Privacy Policy
Chatting with a Caeiro page someone shared with you? Then you are using Caeiro without an account, and the "Page visitors" section right below is the part that applies to you. The numbered policy after it covers a personal Caeiro account you open for yourself. It applies only if you create one. Trying Caeiro from the home page before signing up? Then "Trying Caeiro without an account" is the part for you.
Page visitors (no account)
מדיניות פרטיות
זהו תרגום. אם יש הבדל בינו לבין הנוסח באנגלית, הנוסח באנגלית הוא המחייב.
משוחחים עם עמוד Caeiro שמישהו שיתף איתכם? אז אתם משתמשים ב-Caeiro בלי חשבון, והחלק "למי שמבקר בעמוד" שמיד כאן למטה הוא החלק שחל עליכם. המדיניות הממוספרת שאחריו עוסקת בחשבון Caeiro אישי שאתם פותחים לעצמכם, והיא חלה רק אם תפתחו חשבון כזה. מנסים את Caeiro מדף הבית לפני הרשמה? אז "ניסיון של Caeiro בלי חשבון" הוא החלק בשבילכם.
Política de Privacidade
Esta é uma tradução. Se diferir do texto em inglês, aplica-se o texto em inglês.
Está a conversar com uma página Caeiro que alguém partilhou consigo? Então está a usar o Caeiro sem conta, e a secção «Visitantes de página» logo abaixo é a parte que se aplica a si. A política numerada que se segue abrange uma conta pessoal Caeiro que abra para si próprio. Só se aplica se criar uma. Está a experimentar o Caeiro a partir da página inicial antes de se registar? Então «Experimentar o Caeiro sem conta» é a parte para si.
Politique de confidentialité
Ceci est une traduction. En cas de différence avec le texte anglais, c'est le texte anglais qui s'applique.
Vous discutez avec une page Caeiro que quelqu'un a partagée avec vous ? Vous utilisez alors Caeiro sans compte, et la section « Visiteurs de page » juste en dessous est celle qui vous concerne. La politique numérotée qui suit couvre un compte Caeiro personnel que vous ouvrez pour vous-même. Elle ne s'applique que si vous en créez un. Vous essayez Caeiro depuis la page d'accueil avant de vous inscrire ? Alors « Essayer Caeiro sans compte » est la partie qui vous concerne.
Datenschutzerklärung
Dies ist eine Übersetzung. Weicht sie vom englischen Text ab, gilt der englische Text.
Sie chatten mit einer Caeiro-Seite, die jemand mit Ihnen geteilt hat? Dann nutzen Sie Caeiro ohne Konto, und der Abschnitt „Seitenbesucher“ direkt darunter ist der Teil, der für Sie gilt. Die nummerierte Richtlinie danach betrifft ein persönliches Caeiro-Konto, das Sie für sich selbst eröffnen. Sie gilt nur, wenn Sie eines anlegen. Sie probieren Caeiro vor der Registrierung auf der Startseite aus? Dann ist „Caeiro ohne Konto ausprobieren“ der Teil für Sie.
Privacybeleid
Dit is een vertaling. Wijkt ze af van de Engelse tekst, dan geldt de Engelse tekst.
Chat u met een Caeiro-pagina die iemand met u heeft gedeeld? Dan gebruikt u Caeiro zonder account, en het onderdeel "Paginabezoekers" hieronder is het deel dat voor u geldt. Het genummerde beleid daarna gaat over een persoonlijk Caeiro-account dat u voor uzelf opent. Het geldt alleen als u er een aanmaakt. Probeert u Caeiro vanaf de startpagina voordat u zich aanmeldt? Dan is "Caeiro proberen zonder account" het deel voor u.
Política de privacidad
Esta es una traducción. Si difiere del texto en inglés, se aplica el texto en inglés.
¿Está chateando con una página de Caeiro que alguien compartió con usted? Entonces está usando Caeiro sin cuenta, y la sección «Visitantes de página» justo debajo es la parte que se le aplica. La política numerada que sigue cubre una cuenta personal de Caeiro que usted abra para sí. Solo se aplica si crea una. ¿Está probando Caeiro desde la página de inicio antes de registrarse? Entonces «Probar Caeiro sin cuenta» es la parte para usted.
English · עברית · Português · Français · Deutsch · Nederlands · Español
Anyone can share a Caeiro page with you — a demo, a business assistant, a personal character, anything. This section is the whole data picture for chatting with a page like that without an account of your own, and it overrides the account policy below for that chat.
Legal basis. Legitimate interest (GDPR Art. 6(1)(f)) in running and improving a page its owner chose to share publicly. No ad tracking, no profiling.
Every page keeps a scrubbed log of what was asked. Each answered turn — your question, our reply, the language, and which assistant answered (phone numbers and other contact details are stripped out first) — is saved to that page's own account, so its owner can see what visitors are asking and fix a wrong answer. This applies to every page, whether or not it can follow up with you.
Pages that can follow up with you also keep the conversation itself. When a WhatsApp number or contact form is switched on, your conversation continues where you left it, and anything you ask the assistant to remember is kept too, so it stays coherent across visits. Without that switched on, the conversation itself is kept between visits only in your browser's storage for this site, and clearing this site's data in your browser deletes it. The scrubbed log of questions and answers described in the previous paragraph is kept either way.
If you submit your contact details through the page's contact form, or join a room by invitation, your name and the phone number or email you gave are held by that page's operator. They are responsible for that data separately from this policy, and they hold it subject to your rights over it, including the right to have it erased. When you leave a room you can choose to have what is stored about you erased: the conversation, and everything the operator kept about you there, is deleted on both sides, for good. Caeiro keeps only the safety records described below, which exist to protect you.
Your messages reach an AI provider. To write each reply, the text you send goes to OpenAI by default, under their paid API terms; Anthropic serves automatically as a fallback if OpenAI is unavailable. Neither trains on your content.
Retention. Visitor conversations and session data are kept for 90 days and then deleted automatically. The Q&A log also keeps a rolling window of roughly the last 400 answered turns per page (older ones are trimmed automatically as new ones arrive, on top of the 90-day timer). Anything you asked the assistant to remember is stored with your session, and the page owner cannot see it. It is deleted with the session 90 days after your last message, or straight away when you clear the chat. If you submit the contact form during that visit, it moves into what the page's operator holds about you, on the terms set out above for contact details.
Session cookies. A strictly necessary cookie holds a random session id for about an hour so the conversation flows; it is not tied to who you are. If you submit the contact form, a second cookie (up to 30 days) lets the page recognize you if you come back.
Abuse protection. We read your IP address in the moment to rate-limit and block abuse; a short-lived counter (kept for up to about an hour) may be written to disk for that purpose, but it is not linked to your messages.
Right to object (GDPR Art. 21). Email contact@caeiro.ai. We don't collect anything that identifies who you are before you submit contact details, so we can't search by name — tell us the page and roughly when you chatted, and we will remove matching entries.
Contact form. A message you send through the contact form reaches our mailbox as an email and is kept there like any email. Caeiro's servers keep no copy.
Safety check on what an account holder writes to you. Messages an account holder writes to you in a shared room, and the notes about you they let the bot use, are checked automatically by an AI model for signs of grooming or pressure on someone who may be a child. If one is flagged we keep a copy, with up to 20 messages before it, separately from the room for up to 12 months (longer only while a report about that room is open), so that we can review it and act. Deleting the room or the account does not remove that copy during that time. The legal basis is our legitimate interest in protecting people who may be children (GDPR Art. 6(1)(f)).
The page speaks in its own assistant's voice. It is AI, not the person or business behind it, unless the page says otherwise.
Your time zone in a room. If you joined a room without an account, your browser's time zone is kept with your room, only its name and never your location, so that a message the account holder sends you at night can wait until your morning. It is deleted with the room.
Lists shared with you in a room. The account holder may share a list with you in the room. If they let you edit it, the lines you add are yours: each shows your name, only you can change or delete it, and the account holder can only tick it. When the sharing ends, whoever ends it, or when you leave the room, your lines leave that list: they move into a new list in your own Caeiro if you have one, with any reminder you set on them yourself, and are deleted if you do not. Ticks you made on the account holder's own lines stay on their list. A reminder you set for yourself on a line is kept with your room, only you see it, and it is deleted with the room.
עברית — למי שמבקר בעמוד
בסיס חוקי. אינטרס לגיטימי (GDPR סעיף 6(1)(f)) בהפעלה ובשיפור של עמוד שבעליו בחר לשתף באופן ציבורי. ללא מעקב פרסומי, ללא פרופיילינג.
כל עמוד שומר יומן מסונן של מה שנשאל. כל סבב שנענה — השאלה שלכם, התשובה שלנו, השפה, ואיזה עוזר ענה (מספרי טלפון ופרטי קשר אחרים מוסרים קודם) — נשמר בחשבון של בעל אותו עמוד, כדי שיוכל לראות מה מבקרים שואלים ולתקן תשובה שגויה. זה חל על כל עמוד, בין אם הוא יכול ליצור איתכם קשר בהמשך ובין אם לא.
עמודים שיכולים ליצור איתכם קשר שומרים גם את השיחה עצמה. כשמספר וואטסאפ או טופס יצירת קשר פעילים, השיחה שלכם ממשיכה מהנקודה שבה הפסקתם, וגם כל מה שתבקשו מהעוזר לזכור נשמר, כדי שהשיחה תישאר עקבית בין ביקורים. בלי זה, השיחה עצמה נשמרת בין ביקורים רק באחסון של הדפדפן שלכם עבור האתר הזה, וניקוי נתוני האתר בדפדפן מוחק אותה. היומן המסונן של השאלות והתשובות, שמתואר בפסקה הקודמת, נשמר בכל מקרה.
אם אתם מוסרים את פרטי הקשר שלכם דרך טופס יצירת הקשר של העמוד, או מצטרפים לחדר בהזמנה, השם והטלפון או האימייל שמסרתם מוחזקים בידי מפעיל אותו עמוד. המפעיל אחראי לנתונים האלה בנפרד ממדיניות זו, ומחזיק בהם בכפוף לזכויות שלכם עליהם, כולל הזכות שיימחקו. כשאתם עוזבים חדר אפשר לבחור למחוק את מה שנשמר עליכם: השיחה, וכל מה שהמפעיל שמר עליכם שם, נמחקים משני הצדדים, לצמיתות. Caeiro שומרת רק את רשומות הבטיחות המתוארות למטה, שקיימות כדי להגן עליכם.
ההודעות שלכם מגיעות לספק בינה מלאכותית. כדי לכתוב כל תשובה, הטקסט שאתם שולחים מגיע כברירת מחדל ל-OpenAI, לפי תנאי ה-API בתשלום שלה; Anthropic משמשת אוטומטית כגיבוי אם OpenAI אינה זמינה. אף אחת מהן לא מאמנת מודלים על התוכן שלכם.
שמירה. שיחות ונתוני סשן של מבקרים נשמרים למשך 90 יום ולאחר מכן נמחקים אוטומטית. יומן השאלות-והתשובות שומר גם חלון נגלל של כ-400 הסבבים האחרונים שנענו בכל עמוד (הישנים יותר נגזרים אוטומטית, בנוסף לטיימר של 90 היום). כל מה שביקשתם מהעוזר לזכור נשמר עם הסשן שלכם, ובעל העמוד לא יכול לראות אותו. הוא נמחק יחד עם הסשן 90 יום אחרי ההודעה האחרונה שלכם, או מיד כשאתם מנקים את השיחה. אם תמסרו את טופס יצירת הקשר באותו ביקור, הוא עובר אל מה שמפעיל העמוד מחזיק עליכם, בתנאים שתוארו למעלה לגבי פרטי הקשר.
עוגיות סשן. עוגייה הכרחית שומרת מזהה סשן אקראי לכשעה כדי שהשיחה תזרום; היא לא מקושרת לזהותכם. אם מסרתם את טופס יצירת הקשר, עוגייה שנייה (עד 30 יום) מאפשרת לעמוד לזהות אתכם בביקור חוזר.
הגנה מפני שימוש לרעה. אנחנו קוראים את כתובת ה-IP שלכם ברגע הפנייה כדי להגביל קצב ולחסום שימוש לרעה; מונה קצר-טווח (שנשמר עד כשעה) עשוי להיכתב על הדיסק לצורך זה, אך הוא לא מקושר להודעות שלכם.
זכות התנגדות (GDPR סעיף 21). כתבו ל-contact@caeiro.ai. איננו אוספים שום דבר שמזהה אתכם לפני שתמסרו פרטי קשר, ולכן איננו יכולים לחפש לפי שם — ספרו לנו על העמוד ובקירוב מתי שוחחתם, ונסיר את הרשומות התואמות.
טופס יצירת קשר. הודעה שתשלחו דרך טופס יצירת הקשר מגיעה לתיבת הדואר שלנו כאימייל ונשמרת שם כמו כל אימייל. השרתים של Caeiro לא שומרים עותק.
בדיקת בטיחות להודעות שמחזיק חשבון כותב לכם. הודעות שמחזיק חשבון כותב לכם בחדר משותף, וגם הערות עליכם שהוא מאפשר לבוט להשתמש בהן, נבדקות אוטומטית על ידי מודל בינה מלאכותית, בחיפוש סימנים לניסיון לפתות או ללחוץ על מי שעשוי להיות ילד. אם הודעה מסומנת, אנחנו שומרים עותק שלה, יחד עם עד 20 הודעות שלפניה, בנפרד מהחדר עד 12 חודשים (יותר מזה רק כל עוד פתוח דיווח על אותו חדר), כדי שנוכל לבדוק ולפעול. מחיקת החדר או החשבון לא מוחקת את העותק הזה בתקופה הזו. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו להגן על מי שעשוי להיות ילד (GDPR סעיף 6(1)(f)).
העמוד מדבר בקול העוזר שלו. זו בינה מלאכותית, לא האדם או העסק שמאחוריה, אלא אם נאמר אחרת בעמוד עצמו.
אזור הזמן שלכם בחדר. אם הצטרפתם לחדר בלי חשבון, אזור הזמן של הדפדפן שלכם נשמר עם החדר, רק השם שלו ולא המיקום שלכם, כדי שהודעה שמחזיק החשבון שולח לכם בלילה תוכל לחכות לבוקר שלכם. הוא נמחק יחד עם החדר.
רשימות שמשותפות איתכם בחדר. מחזיק החשבון יכול לשתף איתכם רשימה בחדר. אם הוא מאפשר לכם לערוך אותה, השורות שאתם מוסיפים שייכות לכם: ליד כל אחת מופיע השם שלכם, רק אתם יכולים לשנות או למחוק אותה, ומחזיק החשבון יכול רק לסמן אותה. כשהשיתוף מסתיים, לא משנה מי סיים אותו, או כשאתם עוזבים את החדר, השורות שלכם יוצאות מהרשימה: הן עוברות לרשימה חדשה ב-Caeiro שלכם אם יש לכם אחד, יחד עם כל תזכורת שקבעתם עליהן בעצמכם, ואם אין לכם, הן נמחקות. סימונים שעשיתם על השורות של מחזיק החשבון עצמו נשארים ברשימה שלו. תזכורת שקבעתם לעצמכם על שורה נשמרת עם החדר, רק אתם רואים אותה, והיא נמחקת יחד עם החדר.
Português — visitantes de página
Base legal. Interesse legítimo (RGPD Art. 6.º, n.º 1, al. f)) em manter e melhorar uma página que o seu proprietário optou por partilhar publicamente. Sem rastreio publicitário, sem perfis.
Todas as páginas guardam um registo depurado do que foi perguntado. Cada turno respondido — a sua pergunta, a nossa resposta, o idioma, e qual assistente respondeu (números de telefone e outros contactos são removidos antes) — é guardado na conta do proprietário dessa página, para que possa ver o que os visitantes perguntam e corrigir uma resposta errada. Isto aplica-se a todas as páginas, tenham ou não uma forma de dar seguimento ao seu contacto.
As páginas com essa opção ativa também guardam a própria conversa. Quando um número de WhatsApp ou um formulário de contacto está ativo, a sua conversa continua de onde ficou, e tudo o que pedir ao assistente para memorizar também é guardado, para que se mantenha coerente entre visitas. Sem essa opção ativa, a conversa em si fica guardada entre visitas apenas no armazenamento do seu navegador para este site, e limpar os dados deste site no navegador apaga-a. O registo depurado de perguntas e respostas descrito no parágrafo anterior é conservado em qualquer caso.
Se submeter os seus dados de contacto através do formulário da página, ou entrar numa sala por convite, o seu nome e o telefone ou email que forneceu ficam na posse do operador dessa página. O operador é responsável por esses dados separadamente desta política, e mantém-nos sujeitos aos seus direitos sobre eles, incluindo o direito a que sejam apagados. Quando sai de uma sala, pode escolher que seja apagado o que está guardado sobre si: a conversa, e tudo o que o operador guardou sobre si nessa sala, é apagado de ambos os lados, de forma definitiva. O Caeiro guarda apenas os registos de segurança descritos abaixo, que existem para o proteger.
As suas mensagens chegam a um fornecedor de IA. Para escrever cada resposta, o texto que envia vai por defeito para a OpenAI, ao abrigo dos termos pagos da sua API; a Anthropic serve automaticamente como alternativa caso a OpenAI não esteja disponível. Nenhuma delas treina os seus modelos com o seu conteúdo.
Conservação. As conversas e os dados de sessão dos visitantes são conservados durante 90 dias e depois apagados automaticamente. O registo de perguntas e respostas mantém também uma janela de cerca das últimas 400 trocas por página (as mais antigas são removidas automaticamente, além do prazo de 90 dias). Tudo o que pediu ao assistente para memorizar fica guardado com a sua sessão, e o proprietário da página não o pode ver. É apagado juntamente com a sessão 90 dias após a sua última mensagem, ou de imediato quando limpar a conversa. Se submeter o formulário de contacto durante essa visita, passa para aquilo que o operador da página guarda sobre si, nos termos descritos acima para os dados de contacto.
