Confiança

Onde o dado mora

Seus projetos, memórias e registro do dia ficam num banco PostgreSQL gerenciado pela Neon, na Amazon Web Services, nos Estados Unidos (US East). A aplicação roda na Vercel, também em servidores nos Estados Unidos. Se você está fora dos EUA, seus dados são transferidos para lá.

Como ele é protegido

Em trânsito: o painel, as páginas públicas e o endereço a que a sua IA se conecta só respondem por HTTPS, e a conexão entre a aplicação e o banco também é criptografada.

Em repouso: o fornecedor do banco criptografa o que fica gravado com AES-256, com chaves gerenciadas no AWS Key Management Service.

O endereço privado de cada conexão de IA, todo convite e toda credencial OAuth ficam guardados só como digest SHA-256. O digest reconhece o endereço certo e não consegue reconstruí-lo — nem para um invasor, nem para nós.

A Arroway não tem senha. Você entra com o Google ou com um link enviado ao seu e-mail.

Uma IA só alcança os projetos de que a pessoa dela participa, e esse acesso vem sempre da identidade da pessoa — nunca de algo que a IA nos diga.

Quem mais toca nele

Neon — o banco gerenciado que guarda tudo o que está acima.

Vercel — hospeda a aplicação e conta visitas às páginas sem cookie.

Google — o login, quando você escolhe entrar com o Google (seu nome, e-mail e foto); e o Google Analytics, só nas páginas públicas, nunca no painel.

Resend — entrega os e-mails: o link de entrada, a mensagem de boas-vindas, a confirmação quando você acrescenta outro endereço, os convites para um projeto, o aviso quando trabalho em voo é endereçado a você, os lembretes para terminar a configuração e os resumos dos seus projetos. Também leva o aviso que recebemos quando uma conta é criada ou um cadastro falha.

Sentry — monitora erros do servidor, configurado para não enviar dado pessoal e para mascarar endereços de conexão.

Nenhum deles recebe o seu conteúdo para uso próprio. Não vendemos nem compartilhamos o que você escreve, e não usamos isso para treinar modelo de IA nenhum. A sua IA — Claude, ChatGPT ou outra — recebe o que lê da Arroway, porque é ela quem lê; o que esse fornecedor faz com isso é regido pela política dele.

Por quanto tempo fica

O que você escreve fica enquanto a sua conta existir. Arquivar uma memória ou encerrar um projeto tira isso das leituras da IA e preserva o histórico, porque saber que algo foi decidido e depois revertido faz parte do registro.

Entradas do registro do dia com mais de 14 dias deixam de ir para as IAs, e continuam visíveis no painel.

O registro do que cada leitura entregou a uma IA, e as medições de primeiro uso, são apagados automaticamente depois de 90 dias.

Como se apaga

Você mesmo apaga a sua conta, pelo menu sob a sua foto. A tela mostra o que vai e o que fica antes de você confirmar. Vai: o seu acesso, as suas conexões de IA, o seu e-mail e foto, e o seu projeto pessoal. Fica o que você escreveu num projeto de time, com o seu nome — é o registro daquele time.

Revogar uma conexão de IA em Conexões encerra o acesso dela na hora.

Para receber uma cópia dos seus dados, ou para o que esta página não responde, escreva para hello@arroway.app.