste no produto: ler, organizar, redigir, enviar e responder às tuas mensagens.

Usamos estes dados apenas para fornecer e melhorar essas funcionalidades para o utilizador. Não os vendemos, não os usamos para publicidade, nem para treinar modelos de IA/ML generalizados.
Não partilhamos esses dados com terceiros exceto quando necessário para executar a funcionalidade que pediste, cumprir a lei ou com o teu consentimento.
Os tokens de acesso e credenciais são armazenados encriptados em repouso.
Revoga o acesso a qualquer momento: desliga a integração no teu painel (Integrações) ou na tua Conta Google em myaccount.google.com/permissions.
Apaga os teus dados: ao desligar a integração, os tokens armazenados são removidos imediatamente; ao apagar a tua conta (Conta > Apagar conta), as credenciais armazenadas são eliminadas e o agendamento de remoção dos teus dados é iniciado. Também podes enviar email para [email protected].

A utilização pela ORYKSA das informações recebidas das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada.

Lojas Shopify: contactos de chat

Quando um comerciante instala a app ORYKSA numa loja Shopify, o chat da loja é fornecido através de uma extensão de app de tema Shopify. Se um visitante deixar um endereço de email nesse chat, a ORYKSA cria um registo de cliente no Shopify admin desse comerciante com o email e, quando fornecido, o nome, marcado como "ORYKSA chat", para que o comerciante possa fazer o acompanhamento. Estes dados pertencem ao comerciante, que é o responsável pelo tratamento segundo os termos da Shopify. A ORYKSA não envia números de telefone, conteúdos de mensagens ou consentimento de marketing para a Shopify, não utiliza estes contactos para os seus próprios fins e o comerciante pode apagar o registo na Shopify a qualquer momento. Os visitantes podem pedir ao comerciante, ou escrever para [email protected], para que os seus dados sejam removidos.

Sites WordPress e WooCommerce: o plugin ORYKSA Chat

Quando um site WordPress utiliza o plugin ORYKSA Chat, recebemos o conteúdo publicado (páginas, artigos e produtos) para que a IA possa responder aos visitantes. Se a loja usar WooCommerce e um comprador fizer uma compra após conversar no chat, recebemos o número da encomenda, total, moeda e nomes dos produtos para alertar o proprietário da venda. Não recebemos moradas nem dados de pagamento. O plugin armazena um cookie técnico no navegador do visitante (oryksa_visitor, 30 dias) que apenas liga a conversa à compra.

ORYKSA AI Employees servidor MCP (ferramentas de codificação IA)

Se ligares a ORYKSA a uma ferramenta de codificação IA (por exemplo Claude Code, Codex, Cursor ou VS Code) através do nosso servidor MCP oficial em https://mcp.oryksa.com, fazes login em auth.oryksa.com e aprovas a ligação. A ferramenta atua na tua conta ORYKSA apenas através das ações listadas nessa página.

O que recebemos: os detalhes da empresa e o conteúdo do site (texto visível das páginas, preços, FAQs) que a ferramenta envia ou que lemos do endereço público do site que nos forneces. Armazenamos isso na base de conhecimento do teu agente para que a IA possa responder aos teus clientes.
O que a ferramenta recebe: um token de acesso, nunca a tua palavra-passe. Apenas guardamos o hash do token. As ferramentas não podem apagar a tua conta, efetuar pagamentos ou ligar WhatsApp.
O conteúdo do site é usado apenas para operar o teu agente IA. Não o vendemos, não o usamos para publicidade nem para treinar modelos de IA generalizados.
Revoga o acesso a qualquer momento na tua conta (Conta > Segurança > Ferramentas conectadas) ou enviando email para [email protected]; o token deixa de funcionar imediatamente. Apagar a tua conta remove os tokens e o conteúdo do site armazenado.

Extensão do navegador ORYKSA

A extensão ORYKSA (ORYKSA AI Employees, para Chrome, Edge, Firefox, Opera e Brave) funciona no painel lateral do teu navegador após iniciares sessão com a tua conta ORYKSA. Só atua depois de um pedido que escreves ou ditas no painel, e nunca confirma uma compra, reserva ou pagamento sem o teu sim.

Páginas de uma tarefa que pedes: quando pedes uma tarefa (por exemplo encontrar empresas para contactar, reservar uma mesa, pesquisar hotéis, voos ou produtos, preparar uma folha de cálculo), a extensão envia para os nossos servidores, passo a passo, o endereço, o título e o conteúdo (texto, links, preços, imagens) de cada página em que trabalha, para poder realizar a tarefa e mostrar-te o resultado.
Rotinas que decides gravar: se escolheres gravar uma rotina no menu da extensão, ela guarda os passos que realizas (os endereços que visitas, os campos que preenches e uma captura de ecrã reduzida de cada passo) e envia-os para a tua conta para que a rotina possa ser repetida. Nunca guarda palavras-passe ou números de cartão, e só grava entre o momento em que inicias e terminas a rotina.
Fora destas tarefas e rotinas, a extensão não lê as tuas páginas e não guarda o teu histórico de navegação.
Dados que forneces para uma tarefa: se uma tarefa precisar dos teus dados (por exemplo o nome e número de telefone para uma reserva num restaurante), a extensão preenche-os nesse site e envia-os para os nossos servidores apenas para preparar a tarefa.
Os teus pedidos: o texto que escreves, a voz que ditas e as imagens que envias no painel vão para a tua conta ORYKSA para serem compreendidos e respondidos, usando os fornecedores de modelos de linguagem generativa listados na secção 5.
Gravação de reuniões (Google Meet): apenas quando pressionas "Gravar reunião" no painel e confirmas um aviso de consentimento. A extensão informa então os participantes no chat da reunião. O áudio desse separador é enviado em blocos curtos para a tua conta ORYKSA para ser transcrito e resumido (resumo, decisões, tarefas). O áudio não é armazenado, nem no teu computador nem nos nossos servidores; a transcrição e o resumo ficam na tua conta. Podes desligar a gravação de reuniões nas definições da extensão.
Avisos: a extensão verifica a tua própria conta ORYKSA por novas mensagens de clientes e reservas, e pode registar uma subscrição push do navegador para que os avisos cheguem em tempo real. Mantemos essa subscrição (um endereço e chaves criadas pelo teu navegador) apenas para te enviar esses avisos; terminar sessão na extensão cancela-a.
Navegador conectado: enquanto estás com sessão iniciada, a extensão informa a tua conta a cada 30 segundos que este navegador está conectado (tipo de navegador, sistema operativo e identificador de dispositivo), para que a aplicação ORYKSA saiba qual computador pode receber as tarefas que envias para ela.
Guardado no teu computador: a tua sessão ORYKSA, o idioma e tema que escolheste, as tuas preferências (notificações, microfone, reuniões), o aviso de privacidade que aceitaste, a conversa no painel lateral, rotinas à espera de serem enviadas e um identificador de dispositivo são guardados no armazenamento da extensão no teu navegador. Desinstalar a extensão remove todos esses dados.
Usamos estes dados apenas para realizar as tarefas que pedes e para gerir a tua conta ORYKSA. Não vendemos nem usamos esses dados para publicidade.

Skill ORYKSA para Alexa

A skill ORYKSA AI Employees permite-te falar com a tua conta ORYKSA em dispositivos Amazon Alexa (por exemplo "Alexa, abrir ORYKSA").