Cookies de sessão. Um cookie estritamente necessário guarda um identificador de sessão aleatório durante cerca de uma hora para que a conversa flua; não está associado à sua identidade. Se submeter o formulário de contacto, um segundo cookie (até 30 dias) permite à página reconhecê-lo numa visita posterior.
Proteção contra abuso. Lemos o seu endereço IP no momento para limitar o ritmo de pedidos e bloquear abusos; um contador de curta duração (mantido até cerca de uma hora) pode ser escrito em disco para esse fim, mas não está ligado às suas mensagens.
Direito de oposição (RGPD Art. 21.º). Escreva para contact@caeiro.ai. Não recolhemos nada que o identifique antes de submeter os seus dados de contacto, por isso não conseguimos pesquisar por nome — diga-nos a página e aproximadamente quando conversou, e removeremos as entradas correspondentes.
Formulário de contacto. Uma mensagem que envie através do formulário de contacto chega à nossa caixa de correio como um email e fica lá guardada como qualquer email. Os servidores do Caeiro não guardam nenhuma cópia.
Verificação de segurança do que um titular de conta lhe escreve. As mensagens que um titular de conta lhe escreve numa sala partilhada, e as notas sobre si que ele deixa o bot usar, são verificadas automaticamente por um modelo de inteligência artificial, à procura de sinais de aliciamento ou de pressão sobre alguém que possa ser uma criança. Se uma for assinalada, guardamos uma cópia, com até 20 mensagens anteriores, separada da sala, até 12 meses (mais tempo apenas enquanto houver uma denúncia aberta sobre essa sala), para a podermos analisar e agir. Apagar a sala ou a conta não remove essa cópia durante esse período. A base legal é o nosso interesse legítimo em proteger quem possa ser uma criança (RGPD Art. 6.º, n.º 1, alínea f)).
A página fala com a voz do seu próprio assistente. É inteligência artificial, não a pessoa ou empresa por trás dela, salvo indicação em contrário na própria página.
O seu fuso horário numa sala. Se entrou numa sala sem uma conta, guardamos com a sala apenas o nome do fuso horário do seu navegador, nunca a sua localização, para que uma mensagem que o titular da conta lhe envie durante a noite possa esperar até de manhã. O fuso horário é eliminado com a sala.
Listas partilhadas consigo numa sala. O titular da conta pode partilhar uma lista consigo na sala. Se lhe permitir editá-la, as linhas que acrescentar são suas: cada uma mostra o seu nome, só pode ser alterada ou apagada por si, e o titular da conta só a pode marcar. Quando a partilha termina, seja quem for que a termine, ou quando sai da sala, as suas linhas saem dessa lista: passam para uma nova lista no seu próprio Caeiro, se tiver um, com qualquer lembrete que lhes tenha definido, e são apagadas se não tiver. As marcas que fez nas linhas do próprio titular da conta ficam na lista dele. Um lembrete que definir para si numa linha é guardado com a sala, só é visível para si, e é apagado com a sala.
Français — visiteurs de page
Base légale. Intérêt légitime (RGPD Art. 6.1.f) pour l'exploitation et l'amélioration d'une page que son propriétaire a choisi de partager publiquement. Pas de tracking publicitaire, pas de profilage.
Chaque page enregistre un journal anonymisé de ce qui a été demandé. Chaque tour répondu — votre question, notre réponse, la langue, et quel assistant a répondu (les numéros de téléphone et autres contacts sont retirés au préalable) — est enregistré dans le compte du propriétaire de cette page, afin qu'il puisse voir ce que les visiteurs demandent et corriger une réponse erronée. Cela s'applique à toutes les pages, qu'elles puissent ou non vous recontacter.
Les pages qui peuvent vous recontacter conservent aussi la conversation elle-même. Quand un numéro WhatsApp ou un formulaire de contact est activé, votre conversation reprend là où vous l'aviez laissée, et tout ce que vous demandez à l'assistant de retenir est également conservé, afin qu'elle reste cohérente d'une visite à l'autre. Sans cela, la conversation elle-même n'est conservée d'une visite à l'autre que dans le stockage de votre navigateur pour ce site, et effacer les données de ce site dans votre navigateur la supprime. Le journal anonymisé des questions-réponses décrit au paragraphe précédent est conservé dans tous les cas.
Si vous soumettez vos coordonnées via le formulaire de contact de la page, ou si vous rejoignez un salon sur invitation, votre nom ainsi que le numéro de téléphone ou l'adresse e-mail fournis sont conservés par l'opérateur de cette page. Cet opérateur est responsable de ces données indépendamment de la présente politique et les conserve dans le respect de vos droits, notamment celui d'en demander l'effacement. Lorsque vous quittez un salon, vous pouvez choisir de faire effacer les données conservées à votre sujet : la conversation et tout ce que l'opérateur y a conservé à votre sujet sont alors supprimés définitivement des deux côtés. Caeiro ne conserve que les données de sécurité décrites ci-dessous, qui servent à vous protéger.
Vos messages parviennent à un fournisseur d'IA. Pour rédiger chaque réponse, le texte que vous envoyez va par défaut à OpenAI, selon ses conditions d'API payantes ; Anthropic sert automatiquement de repli si OpenAI n'est pas disponible. Aucun des deux n'entraîne ses modèles avec votre contenu.
Conservation. Les conversations et les données de session des visiteurs sont conservées 90 jours puis supprimées automatiquement. Le journal des questions-réponses conserve aussi une fenêtre glissante d'environ les 400 derniers échanges par page (les plus anciens sont supprimés automatiquement, en plus du délai de 90 jours). Tout ce que vous avez demandé à l'assistant de retenir est enregistré avec votre session, et le propriétaire de la page ne peut pas le voir. Il est supprimé avec la session 90 jours après votre dernier message, ou immédiatement lorsque vous effacez la conversation. Si vous soumettez le formulaire de contact au cours de cette visite, il rejoint les données que l'opérateur de la page conserve à votre sujet, selon les conditions décrites plus haut pour les coordonnées.
Cookies de session. Un cookie strictement nécessaire conserve un identifiant de session aléatoire pendant environ une heure pour que la conversation se déroule normalement ; il n'est pas lié à votre identité. Si vous soumettez le formulaire de contact, un second cookie (jusqu'à 30 jours) permet à la page de vous reconnaître lors d'une visite ultérieure.
Protection contre les abus. Nous lisons votre adresse IP au moment même pour limiter le débit et bloquer les abus ; un compteur de courte durée (conservé jusqu'à environ une heure) peut être écrit sur disque à cette fin, mais il n'est pas lié à vos messages.
Droit d'opposition (RGPD Art. 21). Écrivez à contact@caeiro.ai. Nous ne collectons rien qui vous identifie avant que vous ne soumettiez vos coordonnées, nous ne pouvons donc pas rechercher par nom — indiquez-nous la page et la période approximative de votre conversation, et nous supprimerons les entrées correspondantes.
Formulaire de contact. Un message que vous envoyez via le formulaire de contact arrive dans notre boîte de réception sous forme d'e-mail et y est conservé comme tout e-mail. Les serveurs de Caeiro n'en gardent aucune copie.
Contrôle de sécurité de ce qu'un titulaire de compte vous écrit. Les messages qu'un titulaire de compte vous écrit dans un salon partagé, ainsi que les notes à votre sujet qu'il laisse le bot utiliser, sont vérifiés automatiquement par un modèle d'intelligence artificielle, à la recherche de signes d'emprise ou de pression sur une personne qui pourrait être un enfant. Si l'un d'eux est signalé, nous en gardons une copie, avec jusqu'à 20 messages qui le précèdent, séparée du salon, jusqu'à 12 mois (plus longtemps seulement tant qu'un signalement sur ce salon reste ouvert), afin de pouvoir l'examiner et agir. Supprimer le salon ou le compte ne supprime pas cette copie pendant cette période. La base juridique est notre intérêt légitime à protéger les personnes qui pourraient être des enfants (RGPD art. 6, par. 1, point f)).
La page s'exprime avec la voix de son propre assistant. C'est une IA, pas la personne ou l'entreprise derrière elle, sauf indication contraire sur la page.
Votre fuseau horaire dans une salle. Si vous avez rejoint une salle sans compte, seul le nom du fuseau horaire de votre navigateur est conservé avec la salle, jamais votre position, afin qu’un message que le titulaire du compte vous envoie pendant la nuit puisse attendre le matin chez vous. Le nom du fuseau horaire est supprimé avec la salle.
Listes partagées avec vous dans une salle. Le titulaire du compte peut partager une liste avec vous dans la salle. S'il vous permet de la modifier, les lignes que vous ajoutez sont les vôtres : chacune affiche votre nom, vous seul pouvez la modifier ou la supprimer, et le titulaire du compte peut seulement la cocher. Quand le partage prend fin, quelle que soit la personne qui y met fin, ou quand vous quittez la salle, vos lignes quittent cette liste : elles passent dans une nouvelle liste de votre propre Caeiro si vous en avez un, avec tout rappel que vous y avez fixé vous-même, et sont supprimées sinon. Les coches que vous avez faites sur les propres lignes du titulaire du compte restent sur sa liste. Un rappel que vous fixez pour vous-même sur une ligne est conservé avec votre salle, vous seul le voyez, et il est supprimé avec la salle.
Deutsch — Seitenbesucher
Rechtsgrundlage. Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f) am Betrieb und der Verbesserung einer Seite, die ihr Inhaber öffentlich geteilt hat. Kein Werbe-Tracking, kein Profiling.
Jede Seite führt ein bereinigtes Protokoll dessen, was gefragt wurde. Jede beantwortete Runde — Ihre Frage, unsere Antwort, die Sprache und welcher Assistent geantwortet hat (Telefonnummern und andere Kontaktdaten werden vorher entfernt) — wird im Konto des Seiteninhabers gespeichert, damit er sehen kann, was Besucher fragen, und eine falsche Antwort korrigieren kann. Das gilt für jede Seite, unabhängig davon, ob sie Sie kontaktieren kann.
Seiten mit aktivierter Kontaktaufnahme speichern zusätzlich die Unterhaltung selbst. Ist eine WhatsApp-Nummer oder ein Kontaktformular aktiviert, wird Ihre Unterhaltung dort fortgesetzt, wo Sie aufgehört haben, und alles, was Sie den Assistenten zu merken bitten, wird ebenfalls gespeichert, damit sie über mehrere Besuche hinweg stimmig bleibt. Ohne aktivierte Kontaktaufnahme wird die Unterhaltung selbst zwischen Besuchen nur im Speicher Ihres Browsers für diese Website aufbewahrt; wenn Sie die Daten dieser Website in Ihrem Browser löschen, ist sie weg. Das im vorigen Absatz beschriebene bereinigte Frage-Antwort-Protokoll wird in jedem Fall aufbewahrt.
Wenn Sie Ihre Kontaktdaten über das Kontaktformular der Seite übermitteln oder einem Raum auf Einladung beitreten, liegen Ihr Name und die angegebene Telefonnummer oder E-Mail beim Betreiber dieser Seite. Er ist für diese Daten getrennt von dieser Richtlinie verantwortlich und speichert sie vorbehaltlich Ihrer Rechte daran, einschließlich des Rechts auf Löschung. Wenn Sie einen Raum verlassen, können Sie wählen, dass Ihre gespeicherten Daten gelöscht werden: Die Unterhaltung und alles, was der Betreiber dort über Sie gespeichert hat, wird auf beiden Seiten endgültig gelöscht. Caeiro behält nur die unten beschriebenen Sicherheitsaufzeichnungen, die zu Ihrem Schutz bestehen.
Ihre Nachrichten erreichen einen KI-Anbieter. Um jede Antwort zu verfassen, geht der von Ihnen gesendete Text standardmäßig an OpenAI, gemäß dessen kostenpflichtigen API-Bedingungen; Anthropic dient automatisch als Ausweichlösung, falls OpenAI nicht verfügbar ist. Keiner von beiden trainiert seine Modelle mit Ihren Inhalten.
Aufbewahrung. Besucher-Unterhaltungen und Sitzungsdaten werden 90 Tage lang aufbewahrt und danach automatisch gelöscht. Das Frage-Antwort-Protokoll behält zusätzlich ein gleitendes Fenster von etwa den letzten 400 beantworteten Runden pro Seite (ältere werden automatisch entfernt, zusätzlich zur 90-Tage-Frist). Alles, was Sie den Assistenten zu merken baten, wird mit Ihrer Sitzung gespeichert. Der Seiteninhaber kann es nicht sehen. Es wird zusammen mit der Sitzung 90 Tage nach Ihrer letzten Nachricht gelöscht, oder sofort, wenn Sie den Chat leeren. Wenn Sie während dieses Besuchs das Kontaktformular übermitteln, wird es zu den Daten hinzugefügt, die der Betreiber der Seite über Sie speichert, zu den oben für Kontaktdaten beschriebenen Bedingungen.
Sitzungs-Cookies. Ein unbedingt erforderliches Cookie speichert für etwa eine Stunde eine zufällige Sitzungs-ID, damit die Unterhaltung funktioniert; es ist nicht mit Ihrer Identität verknüpft. Übermitteln Sie das Kontaktformular, ermöglicht ein zweites Cookie (bis zu 30 Tage) der Seite, Sie bei einem erneuten Besuch wiederzuerkennen.
Missbrauchsschutz. Wir lesen Ihre IP-Adresse im Moment der Anfrage, um die Rate zu begrenzen und Missbrauch zu blockieren; ein kurzlebiger Zähler (bis zu etwa einer Stunde aufbewahrt) kann dafür auf die Festplatte geschrieben werden, ist aber nicht mit Ihren Nachrichten verknüpft.
Widerspruchsrecht (DSGVO Art. 21). Schreiben Sie an contact@caeiro.ai. Wir erfassen nichts, das Sie identifiziert, bevor Sie Ihre Kontaktdaten übermitteln, daher können wir nicht nach Namen suchen — nennen Sie uns die Seite und den ungefähren Zeitpunkt Ihrer Unterhaltung, und wir entfernen die entsprechenden Einträge.
Kontaktformular. Eine Nachricht, die Sie über das Kontaktformular senden, kommt als E-Mail in unserem Postfach an und wird dort wie jede E-Mail aufbewahrt. Die Server von Caeiro speichern keine Kopie.
Sicherheitsprüfung dessen, was ein Kontoinhaber Ihnen schreibt. Nachrichten, die ein Kontoinhaber Ihnen in einem gemeinsamen Raum schreibt, und Notizen über Sie, die er den Bot verwenden lässt, werden automatisch von einem KI-Modell auf Anzeichen von Grooming oder Druck auf eine Person geprüft, die ein Kind sein könnte. Wird eine Nachricht markiert, speichern wir eine Kopie davon samt bis zu 20 Nachrichten davor getrennt vom Raum für bis zu 12 Monate (länger nur, solange eine Meldung zu diesem Raum offen ist), damit wir sie prüfen und handeln können. Das Löschen des Raums oder des Kontos entfernt diese Kopie in dieser Zeit nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Personen, die Kinder sein könnten (DSGVO Art. 6 Abs. 1 lit. f).
Die Seite spricht mit der Stimme ihres eigenen Assistenten. Es handelt sich um KI, nicht um die Person oder das Unternehmen dahinter, sofern die Seite nichts anderes angibt.
Ihre Zeitzone in einem Raum. Wenn Sie einem Raum ohne Konto beigetreten sind, wird die Zeitzone Ihres Browsers zusammen mit dem Raum gespeichert. Dabei wird nur der Name der Zeitzone gespeichert, niemals Ihr Standort. So kann eine Nachricht, die der Kontoinhaber Ihnen nachts sendet, warten, bis es bei Ihnen Morgen ist. Der Name der Zeitzone wird zusammen mit dem Raum gelöscht.
Listen, die in einem Raum mit Ihnen geteilt werden. Der Kontoinhaber kann im Raum eine Liste mit Ihnen teilen. Erlaubt er Ihnen, sie zu bearbeiten, gehören die Zeilen, die Sie hinzufügen, Ihnen: Jede zeigt Ihren Namen, nur Sie können sie ändern oder löschen, und der Kontoinhaber kann sie nur abhaken. Endet die Freigabe, gleich wer sie beendet, oder verlassen Sie den Raum, verlassen Ihre Zeilen diese Liste: Sie kommen in eine neue Liste in Ihrem eigenen Caeiro, falls Sie eines haben, samt jeder Erinnerung, die Sie selbst daran gesetzt haben, und werden andernfalls gelöscht. Häkchen, die Sie an den eigenen Zeilen des Kontoinhabers gesetzt haben, bleiben auf dessen Liste. Eine Erinnerung, die Sie sich selbst an einer Zeile setzen, wird mit Ihrem Raum gespeichert, nur Sie sehen sie, und sie wird mit dem Raum gelöscht.
Nederlands — paginabezoekers
Rechtsgrond. Gerechtvaardigd belang (AVG art. 6 lid 1 onder f) bij het exploiteren en verbeteren van een pagina die de eigenaar ervoor heeft gekozen openbaar te delen. Geen advertentietracking, geen profilering.
Elke pagina houdt een geschoond logboek bij van wat er is gevraagd. Elke beantwoorde beurt — uw vraag, ons antwoord, de taal, en welke assistent antwoordde (telefoonnummers en andere contactgegevens worden vooraf verwijderd) — wordt opgeslagen in het account van de eigenaar van die pagina, zodat die kan zien wat bezoekers vragen en een fout antwoord kan corrigeren. Dit geldt voor elke pagina, ongeacht of die u kan bereiken.
Pagina's die u kunnen bereiken bewaren ook het gesprek zelf. Is een WhatsApp-nummer of contactformulier ingeschakeld, dan gaat uw gesprek verder waar u gebleven was, en wordt ook alles wat u de assistent vraagt te onthouden bewaard, zodat het samenhangend blijft over meerdere bezoeken. Zonder die optie wordt het gesprek zelf tussen bezoeken alleen in de opslag van uw browser voor deze website bewaard; wist u de gegevens van deze website in uw browser, dan is het weg. Het geschoonde vraag-en-antwoordlogboek uit de vorige alinea wordt in elk geval bewaard.
