Política de Privacidade da Extensão Quintus para Chrome

Esta política descreve como a extensão Quintus para Chrome (“Extensão”) trata dados. Ela complementa a Política de Privacidade da Quintus, que continua valendo para a plataforma como um todo.

1. Quem somos

A Extensão é oferecida pela Quintus Tecnologia Ltda, CNPJ 45.620.729/0001-07, Av. Oscar Barcelos, 1731, Sala 202 · Santana · Rio do Sul/SC · CEP 89160-314 (“Quintus”, “nós”). Pedidos sobre os seus dados: privacidade@quintus.tec.br. Encarregado de proteção de dados (DPO): adm@quintus.tec.br.

Nos contratos com empresas (B2B), a empresa contratante é a controladora do conteúdo das conversas, e a Quintus trata esses dados em nome dela, como descrito na política geral.

2. Para que serve a Extensão

A Extensão permite que o agente de IA da plataforma Quintus opere o seu navegador a seu pedido: abrir páginas, ler o conteúdo, clicar, rolar e preencher formulários. Você pede a tarefa no painel lateral da Extensão ou no app web da Quintus. O agente trabalha nas abas do grupo azul “Quintus” e segue o plano que você aprovar, ou pede a sua confirmação a cada ação, conforme o modo de aprovação que você escolher.

3. Quais dados a Extensão coleta

Nada é coletado antes de você concordar com o aviso de dados exibido na própria Extensão (“Antes de começar”). Depois disso, a Extensão coleta apenas o necessário para executar as tarefas que você pede:

A Extensão não coleta o seu histórico de navegação geral, o conteúdo de abas em que o agente não está trabalhando, senhas nem dados de cartão. Ela se recusa a digitar em campos de senha ou de cartão e a digitar números de cartão em qualquer campo.

Sites em que o agente nunca entra: sites de bancos e instituições financeiras, de apostas e de conteúdo adulto, além de qualquer site que a sua empresa bloquear. O agente não abre, não lê e não age nesses sites.

4. Como usamos os dados

Usamos os dados somente para fornecer a função da Extensão: permitir que o agente de IA execute, no seu navegador, as tarefas que você pediu. Não usamos os dados para publicidade, não os vendemos e não os usamos para treinar modelos de IA, nossos ou de terceiros.

5. Com quem compartilhamos

• Plataforma Quintus: nossos serviços, hospedados em provedores de nuvem certificados (Google Cloud, AWS e Oracle Cloud) na região de São Paulo, Brasil.
• Provedor do modelo de IA que gera as respostas do agente (OpenAI, Google, Anthropic, xAI ou Amazon Web Services, conforme o modelo usado). O conteúdo vai só para o provedor do modelo usado pelo agente, com as garantias contratuais da política geral: sem uso para treinamento, sem retenção depois do processamento e com transmissão criptografada.

Não compartilhamos dados com corretores de dados, plataformas de anúncios ou para avaliação de crédito.

Transferência internacional: parte dos provedores de IA processa dados fora do Brasil. Essas transferências usam as salvaguardas da política geral, como cláusulas contratuais padrão.

6. Retenção

• Conversas (mensagens, respostas e registro das ações do agente): pelo período do contrato, com exclusão quando o contrato termina ou antes, a pedido (em contratos B2B, com autorização da empresa contratante), como na política geral.
• Capturas de tela e conteúdo de páginas servem para o agente ver a página durante a tarefa; quando ficam registrados na conversa, seguem o mesmo prazo das conversas.
• Logs técnicos sem conteúdo de conversa: 12 meses.
• No seu navegador, a Extensão guarda o seu consentimento, as suas escolhas, a sessão da conta Quintus, o identificador da instalação, as regras da sua empresa e o histórico local das conversas. O histórico local é apagado quando você sai da conta, e tudo é apagado quando você remove a Extensão.
• Comandos que a plataforma envia à Extensão são descartados se não forem executados a tempo.

7. Segurança

Todos os dados trafegam criptografados (HTTPS/WSS) e ficam armazenados criptografados em repouso (AES-256), como na política geral. Cada cliente tem o seu ambiente isolado. Enquanto o agente trabalha, o Chrome mostra a barra “começou a depurar este navegador”, e a Extensão mostra uma faixa azul na lateral da página em uso.

8. Seus direitos e controles

Na Extensão, a qualquer momento, você pode:

• parar o agente pelo botão de parar no chat;
• retirar o consentimento em “Permissões e segurança”, no painel da Extensão. Isso interrompe toda coleta e toda comunicação da Extensão com a Quintus até você concordar de novo;
• sair da conta, o que apaga o histórico local;
• remover a Extensão do Chrome.

Pela LGPD, você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pelo e-mail privacidade@quintus.tec.br ou pela página Exclusão de dados. A resposta sai em até 15 dias, e as cópias de segurança são removidas em até 90 dias, na rotação normal.

9. Uso Limitado (Chrome Web Store)

O uso e a transferência das informações recebidas pela Extensão seguem a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

The use and transfer of information received by the Quintus for Chrome extension will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Em particular:

1. Uso permitido: usamos os dados apenas para fornecer e melhorar a função única da Extensão, que é permitir que o agente Quintus execute no navegador as tarefas que o usuário pediu.
2. Transferência permitida: só transferimos dados quando necessário para fornecer essa função (para a plataforma Quintus e o provedor do modelo de IA), para cumprir a lei, para proteger contra fraude, malware ou abuso, ou em fusão, aquisição ou venda de ativos, com o consentimento prévio e explícito do usuário.
3. Publicidade proibida: não usamos, transferimos nem vendemos dados para publicidade personalizada, nem para corretores de dados ou plataformas de anúncios, nem para avaliação de crédito ou empréstimos.
4. Leitura humana proibida: pessoas não leem os dados do usuário, exceto com o consentimento expresso do usuário (por exemplo, num atendimento de suporte que ele pediu), quando necessário por segurança (como investigar abuso), para cumprir a lei, ou de forma agregada e anonimizada para operação interna. Nos contratos B2B, administradores autorizados pela empresa contratante podem ver as conversas da empresa, como prevê o contrato; o usuário é informado disso no aviso de dados da Extensão e concorda antes de qualquer coleta.

10. Alterações

Se mudarmos a forma como a Extensão coleta ou usa dados, ela pedirá o seu consentimento de novo antes de aplicar a mudança, e esta página será atualizada.

11. Contato