Email e nome da tua conta Amazon: apenas se permitires, na aplicação Alexa ou por voz, a Amazon partilha connosco o endereço de email e o nome da tua conta Amazon. Usamos o email apenas para encontrar a conta ORYKSA com o mesmo endereço e iniciar sessão sem palavra-passe; se não existir uma conta ORYKSA com esse email, criamos uma para ti e enviamos-te um email para terminares a configuração no nosso site. Podes retirar esta permissão a qualquer momento na aplicação Alexa (Skills, ORYKSA, Definições, Gerir permissões).
Ligação da tua conta: também podes ligar a skill iniciando sessão na ORYKSA a partir da aplicação Alexa. Nesse caso, guardamos um token de acesso para Alexa, que podes revogar em qualquer momento na tua conta ORYKSA ou ao desativar a skill.
O que pedes: a Amazon converte a tua voz em texto e envia-nos o texto do teu pedido, os identificadores de utilizador e dispositivo da Amazon, e o idioma e fuso horário do dispositivo. Usamos esses dados para responder a partir da tua conta ORYKSA (conversas, agenda, contactos, tarefas), para guardar a conversa no histórico da tua conta como em qualquer outra superfície ORYKSA, e para contar as interações do teu plano. Nunca recebemos as tuas gravações de voz: ficam com a Amazon, sob o aviso de privacidade da Amazon.
Ações: a skill só cria um evento ou envia uma resposta depois de confirmares por voz.
Não vendemos estes dados nem os usamos para publicidade. Desativar a skill para toda a troca de dados da Alexa; apagar a tua conta ORYKSA apaga o que foi guardado nela.

Mensagens SMS

Se escolheres receber alertas por SMS, a W8 Atlantic (ORYKSA AI) utiliza o teu número de telemóvel apenas para enviar as mensagens que pediste em Conta > Notificações > SMS: lembretes de reservas e compromissos, alertas sobre novas mensagens e reservas tratadas pelo teu assistente de IA, avisos de conta e serviço, e respostas de apoio. O SMS é opcional e está desativado por padrão; só começa depois de assinalares a caixa de consentimento para SMS. A frequência das mensagens varia. Podem aplicar-se tarifas de mensagens e dados. Responde com STOP a qualquer momento para cancelar e HELP para obter ajuda, ou escreve para [email protected]. Vê como funciona o consentimento para SMS.

Não vendemos nem partilhamos os teus dados de consentimento para SMS ou informações pessoais com terceiros para fins de marketing. O teu número de telemóvel e consentimento para SMS são partilhados apenas com o nosso fornecedor de SMS (Twilio) para enviar estas mensagens, e nunca com terceiros ou afiliados para fins de marketing ou promoção.

Pessoas a quem a tua IA envia emails por ti

Quando um cliente da ORYKSA pede à sua IA para enviar emails a pessoas, o cliente é o responsável por esses dados e a ORYKSA processa-os em nome dele. Utilizamos o nome, endereço de email, empresa e as respostas enviadas pelo destinatário apenas para enviar esses emails, mostrar as respostas ao cliente e garantir que o envio cumpre as regras dos nossos Termos. Cada email em lista oferece uma opção simples de cancelamento ("responder STOP"); guardamos o endereço de email e a data do cancelamento enquanto a conta do cliente existir, apenas para garantir que essa pessoa não volte a receber emails dessa conta. As rejeições e reclamações são registadas pelo mesmo motivo. Qualquer pessoa que tenha recebido um desses emails pode também escrever para [email protected] para exercer os seus direitos.

Aplicações ORYKSA para telemóvel, tablet, relógio e computador

As aplicações ORYKSA (iPhone, iPad, Apple Watch, telemóveis e tablets Android, Amazon Fire, Windows e Linux) funcionam com a tua conta ORYKSA. São gratuitas e não têm compras.

Iniciar sessão: com o teu email e palavra-passe, ou com Apple, Google, Microsoft ou Amazon. Desses fornecedores recebemos apenas o teu nome e endereço de email (a Apple pode ocultar o teu email; fornecer um real é opcional). Nunca pedimos a tua data de nascimento.
Permissão para os fornecedores de IA: antes da tua primeira conversa, a aplicação pede o teu consentimento explícito para enviar as tuas mensagens e voz aos fornecedores de IA listados na secção 5. Podes retirar esse consentimento a qualquer momento em Definições > Privacidade e IA; enquanto estiver retirado, a IA não responde nas aplicações.
Microfone: apenas quando falas com a tua IA ou gravas uma mensagem de voz. O áudio é convertido em texto para responder-te.
Câmara, fotos e ficheiros: apenas as fotografias e documentos que escolhas enviar à tua IA.
Notificações: se permitires, a Apple ou Google fornece à aplicação um token push que usamos apenas para enviar-te os alertas da tua conta.
Informação do dispositivo: modelo do dispositivo, sistema operativo, versão da aplicação e um identificador de dispositivo, usados para mostrar e gerir os dispositivos com sessão iniciada na tua conta e o limite de dispositivos do teu plano.
Sem rastreamento: as aplicações não te rastreiam em aplicações ou websites de outras empresas e não mostram publicidade.
Reportar conteúdo: podes reportar qualquer resposta da IA como inadequada; os relatórios são analisados pela nossa equipa.
Eliminar a tua conta: na aplicação (Definições > Eliminar conta) ou no website; isto elimina a tua conta e agenda a remoção dos teus dados.

6. Cookies e tecnologias semelhantes

Utilizamos um pequeno número de cookies e tecnologias semelhantes. Podes gerir a tua escolha a qualquer momento usando o link "Definições de Cookies" no nosso rodapé.

6.1 Categorias

Estritamente necessários - requeridos para fornecer funcionalidades essenciais (por exemplo: sessão, autenticação, segurança, balanceamento de carga). Estes não podem ser desativados.
Preferências - recordam a tua língua, região e escolhas de interface.
Analítica - ajudam-nos a compreender padrões de utilização agregados. Carregados apenas com consentimento.

6.2 A tua escolha

Na primeira visita vais ver um banner de cookies com duas opções: Aceitar tudo ou Rejeitar não essenciais. A tua decisão é armazenada localmente no teu dispositivo e mantém-se até a alterares através do link "Definições de Cookies" no rodapé ou limpares o armazenamento do navegador.

7. Retenção de dados

Guardamos os dados da conta e configuração enquanto a tua conta estiver ativa e durante um período razoável após o encerramento para cumprir obrigações legais, contabilísticas e de segurança. O conteúdo das conversas é retido de acordo com o período de retenção do teu plano e as definições que configurares. Os registos são normalmente mantidos até 12 meses.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo encriptação em trânsito, controlos de acesso baseados em funções, infraestruturas reforçadas e backups de rotina. Nenhum sistema é perfeitamente seguro; não podemos garantir segurança absoluta.

9. Os teus direitos

Dependendo de onde vives, podes ter o direito de:

Aceder à informação pessoal que detemos sobre ti.
Solicitar a correção de dados incorretos.
Solicitar a eliminação ou restrição do tratamento.
Opor-te ao tratamento baseado em interesses legítimos.
Receber uma cópia dos teus dados num formato portátil.
Retirar o consentimento para o tratamento que depende de consentimento.
Apresentar uma reclamação junto da autoridade local de proteção de dados (no Brasil, ANPD; na UE, a tua autoridade nacional de supervisão).

Para exerceres qualquer um destes direitos, escreve para help.oryksa.com/contact. Podemos precisar de verificar a tua identidade antes de responder.

10. Menores

O Serviço não se destina a menores de 14 anos, e não recolhemos intencionalmente informações pessoais de crianças com menos de 14 anos. Utilizadores entre 14 e 18 anos utilizam o serviço com o consentimento de um pai, mãe ou tutor legal, e onde a lei local define uma idade superior para o consentimento no tratamento de dados (por exemplo, 16 em alguns países da UE), esse consentimento é exigido até essa idade. Se acreditas que uma criança com menos de 14 anos nos forneceu informações pessoais, contacta-nos e iremos eliminá-las.