Als u uw contactgegevens indient via het contactformulier van de pagina, of op uitnodiging aan een kamer deelneemt, worden uw naam en het opgegeven telefoonnummer of e-mailadres bewaard door de exploitant van die pagina. Die is los van dit beleid verantwoordelijk voor die gegevens, en bewaart ze met inachtneming van uw rechten daarop, waaronder het recht om ze te laten wissen. Wanneer u een kamer verlaat, kunt u ervoor kiezen te laten wissen wat er over u is opgeslagen: het gesprek, en alles wat de exploitant daar over u heeft bewaard, wordt aan beide kanten definitief verwijderd. Caeiro bewaart alleen de hieronder beschreven veiligheidsgegevens, die er zijn om u te beschermen.
Uw berichten bereiken een AI-aanbieder. Om elk antwoord te schrijven, gaat de tekst die u verstuurt standaard naar OpenAI, onder diens betaalde API-voorwaarden; Anthropic dient automatisch als terugval als OpenAI niet beschikbaar is. Geen van beide traint hun modellen op uw inhoud.
Bewaartermijn. Gesprekken en sessiegegevens van bezoekers worden 90 dagen bewaard en daarna automatisch verwijderd. Het vraag-en-antwoordlogboek houdt daarnaast een glijdend venster aan van ongeveer de laatste 400 beantwoorde beurten per pagina (oudere worden automatisch verwijderd, bovenop de termijn van 90 dagen). Alles wat u de assistent vroeg te onthouden, wordt bij uw sessie bewaard, en de pagina-eigenaar kan het niet zien. Het wordt samen met de sessie verwijderd 90 dagen na uw laatste bericht, of meteen wanneer u het gesprek wist. Dient u tijdens dat bezoek het contactformulier in, dan gaat het over naar wat de exploitant van de pagina over u bewaart, op de voorwaarden die hierboven voor contactgegevens zijn beschreven.
Sessiecookies. Een strikt noodzakelijke cookie bewaart ongeveer een uur lang een willekeurig sessie-ID zodat het gesprek vlot verloopt; deze is niet aan uw identiteit gekoppeld. Dient u het contactformulier in, dan herkent een tweede cookie (tot 30 dagen) de pagina u bij een volgend bezoek.
Misbruikbescherming. We lezen uw IP-adres op het moment zelf om het tempo te beperken en misbruik te blokkeren; een kortstondige teller (tot ongeveer een uur bewaard) kan daarvoor op schijf worden geschreven, maar wordt niet aan uw berichten gekoppeld.
Recht van bezwaar (AVG art. 21). Mail naar contact@caeiro.ai. We verzamelen niets dat u identificeert voordat u uw contactgegevens indient, dus we kunnen niet op naam zoeken — vertel ons de pagina en ongeveer wanneer u chatte, en we verwijderen de overeenkomstige vermeldingen.
Contactformulier. Een bericht dat u via het contactformulier verstuurt, komt als e-mail aan in onze mailbox en wordt daar bewaard zoals elke e-mail. De servers van Caeiro bewaren geen kopie.
Veiligheidscontrole op wat een accounthouder aan u schrijft. Berichten die een accounthouder u in een gedeelde kamer schrijft, en notities over u die hij de bot laat gebruiken, worden automatisch gecontroleerd door een AI-model op tekenen van grooming of druk op iemand die mogelijk een kind is. Wordt een bericht gemarkeerd, dan bewaren wij een kopie, met tot 20 berichten ervoor, gescheiden van de kamer, tot 12 maanden (langer alleen zolang er een melding over die kamer openstaat), zodat wij het kunnen beoordelen en handelen. Het verwijderen van de kamer of het account verwijdert die kopie in die periode niet. De rechtsgrond is ons gerechtvaardigd belang bij het beschermen van mensen die een kind kunnen zijn (AVG art. 6 lid 1 sub f).
De pagina spreekt met de stem van zijn eigen assistent. Het is AI, niet de persoon of het bedrijf erachter, tenzij de pagina anders aangeeft.
Uw tijdzone in een kamer. Als u zonder account aan een kamer deelneemt, wordt de tijdzone van uw browser bij de kamer bewaard. Alleen de naam van de tijdzone wordt opgeslagen, nooit uw locatie. Zo kan een bericht dat de accounthouder u 's nachts stuurt, wachten tot het bij u ochtend is. De tijdzone wordt samen met de kamer verwijderd.
Lijsten die in een kamer met u worden gedeeld. De accounthouder kan een lijst met u delen in de kamer. Als de accounthouder u toestemming geeft de lijst te bewerken, zijn de regels die u toevoegt van u: bij elke regel staat uw naam, alleen u kunt deze wijzigen of verwijderen, en de accounthouder kan deze alleen afvinken. Wanneer het delen stopt, ongeacht wie ermee stopt, of wanneer u de kamer verlaat, verdwijnen uw regels van die lijst: ze worden verplaatst naar een nieuwe lijst in uw eigen Caeiro, als u die heeft, samen met eventuele herinneringen die u er zelf op heeft ingesteld. Heeft u geen Caeiro, dan worden ze verwijderd. Vinkjes die u op de eigen regels van de accounthouder heeft gezet, blijven op diens lijst staan. Een herinnering die u voor uzelf op een regel instelt, wordt bewaard bij uw kamer, is alleen voor u zichtbaar en wordt met de kamer verwijderd.
Español — visitantes de página
Base legal. Interés legítimo (RGPD art. 6.1.f) en el funcionamiento y la mejora de una página que su propietario eligió compartir públicamente. Sin seguimiento publicitario, sin perfilado.
Cada página guarda un registro depurado de lo que se preguntó. Cada turno respondido — su pregunta, nuestra respuesta, el idioma, y qué asistente respondió (los números de teléfono y otros datos de contacto se eliminan antes) — se guarda en la cuenta del propietario de esa página, para que pueda ver qué preguntan los visitantes y corregir una respuesta incorrecta. Esto se aplica a toda página, pueda o no volver a contactarle.
Las páginas que pueden volver a contactarle también conservan la conversación en sí. Cuando un número de WhatsApp o un formulario de contacto está activado, su conversación continúa donde la dejó, y todo lo que le pida al asistente que recuerde también se guarda, para que se mantenga coherente entre visitas. Sin esa opción activada, la conversación en sí se guarda entre visitas solo en el almacenamiento de su navegador para este sitio, y borrar los datos de este sitio en su navegador la elimina. El registro depurado de preguntas y respuestas descrito en el párrafo anterior se conserva en cualquier caso.
Si envía sus datos de contacto a través del formulario de contacto de la página, o se une a una sala por invitación, su nombre y el teléfono o correo electrónico que proporcionó quedan en manos del operador de esa página. Este es responsable de esos datos por separado de esta política, y los conserva sujetos a sus derechos sobre ellos, incluido el derecho a que se supriman. Cuando abandona una sala, puede elegir que se borre lo que se guarda sobre usted: la conversación, y todo lo que el operador guardó sobre usted allí, se elimina por ambas partes, de forma definitiva. Caeiro solo conserva los registros de seguridad descritos abajo, que existen para protegerle.
Sus mensajes llegan a un proveedor de IA. Para redactar cada respuesta, el texto que envía va por defecto a OpenAI, según sus condiciones de API de pago; Anthropic sirve automáticamente como alternativa si OpenAI no está disponible. Ninguno de los dos entrena sus modelos con su contenido.
Conservación. Las conversaciones y los datos de sesión de los visitantes se conservan durante 90 días y luego se eliminan automáticamente. El registro de preguntas y respuestas también mantiene una ventana móvil de aproximadamente los últimos 400 turnos respondidos por página (los más antiguos se recortan automáticamente conforme llegan otros nuevos, además del plazo de 90 días). Todo lo que le pidió al asistente que recordara se guarda con su sesión, y el propietario de la página no puede verlo. Se elimina junto con la sesión 90 días después de su último mensaje, o de inmediato cuando borre la conversación. Si envía el formulario de contacto durante esa visita, pasa a formar parte de lo que el operador de la página guarda sobre usted, en los términos descritos arriba para los datos de contacto.
Cookies de sesión. Una cookie estrictamente necesaria guarda un identificador de sesión aleatorio durante aproximadamente una hora para que la conversación fluya; no está vinculada a quién es usted. Si envía el formulario de contacto, una segunda cookie (hasta 30 días) permite a la página reconocerle si vuelve.
Protección contra abusos. Leemos su dirección IP en el momento para limitar la frecuencia y bloquear abusos; un contador de corta duración (conservado hasta aproximadamente una hora) puede escribirse en disco para ese fin, pero no está vinculado a sus mensajes.
Derecho de oposición (RGPD art. 21). Escriba a contact@caeiro.ai. No recopilamos nada que le identifique antes de que envíe sus datos de contacto, por lo que no podemos buscar por nombre — indíquenos la página y aproximadamente cuándo conversó, y eliminaremos las entradas correspondientes.
Formulario de contacto. Un mensaje que envíe a través del formulario de contacto llega a nuestro buzón como un correo y se guarda allí como cualquier correo. Los servidores de Caeiro no guardan ninguna copia.
Control de seguridad de lo que un titular de cuenta le escribe. Los mensajes que un titular de cuenta le escribe en una sala compartida, y las notas sobre usted que deja usar al bot, son revisados automáticamente por un modelo de inteligencia artificial, en busca de señales de captación o de presión sobre alguien que podría ser un menor. Si uno se marca, guardamos una copia, con hasta 20 mensajes anteriores, separada de la sala, hasta 12 meses (más tiempo solo mientras haya una denuncia abierta sobre esa sala), para poder revisarla y actuar. Eliminar la sala o la cuenta no borra esa copia durante ese tiempo. La base jurídica es nuestro interés legítimo en proteger a quienes podrían ser menores (RGPD art. 6, apartado 1, letra f)).
La página habla con la voz de su propio asistente. Es IA, no la persona o empresa detrás de ella, salvo que la página indique lo contrario.
Su zona horaria en una sala. Si se ha unido a una sala sin cuenta, se guarda con la sala la zona horaria de su navegador, solo su nombre y nunca su ubicación, para que un mensaje que el titular de la cuenta le envíe por la noche pueda esperar hasta que llegue la mañana. Se elimina junto con la sala.
Listas compartidas con usted en una sala. El titular de la cuenta puede compartir una lista con usted en la sala. Si le permite editarla, las líneas que añada son suyas: cada una muestra su nombre, solo usted puede cambiarla o borrarla, y el titular de la cuenta solo puede marcarla. Cuando el uso compartido termina, lo termine quien lo termine, o cuando usted sale de la sala, sus líneas salen de esa lista: pasan a una lista nueva en su propio Caeiro si tiene uno, con cualquier recordatorio que usted mismo les haya puesto, y se borran si no lo tiene. Las marcas que hizo en las líneas propias del titular de la cuenta se quedan en su lista. Un recordatorio que se ponga a sí mismo en una línea se guarda con su sala, solo usted lo ve, y se borra con la sala.
English · עברית · Português · Français · Deutsch · Nederlands · Español
Trying Caeiro without an account
You can try Caeiro from the home page without signing up. A temporary room is made for you: no email, no name and no password, only what you write in it. Its key is kept in that browser tab and nowhere else. What you write is processed as it is in an account, by the AI providers listed in section 3, so the room can answer you.
How long it lasts. The room is deleted for good, with everything in it, 30 minutes after it was last used, and in any case one hour after it was made. It is never copied into our backups. If you sign up from inside the room, it becomes your account and everything in it comes with you; from then on the account policy below applies.
Abuse prevention. To protect the service, we check that a room is made by a person and limit how many rooms can be made. For this we process your IP address, and Cloudflare (section 3) sees it. The check starts loading when you point at, focus or tap a "Try now" button, so Cloudflare may see your IP address even if you then do not try.
Legal basis. Running the room you asked for is a step you asked us to take before a contract (GDPR Article 6(1)(b)). The check and the limit are our legitimate interest in protecting the service against abuse (Article 6(1)(f)).
Personal Caeiro account
This policy explains how Caeiro ("Caeiro", "we", "us"), operated by Yuval Kleinfeld in Portugal, handles your personal data when you create and use a personal Caeiro account at caeiro.ai. For this account, Caeiro is the data controller of all the data described below.
This is the policy for a personal account you open for yourself. If you put a Caeiro in front of your own clients, their data is yours to answer for; the Data Processing Agreement covers what we do with it on your behalf.
1. What we collect
- Account details: your email address, the username you choose, and a securely hashed password. A phone number is not required to sign up; you may optionally link WhatsApp later, in which case we also process your WhatsApp number.
- Your content: the messages you send to your Caeiro assistant and any bots you create, the knowledge and notes you save, reminders and tasks you set, any media or documents you upload for it to process, and the personal facts your assistant keeps about you, which you can see, edit and delete under What Caeiro knows about me. Your first assistant reads and adds to them from the start; any assistant you create later does so only once you switch it on, and you can switch any of them off. A photo or a document you send in a chat is processed by the AI provider that writes the reply, like the text you send.
- Usage and operational data: settings, and the operational logs needed to run, secure, and support the service.
- Payment details, only if you pay for a plan or buy credits, are handled by Stripe; we never see your card number.
2. Why we process it
To provide, operate, secure, and support the account you signed up for. The lawful basis is performance of a contract (GDPR Article 6(1)(b)). Where we rely on legitimate interests (for example, protecting the service against abuse), we do so under Article 6(1)(f). Any marketing messages would require your separate consent (Article 6(1)(a)), which you can withdraw at any time.
Safety check on what you write to other people. Messages you write to a person in a shared room, and the notes about them you let the bot use, are checked automatically by an AI model for signs of grooming or pressure on someone who may be a child. If one is flagged we keep a copy, with up to 20 messages before it, separately from the room for up to 12 months (longer only while a report about that room is open), so that we can review it and act. Deleting the room or your account does not remove that copy during that time. The legal basis is our legitimate interest in protecting people who may be children (Article 6(1)(f)).
3. Who we share it with (sub-processors)
We use the following sub-processors. Each acts only on our instructions and under a data processing agreement.
| Sub-processor | Purpose | Region |
|---|---|---|
| Anthropic | AI model inference | US |
| OpenAI | AI model inference, the default chat model; content moderation; text-to-speech for voice replies | US |
| AI model inference; your Google Calendar, only if you connect it | US / EU | |
| Groq | Speech-to-text for voice notes, the default; AI model inference as a fallback | US |
| Mistral | Internal classification and translation | EU, France |
| Cloudflare | Website delivery; the Turnstile bot check on public pages and before a trial room is made (from the moment you point at "Try now"), which sees your IP address | Global edge |
| Stripe | Payment processing | See transfers below |
| Mailjet | Transactional email | EU |
| Hetzner | Hosting, and encrypted backups in Object Storage | EU, Germany |
| Meta / WhatsApp | Messaging, only if you link WhatsApp | US + global |
| Your browser's push service — Apple, Google or Mozilla | Delivering reminder notifications, only if you turn on reminders on this device | The vendor of your browser |
We keep an up-to-date sub-processor list and give at least 30 days' notice before adding a new sub-processor.
4. The AI providers do not train on your content
The AI providers above run our requests under their paid API terms, on which your content is not used to train their models. They may retain request data for a short period for abuse monitoring (typically around 30 days on standard terms) after which it is deleted.
5. Where your data goes (international transfers)
Some sub-processors are in the United States, so your data may be transferred outside the EEA. Google and Meta are certified under the EU-US Data Privacy Framework (verified June 2026), so transfers to them rely on that. Anthropic, OpenAI, and Groq are not on the Data Privacy Framework list, so transfers to them rely on the EU Standard Contractual Clauses in their data processing agreements. You can check the current status of any provider on the official list at dataprivacyframework.gov/list. Payments are handled by Stripe. EEA payments are processed by its Irish entity, and Stripe, LLC is certified under the EU-US Data Privacy Framework (per its DPF notice of 28 April 2026), which covers any onward transfer to the United States.
6. How long we keep it, and how to delete it
| What | Why | How long | How to delete it |
|---|---|---|---|
| Account details: email, username, hashed password, and your WhatsApp number if you link it | To run your account | Until you delete your account | Settings → Account → Delete account |
| Your conversations, with the voice notes and images in them | So your bots remember what you told them and can look back | Until you delete them | In the chat's ⋮ menu: Delete topic, or Delete entire chat. One message: its own ⋮ → Delete |
| What each bot knows: the knowledge, notes and files you saved to it | So the bot can use them | Until you delete them | The bot's Knowledge tab, or ask the bot |
| Lists | So you can keep them | Until you delete them. A deleted list is kept aside for 30 days so you can bring it back | Tasks → Lists, or ask the bot |
| Reminders and instructions | To run them on time | Until you delete them | Tasks → Reminders, or Tasks → Instructions |
| What Caeiro knows about you | So the bots you switch it on for know who you are | Until you delete it | Your avatar → What Caeiro knows about me, one line at a time |
| Settings | To run your account | Until you delete your account | They go with your account |
| Signup records: email and IP address | To prevent abuse (legitimate interest) | 12 months | Deleted automatically |
| Safety copies of flagged messages, described in section 2 | To protect people who may be children (legitimate interest) | Up to 12 months, longer only while a report about that room is open | Not by you, and deleting your account does not remove them during that time |
| Operational logs: your username, IP addresses and technical errors. Not the text of your messages, unless we switch on debugging for your account to fix a problem | To run, secure and fix the service (legitimate interest) | 30 days | Deleted automatically |
| Records that your account was created, deleted or exported, and records of payments | To show we did what you asked, and because tax law requires it (GDPR Article 17(3)) | Payment records: 10 years. The rest: as long as we may need to show we honoured your rights | They cannot be deleted |
| Encrypted backups of all of the above | To recover from a failure | 90 days | Deleted automatically |
Deleting a bot deletes everything inside it: its knowledge, lists, instructions, reminders and conversation. Deleting your account deletes everything in this table except the rows that say otherwise. Anonymous conversations on your public page are kept for 90 days, as described under Page visitors.
