Política de privacidade
Última atualização em 30 de setembro de 2026
Em resumo
O Criw guarda o que seus agentes precisam para fazer o trabalho deles, e nada mais. O que você diz aos seus agentes e os arquivos que eles criam são seus. Nós os armazenamos na UE, não os vendemos, não mostramos anúncios a você e não os usamos para treinar modelos. As senhas e chaves que você dá aos seus agentes são lacradas e nunca são mostradas de volta a ninguém.
Quem somos
O Criw é feito e operado por Marc Torrelles, pessoa física residente na Espanha, controlador dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD). “Nós”, nesta política, significa Marc. Escreva para privacy@criw.app sobre qualquer ponto dela.
O que coletamos
- Sua conta. Seu endereço de e-mail, ou nenhum, se você começar como convidado no celular. Se você entrar com a Apple ou o Google, recebemos deles o seu e-mail verificado e nada mais do seu perfil.
- O que você dá aos seus agentes. Mensagens, mensagens de voz, arquivos, instruções, memórias, rotinas, regras e conversas em grupo. Uma mensagem de voz é transformada em texto e a gravação não é guardada.
- Credenciais que você nos confia. Senhas, chaves de API e logins em apps conectados (Gmail, Notion, Slack e outros). Cada uma é lacrada, aberta só no momento em que um agente a usa, e nunca é gravada em log nem mostrada no app.
- Uso e cobrança. Quanto custou cada execução, seu saldo de créditos, seu plano, suas compras e seu tempo de computador diário. Os dados do cartão vão para o provedor de pagamento e nunca chegam até nós.
- Como você usa os apps. Contagens do que você faz no Criw (quais telas você abre, que você enviou uma mensagem, que um agente terminou um trabalho, quanto tempo levou, quanto custou e com qual modelo, quais conectores você adicionou), com seu plano, plataforma, versão do app e idioma e quando sua conta foi criada, guardadas com o id da sua conta. Nunca o que você ou seus agentes escreveram: nada de mensagens, nomes, arquivos ou endereços. Desative em Configurações → Compartilhar análises de uso.
- Dispositivos. Tokens de notificação do seu celular e do seu computador, para podermos avisar quando um agente precisa de você.
- Logs técnicos. Erros e registros de requisições de que precisamos para manter o serviço funcionando. Eles nunca contêm suas mensagens, chaves ou voz.
Este site não define cookies nem usa ferramentas de análise. O app para desktop mantém você conectado com um único cookie, criw_session.
Como usamos os dados, e por que podemos
- Para prestar o serviço que você pediu: seus agentes, as rotinas deles, as notificações e a cobrança. Base legal: nosso contrato com você.
- Para manter o Criw seguro e funcionando: prevenir abusos, corrigir falhas. Base legal: nosso legítimo interesse em um serviço que funcione.
- Para cumprir obrigações legais: manter registros dos pagamentos. Base legal: obrigação legal.
- Para saber o que melhorar: as contagens de uso acima. Base legal: nosso legítimo interesse em melhorar o Criw. Você pode se opor a qualquer momento desativando Compartilhar análises de uso em Configurações; a partir daí nada é contado, em nenhum dispositivo.
Não vendemos seus dados, não os usamos para publicidade nem para treinar modelos de IA. Não lemos as conversas dos seus agentes, exceto para investigar um problema que você relatar ou quando a lei exigir.
Como seus agentes usam os modelos de IA
Para pensar, um agente envia ao modelo que você escolheu o que ele precisa para o trabalho em questão: suas instruções, a conversa e as memórias e arquivos relevantes. Encaminhamos essas chamadas pelo OpenRouter até o provedor do modelo. Cada provedor trata esses dados segundo os próprios termos, e usamos apenas provedores que o OpenRouter indica como não treinando com eles. Se você usa sua própria chave do OpenRouter, valem as configurações da sua conta no OpenRouter.