11. Transferências internacionais

ORYKSA AI é operado a partir de Portugal e utiliza subcontratados localizados no Espaço Económico Europeu, Reino Unido, Estados Unidos e outras regiões. Quando os dados pessoais são transferidos para fora do país de origem, recorremos a garantias adequadas, como as Cláusulas Contratuais Tipo da Comissão Europeia ou mecanismos equivalentes.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. A data "Última atualização" no topo desta página reflete a revisão mais recente. Alterações relevantes serão notificadas por email ou aviso no produto, quando razoável.

13. Contacto

Podes enviar questões ou pedidos sobre esta política ou sobre as tuas informações pessoais para help.oryksa.com/contact.

Política de Privacidade

Última atualização: 26 de outubro de 2026

Conteúdo

1. Quem somos
2. Informações que coletamos
3. Como usamos as informações
4. Bases legais para o tratamento
5. Compartilhamento e terceiros
6. Cookies e tecnologias semelhantes
7. Retenção de dados
8. Segurança
9. Seus direitos
10. Crianças
11. Transferências internacionais
12. Alterações nesta política
13. Contato

1. Quem somos

Esta Política de Privacidade descreve como ORYKSA AI ("ORYKSA", "nós" ou "nosso"), operada pela W8 Atlantic, trata informações pessoais quando você acessa oryksa.com, utiliza a plataforma ORYKSA AI em app.oryksa.com ou interage com nossos serviços de outra forma (coletivamente, o "Serviço").

Para fins da GDPR da UE/Reino Unido e da LGPD brasileira, a ORYKSA AI atua como controladora de dados para informações pessoais de visitantes e titulares de contas, e como operadora de dados para o conteúdo e dados de usuários finais que os clientes encaminham através do Serviço.

2. Informações que coletamos

2.1 Informações fornecidas por você

Dados da conta: nome, endereço de e-mail, senha (criptografada), nome da empresa, número de telefone, país e preferência de idioma.
Dados de cobrança: plano, status da assinatura e metadados limitados do cartão (últimos 4 dígitos, bandeira, validade). Os dados completos do cartão são processados pelo nosso provedor de pagamentos e não são armazenados por nós.
Perfil e configuração: nome do agente, contexto do negócio, horário de funcionamento, persona do agente, instruções personalizadas e credenciais de integração (por exemplo, tokens de conexão WhatsApp, chaves de API de terceiros que você optar por fornecer).
Comunicações de suporte: mensagens que você envia para help.oryksa.com/contact ou pelos canais de suporte.

2.2 Informações coletadas automaticamente

Dados do dispositivo e de registro: endereço IP, tipo e versão do navegador, sistema operacional, URL de referência, páginas acessadas e carimbos de data e hora.
Cookies: veja a Seção 6.

2.3 Conteúdo tratado pelo Serviço

Quando você conecta WhatsApp, Telegram, um widget de chat em site ou outro canal, o Serviço recebe mensagens, anexos, identificadores de contato (por exemplo, número de telefone) e metadados trocados entre você e seus usuários finais. Nós tratamos esse conteúdo em seu nome para gerar respostas da IA, agendar compromissos e operar os recursos que você ativou.

Utilizamos esse conteúdo de conversas apenas para operar o Serviço em seu nome. Não usamos suas conversas para treinar modelos de IA. O histórico de conversas é exibido no seu painel apenas se você optar por isso (uma configuração que pode ser desativada a qualquer momento, por exemplo, antes de delegar o acesso da conta a um funcionário), e o painel mostra apenas uma janela recente; esse limite de exibição não apaga nada. Recomendamos conectar um número empresarial dedicado em vez de um número pessoal.

3. Como usamos as informações

Fornecer, manter e aprimorar o Serviço.
Autenticar usuários e prevenir abusos, fraudes e incidentes de segurança.
Gerar respostas de IA por meio de provedores de modelos de linguagem sob nossas instruções.
Cobrar assinaturas e gerenciar sua conta.
Enviar avisos de serviço e, caso você tenha optado, atualizações de produto.
Cumprir obrigações legais e fazer cumprir nossos Termos de Uso.

4. Bases legais para o tratamento

Quando a GDPR ou legislação equivalente se aplica, baseamo-nos em: (a) execução de contrato para fornecer o Serviço pelo qual você se cadastrou; (b) interesses legítimos na operação, segurança e melhoria do Serviço; (c) consentimento, para cookies não essenciais, comunicações de marketing opcionais, alertas SMS e, nos aplicativos, para envio de suas mensagens aos provedores de IA listados na seção 5; e (d) obrigação legal, quando precisamos reter ou divulgar informações por lei.

Nós não vendemos informações pessoais. Compartilhamos apenas com:

Subprocessadores que operam partes do Serviço sob acordos escritos, incluindo: provedores de hospedagem em nuvem, provedores de inteligência artificial que processam suas mensagens para gerar as respostas da IA (Microsoft Azure OpenAI, o principal modelo de linguagem; OpenRouter, um modelo de backup usado apenas quando o Azure está indisponível; Groq, para respostas de voz rápidas; e ElevenLabs, para a voz; nos aplicativos pedimos sua permissão explícita antes de enviar seus dados, e você pode retirá-la em Configurações), processadores de pagamento, provedores de e-mail transacional e ferramentas de monitoramento de erros.
Provedores de canais que você escolher conectar (exemplo: Meta WhatsApp Business, Telegram, Google) - o conteúdo que você encaminha por eles é regido pelos próprios termos deles.
Autoridades ou tribunais quando exigido por lei, ou para proteger nossos direitos, usuários ou o público.
Sucessores em uma transação corporativa, sujeitos a proteções de confidencialidade.

Dados de e-mail e usuário Google conectados

Quando você conecta uma conta de e-mail (por exemplo, Gmail ou Outlook) ou outra integração, a ORYKSA acessa essa conta apenas para fornecer os recursos que você solicita no produto: ler, organizar, redigir, enviar e responder suas mensagens.

Utilizamos esses dados apenas para fornecer e aprimorar esses recursos para você. Nós não vendemos, usamos para publicidade ou para treinar modelos de IA/ML generalizados.
Não compartilhamos com terceiros, exceto quando necessário para executar a funcionalidade solicitada, cumprir a lei ou com seu consentimento.
Tokens de acesso e credenciais são armazenados criptografados em repouso.
Revogue o acesso a qualquer momento: desconecte a integração no seu painel (Integrações), ou na sua Conta Google em myaccount.google.com/permissions.
Exclua seus dados: ao desconectar, os tokens armazenados são removidos imediatamente; ao excluir sua conta (Conta > Excluir conta), as credenciais são apagadas e a remoção dos seus dados é agendada. Você também pode enviar um e-mail para [email protected].

O uso das informações recebidas das APIs do Google pela ORYKSA segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Lojas Shopify: contatos do chat

Quando um lojista instala o aplicativo ORYKSA em uma loja Shopify, o chat da loja é fornecido por uma extensão de aplicativo de tema Shopify. Se um visitante deixar um e-mail nesse chat, a ORYKSA cria um registro de cliente no próprio admin Shopify do lojista com o e-mail e, quando fornecido, o nome, marcado como "ORYKSA chat", para que o lojista possa entrar em contato depois. Esses dados pertencem ao lojista, que é o controlador segundo os termos da Shopify. A ORYKSA não envia números de telefone, conteúdo de mensagens ou consentimento de marketing para a Shopify, não utiliza esses contatos para seus próprios fins, e o lojista pode excluir o registro a qualquer momento na Shopify. Visitantes podem pedir ao lojista, ou escrever para [email protected], para que seus dados sejam removidos.