7. Where and how it is processed
Primary processing runs on a dedicated server we operate in the EU (Hetzner, Germany); backups are also stored in the EU (Hetzner, Germany). Data is encrypted in transit (TLS) and backups are encrypted at rest; access is limited to the operator. We do not use end-to-end encryption, because your messages are processed in clear text in order to answer them.
8. Your rights
Under the GDPR you have the right to access (Article 15), rectify (16), erase (17), restrict (18), port (20), and object (21). You can delete your account and data directly in the app, and download everything you put in, at any time, from Settings → Download my data, or email contact@caeiro.ai to exercise any right. We respond within one month. You also have the right to complain to the Portuguese supervisory authority, the CNPD (cnpd.pt).
9. Children
Caeiro accounts are for people aged 16 and over. A parent may open a room for their child under their own account, on the child's own device. The child has no account of their own, and the parent is responsible for that room. The child's room is deleted with the parent's account.
In a child's room, the bot's character, rules and knowledge are checked as suitable for a child before the room opens and on every change. A parent may make the room private. The parent then receives only events: finished tasks, reminders and alerts, and what the child shares in a list, never what the child writes. If the child writes that they are in danger, they are shown a helpline, and the parent is told that a helpline was shown, with nothing the child wrote.
Anyone else under 16 may not use Caeiro. We ask for age before signup, before someone leaves their details on a public page, and when an invitation link opens. Someone who says they are under 16 is turned away, and nothing they typed is sent to us.
10. Cookies
We use only strictly necessary cookies — for login and session, and one that reopens your app on the assistant you last had open. We do not use analytics, advertising, or tracking cookies, so no cookie-consent banner is required. Some features also use your browser's local storage to keep your chat history handy on your device.
11. Changes
If we change this policy materially, we will update the effective date above and notify account holders.
12. Contact
Yuval Kleinfeld · NIF 314122370 · Portugal · contact@caeiro.ai · contact form
עברית: ניסיון ללא חשבון וחשבון אישי
ניסיון של Caeiro בלי חשבון
אפשר לנסות את Caeiro מדף הבית בלי להירשם. נוצר בשבילכם חדר זמני: בלי אימייל, בלי שם ובלי סיסמה, רק מה שתכתבו בו. המפתח שלו נשמר בלשונית הדפדפן הזו ובשום מקום אחר. מה שתכתבו מעובד כמו בחשבון, בידי ספקי הבינה המלאכותית המפורטים בסעיף 3, כדי שהחדר יוכל לענות לכם.
כמה זמן זה נשמר. החדר נמחק לצמיתות, על כל מה שבו, 30 דקות אחרי השימוש האחרון בו, ובכל מקרה שעה אחרי שנוצר. הוא אף פעם לא מועתק לגיבויים שלנו. אם נרשמים מתוך החדר, הוא הופך לחשבון שלכם וכל מה שבו עובר איתכם; מאותו רגע חלה מדיניות החשבון שלהלן.
מניעת שימוש לרעה. כדי להגן על השירות אנחנו בודקים שהחדר נוצר בידי אדם, ומגבילים את מספר החדרים שאפשר ליצור. לשם כך אנחנו מעבדים את כתובת ה-IP שלכם, ו-Cloudflare (סעיף 3) רואה אותה. הבדיקה מתחילה להיטען כשמצביעים על כפתור "נסו עכשיו", מתמקדים בו או לוחצים עליו, ולכן Cloudflare עשויה לראות את כתובת ה-IP שלכם גם אם בסוף לא תנסו.
בסיס חוקי. הפעלת החדר שביקשתם היא צעד שביקשתם מאיתנו לנקוט לפני התקשרות בחוזה (GDPR סעיף 6(1)(b)). הבדיקה וההגבלה הן האינטרס הלגיטימי שלנו להגן על השירות מפני שימוש לרעה (סעיף 6(1)(f)).
חשבון Caeiro אישי
מדיניות זו מסבירה כיצד Caeiro ("Caeiro", "אנחנו"), שמופעלת בידי Yuval Kleinfeld בפורטוגל, מטפלת במידע האישי שלכם כשאתם פותחים חשבון Caeiro אישי ב-caeiro.ai ומשתמשים בו. לגבי חשבון זה, Caeiro היא האחראית על הנתונים (data controller) בכל הנתונים המתוארים להלן.
זו המדיניות לחשבון אישי שפתחתם לעצמכם. אם אתם מציבים Caeiro מול הלקוחות שלכם, הנתונים שלהם הם באחריותכם; הסכם עיבוד הנתונים מכסה את מה שאנחנו עושים בהם מטעמכם.
1. מה אנחנו אוספים
- פרטי חשבון: כתובת האימייל שלכם, שם המשתמש שבחרתם וסיסמה שנשמרת כגיבוב (hash) מאובטח. מספר טלפון אינו נדרש כדי להירשם; אפשר לקשר וואטסאפ בהמשך, אם תרצו, ואז נעבד גם את מספר הוואטסאפ שלכם.
- התוכן שלכם: ההודעות ששלחתם לעוזר Caeiro שלכם ולכל בוט שתיצרו, הידע וההערות ששמרתם, תזכורות ומשימות שקבעתם, כל מדיה או מסמך שהעליתם כדי שיעובדו, והעובדות האישיות שהעוזר שלכם שומר עליכם, שאפשר לראות, לערוך ולמחוק תחת "מה קאיירו יודע עליי". העוזר הראשון שלכם קורא אותן ומוסיף להן מההתחלה; עוזר שתיצרו אחר כך עושה זאת רק אחרי שתפעילו זאת, ואפשר לכבות זאת לכל אחד מהם. תמונה או מסמך ששלחתם בצ'אט מעובדים בידי ספק הבינה המלאכותית שכותב את התשובה, כמו הטקסט שאתם שולחים.
- נתוני שימוש ותפעול: הגדרות, ויומני התפעול הנחוצים להפעלת השירות, לאבטחתו ולתמיכה בו.
- פרטי תשלום, רק אם אתם משלמים על תוכנית או קונים קרדיטים, מטופלים בידי Stripe; אנחנו לא רואים את מספר הכרטיס שלכם לעולם.
2. למה אנחנו מעבדים את זה
כדי לספק, להפעיל, לאבטח ולתמוך בחשבון שנרשמתם אליו. הבסיס החוקי הוא ביצוע חוזה (GDPR סעיף 6(1)(b)). כשאנחנו נשענים על אינטרסים לגיטימיים (למשל הגנה על השירות מפני שימוש לרעה), אנחנו עושים זאת לפי סעיף 6(1)(f). הודעות שיווקיות, אם יהיו, ידרשו הסכמה נפרדת מצדכם (סעיף 6(1)(a)), שאפשר לבטל בכל עת.
בדיקת בטיחות להודעות שאתם כותבים לאנשים אחרים. הודעות שאתם כותבים לאדם בחדר משותף, וגם הערות עליו שאתם מאפשרים לבוט להשתמש בהן, נבדקות אוטומטית על ידי מודל בינה מלאכותית, בחיפוש סימנים לניסיון לפתות או ללחוץ על מי שעשוי להיות ילד. אם הודעה מסומנת, אנחנו שומרים עותק שלה, יחד עם עד 20 הודעות שלפניה, בנפרד מהחדר עד 12 חודשים (יותר מזה רק כל עוד פתוח דיווח על אותו חדר), כדי שנוכל לבדוק ולפעול. מחיקת החדר או החשבון לא מוחקת את העותק הזה בתקופה הזו. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו להגן על מי שעשוי להיות ילד (סעיף 6(1)(f)).
3. עם מי אנחנו משתפים (מעבדי משנה)
אנחנו משתמשים במעבדי המשנה הבאים. כל אחד מהם פועל רק לפי הוראותינו ובכפוף להסכם עיבוד נתונים.
| מעבד משנה | מטרה | אזור |
|---|---|---|
| Anthropic | הרצת מודלי בינה מלאכותית | ארה״ב |
| OpenAI | הרצת מודלי בינה מלאכותית, מודל הצ'אט המוגדר כברירת מחדל; סינון תוכן; המרת טקסט לדיבור להודעות קוליות | ארה״ב |
| הרצת מודלי בינה מלאכותית; Google Calendar שלכם, רק אם תחברו אותו | ארה״ב / האיחוד האירופי | |
| Groq | המרת דיבור לטקסט בהודעות קוליות, כברירת מחדל; הרצת מודלי בינה מלאכותית כגיבוי | ארה״ב |
| Mistral | סיווג ותרגום פנימיים | האיחוד האירופי, צרפת |
| Cloudflare | הגשת האתר; בדיקת הבוטים Turnstile בעמודים ציבוריים ולפני יצירת חדר ניסיון (מהרגע שמצביעים על "נסו עכשיו"), שרואה את כתובת ה-IP שלכם | רשת קצה גלובלית |
| Stripe | עיבוד תשלומים | ראו העברות בהמשך |
| Mailjet | אימייל תפעולי | האיחוד האירופי |
| Hetzner | אחסון, וגיבויים מוצפנים ב-Object Storage | האיחוד האירופי, גרמניה |
| Meta / WhatsApp | הודעות, רק אם תקשרו וואטסאפ | ארה״ב + גלובלי |
| שירות ההתראות (push) של הדפדפן שלכם: Apple, Google או Mozilla | מסירת התראות תזכורת, רק אם הפעלתם תזכורות במכשיר הזה | ספק הדפדפן שלכם |
אנחנו מחזיקים רשימה עדכנית של מעבדי משנה, ומודיעים לפחות 30 ימים מראש לפני הוספת מעבד משנה חדש.
4. ספקי הבינה המלאכותית לא מאמנים על התוכן שלכם
ספקי הבינה המלאכותית שלמעלה מריצים את הבקשות שלנו לפי תנאי ה-API בתשלום שלהם, שלפיהם התוכן שלכם אינו משמש לאימון המודלים שלהם. הם עשויים לשמור נתוני בקשות לתקופה קצרה לצורך זיהוי שימוש לרעה (בדרך כלל כ-30 יום לפי התנאים הרגילים), ולאחר מכן הנתונים נמחקים.
5. לאן הנתונים שלכם מגיעים (העברות בינלאומיות)
חלק ממעבדי המשנה נמצאים בארצות הברית, ולכן ייתכן שהנתונים שלכם יועברו אל מחוץ ל-EEA. Google ו-Meta מוסמכות במסגרת EU-US Data Privacy Framework (נבדק ביוני 2026), ולכן ההעברות אליהן נשענות על כך. Anthropic, OpenAI ו-Groq אינן ברשימת ה-Data Privacy Framework, ולכן ההעברות אליהן נשענות על הסעיפים החוזיים הסטנדרטיים (Standard Contractual Clauses) של האיחוד האירופי בהסכמי עיבוד הנתונים שלהן. אפשר לבדוק את המצב העדכני של כל ספק ברשימה הרשמית ב-dataprivacyframework.gov/list. תשלומים מטופלים בידי Stripe. תשלומים מה-EEA מעובדים בידי הישות האירית שלה, ו-Stripe, LLC מוסמכת במסגרת EU-US Data Privacy Framework (לפי הודעת ה-DPF שלה מ-28 באפריל 2026), וזה מכסה כל העברה נוספת לארצות הברית.
6. כמה זמן אנחנו שומרים את זה, ואיך מוחקים
| מה | למה | כמה זמן | איך מוחקים |
|---|---|---|---|
| פרטי חשבון: אימייל, שם משתמש, סיסמה מגובבת, ומספר הוואטסאפ שלכם אם חיברתם אותו | כדי להפעיל את החשבון שלכם | עד שתמחקו את החשבון | הגדרות ← חשבון ← מחיקת חשבון |
| השיחות שלכם, כולל ההקלטות והתמונות שבהן | כדי שהבוטים יזכרו מה סיפרתם להם ויוכלו לחזור אחורה | עד שתמחקו אותן | בתפריט ⋮ של הצ'אט: מחיקת נושא, או מחיקת כל השיחה. הודעה בודדת: ה־⋮ שלה ← מחיקה |
| מה שכל בוט יודע: הידע, ההערות והקבצים ששמרתם בו | כדי שהבוט ישתמש בהם | עד שתמחקו אותם | לשונית הידע של הבוט, או לבקש מהבוט |
| רשימות | כדי שתוכלו לשמור אותן | עד שתמחקו אותן. רשימה שנמחקה נשמרת בצד 30 יום כדי שתוכלו להחזיר אותה | משימות ← רשימות, או לבקש מהבוט |
| תזכורות והוראות | כדי להפעיל אותן בזמן | עד שתמחקו אותן | משימות ← תזכורות, או משימות ← הוראות |
| מה ש־Caeiro יודע עליכם | כדי שהבוטים שהפעלתם לזה יידעו מי אתם | עד שתמחקו | האווטאר שלכם ← מה קאיירו יודע עליי, שורה אחר שורה |
| הגדרות | כדי להפעיל את החשבון שלכם | עד שתמחקו את החשבון | נמחקות יחד עם החשבון |
| רישומי הרשמה: אימייל וכתובת IP | כדי למנוע שימוש לרעה (אינטרס לגיטימי) | 12 חודשים | נמחקים אוטומטית |
| עותקי בטיחות של הודעות שסומנו, כמתואר בסעיף 2 | כדי להגן על מי שעשוי להיות ילד (אינטרס לגיטימי) | עד 12 חודשים, ויותר רק כל עוד פתוח דיווח על אותו חדר | לא על ידיכם, ומחיקת החשבון לא מוחקת אותם בתקופה הזו |
| יומני תפעול: שם המשתמש שלכם, כתובות IP ושגיאות טכניות. לא הטקסט של ההודעות שלכם, אלא אם נפעיל מצב ניפוי באגים בחשבון שלכם כדי לתקן תקלה | כדי להפעיל, לאבטח ולתקן את השירות (אינטרס לגיטימי) | 30 יום | נמחקים אוטומטית |
| רישומים על פתיחה, מחיקה או ייצוא של החשבון, ורישומי תשלום | כדי להראות שעשינו מה שביקשתם, ומפני שדיני המס מחייבים זאת (GDPR סעיף 17(3)) | רישומי תשלום: 10 שנים. השאר: כל עוד ייתכן שנצטרך להראות שכיבדנו את זכויותיכם | אי אפשר למחוק אותם |
| גיבויים מוצפנים של כל האמור למעלה | כדי לשחזר אחרי תקלה | 90 יום | נמחקים אוטומטית |
מחיקת בוט מוחקת את כל מה שבתוכו: הידע, הרשימות, ההוראות, התזכורות והשיחה. מחיקת החשבון מוחקת את כל מה שבטבלה הזו, חוץ מהשורות שבהן כתוב אחרת. שיחות אנונימיות בעמוד הציבורי שלכם נשמרות 90 יום, כמתואר תחת "למי שמבקר בעמוד".
7. היכן ואיך הנתונים מעובדים
העיבוד העיקרי רץ על שרת ייעודי שאנחנו מפעילים באיחוד האירופי (Hetzner, גרמניה); גם הגיבויים נשמרים באיחוד האירופי (Hetzner, גרמניה). הנתונים מוצפנים בהעברה (TLS) והגיבויים מוצפנים באחסון; הגישה מוגבלת למפעיל. איננו משתמשים בהצפנה מקצה לקצה, משום שההודעות שלכם מעובדות בטקסט גלוי כדי שנוכל לענות עליהן.
8. הזכויות שלכם
לפי ה-GDPR יש לכם זכות לעיין (סעיף 15), לתקן (16), למחוק (17), להגביל (18), להעביר (20) ולהתנגד (21). אפשר למחוק את החשבון ואת הנתונים ישירות באפליקציה, ולהוריד את כל מה שהכנסתם, בכל עת, דרך הגדרות ← הורדת הנתונים שלי, או לכתוב ל-contact@caeiro.ai כדי לממש כל זכות. אנחנו עונים תוך חודש. יש לכם גם זכות להגיש תלונה לרשות הפיקוח הפורטוגלית, ה-CNPD (cnpd.pt).
9. ילדים
חשבונות Caeiro מיועדים לבני 16 ומעלה. הורה רשאי לפתוח חדר לילד שלו במסגרת החשבון של ההורה, במכשיר של הילד עצמו. לילד אין חשבון משלו, וההורה אחראי לאותו חדר. חדר הילד נמחק יחד עם חשבון ההורה.
בחדר של ילד, הדמות, הכללים והידע של הבוט נבדקים כמתאימים לילד לפני שהחדר נפתח ובכל שינוי. הורה רשאי להפוך את החדר לפרטי. אז ההורה מקבל רק אירועים: משימות שהושלמו, תזכורות והתראות, ומה שהילד משתף ברשימה, אף פעם לא את מה שהילד כותב. אם הילד כותב שהוא בסכנה, מוצג לו קו סיוע, וההורה מקבל הודעה שהוצג קו סיוע, בלי שום דבר ממה שהילד כתב.
כל אדם אחר מתחת לגיל 16 אינו רשאי להשתמש ב-Caeiro. אנחנו שואלים על גיל לפני ההרשמה, לפני שמישהו משאיר את פרטיו בעמוד ציבורי, וכשנפתח קישור הזמנה. מי שאומר שהוא מתחת לגיל 16 נדחה, ושום דבר שהקליד לא נשלח אלינו.
10. עוגיות
אנחנו משתמשים רק בעוגיות הכרחיות בהחלט: להתחברות ולסשן, ואחת שפותחת מחדש את האפליקציה על העוזר שהיה פתוח אצלכם אחרון. איננו משתמשים בעוגיות אנליטיקה, פרסום או מעקב, ולכן אין צורך בבאנר הסכמה לעוגיות. חלק מהתכונות משתמשות גם באחסון המקומי של הדפדפן כדי לשמור את היסטוריית הצ'אט שלכם בהישג יד במכשיר.