Onde os dados ficam
O Criw roda na Cloudflare. Seus agentes, as memórias e conversas deles e todos os arquivos do seu espaço de trabalho são armazenados na jurisdição da UE da Cloudflare e permanecem lá. O registro da sua conta (e-mail, sessões, compras) é armazenado na Europa Ocidental. Quando um agente chama um serviço fora da UE a seu pedido, como um provedor de modelos ou um site, os dados enviados para aquela tarefa específica saem da UE sob as salvaguardas que esse serviço oferece (o Data Privacy Framework UE–EUA ou as Cláusulas Contratuais Padrão).
Quem nos ajuda
Estas empresas tratam dados em nosso nome, apenas para a finalidade indicada:
| Empresa | Para quê | O que veem |
|---|---|---|
| Cloudflare | Hospedagem e armazenamento | Tudo o que é armazenado no Criw, criptografado em repouso |
| OpenRouter | Encaminhar as chamadas ao provedor de modelo que você escolher | O que um agente envia a um modelo para uma tarefa |
| Parallel | Fazer buscas e ler páginas | As buscas e os endereços que um agente consulta |
| Fly.io | O computador dos agentes: o terminal e o navegador | Os comandos que um agente executa, os arquivos em que trabalha e as páginas que o navegador dele visita, com as sessões conectadas |
| Composio | Login no Gmail, no Google Agenda e no Google Drive | Seu login do Google e os e-mails, eventos e arquivos que um agente lê ou escreve lá |
| Resend | Enviar por e-mail seus códigos de login | Seu endereço de e-mail |
| Sentry | Relatórios de falhas e erros | Um id de conta, seu dispositivo e a versão do app, e o que deu errado |
| Mixpanel | Análises de uso, guardadas na UE | Um id de conta, seu plano, plataforma, versão do app e idioma, quando sua conta foi criada, e contagens do que você usa no Criw (quais recursos, modelos e conectores); nunca o que você escreve |
| RevenueCat | Compras do Pro e de créditos em todas as plataformas | Suas compras e um id de conta |
| Stripe | Pagamentos com cartão no app para desktop, via RevenueCat | Seus dados de pagamento e seu e-mail |
| Apple | Entrar com a Apple, compras na App Store, notificações no iPhone | Seu e-mail; compras; um token do dispositivo e o texto da notificação |
| Entrar com o Google, compras no Google Play, notificações no Android | Seu e-mail; compras; um token do dispositivo e o texto da notificação |
Os apps que você conecta (Gmail, Notion, GitHub, Slack e outros) não são nossos operadores: você está conectando a sua própria conta, e os dados que seus agentes leem e escrevem lá estão sujeitos aos termos desse serviço.
Por quanto tempo guardamos
Enquanto sua conta estiver aberta. Excluir um agente, arquivo ou conversa o remove, e os backups são substituídos em até 30 dias. Quando você exclui sua conta, tudo o que há nela desaparece em até 30 dias, exceto os registros de pagamento que a lei nos obriga a manter (seis anos na Espanha). Uma conta de convidado que ninguém abre há 12 meses é excluída.
Seus direitos
Você pode pedir para ver, corrigir, exportar ou excluir seus dados, se opor à forma como os usamos, ou restringir esse uso. A maior parte já está no app: seus agentes, arquivos e gastos estão aí para você abrir, baixar ou excluir, e você pode excluir sua conta inteira em Configurações. Para qualquer outra coisa, escreva para privacy@criw.app e responderemos em até um mês. Você também pode apresentar uma reclamação à autoridade espanhola de proteção de dados, a AEPD (aepd.es), ou à do país onde você mora.
Crianças
O Criw não é para menores de 16 anos. Se você acha que uma criança tem uma conta, nos avise e nós a excluiremos.
Alterações
Se mudarmos esta política de um jeito relevante, avisaremos você no app ou por e-mail antes de a mudança valer.