Sites WordPress e WooCommerce: o plugin ORYKSA Chat

Quando um site WordPress utiliza o plugin ORYKSA Chat, recebemos o conteúdo publicado (páginas, posts e produtos) para que a IA possa responder aos visitantes. Se a loja utiliza WooCommerce e um comprador faz uma compra após conversar pelo chat, recebemos o número do pedido, valor total, moeda e nomes dos produtos para alertar o proprietário da venda. Não recebemos endereços ou dados de pagamento. O plugin armazena um cookie técnico no navegador do visitante (oryksa_visitor, 30 dias) que apenas vincula a conversa à compra.

ORYKSA AI Employees servidor MCP (ferramentas de codificação com IA)

Se você conectar a ORYKSA a uma ferramenta de codificação com IA (por exemplo, Claude Code, Codex, Cursor ou VS Code) através do nosso servidor MCP oficial em https://mcp.oryksa.com, você faz login em auth.oryksa.com e aprova a conexão. A ferramenta então age em sua conta ORYKSA apenas pelas ações listadas nessa página.

O que recebemos: os dados comerciais e o conteúdo do site (texto visível das páginas, preços, perguntas frequentes) que a ferramenta envia ou que lemos do endereço público do site que você informar. Armazenamos esses dados na base de conhecimento do seu agente para que a IA possa responder aos seus clientes.
O que a ferramenta recebe: um token de acesso, nunca sua senha. Armazenamos apenas o hash do token. As ferramentas não podem excluir sua conta, fazer pagamentos ou conectar o WhatsApp.
O conteúdo do site é usado apenas para operar seu agente de IA. Nós não vendemos, usamos para publicidade ou para treinar modelos de IA generalizados.
Revogue o acesso a qualquer momento em sua conta (Conta > Segurança > Ferramentas conectadas) ou enviando e-mail para [email protected]; o token deixa de funcionar imediatamente. Ao excluir sua conta, os tokens e o conteúdo do site armazenado são removidos.

Extensão do navegador ORYKSA

A extensão ORYKSA (ORYKSA AI Employees, para Chrome, Edge, Firefox, Opera e Brave) funciona no painel lateral do seu navegador após você entrar com sua conta ORYKSA. Ela só age após um pedido que você digita ou dita no painel, e nunca confirma uma compra, uma reserva ou um pagamento sem o seu sim.

Páginas de uma tarefa que você solicita: quando você pede uma tarefa (por exemplo, encontrar empresas para contatar, reservar uma mesa, pesquisar hotéis, voos ou produtos, preparar uma planilha), a extensão envia para nossos servidores, passo a passo, o endereço, o título e o conteúdo (texto, links, preços, imagens) de cada página em que atua, para que a tarefa seja realizada e o resultado mostrado para você.
Rotinas que você escolhe gravar: se você optar por gravar uma rotina no menu da extensão, ela salva os passos que você realiza (os endereços que visita, os campos que preenche e uma captura de tela reduzida de cada etapa) e os envia para sua conta para que a rotina possa ser repetida. Nunca salva senhas ou números de cartão, e só grava entre o momento em que você inicia e encerra a rotina.
Fora dessas tarefas e rotinas, a extensão não lê suas páginas e não mantém o seu histórico de navegação.
Detalhes fornecidos por você para uma tarefa: se uma tarefa precisar dos seus dados (por exemplo, nome e telefone para uma reserva em restaurante), a extensão os preenche nesse site e os envia para nossos servidores apenas para preparar a tarefa.
Seus pedidos: o texto que você digita, a voz que você dita e as imagens que envia no painel vão para sua conta ORYKSA para serem compreendidos e respondidos, usando os provedores de modelos de linguagem listados na seção 5.
Gravação de reunião (Google Meet): apenas quando você pressiona "Gravar reunião" no painel e confirma um aviso de consentimento. A extensão então informa os participantes no chat da reunião. O áudio dessa aba é enviado em blocos curtos para sua conta ORYKSA para ser transcrito e resumido (resumo, decisões, tarefas). O áudio não é armazenado, nem no seu computador nem em nossos servidores; a transcrição e o resumo ficam em sua conta. Você pode desativar a gravação de reunião nas configurações da extensão.
Alertas: a extensão verifica sua própria conta ORYKSA para novas mensagens de clientes e reservas, e pode registrar uma assinatura de push do navegador para que os alertas cheguem em tempo real. Mantemos essa assinatura (um endereço e chaves criados pelo seu navegador) apenas para enviar esses alertas para você; sair da extensão cancela a assinatura.
Navegador conectado: enquanto você estiver conectado, a extensão informa sua conta a cada 30 segundos que esse navegador está conectado (tipo de navegador, sistema operacional e um identificador do dispositivo), para que o app ORYKSA saiba qual computador pode receber as tarefas que você envia para ele.
Armazenado no seu computador: sua sessão ORYKSA, o idioma e tema escolhidos, suas preferências (notificações, microfone, reuniões), o aviso de privacidade aceito, a conversa do painel lateral, rotinas aguardando envio e um identificador do dispositivo ficam salvos no armazenamento da extensão em seu navegador. Desinstalar a extensão remove todos eles.
Utilizamos esses dados apenas para realizar as tarefas que você solicitar e para operar sua conta ORYKSA. Não vendemos esses dados nem os utilizamos para publicidade.

Skill ORYKSA para Alexa

A skill ORYKSA AI Employees permite que você converse com sua conta ORYKSA em dispositivos Amazon Alexa (por exemplo, "Alexa, abrir ORYKSA").

Seu e-mail e nome da conta Amazon: só se você permitir, no app Alexa ou por voz, a Amazon compartilha conosco o endereço de e-mail e o nome da sua conta Amazon. Usamos o e-mail apenas para localizar a conta ORYKSA com o mesmo endereço e fazer seu login sem senha; se não houver conta ORYKSA com esse e-mail, criamos uma para você e enviamos um e-mail para finalizar o cadastro em nosso site. Você pode retirar essa permissão a qualquer momento no app Alexa (Skills, ORYKSA, Configurações, Gerenciar permissões).
Vinculação da sua conta: você também pode vincular a skill fazendo login na ORYKSA pelo app Alexa. Nesse caso, mantemos um token de acesso para a Alexa, que você pode revogar a qualquer momento em sua conta ORYKSA ou desativando a skill.
O que você solicita: a Amazon transforma sua voz em texto e nos envia o texto do seu pedido, seus identificadores de usuário e dispositivo Amazon, além do idioma e fuso horário do dispositivo. Usamos esses dados para responder a partir da sua conta ORYKSA (conversas, agenda, contatos, tarefas), para manter a conversa em seu histórico de conta como em qualquer outra superfície ORYKSA, e para contabilizar as interações do seu plano. Nunca recebemos as gravações da sua voz: elas ficam com a Amazon, sob o aviso de privacidade da Amazon.
Ações: a skill só cria um evento ou envia uma resposta após você confirmar por voz.
Não vendemos esses dados nem os utilizamos para publicidade. Desativar a skill interrompe todo envio de dados da Alexa; excluir sua conta ORYKSA apaga tudo o que foi mantido nela.

Mensagens SMS

Se você optar por receber alertas por SMS, a W8 Atlantic (ORYKSA AI) usa seu número de celular apenas para enviar as mensagens que você solicitou em Conta > Notificações > SMS: lembretes de agendamento e compromissos, alertas sobre novas mensagens e reservas gerenciadas pelo seu assistente de IA, avisos de conta e serviço e respostas de suporte. O SMS é opcional e desativado por padrão; só começa após você marcar a caixa de consentimento de SMS. A frequência das mensagens pode variar. Tarifas de mensagens e dados podem ser aplicadas. Responda PARAR a qualquer momento para cancelar e AJUDA para obter ajuda, ou escreva para [email protected]. Veja como funciona o opt-in de SMS.