11. שינויים
אם נשנה מדיניות זו באופן מהותי, נעדכן את תאריך התוקף שלמעלה ונודיע למחזיקי חשבון.
12. יצירת קשר
Yuval Kleinfeld · NIF 314122370 · פורטוגל · contact@caeiro.ai · טופס יצירת קשר
Português: experimentar sem conta e conta pessoal
Experimentar o Caeiro sem conta
Pode experimentar o Caeiro a partir da página inicial sem se registar. É criada para si uma sala temporária: sem email, sem nome e sem palavra-passe, apenas o que escrever nela. A chave da sala fica guardada nesse separador do navegador e em mais nenhum sítio. O que escrever é tratado como numa conta, pelos fornecedores de IA indicados na secção 3, para que a sala lhe possa responder.
Quanto tempo dura. A sala é apagada de forma definitiva, com tudo o que contém, 30 minutos depois de ter sido usada pela última vez e, em qualquer caso, uma hora depois de ter sido criada. Nunca é copiada para as nossas cópias de segurança. Se se registar a partir de dentro da sala, ela passa a ser a sua conta e tudo o que contém vai consigo; a partir daí aplica-se a política da conta abaixo.
Prevenção de abusos. Para proteger o serviço, verificamos que a sala é criada por uma pessoa e limitamos o número de salas que podem ser criadas. Para isso tratamos o seu endereço IP, e a Cloudflare (secção 3) vê-o. A verificação começa a carregar quando aponta para um botão «Experimenta já», o seleciona ou lhe toca, pelo que a Cloudflare pode ver o seu endereço IP mesmo que depois não experimente.
Base legal. Gerir a sala que pediu é uma diligência que nos pediu antes da celebração de um contrato (RGPD Art. 6.º, n.º 1, al. b)). A verificação e o limite correspondem ao nosso interesse legítimo em proteger o serviço contra abusos (Art. 6.º, n.º 1, al. f)).
Conta pessoal Caeiro
Esta política explica como o Caeiro («Caeiro», «nós»), explorado por Yuval Kleinfeld em Portugal, trata os seus dados pessoais quando cria e utiliza uma conta pessoal Caeiro em caeiro.ai. Quanto a esta conta, o Caeiro é o responsável pelo tratamento de todos os dados descritos abaixo.
Esta é a política de uma conta pessoal que abre para si. Se colocar um Caeiro à frente dos seus próprios clientes, os dados deles são da sua responsabilidade; o Acordo de Tratamento de Dados abrange o que fazemos com eles em seu nome.
1. O que recolhemos
- Dados da conta: o seu endereço de email, o nome de utilizador que escolher e uma palavra-passe guardada como hash seguro. Não é necessário um número de telefone para se registar; pode ligar o WhatsApp mais tarde, se quiser, e nesse caso tratamos também o seu número de WhatsApp.
- O seu conteúdo: as mensagens que envia ao seu assistente Caeiro e a quaisquer bots que criar, o conhecimento e as notas que guarda, os lembretes e as tarefas que define, os conteúdos multimédia ou documentos que carrega para ele tratar, e os factos pessoais que o seu assistente guarda sobre si, que pode ver, editar e apagar em «O que o Caeiro sabe sobre mim». O seu primeiro assistente lê-os e acrescenta-lhes informação desde o início; qualquer assistente que criar mais tarde só o faz depois de o ativar, e pode desativá-lo em qualquer um deles. Uma fotografia ou um documento que envie numa conversa é tratado pelo fornecedor de IA que escreve a resposta, tal como o texto que envia.
- Dados de utilização e de funcionamento: definições e os registos de funcionamento necessários para operar, proteger e apoiar o serviço.
- Os dados de pagamento, apenas se pagar um plano ou comprar créditos, são tratados pela Stripe; nunca vemos o número do seu cartão.
2. Porque os tratamos
Para prestar, operar, proteger e apoiar a conta em que se registou. A base legal é a execução de um contrato (RGPD Art. 6.º, n.º 1, al. b)). Quando recorremos ao interesse legítimo (por exemplo, proteger o serviço contra abusos), fazemo-lo ao abrigo do Art. 6.º, n.º 1, al. f). Quaisquer mensagens de marketing exigiriam o seu consentimento separado (Art. 6.º, n.º 1, al. a)), que pode retirar a qualquer momento.
Verificação de segurança do que escreve a outras pessoas. As mensagens que escreve a uma pessoa numa sala partilhada, e as notas sobre ela que deixa o bot usar, são verificadas automaticamente por um modelo de inteligência artificial, à procura de sinais de aliciamento ou de pressão sobre alguém que possa ser uma criança. Se uma for assinalada, guardamos uma cópia, com até 20 mensagens anteriores, separada da sala, até 12 meses (mais tempo apenas enquanto houver uma denúncia aberta sobre essa sala), para a podermos analisar e agir. Apagar a sala ou a conta não remove essa cópia durante esse período. A base legal é o nosso interesse legítimo em proteger quem possa ser uma criança (Art. 6.º, n.º 1, al. f)).
3. Com quem os partilhamos (subcontratantes)
Utilizamos os seguintes subcontratantes. Cada um atua apenas segundo as nossas instruções e ao abrigo de um acordo de tratamento de dados.
| Subcontratante | Finalidade | Região |
|---|---|---|
| Anthropic | Execução de modelos de IA | EUA |
| OpenAI | Execução de modelos de IA, o modelo de conversa por defeito; moderação de conteúdo; conversão de texto em voz para as respostas por voz | EUA |
| Execução de modelos de IA; o seu Google Calendar, apenas se o ligar | EUA / UE | |
| Groq | Conversão de voz em texto para as notas de voz, por defeito; execução de modelos de IA como alternativa | EUA |
| Mistral | Classificação e tradução internas | UE, França |
| Cloudflare | Entrega do site; a verificação de bots Turnstile nas páginas públicas e antes de ser criada uma sala de experimentação (a partir do momento em que aponta para «Experimenta já»), que vê o seu endereço IP | Rede global periférica |
| Stripe | Processamento de pagamentos | Ver transferências abaixo |
| Mailjet | Email transacional | UE |
| Hetzner | Alojamento e cópias de segurança cifradas no Object Storage | UE, Alemanha |
| Meta / WhatsApp | Mensagens, apenas se ligar o WhatsApp | EUA + global |
| O serviço de notificações push do seu navegador: Apple, Google ou Mozilla | Entrega de notificações de lembretes, apenas se ativar os lembretes neste dispositivo | O fornecedor do seu navegador |
Mantemos uma lista atualizada de subcontratantes e damos um aviso prévio de, pelo menos, 30 dias antes de acrescentar um novo subcontratante.
4. Os fornecedores de IA não treinam com o seu conteúdo
Os fornecedores de IA acima executam os nossos pedidos ao abrigo dos seus termos pagos de API, nos quais o seu conteúdo não é utilizado para treinar os modelos deles. Podem conservar os dados dos pedidos por um curto período para deteção de abusos (normalmente cerca de 30 dias nos termos normais), após o qual são apagados.
5. Para onde vão os seus dados (transferências internacionais)
Alguns subcontratantes estão nos Estados Unidos, pelo que os seus dados podem ser transferidos para fora do EEE. A Google e a Meta estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework, verificado em junho de 2026), pelo que as transferências para elas assentam nesse quadro. A Anthropic, a OpenAI e a Groq não constam da lista do Data Privacy Framework, pelo que as transferências para elas assentam nas Cláusulas Contratuais-Tipo da UE (Standard Contractual Clauses) incluídas nos respetivos acordos de tratamento de dados. Pode verificar o estado atual de qualquer fornecedor na lista oficial em dataprivacyframework.gov/list. Os pagamentos são tratados pela Stripe. Os pagamentos do EEE são processados pela sua entidade irlandesa, e a Stripe, LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (segundo a sua notificação DPF de 28 de abril de 2026), o que abrange qualquer transferência posterior para os Estados Unidos.
6. Durante quanto tempo os conservamos e como apagá-los
| O quê | Porquê | Durante quanto tempo | Como apagar |
|---|---|---|---|
| Dados da conta: email, nome de utilizador, palavra-passe com hash e o seu número de WhatsApp, se o ligar | Para fazer funcionar a sua conta | Até apagar a conta | Definições → Conta → Apagar conta |
| As suas conversas, com as mensagens de voz e as imagens que contêm | Para que os seus bots se lembrem do que lhes disse e possam consultar o que ficou para trás | Até as apagar | No menu ⋮ da conversa: Eliminar tópico ou Eliminar toda a conversa. Uma só mensagem: o ⋮ dessa mensagem → Eliminar |
| O que cada bot sabe: o conhecimento, as notas e os ficheiros que lhe guardou | Para que o bot os possa usar | Até os apagar | O separador Conhecimento do bot, ou pedir ao bot |
| Listas | Para que as possa guardar | Até as apagar. Uma lista apagada fica guardada à parte durante 30 dias para que a possa recuperar | Tarefas → Listas, ou pedir ao bot |
| Lembretes e instruções | Para os executar a tempo | Até os apagar | Tarefas → Lembretes, ou Tarefas → Instruções |
| O que o Caeiro sabe sobre si | Para que os bots em que o ativar saibam quem é | Até o apagar | O seu avatar → O que o Caeiro sabe sobre mim, uma linha de cada vez |
| Definições | Para fazer funcionar a sua conta | Até apagar a conta | São apagadas com a conta |
| Registos de inscrição: email e endereço IP | Para prevenir abusos (interesse legítimo) | 12 meses | Apagados automaticamente |
| Cópias de mensagens sinalizadas na verificação de segurança, descritas na secção 2 | Para proteger pessoas que possam ser crianças (interesse legítimo) | Até 12 meses, mais apenas enquanto houver uma denúncia aberta sobre essa sala | Não por si, e apagar a conta não as remove durante esse período |
| Registos operacionais: o seu nome de utilizador, endereços IP e erros técnicos. Não o texto das suas mensagens, salvo se ativarmos a depuração na sua conta para corrigir um problema | Para fazer funcionar, proteger e corrigir o serviço (interesse legítimo) | 30 dias | Apagados automaticamente |
| Registos de que a sua conta foi criada, apagada ou exportada, e registos de pagamentos | Para mostrar que fizemos o que pediu, e porque a lei fiscal o exige (RGPD Art. 17.º, n.º 3) | Registos de pagamentos: 10 anos. O resto: enquanto possamos precisar de mostrar que respeitámos os seus direitos | Não podem ser apagados |
| Cópias de segurança cifradas de tudo o que está acima | Para recuperar de uma falha | 90 dias | Apagadas automaticamente |
Apagar um bot apaga tudo o que está dentro dele: o conhecimento, as listas, as instruções, os lembretes e a conversa. Apagar a conta apaga tudo o que está nesta tabela, exceto as linhas que dizem o contrário. As conversas anónimas na sua página pública são conservadas durante 90 dias, como descrito em «Visitantes de página».
7. Onde e como são tratados
O tratamento principal decorre num servidor dedicado que operamos na UE (Hetzner, Alemanha); as cópias de segurança também são guardadas na UE (Hetzner, Alemanha). Os dados são cifrados em trânsito (TLS) e as cópias de segurança são cifradas em repouso; o acesso está limitado ao operador. Não utilizamos cifragem de ponta a ponta, porque as suas mensagens são tratadas em texto simples para lhes podermos responder.
8. Os seus direitos
Ao abrigo do RGPD tem o direito de aceder (Art. 15.º), retificar (16.º), apagar (17.º), limitar (18.º), portar (20.º) e opor-se (21.º). Pode apagar a sua conta e os seus dados diretamente na aplicação, e descarregar tudo o que lá colocou, a qualquer momento, em Definições → Descarregar os meus dados, ou escrever para contact@caeiro.ai para exercer qualquer direito. Respondemos no prazo de um mês. Também tem o direito de apresentar reclamação à autoridade de controlo portuguesa, a CNPD (cnpd.pt).
9. Crianças
As contas Caeiro destinam-se a pessoas com 16 anos ou mais. Um progenitor pode abrir uma sala para o seu filho, na sua própria conta, no dispositivo do próprio filho. A criança não tem conta própria, e o progenitor é responsável por essa sala. A sala da criança é apagada com a conta do progenitor.
Numa sala de criança, a personagem, as regras e o conhecimento do bot são verificados como adequados a uma criança antes de a sala abrir e a cada alteração. Um progenitor pode tornar a sala privada. O progenitor passa então a receber apenas eventos: tarefas concluídas, lembretes e alertas, e o que a criança partilha numa lista, nunca o que a criança escreve. Se a criança escrever que está em perigo, é-lhe mostrada uma linha de ajuda, e o progenitor é informado de que foi mostrada uma linha de ajuda, sem nada do que a criança escreveu.
Qualquer outra pessoa com menos de 16 anos não pode utilizar o Caeiro. Perguntamos a idade antes do registo, antes de alguém deixar os seus dados numa página pública e quando se abre uma ligação de convite. Quem disser que tem menos de 16 anos é recusado, e nada do que escreveu nos é enviado.
10. Cookies
Utilizamos apenas cookies estritamente necessários: para o início de sessão e a sessão, e um que volta a abrir a sua aplicação no assistente que tinha aberto por último. Não utilizamos cookies de análise, de publicidade nem de rastreio, pelo que não é necessário um aviso de consentimento de cookies. Algumas funcionalidades também utilizam o armazenamento local do seu navegador para manter o histórico das suas conversas à mão no seu dispositivo.
11. Alterações
Se alterarmos esta política de forma substancial, atualizaremos a data de entrada em vigor acima e notificaremos os titulares de conta.
12. Contacto
Yuval Kleinfeld · NIF 314122370 · Portugal · contact@caeiro.ai · formulário de contacto
Français: essai sans compte et compte personnel
Essayer Caeiro sans compte
Vous pouvez essayer Caeiro depuis la page d'accueil sans vous inscrire. Un salon temporaire est créé pour vous : sans e-mail, sans nom et sans mot de passe, seulement ce que vous y écrivez. Sa clé est conservée dans cet onglet du navigateur et nulle part ailleurs. Ce que vous écrivez est traité comme dans un compte, par les fournisseurs d'IA listés à la section 3, afin que le salon puisse vous répondre.
Combien de temps il dure. Le salon est supprimé définitivement, avec tout son contenu, 30 minutes après sa dernière utilisation et, dans tous les cas, une heure après sa création. Il n'est jamais copié dans nos sauvegardes. Si vous vous inscrivez depuis le salon, il devient votre compte et tout son contenu vous suit ; à partir de là, la politique du compte ci-dessous s'applique.
Prévention des abus. Pour protéger le service, nous vérifions qu'un salon est créé par une personne et nous limitons le nombre de salons pouvant être créés. Pour cela, nous traitons votre adresse IP, et Cloudflare (section 3) la voit. La vérification commence à se charger lorsque vous pointez, sélectionnez ou touchez un bouton « Essaie maintenant », si bien que Cloudflare peut voir votre adresse IP même si vous n'essayez finalement pas.
Base légale. Faire fonctionner le salon que vous avez demandé est une démarche que vous nous avez demandée avant la conclusion d'un contrat (RGPD art. 6, par. 1, point b)). La vérification et la limite relèvent de notre intérêt légitime à protéger le service contre les abus (art. 6, par. 1, point f)).
Compte Caeiro personnel
Cette politique explique comment Caeiro (« Caeiro », « nous »), exploité par Yuval Kleinfeld au Portugal, traite vos données personnelles lorsque vous créez et utilisez un compte Caeiro personnel sur caeiro.ai. Pour ce compte, Caeiro est le responsable du traitement de toutes les données décrites ci-dessous.
Ceci est la politique d'un compte personnel que vous ouvrez pour vous-même. Si vous placez un Caeiro devant vos propres clients, leurs données relèvent de votre responsabilité ; l'accord de traitement des données couvre ce que nous en faisons en votre nom.
1. Ce que nous collectons
- Données du compte : votre adresse e-mail, le nom d'utilisateur que vous choisissez et un mot de passe stocké sous forme de hash sécurisé. Un numéro de téléphone n'est pas nécessaire pour s'inscrire ; vous pouvez lier WhatsApp plus tard, si vous le souhaitez, et nous traitons alors aussi votre numéro WhatsApp.
- Votre contenu : les messages que vous envoyez à votre assistant Caeiro et à tout bot que vous créez, les connaissances et notes que vous enregistrez, les rappels et tâches que vous définissez, les médias ou documents que vous importez pour qu'il les traite, et les faits personnels que votre assistant conserve sur vous, que vous pouvez consulter, modifier et supprimer dans « Ce que Caeiro sait sur moi ». Votre premier assistant les lit et les complète dès le départ ; tout assistant que vous créez ensuite ne le fait qu'une fois que vous l'avez activé, et vous pouvez le désactiver pour chacun d'eux. Une photo ou un document que vous envoyez dans une conversation est traité par le fournisseur d'IA qui rédige la réponse, comme le texte que vous envoyez.
- Données d'utilisation et d'exploitation : les paramètres, et les journaux d'exploitation nécessaires pour faire fonctionner, sécuriser et assister le service.
- Les données de paiement, uniquement si vous payez un forfait ou achetez des crédits, sont gérées par Stripe ; nous ne voyons jamais votre numéro de carte.
2. Pourquoi nous les traitons
Pour fournir, exploiter, sécuriser et assister le compte auquel vous vous êtes inscrit. La base légale est l'exécution d'un contrat (RGPD art. 6, par. 1, point b)). Lorsque nous nous appuyons sur l'intérêt légitime (par exemple pour protéger le service contre les abus), nous le faisons au titre de l'art. 6, par. 1, point f). Tout message marketing exigerait votre consentement distinct (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment.