Não vendemos nem compartilhamos seus dados de opt-in de SMS ou informações pessoais com terceiros para fins de marketing. Seu número de celular e consentimento de SMS são compartilhados apenas com nosso provedor de SMS (Twilio) para entregar essas mensagens, e nunca com terceiros ou afiliadas para fins de marketing ou promoção.

Pessoas para quem sua IA envia e-mails

Quando um cliente da ORYKSA pede para sua IA enviar e-mails para pessoas, o cliente é o controlador desses dados e a ORYKSA os processa em seu nome. Usamos o nome, endereço de e-mail, empresa do destinatário e as respostas que ele envia apenas para entregar esses e-mails, mostrar as respostas ao cliente e manter o envio dentro das regras em nossos Termos. Todo e-mail em lista oferece uma opção simples de descadastramento ("responder PARAR"); mantemos o endereço de e-mail e a data do descadastramento enquanto a conta do cliente existir, apenas para que essa pessoa nunca mais receba e-mails daquela conta. Os registros de rejeição e reclamações são armazenados pelo mesmo motivo. Qualquer pessoa que receber esse e-mail também pode escrever para [email protected] para exercer seus direitos.

Aplicativos ORYKSA para celular, tablet, relógio e desktop

Os aplicativos ORYKSA (iPhone, iPad, Apple Watch, celulares e tablets Android, Amazon Fire, Windows e Linux) funcionam com sua conta ORYKSA. Eles são gratuitos e não possuem compras.

Entrar: com seu e-mail e senha, ou com Apple, Google, Microsoft ou Amazon. Desses provedores recebemos apenas seu nome e endereço de e-mail (a Apple pode ocultar seu e-mail; informar um real é opcional). Nunca solicitamos sua data de nascimento.
Permissão para os provedores de IA: antes da sua primeira conversa, o app solicita seu consentimento explícito para enviar suas mensagens e voz aos provedores de IA listados na seção 5. Você pode retirar esse consentimento a qualquer momento em Configurações > Privacidade e IA; enquanto estiver retirado, a IA não responde nos apps.
Microfone: apenas quando você falar com sua IA ou gravar uma mensagem de voz. O áudio é convertido em texto para responder você.
Câmera, fotos e arquivos: apenas as fotos e documentos que você escolher enviar para sua IA.
Notificações: se você permitir, a Apple ou o Google fornecem ao app um token de push que usamos apenas para enviar os alertas da sua conta.
Informações do dispositivo: modelo do dispositivo, sistema operacional, versão do app e um identificador do dispositivo, usados para exibir e gerenciar os dispositivos conectados à sua conta e o limite de dispositivos do seu plano.
Sem rastreamento: os apps não rastreiam você em apps ou sites de outras empresas e não exibem publicidade.
Reportar conteúdo: você pode reportar qualquer resposta da IA como inadequada; os relatórios são analisados por nossa equipe.
Excluir sua conta: no app (Configurações > Excluir conta) ou no site; isso exclui sua conta e agenda a remoção dos seus dados.

6. Cookies e tecnologias similares

Usamos uma quantidade limitada de cookies e tecnologias similares. Você pode gerenciar sua escolha a qualquer momento usando o link "Configurações de Cookies" no nosso rodapé.

6.1 Categorias

Estritamente necessários - necessários para entregar funcionalidades essenciais (ex: sessão, autenticação, segurança, balanceamento de carga). Estes não podem ser desativados.
Preferências - lembram seu idioma, região e escolhas de interface.
Análise - nos ajudam a entender padrões de uso agregados. Carregados apenas com consentimento.

6.2 Sua escolha

Na primeira visita você verá um banner de cookies com duas opções: Aceitar tudo ou Rejeitar não essenciais. Sua decisão é armazenada localmente no seu dispositivo e permanece válida até que você a altere pelo link "Configurações de Cookies" no rodapé ou limpe o armazenamento do seu navegador.

7. Retenção de dados

Mantemos dados de conta e configuração enquanto sua conta estiver ativa e por um período razoável após, para cumprir obrigações legais, contábeis e de segurança. O conteúdo das conversas é mantido conforme o período de retenção do seu plano e as configurações que você definir. Os logs normalmente são mantidos por até 12 meses.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito, controles de acesso baseados em função, infraestrutura reforçada e backups rotineiros. Nenhum sistema é totalmente seguro; não podemos garantir segurança absoluta.

9. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

Acessar as informações pessoais que mantemos sobre você.
Solicitar a correção de dados incorretos.
Solicitar a exclusão ou restrição do processamento.
Opor-se ao processamento com base em interesses legítimos.
Receber uma cópia dos seus dados em um formato portátil.
Retirar o consentimento para o processamento que depende desse consentimento.
Registrar uma reclamação junto à sua autoridade local de proteção de dados (no Brasil, ANPD; na União Europeia, sua autoridade nacional de supervisão).

Para exercer qualquer desses direitos, escreva para help.oryksa.com/contact. Podemos precisar verificar sua identidade antes de responder.

10. Crianças

O Serviço não se destina a pessoas com menos de 14 anos e não coletamos intencionalmente informações pessoais de crianças menores de 14 anos. Usuários entre 14 e 18 anos utilizam o serviço com o consentimento de um dos pais ou responsável legal, e onde a legislação local exigir idade superior para consentimento no tratamento de dados (por exemplo, 16 anos em alguns países da União Europeia), esse consentimento é exigido até essa idade. Se você acredita que uma criança menor de 14 anos nos forneceu informações pessoais, entre em contato e nós as excluiremos.

11. Transferências internacionais

ORYKSA AI é operada a partir de Portugal e utiliza suboperadores localizados no Espaço Econômico Europeu, Reino Unido, Estados Unidos e outras regiões. Quando dados pessoais são transferidos para fora do país de origem, utilizamos salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou mecanismos equivalentes.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo desta página reflete a revisão mais recente. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto, quando razoável.

13. Contato

Perguntas ou solicitações sobre esta política ou suas informações pessoais podem ser enviadas para help.oryksa.com/contact.

Política de Privacidad

Última actualización: 26 de octubre de 2026

Índice

1. Quiénes somos
2. Información que recopilamos
3. Cómo usamos la información
4. Bases legales para el tratamiento
5. Compartir y terceros
6. Cookies y tecnologías similares
7. Conservación de datos
8. Seguridad
9. Tus derechos
10. Menores
11. Transferencias internacionales
12. Cambios en esta política
13. Contacto

1. Quiénes somos

Esta Política de Privacidad describe cómo ORYKSA AI ("ORYKSA", "nosotros", "nos", o "nuestro"), operada por W8 Atlantic, trata la información personal cuando visitas oryksa.com, utilizas la plataforma ORYKSA AI en app.oryksa.com, o interactúas de otro modo con nuestros servicios (en conjunto, el "Servicio").

Para los fines del RGPD de la UE/Reino Unido y la LGPD brasileña, ORYKSA AI actúa como responsable del tratamiento para la información personal de visitantes y titulares de cuentas, y como encargado del tratamiento para el contenido y datos de usuarios finales que los clientes envían a través del Servicio.

2. Información que recopilamos

2.1 Información que proporcionas

Datos de cuenta: nombre, dirección de correo electrónico, contraseña (hash), nombre comercial, número de teléfono, país y preferencia de idioma.
Datos de facturación: plan, estado de suscripción y metadatos limitados de tarjeta (últimos 4 dígitos, marca, caducidad). Los datos completos de tarjeta son tratados por nuestro proveedor de pagos y no se almacenan por nosotros.
Perfil y configuración: nombre de agente, contexto empresarial, horario laboral, persona del agente, instrucciones personalizadas y credenciales de integración (por ejemplo, tokens de conexión de WhatsApp, claves de API de terceros que decides proporcionar).
Comunicaciones de soporte: mensajes que envías a help.oryksa.com/contact o a través de canales de soporte.

2.2 Información recopilada automáticamente

Datos de dispositivo y registros: dirección IP, tipo y versión de navegador, sistema operativo, URL de referencia, páginas visitadas y marcas de tiempo.
Cookies: ver la Sección 6.

2.3 Contenido procesado por el Servicio

Cuando conectas WhatsApp, Telegram, un widget de chat en tu sitio web u otro canal, el Servicio recibe mensajes, archivos adjuntos, identificadores de contacto (por ejemplo, número de teléfono) y metadatos intercambiados entre tú y tus usuarios finales. Procesamos este contenido en tu nombre para generar respuestas de IA, programar citas y operar las funciones que hayas activado.

Usamos este contenido de conversaciones solo para operar el Servicio en tu nombre. No utilizamos tus conversaciones para entrenar modelos de IA. El historial de conversaciones se muestra en tu panel solo si aceptas (una configuración que puedes desactivar en cualquier momento, por ejemplo antes de delegar el acceso de la cuenta a un miembro del personal), y el panel muestra solo una ventana reciente; ese límite de visualización no elimina nada. Te recomendamos conectar un número dedicado para tu negocio en lugar de uno personal.

3. Cómo usamos la información

Proporcionar, mantener y mejorar el Servicio.
Autenticar a los usuarios y prevenir abusos, fraudes e incidentes de seguridad.
Generar respuestas de IA a través de proveedores de modelos de lenguaje bajo nuestras instrucciones.
Facturar suscripciones y gestionar tu cuenta.
Enviar anuncios de servicio y, cuando lo hayas aceptado, actualizaciones de producto.
Cumplir obligaciones legales y hacer cumplir nuestros Términos de Uso.

4. Bases legales para el tratamiento

Cuando el RGPD o una ley equivalente aplica, nos basamos en: (a) ejecución de un contrato para prestar el Servicio al que te has suscrito; (b) intereses legítimos en operar, asegurar y mejorar el Servicio; (c) consentimiento, para cookies no esenciales, comunicaciones de marketing opcionales, alertas SMS y, en las aplicaciones, para enviar tus mensajes a los proveedores de IA mencionados en la sección 5; y (d) obligación legal, cuando debemos conservar o divulgar información por ley.

No vendemos información personal. Solo la compartimos con:

Subprocesadores que operan partes del Servicio bajo acuerdos escritos, incluyendo: proveedores de alojamiento en la nube, proveedores de inteligencia artificial que procesan tus mensajes para generar las respuestas de la IA (Microsoft Azure OpenAI, el modelo principal de lenguaje; OpenRouter, un modelo de respaldo usado solo cuando Azure no está disponible; Groq, para respuestas rápidas de voz; y ElevenLabs, para la voz; en las aplicaciones te pedimos permiso explícito antes de enviarles tus datos, y puedes retirarlo en Configuración), procesadores de pagos, proveedores de correo electrónico transaccional y herramientas de monitoreo de errores.
Proveedores de canales que eliges conectar (por ejemplo Meta WhatsApp Business, Telegram, Google): el contenido que envías por ellos se rige por sus propios términos.
Autoridades o tribunales cuando sea legalmente requerido, o para proteger nuestros derechos, usuarios o el público.
Sucesores en una transacción corporativa, sujeto a protecciones de confidencialidad.

Datos de correo electrónico y usuario de Google conectados

Cuando conectas una cuenta de correo electrónico (por ejemplo Gmail u Outlook) u otra integración, ORYKSA accede a esa cuenta solo para ofrecer las funciones que solicitas en el producto: leer, organizar, redactar, enviar y responder tus mensajes.

Usamos estos datos solo para proporcionar y mejorar esas funciones orientadas al usuario. No los vendemos, ni los usamos para publicidad, ni para entrenar modelos generales de IA/ML.
No los compartimos con terceros excepto cuando es necesario para ejecutar la función que has solicitado, cumplir la ley o con tu consentimiento.
Los tokens de acceso y credenciales se almacenan cifrados en reposo.
Revoca el acceso en cualquier momento: desconecta la integración en tu panel (Integraciones), o desde tu cuenta de Google en myaccount.google.com/permissions.
Elimina tus datos: al desconectar se eliminan los tokens almacenados inmediatamente; al eliminar tu cuenta (Cuenta > Eliminar cuenta) se borran las credenciales almacenadas y se programa la eliminación de tus datos. También puedes escribir a [email protected].

El uso que hace ORYKSA de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluyendo los requisitos de uso limitado.

Tiendas Shopify: contactos de chat

Cuando un comerciante instala la aplicación de ORYKSA en una tienda Shopify, el chat de la tienda se ofrece a través de una extensión de la aplicación de tema de Shopify. Si un visitante deja una dirección de correo electrónico en ese chat, ORYKSA crea un registro de cliente en el propio panel de Shopify del comerciante con el correo y, cuando se proporciona, el nombre, etiquetado como "ORYKSA chat", para que el comerciante pueda hacer seguimiento. Estos datos pertenecen al comerciante, quien es el responsable según los términos de Shopify. ORYKSA no envía números de teléfono, contenido de mensajes ni consentimiento de marketing a Shopify, no utiliza estos contactos para sus propios fines, y el comerciante puede eliminar el registro en Shopify en cualquier momento. Los visitantes pueden pedir al comerciante, o escribir a [email protected], que se eliminen sus datos.

Sitios WordPress y WooCommerce: el plugin ORYKSA Chat

Cuando un sitio web WordPress utiliza el plugin ORYKSA Chat, recibimos su contenido publicado (páginas, publicaciones y productos) para que la IA pueda responder a los visitantes. Si la tienda utiliza WooCommerce y un comprador realiza una compra después de hablar en el chat, recibimos el número de pedido, total, moneda y nombres de productos para avisar al propietario de la venta. No recibimos direcciones ni datos de pago. El plugin almacena una cookie técnica en el navegador del visitante (oryksa_visitor, 30 días) que solo vincula la conversación con la compra.

Servidor MCP de ORYKSA AI Employees (herramientas de codificación IA)

Si conectas ORYKSA a una herramienta de codificación IA (por ejemplo Claude Code, Codex, Cursor o VS Code) a través de nuestro servidor MCP oficial en https://mcp.oryksa.com, inicias sesión en auth.oryksa.com y apruebas la conexión. La herramienta actúa en tu cuenta ORYKSA solo a través de las acciones listadas en esa página.

Lo que recibimos: los datos del negocio y el contenido del sitio web (texto visible de las páginas, precios, preguntas frecuentes) que la herramienta envía, o que leemos de la dirección pública del sitio web que nos proporcionas. Lo almacenamos en la base de conocimientos de tu agente para que la IA pueda responder a tus clientes.
Lo que recibe la herramienta: un token de acceso, nunca tu contraseña. Solo guardamos un hash del token. Las herramientas no pueden eliminar tu cuenta, realizar pagos ni conectar WhatsApp.
El contenido del sitio web se utiliza solo para ejecutar tu agente de IA. No lo vendemos, ni lo usamos para publicidad, ni para entrenar modelos generales de IA.
Revoca el acceso en cualquier momento en tu cuenta (Cuenta > Seguridad > Herramientas conectadas) o escribiendo a [email protected]; el token deja de funcionar inmediatamente. Al eliminar tu cuenta se eliminan los tokens y el contenido del sitio web almacenado.