Contrôle de sécurité de ce que vous écrivez à d'autres personnes. Les messages que vous écrivez à une personne dans un salon partagé, ainsi que les notes à son sujet que vous laissez le bot utiliser, sont vérifiés automatiquement par un modèle d'intelligence artificielle, à la recherche de signes d'emprise ou de pression sur une personne qui pourrait être un enfant. Si l'un d'eux est signalé, nous en gardons une copie, avec jusqu'à 20 messages qui le précèdent, séparée du salon, jusqu'à 12 mois (plus longtemps seulement tant qu'un signalement sur ce salon reste ouvert), afin de pouvoir l'examiner et agir. Supprimer le salon ou le compte ne supprime pas cette copie pendant cette période. La base juridique est notre intérêt légitime à protéger les personnes qui pourraient être des enfants (art. 6, par. 1, point f)).
3. Avec qui nous les partageons (sous-traitants ultérieurs)
Nous faisons appel aux sous-traitants ultérieurs suivants. Chacun agit uniquement sur nos instructions et dans le cadre d'un accord de traitement des données.
| Sous-traitant ultérieur | Finalité | Région |
|---|---|---|
| Anthropic | Exécution de modèles d'IA | États-Unis |
| OpenAI | Exécution de modèles d'IA, le modèle de conversation par défaut ; modération de contenu ; synthèse vocale pour les réponses vocales | États-Unis |
| Exécution de modèles d'IA ; votre Google Calendar, uniquement si vous le connectez | États-Unis / UE | |
| Groq | Transcription vocale des notes vocales, par défaut ; exécution de modèles d'IA en secours | États-Unis |
| Mistral | Classification et traduction internes | UE, France |
| Cloudflare | Diffusion du site ; la vérification anti-bots Turnstile sur les pages publiques et avant la création d'un salon d'essai (dès que vous pointez « Essaie maintenant »), qui voit votre adresse IP | Réseau périphérique mondial |
| Stripe | Traitement des paiements | Voir les transferts ci-dessous |
| Mailjet | E-mails transactionnels | UE |
| Hetzner | Hébergement, et sauvegardes chiffrées dans l'Object Storage | UE, Allemagne |
| Meta / WhatsApp | Messagerie, uniquement si vous liez WhatsApp | États-Unis + mondial |
| Le service de notifications push de votre navigateur : Apple, Google ou Mozilla | Envoi des notifications de rappel, uniquement si vous activez les rappels sur cet appareil | L'éditeur de votre navigateur |
Nous tenons à jour une liste des sous-traitants ultérieurs et donnons un préavis d'au moins 30 jours avant d'en ajouter un nouveau.
4. Les fournisseurs d'IA n'entraînent pas leurs modèles sur votre contenu
Les fournisseurs d'IA ci-dessus exécutent nos requêtes selon leurs conditions d'API payantes, aux termes desquelles votre contenu n'est pas utilisé pour entraîner leurs modèles. Ils peuvent conserver les données de requête pendant une courte période pour détecter les abus (généralement environ 30 jours selon les conditions standard), après quoi elles sont supprimées.
5. Où vont vos données (transferts internationaux)
Certains sous-traitants ultérieurs se trouvent aux États-Unis, de sorte que vos données peuvent être transférées hors de l'EEE. Google et Meta sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, vérifié en juin 2026), si bien que les transferts vers elles reposent sur ce cadre. Anthropic, OpenAI et Groq ne figurent pas sur la liste du Data Privacy Framework, si bien que les transferts vers elles reposent sur les clauses contractuelles types de l'UE (Standard Contractual Clauses) de leurs accords de traitement des données. Vous pouvez vérifier le statut actuel de chaque fournisseur sur la liste officielle à l'adresse dataprivacyframework.gov/list. Les paiements sont gérés par Stripe. Les paiements de l'EEE sont traités par son entité irlandaise, et Stripe, LLC est certifiée au titre du cadre de protection des données UE-États-Unis (selon sa notification DPF du 28 avril 2026), ce qui couvre tout transfert ultérieur vers les États-Unis.
6. Combien de temps nous les conservons, et comment les supprimer
| Quoi | Pourquoi | Combien de temps | Comment le supprimer |
|---|---|---|---|
| Données du compte : e-mail, nom d'utilisateur, mot de passe haché, et votre numéro WhatsApp si vous le liez | Pour faire fonctionner votre compte | Jusqu'à ce que vous supprimiez votre compte | Paramètres → Compte → Supprimer le compte |
| Vos conversations, avec les messages vocaux et les images qu'elles contiennent | Pour que vos bots se souviennent de ce que vous leur avez dit et puissent revenir en arrière | Jusqu'à ce que vous les supprimiez | Dans le menu ⋮ de la conversation : Supprimer le sujet, ou Supprimer toute la conversation. Un seul message : son propre ⋮ → Supprimer |
| Ce que sait chaque bot : les connaissances, notes et fichiers que vous y avez enregistrés | Pour que le bot puisse s'en servir | Jusqu'à ce que vous les supprimiez | L'onglet Connaissances du bot, ou demandez-le au bot |
| Listes | Pour que vous puissiez les garder | Jusqu'à ce que vous les supprimiez. Une liste supprimée est mise de côté pendant 30 jours pour que vous puissiez la récupérer | Tâches → Listes, ou demandez-le au bot |
| Rappels et instructions | Pour les exécuter à l'heure | Jusqu'à ce que vous les supprimiez | Tâches → Rappels, ou Tâches → Instructions |
| Ce que Caeiro sait sur vous | Pour que les bots pour lesquels vous l'activez sachent qui vous êtes | Jusqu'à ce que vous le supprimiez | Votre avatar → Ce que Caeiro sait sur moi, une ligne à la fois |
| Paramètres | Pour faire fonctionner votre compte | Jusqu'à ce que vous supprimiez votre compte | Ils disparaissent avec votre compte |
| Données d'inscription : e-mail et adresse IP | Pour prévenir les abus (intérêt légitime) | 12 mois | Supprimées automatiquement |
| Copies de messages signalés par le contrôle de sécurité, décrit à la section 2 | Pour protéger les personnes qui pourraient être des enfants (intérêt légitime) | Jusqu'à 12 mois, plus longtemps seulement tant qu'un signalement concernant cette salle est ouvert | Pas par vous, et la suppression de votre compte ne les retire pas pendant cette période |
| Journaux techniques : votre nom d'utilisateur, des adresses IP et des erreurs techniques. Pas le texte de vos messages, sauf si nous activons le débogage sur votre compte pour corriger un problème | Pour faire fonctionner, sécuriser et corriger le service (intérêt légitime) | 30 jours | Supprimés automatiquement |
| Traces de la création, de la suppression ou de l'export de votre compte, et des paiements | Pour montrer que nous avons fait ce que vous avez demandé, et parce que la loi fiscale l'exige (RGPD art. 17, par. 3) | Traces de paiement : 10 ans. Le reste : aussi longtemps que nous pouvons avoir besoin de montrer que nous avons respecté vos droits | Elles ne peuvent pas être supprimées |
| Sauvegardes chiffrées de tout ce qui précède | Pour récupérer après une panne | 90 jours | Supprimées automatiquement |
Supprimer un bot supprime tout ce qu'il contient : ses connaissances, listes, instructions, rappels et sa conversation. Supprimer votre compte supprime tout ce qui figure dans ce tableau, sauf les lignes qui disent le contraire. Les conversations anonymes sur votre page publique sont conservées 90 jours, comme décrit sous « Visiteurs de page ».
7. Où et comment elles sont traitées
Le traitement principal s'exécute sur un serveur dédié que nous exploitons dans l'UE (Hetzner, Allemagne) ; les sauvegardes sont également stockées dans l'UE (Hetzner, Allemagne). Les données sont chiffrées en transit (TLS) et les sauvegardes sont chiffrées au repos ; l'accès est limité à l'exploitant. Nous n'utilisons pas le chiffrement de bout en bout, car vos messages sont traités en clair afin de pouvoir y répondre.
8. Vos droits
En vertu du RGPD, vous avez le droit d'accéder (art. 15), de rectifier (16), d'effacer (17), de limiter (18), de porter (20) et de vous opposer (21). Vous pouvez supprimer votre compte et vos données directement dans l'application, et télécharger tout ce que vous y avez mis, à tout moment, depuis Paramètres → Télécharger mes données, ou écrire à contact@caeiro.ai pour exercer n'importe quel droit. Nous répondons sous un mois. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité de contrôle portugaise, la CNPD (cnpd.pt).
9. Enfants
Les comptes Caeiro sont réservés aux personnes âgées de 16 ans et plus. Un parent peut ouvrir un salon pour son enfant, sous son propre compte, sur l'appareil de l'enfant. L'enfant n'a pas de compte à lui, et le parent est responsable de ce salon. Le salon de l'enfant est supprimé avec le compte du parent.
Dans le salon d'un enfant, le personnage, les règles et les connaissances du bot sont vérifiés comme adaptés à un enfant avant l'ouverture du salon et à chaque modification. Un parent peut rendre le salon privé. Le parent ne reçoit alors que des événements : les tâches terminées, les rappels et les alertes, et ce que l'enfant partage dans une liste, jamais ce que l'enfant écrit. Si l'enfant écrit qu'il est en danger, un numéro d'aide lui est affiché, et le parent est informé qu'un numéro d'aide a été affiché, sans rien de ce que l'enfant a écrit.
Toute autre personne de moins de 16 ans ne peut pas utiliser Caeiro. Nous demandons l'âge avant l'inscription, avant que quelqu'un laisse ses coordonnées sur une page publique, et lorsqu'un lien d'invitation s'ouvre. Une personne qui dit avoir moins de 16 ans est refusée, et rien de ce qu'elle a saisi ne nous est envoyé.
10. Cookies
Nous n'utilisons que des cookies strictement nécessaires : pour la connexion et la session, et un qui rouvre votre application sur l'assistant que vous aviez ouvert en dernier. Nous n'utilisons pas de cookies d'analyse, de publicité ni de suivi, si bien qu'aucune bannière de consentement aux cookies n'est requise. Certaines fonctionnalités utilisent aussi le stockage local de votre navigateur pour garder l'historique de vos conversations à portée de main sur votre appareil.
11. Modifications
Si nous modifions cette politique de manière substantielle, nous mettrons à jour la date d'entrée en vigueur ci-dessus et en informerons les titulaires de compte.
12. Contact
Yuval Kleinfeld · NIF 314122370 · Portugal · contact@caeiro.ai · formulaire de contact
Deutsch: Ausprobieren ohne Konto und persönliches Konto
Caeiro ohne Konto ausprobieren
Sie können Caeiro von der Startseite aus ausprobieren, ohne sich zu registrieren. Für Sie wird ein vorübergehender Raum angelegt: ohne E-Mail, ohne Namen und ohne Passwort, nur mit dem, was Sie darin schreiben. Sein Schlüssel wird in diesem Browser-Tab gespeichert und nirgendwo sonst. Was Sie schreiben, wird wie in einem Konto von den in Abschnitt 3 aufgeführten KI-Anbietern verarbeitet, damit der Raum Ihnen antworten kann.
Wie lange er besteht. Der Raum wird samt allem, was darin ist, endgültig gelöscht, 30 Minuten nachdem er zuletzt benutzt wurde, in jedem Fall aber eine Stunde nach seiner Erstellung. Er wird nie in unsere Backups kopiert. Wenn Sie sich aus dem Raum heraus registrieren, wird er zu Ihrem Konto und alles darin kommt mit; ab dann gilt die Konto-Richtlinie unten.
Missbrauchsschutz. Zum Schutz des Dienstes prüfen wir, dass ein Raum von einem Menschen angelegt wird, und begrenzen, wie viele Räume angelegt werden können. Dafür verarbeiten wir Ihre IP-Adresse, und Cloudflare (Abschnitt 3) sieht sie. Die Prüfung beginnt zu laden, wenn Sie auf eine Schaltfläche „Jetzt testen“ zeigen, sie fokussieren oder antippen, sodass Cloudflare Ihre IP-Adresse auch sehen kann, wenn Sie es dann doch nicht ausprobieren.
Rechtsgrundlage. Den von Ihnen gewünschten Raum zu betreiben ist ein Schritt, um den Sie uns vor Abschluss eines Vertrags gebeten haben (DSGVO Art. 6 Abs. 1 lit. b). Die Prüfung und die Begrenzung beruhen auf unserem berechtigten Interesse, den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).
Persönliches Caeiro-Konto
Diese Richtlinie erklärt, wie Caeiro („Caeiro“, „wir“), betrieben von Yuval Kleinfeld in Portugal, Ihre personenbezogenen Daten verarbeitet, wenn Sie ein persönliches Caeiro-Konto auf caeiro.ai anlegen und nutzen. Für dieses Konto ist Caeiro der Verantwortliche für alle unten beschriebenen Daten.
Dies ist die Richtlinie für ein persönliches Konto, das Sie für sich selbst eröffnen. Wenn Sie ein Caeiro vor Ihre eigenen Kunden stellen, sind deren Daten Ihre Verantwortung; der Auftragsverarbeitungsvertrag regelt, was wir in Ihrem Auftrag damit tun.
1. Was wir erheben
- Kontodaten: Ihre E-Mail-Adresse, der von Ihnen gewählte Benutzername und ein sicher gehashtes Passwort. Für die Registrierung ist keine Telefonnummer erforderlich; Sie können später, wenn Sie möchten, WhatsApp verknüpfen, und dann verarbeiten wir auch Ihre WhatsApp-Nummer.
- Ihre Inhalte: die Nachrichten, die Sie an Ihren Caeiro-Assistenten und an alle Bots senden, die Sie anlegen, das Wissen und die Notizen, die Sie speichern, Erinnerungen und Aufgaben, die Sie einrichten, Medien oder Dokumente, die Sie zur Verarbeitung hochladen, und die persönlichen Fakten, die Ihr Assistent über Sie festhält und die Sie unter „Was Caeiro über mich weiß“ ansehen, bearbeiten und löschen können. Ihr erster Assistent liest und ergänzt sie von Anfang an; jeder Assistent, den Sie später anlegen, tut das erst, wenn Sie es einschalten, und Sie können es bei jedem ausschalten. Ein Foto oder ein Dokument, das Sie in einem Chat senden, wird wie der Text, den Sie senden, von dem KI-Anbieter verarbeitet, der die Antwort schreibt.
- Nutzungs- und Betriebsdaten: Einstellungen und die Betriebsprotokolle, die nötig sind, um den Dienst zu betreiben, zu sichern und zu betreuen.
- Zahlungsdaten, nur wenn Sie einen Tarif bezahlen oder Guthaben kaufen, werden von Stripe verarbeitet; wir sehen Ihre Kartennummer nie.
2. Warum wir sie verarbeiten
Um das Konto, für das Sie sich registriert haben, bereitzustellen, zu betreiben, zu sichern und zu betreuen. Die Rechtsgrundlage ist die Erfüllung eines Vertrags (DSGVO Art. 6 Abs. 1 lit. b). Wo wir uns auf berechtigte Interessen stützen (zum Beispiel den Schutz des Dienstes vor Missbrauch), tun wir das nach Art. 6 Abs. 1 lit. f. Werbenachrichten würden Ihre gesonderte Einwilligung erfordern (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
Sicherheitsprüfung dessen, was Sie anderen Personen schreiben. Nachrichten, die Sie einer Person in einem gemeinsamen Raum schreiben, und Notizen über sie, die Sie den Bot verwenden lassen, werden automatisch von einem KI-Modell auf Anzeichen von Grooming oder Druck auf eine Person geprüft, die ein Kind sein könnte. Wird eine Nachricht markiert, speichern wir eine Kopie davon samt bis zu 20 Nachrichten davor getrennt vom Raum für bis zu 12 Monate (länger nur, solange eine Meldung zu diesem Raum offen ist), damit wir sie prüfen und handeln können. Das Löschen des Raums oder des Kontos entfernt diese Kopie in dieser Zeit nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz von Personen, die Kinder sein könnten (Art. 6 Abs. 1 lit. f).
3. An wen wir sie weitergeben (Unterauftragsverarbeiter)
Wir setzen die folgenden Unterauftragsverarbeiter ein. Jeder handelt nur auf unsere Weisung und im Rahmen eines Auftragsverarbeitungsvertrags.
| Unterauftragsverarbeiter | Zweck | Region |
|---|---|---|
| Anthropic | Ausführung von KI-Modellen | USA |
| OpenAI | Ausführung von KI-Modellen, das Standard-Chatmodell; Inhaltsmoderation; Text-to-Speech für Sprachantworten | USA |
| Ausführung von KI-Modellen; Ihr Google Calendar, nur wenn Sie ihn verbinden | USA / EU | |
| Groq | Spracherkennung für Sprachnotizen, als Standard; Ausführung von KI-Modellen als Ausweichlösung | USA |
| Mistral | Interne Klassifizierung und Übersetzung | EU, Frankreich |
| Cloudflare | Auslieferung der Website; die Bot-Prüfung Turnstile auf öffentlichen Seiten und bevor ein Testraum angelegt wird (ab dem Moment, in dem Sie auf „Jetzt testen“ zeigen), die Ihre IP-Adresse sieht | Globales Edge-Netzwerk |
| Stripe | Zahlungsabwicklung | Siehe Übermittlungen unten |
| Mailjet | Transaktions-E-Mails | EU |
| Hetzner | Hosting und verschlüsselte Backups im Object Storage | EU, Deutschland |
| Meta / WhatsApp | Nachrichtenversand, nur wenn Sie WhatsApp verknüpfen | USA + global |
| Der Push-Dienst Ihres Browsers: Apple, Google oder Mozilla | Zustellung von Erinnerungsbenachrichtigungen, nur wenn Sie Erinnerungen auf diesem Gerät einschalten | Der Hersteller Ihres Browsers |
Wir führen eine aktuelle Liste der Unterauftragsverarbeiter und kündigen einen neuen Unterauftragsverarbeiter mindestens 30 Tage vorher an.