Extensión de navegador ORYKSA

La extensión de ORYKSA (ORYKSA AI Employees, para Chrome, Edge, Firefox, Opera y Brave) funciona en el panel lateral de tu navegador después de iniciar sesión con tu cuenta de ORYKSA. Solo actúa tras una solicitud que escribas o dictes en el panel, y nunca confirma una compra, una reserva o un pago sin tu consentimiento.

Páginas de una tarea que solicitas: cuando pides una tarea (por ejemplo buscar empresas para contactar, reservar una mesa, buscar hoteles, vuelos o productos, preparar una hoja de cálculo), la extensión envía a nuestros servidores, paso a paso, la dirección, el título y el contenido (texto, enlaces, precios, imágenes) de cada página en la que trabaja, para poder realizar la tarea y mostrarte el resultado.
Rutinas que eliges grabar: si decides grabar una rutina en el menú de la extensión, guarda los pasos que haces (las direcciones que visitas, los campos que rellenas y una captura de pantalla reducida de cada paso) y los envía a tu cuenta para que la rutina pueda repetirse. Nunca guarda contraseñas ni números de tarjeta, y solo graba entre el momento en que empiezas y terminas la rutina.
Fuera de estas tareas y rutinas, la extensión no lee tus páginas ni guarda tu historial de navegación.
Datos que das para una tarea: si una tarea requiere tus datos (por ejemplo el nombre y número de teléfono para una reserva en restaurante), la extensión los rellena en ese sitio y los envía a nuestros servidores solo para preparar la tarea.
Tus solicitudes: el texto que escribes, la voz que dictas y las imágenes que envías en el panel van a tu cuenta de ORYKSA para ser interpretadas y respondidas, usando los proveedores de modelos de lenguaje a gran escala listados en la sección 5.
Grabación de reuniones (Google Meet): solo cuando pulsas "Grabar reunión" en el panel y confirmas un aviso de consentimiento. La extensión avisa entonces a los participantes en el chat de la reunión. El audio de esa pestaña se envía en bloques cortos a tu cuenta de ORYKSA para ser transcrito y resumido (resumen, decisiones, tareas). El audio no se almacena, ni en tu ordenador ni en nuestros servidores; la transcripción y el resumen permanecen en tu cuenta. Puedes desactivar la grabación de reuniones en la configuración de la extensión.
Alertas: la extensión revisa tu propia cuenta de ORYKSA para ver si hay nuevos mensajes de clientes y reservas, y puede registrar una suscripción push en el navegador para que las alertas lleguen en tiempo real. Conservamos esa suscripción (una dirección y claves generadas por tu navegador) solo para enviarte esas alertas; cerrar sesión en la extensión la cancela.
Navegador conectado: mientras tienes la sesión iniciada, la extensión informa a tu cuenta cada 30 segundos de que este navegador está conectado (tipo de navegador, sistema operativo y un identificador de dispositivo), para que la app de ORYKSA sepa qué ordenador puede recibir las tareas que le envíes.
Guardado en tu ordenador: tu sesión de ORYKSA, el idioma y tema que elegiste, tus preferencias (notificaciones, micrófono, reuniones), el aviso de privacidad que aceptaste, la conversación del panel lateral, rutinas pendientes de enviar y un identificador de dispositivo se mantienen en el almacenamiento de la extensión en tu navegador. Desinstalar la extensión elimina todos estos datos.
Usamos estos datos solo para realizar las tareas que solicitas y gestionar tu cuenta de ORYKSA. No los vendemos ni los usamos para publicidad.

Skill de ORYKSA para Alexa

El skill de ORYKSA AI Employees te permite hablar con tu cuenta de ORYKSA en dispositivos Amazon Alexa (por ejemplo "Alexa, abre ORYKSA").

Correo electrónico y nombre de tu cuenta de Amazon: solo si lo permites, en la app de Alexa o por voz, Amazon comparte con nosotros la dirección de correo electrónico y el nombre de tu cuenta de Amazon. Usamos el correo solo para buscar la cuenta de ORYKSA con la misma dirección e iniciar sesión sin contraseña; si no existe una cuenta de ORYKSA con ese correo, creamos una para ti y te enviamos un correo para completar el registro en nuestra web. Puedes retirar este permiso en cualquier momento en la app de Alexa (Skills, ORYKSA, Configuración, Gestionar permisos).
Vinculación de tu cuenta: también puedes vincular el skill iniciando sesión en ORYKSA desde la app de Alexa. Entonces guardamos un token de acceso para Alexa, que puedes revocar en cualquier momento desde tu cuenta de ORYKSA o desactivando el skill.
Lo que solicitas: Amazon convierte tu voz en texto y nos envía el texto de tu solicitud, tus identificadores de usuario y dispositivo de Amazon, y el idioma y zona horaria del dispositivo. Los usamos para responder desde tu cuenta de ORYKSA (conversaciones, agenda, contactos, tareas), para guardar la conversación en el historial de tu cuenta como en cualquier otra superficie de ORYKSA, y para contabilizar las interacciones de tu plan. Nunca recibimos tus grabaciones de voz: permanecen en Amazon, bajo el aviso de privacidad de Amazon.
Acciones: el skill solo crea un evento o envía una respuesta después de que lo confirmes por voz.
No vendemos estos datos ni los usamos para publicidad. Desactivar el skill detiene todo envío de datos desde Alexa; eliminar tu cuenta de ORYKSA borra lo que se guardó en ella.

Mensajes SMS

Si eliges recibir alertas SMS, W8 Atlantic (ORYKSA AI) utiliza tu número de móvil únicamente para enviarte los mensajes que solicitaste en Cuenta > Notificaciones > SMS: recordatorios de reservas y citas, alertas sobre nuevos mensajes y reservas gestionadas por tu asistente de IA, avisos de cuenta y servicios, y respuestas de soporte. El SMS es opcional y está desactivado por defecto; solo se inicia después de que marques la casilla de consentimiento SMS. La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y datos. Responde STOP en cualquier momento para darte de baja y HELP para ayuda, o escribe a [email protected]. Consulta cómo funciona el consentimiento SMS.

No vendemos ni compartimos tus datos de consentimiento SMS ni tu información personal con terceros con fines de marketing. Tu número de móvil y el consentimiento SMS se comparten únicamente con nuestro proveedor de SMS (Twilio) para entregar estos mensajes, y nunca con terceros o filiales para fines de marketing o promoción.

Personas a las que tu IA envía correos electrónicos

Cuando un cliente de ORYKSA pide a su IA que envíe correos electrónicos a personas, el cliente es el responsable del tratamiento de esos datos y ORYKSA los procesa en su nombre. Utilizamos el nombre del destinatario, dirección de correo electrónico, empresa y las respuestas que envían solo para entregar esos correos, mostrar las respuestas al cliente y mantener el envío dentro de las reglas de nuestros Términos. Cada correo masivo ofrece una opción sencilla para darse de baja ("responde STOP"); guardamos la dirección de correo electrónico y la fecha de baja mientras exista la cuenta del cliente, solo para que esa persona no reciba más correos de esa cuenta. Los rebotes y reclamaciones se registran por la misma razón. Cualquier persona que haya recibido uno de estos correos puede escribir también a [email protected] para ejercer sus derechos.

Aplicaciones ORYKSA para móvil, tablet, reloj y escritorio

Las aplicaciones de ORYKSA (iPhone, iPad, Apple Watch, teléfonos y tablets Android, Amazon Fire, Windows y Linux) funcionan con tu cuenta de ORYKSA. Son gratuitas y no contienen compras.