4. Die KI-Anbieter trainieren nicht mit Ihren Inhalten
Die oben genannten KI-Anbieter verarbeiten unsere Anfragen nach ihren kostenpflichtigen API-Bedingungen, nach denen Ihre Inhalte nicht zum Training ihrer Modelle verwendet werden. Sie dürfen Anfragedaten für kurze Zeit zur Missbrauchserkennung aufbewahren (nach den Standardbedingungen typischerweise etwa 30 Tage), danach werden sie gelöscht.
5. Wohin Ihre Daten gehen (internationale Übermittlungen)
Einige Unterauftragsverarbeiter sitzen in den Vereinigten Staaten, sodass Ihre Daten außerhalb des EWR übermittelt werden können. Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert (im Juni 2026 geprüft), sodass Übermittlungen an sie darauf beruhen. Anthropic, OpenAI und Groq stehen nicht auf der Liste des Data Privacy Framework, sodass Übermittlungen an sie auf den EU-Standardvertragsklauseln (Standard Contractual Clauses) in ihren Auftragsverarbeitungsverträgen beruhen. Den aktuellen Status jedes Anbieters können Sie auf der offiziellen Liste unter dataprivacyframework.gov/list prüfen. Zahlungen werden von Stripe abgewickelt. Zahlungen aus dem EWR werden von dessen irischer Gesellschaft verarbeitet, und Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (laut ihrer DPF-Mitteilung vom 28. April 2026), was jede Weiterübermittlung in die Vereinigten Staaten abdeckt.
6. Wie lange wir sie aufbewahren und wie Sie sie löschen
| Was | Warum | Wie lange | Wie Sie es löschen |
|---|---|---|---|
| Kontodaten: E-Mail, Benutzername, gehashtes Passwort und Ihre WhatsApp-Nummer, falls Sie sie verknüpfen | Um Ihr Konto zu betreiben | Bis Sie Ihr Konto löschen | Einstellungen → Konto → Konto löschen |
| Ihre Unterhaltungen, mit den Sprachnachrichten und Bildern darin | Damit sich Ihre Bots an das erinnern, was Sie ihnen gesagt haben, und zurückschauen können | Bis Sie sie löschen | Im ⋮-Menü des Chats: Thema löschen oder Gesamte Unterhaltung löschen. Eine einzelne Nachricht: ihr eigenes ⋮ → Löschen |
| Was jeder Bot weiß: das Wissen, die Notizen und die Dateien, die Sie bei ihm gespeichert haben | Damit der Bot sie nutzen kann | Bis Sie sie löschen | Der Tab Wissen des Bots, oder bitten Sie den Bot darum |
| Listen | Damit Sie sie behalten können | Bis Sie sie löschen. Eine gelöschte Liste wird 30 Tage beiseitegelegt, damit Sie sie zurückholen können | Aufgaben → Listen, oder bitten Sie den Bot darum |
| Erinnerungen und Anweisungen | Um sie pünktlich auszuführen | Bis Sie sie löschen | Aufgaben → Erinnerungen oder Aufgaben → Anweisungen |
| Was Caeiro über Sie weiß | Damit die Bots, für die Sie es einschalten, wissen, wer Sie sind | Bis Sie es löschen | Ihr Avatar → Was Caeiro über mich weiß, Zeile für Zeile |
| Einstellungen | Um Ihr Konto zu betreiben | Bis Sie Ihr Konto löschen | Sie verschwinden mit Ihrem Konto |
| Registrierungsdaten: E-Mail und IP-Adresse | Zur Missbrauchsprävention (berechtigtes Interesse) | 12 Monate | Automatisch gelöscht |
| Kopien von Nachrichten, die bei der Sicherheitsprüfung markiert wurden, beschrieben in Abschnitt 2 | Zum Schutz von Personen, die Kinder sein könnten (berechtigtes Interesse) | Bis zu 12 Monate, länger nur, solange eine Meldung zu diesem Raum offen ist | Nicht durch Sie, und das Löschen Ihres Kontos entfernt sie in dieser Zeit nicht |
| Betriebsprotokolle: Ihr Benutzername, IP-Adressen und technische Fehler. Nicht der Text Ihrer Nachrichten, außer wir schalten für Ihr Konto die Fehlersuche ein, um ein Problem zu beheben | Um den Dienst zu betreiben, abzusichern und Fehler zu beheben (berechtigtes Interesse) | 30 Tage | Automatisch gelöscht |
| Nachweise, dass Ihr Konto angelegt, gelöscht oder exportiert wurde, und Zahlungsnachweise | Um zu zeigen, dass wir getan haben, worum Sie gebeten haben, und weil das Steuerrecht es verlangt (DSGVO Art. 17 Abs. 3) | Zahlungsnachweise: 10 Jahre. Der Rest: so lange, wie wir nachweisen können müssen, dass wir Ihre Rechte gewahrt haben | Sie können nicht gelöscht werden |
| Verschlüsselte Backups von allem oben Genannten | Zur Wiederherstellung nach einem Ausfall | 90 Tage | Automatisch gelöscht |
Wenn Sie einen Bot löschen, wird alles darin gelöscht: sein Wissen, seine Listen, Anweisungen, Erinnerungen und seine Unterhaltung. Wenn Sie Ihr Konto löschen, wird alles in dieser Tabelle gelöscht, außer den Zeilen, in denen etwas anderes steht. Anonyme Unterhaltungen auf Ihrer öffentlichen Seite werden 90 Tage aufbewahrt, wie unter „Seitenbesucher“ beschrieben.
7. Wo und wie sie verarbeitet werden
Die Hauptverarbeitung läuft auf einem dedizierten Server, den wir in der EU betreiben (Hetzner, Deutschland); Backups werden ebenfalls in der EU gespeichert (Hetzner, Deutschland). Daten sind bei der Übertragung verschlüsselt (TLS) und Backups sind im Ruhezustand verschlüsselt; der Zugriff ist auf den Betreiber beschränkt. Wir verwenden keine Ende-zu-Ende-Verschlüsselung, weil Ihre Nachrichten im Klartext verarbeitet werden, um sie beantworten zu können.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21). Sie können Ihr Konto und Ihre Daten direkt in der App löschen und jederzeit alles herunterladen, was Sie eingegeben haben, unter Einstellungen → Meine Daten herunterladen, oder an contact@caeiro.ai schreiben, um ein Recht auszuüben. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, bei der portugiesischen Aufsichtsbehörde, der CNPD (cnpd.pt), Beschwerde einzulegen.
9. Kinder
Caeiro-Konten sind für Personen ab 16 Jahren. Ein Elternteil kann unter seinem eigenen Konto einen Raum für sein Kind eröffnen, auf dem eigenen Gerät des Kindes. Das Kind hat kein eigenes Konto, und der Elternteil ist für diesen Raum verantwortlich. Der Raum des Kindes wird mit dem Konto des Elternteils gelöscht.
In einem Kinderraum werden Figur, Regeln und Wissen des Bots vor dem Öffnen des Raums und bei jeder Änderung daraufhin geprüft, ob sie für ein Kind geeignet sind. Ein Elternteil kann den Raum privat machen. Der Elternteil erhält dann nur Ereignisse: erledigte Aufgaben, Erinnerungen und Hinweise sowie das, was das Kind in einer Liste teilt, niemals das, was das Kind schreibt. Schreibt das Kind, dass es in Gefahr ist, wird ihm eine Hilfsnummer angezeigt, und der Elternteil erfährt, dass eine Hilfsnummer angezeigt wurde, ohne etwas von dem, was das Kind geschrieben hat.
Alle anderen Personen unter 16 Jahren dürfen Caeiro nicht nutzen. Wir fragen das Alter vor der Registrierung ab, bevor jemand auf einer öffentlichen Seite seine Daten hinterlässt, und wenn ein Einladungslink geöffnet wird. Wer sagt, unter 16 zu sein, wird abgewiesen, und nichts von dem, was er eingegeben hat, wird an uns gesendet.
10. Cookies
Wir verwenden nur unbedingt erforderliche Cookies: für Anmeldung und Sitzung und eines, das Ihre App wieder auf dem Assistenten öffnet, den Sie zuletzt geöffnet hatten. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, sodass kein Cookie-Einwilligungsbanner nötig ist. Einige Funktionen nutzen außerdem den lokalen Speicher Ihres Browsers, um Ihren Chatverlauf auf Ihrem Gerät griffbereit zu halten.
11. Änderungen
Wenn wir diese Richtlinie wesentlich ändern, aktualisieren wir das oben genannte Datum des Inkrafttretens und benachrichtigen die Kontoinhaber.
12. Kontakt
Yuval Kleinfeld · NIF 314122370 · Portugal · contact@caeiro.ai · Kontaktformular
Nederlands: proberen zonder account en persoonlijk account
Caeiro proberen zonder account
U kunt Caeiro vanaf de startpagina proberen zonder u aan te melden. Er wordt een tijdelijke kamer voor u gemaakt: geen e-mailadres, geen naam en geen wachtwoord, alleen wat u er zelf in schrijft. De sleutel ervan wordt in dit browsertabblad bewaard en nergens anders. Wat u schrijft, wordt net als in een account verwerkt door de AI-aanbieders die in sectie 3 staan, zodat de kamer u kan antwoorden.
Hoe lang het duurt. De kamer wordt definitief verwijderd, met alles wat erin staat, 30 minuten nadat ze voor het laatst is gebruikt, en in elk geval een uur nadat ze is gemaakt. Ze wordt nooit naar onze back-ups gekopieerd. Als u zich vanuit de kamer aanmeldt, wordt ze uw account en gaat alles wat erin staat met u mee; vanaf dan geldt het accountbeleid hieronder.
Misbruikpreventie. Om de dienst te beschermen controleren we of een kamer door een mens wordt gemaakt, en beperken we hoeveel kamers er gemaakt kunnen worden. Hiervoor verwerken we uw IP-adres, en Cloudflare (sectie 3) ziet het. De controle begint te laden wanneer u naar een knop "Probeer nu" wijst, erop focust of erop tikt, dus Cloudflare kan uw IP-adres zien ook als u het daarna toch niet probeert.
Rechtsgrond. De kamer laten werken waar u om vroeg, is een stap die u ons voor het sluiten van een overeenkomst heeft gevraagd te zetten (AVG art. 6 lid 1 onder b). De controle en de beperking berusten op ons gerechtvaardigd belang om de dienst tegen misbruik te beschermen (art. 6 lid 1 onder f).
Persoonlijk Caeiro-account
Dit beleid legt uit hoe Caeiro ("Caeiro", "wij"), geëxploiteerd door Yuval Kleinfeld in Portugal, uw persoonsgegevens verwerkt wanneer u een persoonlijk Caeiro-account op caeiro.ai aanmaakt en gebruikt. Voor dit account is Caeiro de verwerkingsverantwoordelijke voor alle hieronder beschreven gegevens.
Dit is het beleid voor een persoonlijk account dat u voor uzelf opent. Als u een Caeiro voor uw eigen klanten zet, zijn hun gegevens uw verantwoordelijkheid; de verwerkersovereenkomst dekt wat wij namens u daarmee doen.
1. Wat we verzamelen
- Accountgegevens: uw e-mailadres, de gebruikersnaam die u kiest en een veilig gehasht wachtwoord. Een telefoonnummer is niet nodig om u aan te melden; u kunt later, als u dat wilt, WhatsApp koppelen, en dan verwerken we ook uw WhatsApp-nummer.
- Uw inhoud: de berichten die u naar uw Caeiro-assistent en naar elke bot die u maakt stuurt, de kennis en notities die u opslaat, herinneringen en taken die u instelt, media of documenten die u uploadt om te laten verwerken, en de persoonlijke feiten die uw assistent over u bewaart, die u kunt bekijken, bewerken en verwijderen onder "Wat Caeiro over me weet". Uw eerste assistent leest ze en vult ze aan vanaf het begin; een assistent die u later maakt doet dat pas wanneer u het inschakelt, en u kunt het bij elke assistent uitschakelen. Een foto of document dat u in een chat verstuurt, wordt net als de tekst die u verstuurt verwerkt door de AI-aanbieder die het antwoord schrijft.
- Gebruiks- en bedrijfsgegevens: instellingen en de operationele logbestanden die nodig zijn om de dienst te laten draaien, te beveiligen en te ondersteunen.
- Betaalgegevens, alleen als u een abonnement betaalt of tegoed koopt, worden door Stripe verwerkt; wij zien uw kaartnummer nooit.
2. Waarom we gegevens verwerken
Om het account waarvoor u zich heeft aangemeld te leveren, te laten draaien, te beveiligen en te ondersteunen. De rechtsgrond is de uitvoering van een overeenkomst (AVG art. 6 lid 1 onder b). Waar we ons op gerechtvaardigde belangen beroepen (bijvoorbeeld om de dienst tegen misbruik te beschermen), doen we dat op grond van art. 6 lid 1 onder f. Marketingberichten zouden uw afzonderlijke toestemming vereisen (art. 6 lid 1 onder a), die u op elk moment kunt intrekken.
Veiligheidscontrole op wat u aan andere mensen schrijft. Berichten die u aan een persoon in een gedeelde kamer schrijft, en notities over die persoon die u de bot laat gebruiken, worden automatisch gecontroleerd door een AI-model op tekenen van grooming of druk op iemand die mogelijk een kind is. Wordt een bericht gemarkeerd, dan bewaren wij een kopie, met tot 20 berichten ervoor, gescheiden van de kamer, tot 12 maanden (langer alleen zolang er een melding over die kamer openstaat), zodat wij het kunnen beoordelen en handelen. Het verwijderen van de kamer of het account verwijdert die kopie in die periode niet. De rechtsgrond is ons gerechtvaardigd belang bij het beschermen van mensen die een kind kunnen zijn (art. 6 lid 1 onder f).
3. Met wie we gegevens delen (subverwerkers)
We gebruiken de volgende subverwerkers. Elk handelt alleen op onze instructies en onder een verwerkersovereenkomst.
| Subverwerker | Doel | Regio |
|---|---|---|
| Anthropic | Uitvoeren van AI-modellen | VS |
| OpenAI | Uitvoeren van AI-modellen, het standaard chatmodel; inhoudsmoderatie; tekst-naar-spraak voor gesproken antwoorden | VS |
| Uitvoeren van AI-modellen; uw Google Calendar, alleen als u die koppelt | VS / EU | |
| Groq | Spraak-naar-tekst voor spraakberichten, de standaard; uitvoeren van AI-modellen als terugval | VS |
| Mistral | Interne classificatie en vertaling | EU, Frankrijk |
| Cloudflare | Levering van de website; de botcontrole Turnstile op openbare pagina's en voordat een proefkamer wordt gemaakt (vanaf het moment dat u naar "Probeer nu" wijst), die uw IP-adres ziet | Wereldwijd edge-netwerk |
| Stripe | Betalingsverwerking | Zie doorgiften hieronder |
| Mailjet | Transactionele e-mail | EU |
| Hetzner | Hosting en versleutelde back-ups in Object Storage | EU, Duitsland |
| Meta / WhatsApp | Berichten, alleen als u WhatsApp koppelt | VS + wereldwijd |
| De pushdienst van uw browser: Apple, Google of Mozilla | Het bezorgen van herinneringsmeldingen, alleen als u herinneringen op dit apparaat inschakelt | De leverancier van uw browser |
We houden een actuele lijst van subverwerkers bij en geven minstens 30 dagen van tevoren bericht voordat we een nieuwe subverwerker toevoegen.
4. De AI-aanbieders trainen niet op uw inhoud
De AI-aanbieders hierboven voeren onze verzoeken uit onder hun betaalde API-voorwaarden, waaronder uw inhoud niet wordt gebruikt om hun modellen te trainen. Ze mogen verzoekgegevens korte tijd bewaren om misbruik op te sporen (onder standaardvoorwaarden doorgaans ongeveer 30 dagen), waarna ze worden verwijderd.
5. Waar uw gegevens heen gaan (internationale doorgiften)
Sommige subverwerkers zijn gevestigd in de Verenigde Staten, dus uw gegevens kunnen buiten de EER worden doorgegeven. Google en Meta zijn gecertificeerd onder het EU-US Data Privacy Framework (gecontroleerd in juni 2026), dus doorgiften aan hen berusten daarop. Anthropic, OpenAI en Groq staan niet op de lijst van het Data Privacy Framework, dus doorgiften aan hen berusten op de modelcontractbepalingen van de EU (Standard Contractual Clauses) in hun verwerkersovereenkomsten. U kunt de actuele status van elke aanbieder controleren op de officiële lijst op dataprivacyframework.gov/list. Betalingen worden door Stripe afgehandeld. Betalingen uit de EER worden verwerkt door de Ierse entiteit van Stripe, en Stripe, LLC is gecertificeerd onder het EU-US Data Privacy Framework (volgens haar DPF-kennisgeving van 28 april 2026), wat elke verdere doorgifte aan de Verenigde Staten dekt.