Iniciar sesión: con tu correo electrónico y contraseña, o con Apple, Google, Microsoft o Amazon. De esos proveedores solo recibimos tu nombre y correo electrónico (Apple puede ocultar tu correo; dar uno real es opcional). Nunca pedimos tu fecha de nacimiento.
Permiso para los proveedores de IA: antes de tu primera conversación, la aplicación solicita tu permiso explícito para enviar tus mensajes y voz a los proveedores de IA mencionados en la sección 5. Puedes retirarlo en cualquier momento en Ajustes > Privacidad e IA; mientras esté retirado, la IA no responde en las aplicaciones.
Micrófono: solo cuando hablas con tu IA o grabas un mensaje de voz. El audio se convierte en texto para responderte.
Cámara, fotos y archivos: solo las imágenes y documentos que tú decidas enviar a tu IA.
Notificaciones: si las permites, Apple o Google proporciona a la app un token de notificación que usamos solo para enviarte alertas de tu cuenta.
Información del dispositivo: modelo, sistema operativo, versión de la app y un identificador del dispositivo, utilizados para mostrar y gestionar los dispositivos conectados a tu cuenta y el límite de dispositivos de tu plan.
Sin seguimiento: las aplicaciones no te rastrean en apps o sitios web de otras empresas y no muestran publicidad.
Reportar contenido: puedes reportar cualquier respuesta de la IA como inapropiada; los reportes son revisados por nuestro equipo.
Eliminar tu cuenta: en la app (Ajustes > Eliminar cuenta) o en el sitio web; esto elimina tu cuenta y programa la eliminación de tus datos.

6. Cookies y tecnologías similares

Utilizamos un número reducido de cookies y tecnologías similares. Puedes gestionar tu elección en cualquier momento usando el enlace "Configuración de cookies" en nuestro pie de página.

6.1 Categorías

Estrictamente necesarias - requeridas para ofrecer funcionalidades básicas (por ejemplo: sesión, autenticación, seguridad, balanceo de carga). Estas no se pueden desactivar.
Preferencias - recuerdan tu idioma, región y opciones de interfaz.
Analítica - nos ayudan a entender patrones de uso agregados. Se cargan solo con consentimiento.

6.2 Tu elección

En tu primera visita verás un banner de cookies con dos opciones: Aceptar todo o Rechazar lo no esencial. Tu decisión se almacena localmente en tu dispositivo y permanece vigente hasta que la cambies mediante el enlace "Configuración de cookies" en el pie de página o borres el almacenamiento de tu navegador.

7. Conservación de datos

Mantenemos los datos de cuenta y configuración mientras tu cuenta esté activa y durante un periodo razonable después para cumplir obligaciones legales, contables y de seguridad. El contenido de conversaciones se conserva según el periodo de retención de tu plan y cualquier configuración que determines. Los registros suelen conservarse hasta 12 meses.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo cifrado en tránsito, controles de acceso por roles, infraestructura reforzada y copias de seguridad periódicas. Ningún sistema es completamente seguro; no podemos garantizar la seguridad absoluta.

9. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a:

Acceder a la información personal que tenemos sobre ti.
Solicitar la corrección de datos inexactos.
Solicitar la eliminación o restricción del tratamiento.
Oponerte al tratamiento basado en intereses legítimos.
Recibir una copia de tus datos en un formato portable.
Retirar el consentimiento para el tratamiento que depende del consentimiento.
Presentar una reclamación ante tu autoridad local de protección de datos (en Brasil, ANPD; en la UE, tu autoridad nacional de supervisión).

Para ejercer cualquiera de estos derechos, escribe a help.oryksa.com/contact. Es posible que necesitemos verificar tu identidad antes de responder.

10. Menores de edad

El Servicio no está destinado a personas menores de 14 años, y no recopilamos conscientemente información personal de menores de 14 años. Los usuarios entre 14 y 18 años lo utilizan con el consentimiento de un padre, madre o tutor legal, y cuando la ley local establece una edad superior para el consentimiento del tratamiento de datos (por ejemplo, 16 en algunos países de la UE), ese consentimiento es necesario hasta dicha edad. Si crees que un menor de 14 años nos ha proporcionado información personal, contáctanos y la eliminaremos.

11. Transferencias internacionales

ORYKSA AI se opera desde Portugal y utiliza subprocesadores ubicados en el Espacio Económico Europeo, el Reino Unido, Estados Unidos y otras regiones. Cuando los datos personales se transfieren fuera de su país de origen, utilizamos garantías adecuadas, como las Cláusulas Contractuales Estándar de la Comisión Europea o mecanismos equivalentes.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de “Última actualización” en la parte superior de esta página refleja la revisión más reciente. Los cambios materiales se notificarán por correo electrónico o aviso en el producto cuando sea razonable.

13. Contacto

Las preguntas o solicitudes sobre esta política o tu información personal pueden enviarse a help.oryksa.com/contact.

Privacy Policy

1. Who we are

2. Information we collect

2.1 Information you provide

2.2 Information collected automatically

2.3 Content processed by the Service

3. How we use information

4. Legal bases for processing

5. Sharing and third parties

Connected email and Google user data

Shopify stores: chat contacts

WordPress and WooCommerce sites: the ORYKSA Chat plugin

ORYKSA AI Employees MCP server (AI coding tools)

ORYKSA browser extension

ORYKSA skill for Alexa

SMS messages

People your AI emails for you

ORYKSA mobile, tablet, watch and desktop apps

6. Cookies and similar technologies

6.1 Categories

6.2 Your choice

7. Data retention

8. Security

9. Your rights

10. Children

11. International transfers

12. Changes to this policy

13. Contact

Política de Privacidade

1. Quem somos

2. Informação que recolhemos

2.1 Informação que forneces

2.2 Informação recolhida automaticamente

2.3 Conteúdo tratado pelo Serviço

3. Como usamos a informação

4. Fundamentos legais para o tratamento

5. Partilha e terceiros

Dados de email e Google conectados

Lojas Shopify: contactos de chat

Sites WordPress e WooCommerce: o plugin ORYKSA Chat

ORYKSA AI Employees servidor MCP (ferramentas de codificação IA)

Extensão do navegador ORYKSA

Skill ORYKSA para Alexa

Mensagens SMS

Pessoas a quem a tua IA envia emails por ti

Aplicações ORYKSA para telemóvel, tablet, relógio e computador

6. Cookies e tecnologias semelhantes

6.1 Categorias

6.2 A tua escolha

7. Retenção de dados

8. Segurança

9. Os teus direitos

10. Menores

11. Transferências internacionais

12. Alterações a esta política

13. Contacto

Política de Privacidade

1. Quem somos

2. Informações que coletamos

2.1 Informações fornecidas por você

2.2 Informações coletadas automaticamente

2.3 Conteúdo tratado pelo Serviço

3. Como usamos as informações

4. Bases legais para o tratamento

5. Compartilhamento e terceiros

Dados de e-mail e usuário Google conectados

Lojas Shopify: contatos do chat

Sites WordPress e WooCommerce: o plugin ORYKSA Chat

ORYKSA AI Employees servidor MCP (ferramentas de codificação com IA)

Extensão do navegador ORYKSA

Skill ORYKSA para Alexa

Mensagens SMS

Pessoas para quem sua IA envia e-mails

Aplicativos ORYKSA para celular, tablet, relógio e desktop

6. Cookies e tecnologias similares

6.1 Categorias

6.2 Sua escolha

7. Retenção de dados

8. Segurança

9. Seus direitos