6. Hoe lang we gegevens bewaren en hoe u ze verwijdert
| Wat | Waarom | Hoe lang | Hoe u het verwijdert |
|---|---|---|---|
| Accountgegevens: e-mailadres, gebruikersnaam, gehasht wachtwoord, en uw WhatsApp-nummer als u dat koppelt | Om uw account te laten werken | Tot u uw account verwijdert | Instellingen → Account → Account verwijderen |
| Uw gesprekken, met de spraakberichten en afbeeldingen erin | Zodat uw bots onthouden wat u ze vertelde en kunnen terugkijken | Tot u ze verwijdert | In het ⋮-menu van de chat: Onderwerp verwijderen, of Volledig gesprek verwijderen. Eén bericht: het eigen ⋮ van dat bericht → Verwijderen |
| Wat elke bot weet: de kennis, notities en bestanden die u erin hebt opgeslagen | Zodat de bot ze kan gebruiken | Tot u ze verwijdert | Het tabblad Kennis van de bot, of vraag het de bot |
| Lijsten | Zodat u ze kunt bewaren | Tot u ze verwijdert. Een verwijderde lijst wordt 30 dagen apart bewaard, zodat u hem kunt terughalen | Taken → Lijsten, of vraag het de bot |
| Herinneringen en instructies | Om ze op tijd uit te voeren | Tot u ze verwijdert | Taken → Herinneringen, of Taken → Instructies |
| Wat Caeiro over u weet | Zodat de bots waarvoor u het inschakelt weten wie u bent | Tot u het verwijdert | Uw avatar → Wat Caeiro over me weet, regel voor regel |
| Instellingen | Om uw account te laten werken | Tot u uw account verwijdert | Ze verdwijnen met uw account |
| Aanmeldgegevens: e-mailadres en IP-adres | Om misbruik te voorkomen (gerechtvaardigd belang) | 12 maanden | Automatisch verwijderd |
| Kopieën van berichten die bij de veiligheidscontrole zijn gemarkeerd, beschreven in sectie 2 | Om mensen te beschermen die mogelijk kinderen zijn (gerechtvaardigd belang) | Tot 12 maanden, langer alleen zolang er een melding over die kamer openstaat | Niet door u, en het verwijderen van uw account verwijdert ze in die periode niet |
| Operationele logboeken: uw gebruikersnaam, IP-adressen en technische fouten. Niet de tekst van uw berichten, tenzij we voor uw account foutopsporing inschakelen om een probleem op te lossen | Om de dienst te laten werken, te beveiligen en te herstellen (gerechtvaardigd belang) | 30 dagen | Automatisch verwijderd |
| Vastleggingen dat uw account is aangemaakt, verwijderd of geëxporteerd, en betalingsgegevens | Om te laten zien dat we hebben gedaan wat u vroeg, en omdat de belastingwet het vereist (AVG art. 17 lid 3) | Betalingsgegevens: 10 jaar. De rest: zolang we moeten kunnen aantonen dat we uw rechten hebben gerespecteerd | Ze kunnen niet worden verwijderd |
| Versleutelde back-ups van al het bovenstaande | Om te herstellen na een storing | 90 dagen | Automatisch verwijderd |
Als u een bot verwijdert, wordt alles daarin verwijderd: de kennis, lijsten, instructies, herinneringen en het gesprek. Als u uw account verwijdert, wordt alles in deze tabel verwijderd, behalve de rijen waarin iets anders staat. Anonieme gesprekken op uw openbare pagina worden 90 dagen bewaard, zoals beschreven onder "paginabezoekers".
7. Waar en hoe gegevens worden verwerkt
De hoofdverwerking draait op een speciale server die wij in de EU beheren (Hetzner, Duitsland); back-ups worden ook in de EU opgeslagen (Hetzner, Duitsland). Gegevens zijn tijdens verzending versleuteld (TLS) en back-ups zijn in rust versleuteld; de toegang is beperkt tot de beheerder. We gebruiken geen end-to-end-versleuteling, omdat uw berichten in leesbare tekst worden verwerkt om ze te kunnen beantwoorden.
8. Uw rechten
Op grond van de AVG heeft u het recht op inzage (art. 15), rectificatie (16), wissing (17), beperking (18), overdraagbaarheid (20) en bezwaar (21). U kunt uw account en gegevens rechtstreeks in de app verwijderen, en op elk moment alles downloaden wat u hebt ingevoerd, via Instellingen → Mijn gegevens downloaden, of mailen naar contact@caeiro.ai om een recht uit te oefenen. We reageren binnen een maand. U heeft ook het recht een klacht in te dienen bij de Portugese toezichthouder, de CNPD (cnpd.pt).
9. Kinderen
Caeiro-accounts zijn voor mensen van 16 jaar en ouder. Een ouder kan onder het eigen account een kamer openen voor zijn kind, op het eigen apparaat van het kind. Het kind heeft geen eigen account, en de ouder is verantwoordelijk voor die kamer. De kamer van het kind wordt samen met het account van de ouder verwijderd.
In de kamer van een kind worden het personage, de regels en de kennis van de bot gecontroleerd op geschiktheid voor een kind voordat de kamer opent en bij elke wijziging. Een ouder kan de kamer privé maken. De ouder ontvangt dan alleen gebeurtenissen: afgeronde taken, herinneringen en meldingen, en wat het kind in een lijst deelt, nooit wat het kind schrijft. Als het kind schrijft dat het in gevaar is, krijgt het een hulplijn te zien, en de ouder hoort dat er een hulplijn is getoond, zonder iets van wat het kind schreef.
Iedere andere persoon onder de 16 mag Caeiro niet gebruiken. We vragen naar de leeftijd vóór de aanmelding, voordat iemand zijn gegevens op een openbare pagina achterlaat, en wanneer een uitnodigingslink wordt geopend. Wie zegt jonger dan 16 te zijn, wordt geweigerd, en niets van wat is ingetypt wordt naar ons verstuurd.
10. Cookies
We gebruiken alleen strikt noodzakelijke cookies: voor inloggen en de sessie, en een cookie die uw app opnieuw opent op de assistent die u het laatst open had. We gebruiken geen analytische, advertentie- of trackingcookies, dus een cookiebanner voor toestemming is niet nodig. Sommige functies gebruiken ook de lokale opslag van uw browser om uw chatgeschiedenis op uw apparaat bij de hand te houden.
11. Wijzigingen
Als we dit beleid ingrijpend wijzigen, werken we de ingangsdatum hierboven bij en brengen we de accounthouders op de hoogte.
12. Contact
Yuval Kleinfeld · NIF 314122370 · Portugal · contact@caeiro.ai · contactformulier
Español: prueba sin cuenta y cuenta personal
Probar Caeiro sin cuenta
Puede probar Caeiro desde la página de inicio sin registrarse. Se crea para usted una sala temporal: sin correo electrónico, sin nombre y sin contraseña, solo lo que escriba en ella. Su clave se guarda en esta pestaña del navegador y en ningún otro sitio. Lo que escriba se trata igual que en una cuenta, por los proveedores de IA indicados en la sección 3, para que la sala pueda responderle.
Cuánto dura. La sala se elimina de forma definitiva, con todo lo que contiene, 30 minutos después de su último uso y, en cualquier caso, una hora después de haberse creado. Nunca se copia en nuestras copias de seguridad. Si se registra desde dentro de la sala, esta pasa a ser su cuenta y todo lo que contiene va con usted; a partir de ahí se aplica la política de la cuenta que figura más abajo.
Prevención de abusos. Para proteger el servicio, comprobamos que la sala la crea una persona y limitamos cuántas salas pueden crearse. Para ello tratamos su dirección IP, y Cloudflare (sección 3) la ve. La comprobación empieza a cargarse cuando usted apunta a un botón «Pruébalo ya», lo selecciona o lo toca, de modo que Cloudflare puede ver su dirección IP aunque después no lo pruebe.
Base legal. Hacer funcionar la sala que usted pidió es una medida que nos solicitó antes de celebrar un contrato (RGPD art. 6, apartado 1, letra b)). La comprobación y el límite responden a nuestro interés legítimo en proteger el servicio contra abusos (art. 6, apartado 1, letra f)).
Cuenta personal de Caeiro
Esta política explica cómo Caeiro («Caeiro», «nosotros»), explotado por Yuval Kleinfeld en Portugal, trata sus datos personales cuando usted crea y utiliza una cuenta personal de Caeiro en caeiro.ai. Para esta cuenta, Caeiro es el responsable del tratamiento de todos los datos descritos a continuación.
Esta es la política de una cuenta personal que usted abre para sí mismo. Si pone un Caeiro delante de sus propios clientes, los datos de ellos son responsabilidad suya; el Acuerdo de Encargado del Tratamiento cubre lo que hacemos con ellos en su nombre.
1. Qué recopilamos
- Datos de la cuenta: su dirección de correo electrónico, el nombre de usuario que elija y una contraseña almacenada con un hash seguro. No se necesita un número de teléfono para registrarse; más adelante puede vincular WhatsApp, si lo desea, y en ese caso tratamos también su número de WhatsApp.
- Su contenido: los mensajes que envía a su asistente de Caeiro y a cualquier bot que cree, los conocimientos y las notas que guarda, los recordatorios y las tareas que programa, los archivos multimedia o documentos que sube para que los trate, y los datos personales que su asistente guarda sobre usted, que puede ver, editar y borrar en «Lo que Caeiro sabe de mí». Su primer asistente los lee y los amplía desde el principio; cualquier asistente que cree más tarde solo lo hace una vez que usted lo activa, y puede desactivarlo en cualquiera de ellos. Una foto o un documento que envía en un chat lo trata el proveedor de IA que redacta la respuesta, igual que el texto que envía.
- Datos de uso y operativos: los ajustes y los registros operativos necesarios para hacer funcionar, proteger y atender el servicio.
- Los datos de pago, solo si paga un plan o compra créditos, los gestiona Stripe; nunca vemos el número de su tarjeta.
2. Por qué los tratamos
Para prestar, hacer funcionar, proteger y atender la cuenta en la que usted se registró. La base legal es la ejecución de un contrato (RGPD art. 6, apartado 1, letra b)). Cuando nos basamos en intereses legítimos (por ejemplo, proteger el servicio contra abusos), lo hacemos con arreglo al art. 6, apartado 1, letra f). Cualquier mensaje de marketing requeriría su consentimiento por separado (art. 6, apartado 1, letra a)), que puede retirar en cualquier momento.
Control de seguridad de lo que usted escribe a otras personas. Los mensajes que usted escribe a una persona en una sala compartida, y las notas sobre ella que deja usar al bot, son revisados automáticamente por un modelo de inteligencia artificial, en busca de señales de captación o de presión sobre alguien que podría ser un menor. Si uno se marca, guardamos una copia, con hasta 20 mensajes anteriores, separada de la sala, hasta 12 meses (más tiempo solo mientras haya una denuncia abierta sobre esa sala), para poder revisarla y actuar. Eliminar la sala o la cuenta no borra esa copia durante ese tiempo. La base jurídica es nuestro interés legítimo en proteger a quienes podrían ser menores (art. 6, apartado 1, letra f)).
3. Con quién los compartimos (subencargados del tratamiento)
Utilizamos los siguientes subencargados del tratamiento. Cada uno actúa solo siguiendo nuestras instrucciones y en virtud de un acuerdo de encargado del tratamiento.
| Subencargado | Finalidad | Región |
|---|---|---|
| Anthropic | Ejecución de modelos de IA | EE. UU. |
| OpenAI | Ejecución de modelos de IA, el modelo de chat por defecto; moderación de contenido; conversión de texto a voz para las respuestas de voz | EE. UU. |
| Ejecución de modelos de IA; su Google Calendar, solo si lo conecta | EE. UU. / UE | |
| Groq | Conversión de voz a texto para las notas de voz, por defecto; ejecución de modelos de IA como alternativa | EE. UU. |
| Mistral | Clasificación y traducción internas | UE, Francia |
| Cloudflare | Entrega del sitio web; la comprobación de bots Turnstile en las páginas públicas y antes de crear una sala de prueba (desde que usted apunta a «Pruébalo ya»), que ve su dirección IP | Red perimetral global |
| Stripe | Procesamiento de pagos | Véanse las transferencias más abajo |
| Mailjet | Correo electrónico transaccional | UE |
| Hetzner | Alojamiento y copias de seguridad cifradas en Object Storage | UE, Alemania |
| Meta / WhatsApp | Mensajería, solo si vincula WhatsApp | EE. UU. + global |
| El servicio de notificaciones push de su navegador: Apple, Google o Mozilla | Entrega de notificaciones de recordatorio, solo si activa los recordatorios en este dispositivo | El proveedor de su navegador |
Mantenemos una lista actualizada de subencargados del tratamiento y avisamos con al menos 30 días de antelación antes de añadir uno nuevo.
4. Los proveedores de IA no entrenan con su contenido
Los proveedores de IA indicados arriba ejecutan nuestras solicitudes con arreglo a sus condiciones de API de pago, según las cuales su contenido no se utiliza para entrenar sus modelos. Pueden conservar los datos de las solicitudes durante un breve periodo para detectar abusos (normalmente en torno a 30 días con las condiciones estándar), tras el cual se eliminan.
5. Adónde van sus datos (transferencias internacionales)
Algunos subencargados están en Estados Unidos, por lo que sus datos pueden transferirse fuera del EEE. Google y Meta están certificadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, verificado en junio de 2026), por lo que las transferencias a ellas se basan en ese marco. Anthropic, OpenAI y Groq no figuran en la lista del Data Privacy Framework, por lo que las transferencias a ellas se basan en las cláusulas contractuales tipo de la UE (Standard Contractual Clauses) de sus acuerdos de encargado del tratamiento. Puede comprobar el estado actual de cualquier proveedor en la lista oficial en dataprivacyframework.gov/list. Los pagos los gestiona Stripe. Los pagos del EEE los procesa su entidad irlandesa, y Stripe, LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (según su notificación DPF del 28 de abril de 2026), lo que cubre cualquier transferencia posterior a Estados Unidos.
6. Cuánto tiempo los conservamos y cómo eliminarlos
| Qué | Por qué | Cuánto tiempo | Cómo eliminarlo |
|---|---|---|---|
| Datos de la cuenta: correo electrónico, nombre de usuario, contraseña con hash y su número de WhatsApp si lo vincula | Para que su cuenta funcione | Hasta que elimine su cuenta | Ajustes → Cuenta → Eliminar cuenta |
| Sus conversaciones, con las notas de voz y las imágenes que contienen | Para que sus bots recuerden lo que les contó y puedan consultar lo anterior | Hasta que las elimine | En el menú ⋮ del chat: Eliminar tema, o Eliminar toda la conversación. Un solo mensaje: su propio ⋮ → Eliminar |
| Lo que sabe cada bot: los conocimientos, notas y archivos que guardó en él | Para que el bot pueda usarlos | Hasta que los elimine | La pestaña Conocimiento del bot, o pídaselo al bot |
| Listas | Para que pueda conservarlas | Hasta que las elimine. Una lista eliminada se guarda aparte durante 30 días para que pueda recuperarla | Tareas → Listas, o pídaselo al bot |
| Recordatorios e instrucciones | Para ejecutarlos a tiempo | Hasta que los elimine | Tareas → Recordatorios, o Tareas → Instrucciones |
| Lo que Caeiro sabe de usted | Para que los bots en los que lo active sepan quién es usted | Hasta que lo elimine | Su avatar → Lo que Caeiro sabe de mí, línea a línea |
| Ajustes | Para que su cuenta funcione | Hasta que elimine su cuenta | Se eliminan con su cuenta |
| Registros de alta: correo electrónico y dirección IP | Para prevenir abusos (interés legítimo) | 12 meses | Se eliminan automáticamente |
| Copias de mensajes marcados en el control de seguridad, descrito en la sección 2 | Para proteger a personas que puedan ser menores (interés legítimo) | Hasta 12 meses, más solo mientras haya una denuncia abierta sobre esa sala | No puede eliminarlas usted, y eliminar su cuenta no las borra durante ese tiempo |
| Registros operativos: su nombre de usuario, direcciones IP y errores técnicos. No el texto de sus mensajes, salvo que activemos la depuración en su cuenta para resolver un problema | Para que el servicio funcione, protegerlo y corregirlo (interés legítimo) | 30 días | Se eliminan automáticamente |
| Constancia de que su cuenta se creó, se eliminó o se exportó, y registros de pagos | Para demostrar que hicimos lo que pidió, y porque la ley fiscal lo exige (RGPD art. 17, apartado 3) | Registros de pagos: 10 años. El resto: mientras podamos necesitar demostrar que respetamos sus derechos | No se pueden eliminar |
| Copias de seguridad cifradas de todo lo anterior | Para recuperarnos de un fallo | 90 días | Se eliminan automáticamente |
Eliminar un bot elimina todo lo que contiene: sus conocimientos, listas, instrucciones, recordatorios y su conversación. Eliminar su cuenta elimina todo lo que figura en esta tabla, salvo las filas que digan otra cosa. Las conversaciones anónimas en su página pública se conservan 90 días, como se describe en «Visitantes de página».
7. Dónde y cómo se tratan
El tratamiento principal se ejecuta en un servidor dedicado que operamos en la UE (Hetzner, Alemania); las copias de seguridad también se almacenan en la UE (Hetzner, Alemania). Los datos se cifran en tránsito (TLS) y las copias de seguridad se cifran en reposo; el acceso se limita al operador. No usamos cifrado de extremo a extremo, porque sus mensajes se tratan en texto claro para poder responderlos.
8. Sus derechos
Con arreglo al RGPD, usted tiene derecho de acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20) y oposición (21). Puede eliminar su cuenta y sus datos directamente en la aplicación, y descargar todo lo que ha introducido, en cualquier momento, en Ajustes → Descargar mis datos, o escribir a contact@caeiro.ai para ejercer cualquier derecho. Respondemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante la autoridad de control portuguesa, la CNPD (cnpd.pt).
9. Menores
Las cuentas de Caeiro son para personas de 16 años o más. Un progenitor puede abrir una sala para su hijo, bajo su propia cuenta, en el dispositivo del propio hijo. El menor no tiene cuenta propia, y el progenitor es responsable de esa sala. La sala del menor se elimina junto con la cuenta del progenitor.
En la sala de un menor, el personaje, las reglas y los conocimientos del bot se comprueban como adecuados para un menor antes de que la sala se abra y en cada cambio. Un progenitor puede hacer la sala privada. Entonces el progenitor recibe solo eventos: tareas terminadas, recordatorios y avisos, y lo que el menor comparte en una lista, nunca lo que el menor escribe. Si el menor escribe que está en peligro, se le muestra una línea de ayuda, y se informa al progenitor de que se mostró una línea de ayuda, sin nada de lo que el menor escribió.
Cualquier otra persona menor de 16 años no puede usar Caeiro. Preguntamos la edad antes del registro, antes de que alguien deje sus datos en una página pública y cuando se abre un enlace de invitación. A quien dice tener menos de 16 años se le rechaza, y nada de lo que escribió nos llega.
10. Cookies
Utilizamos únicamente cookies estrictamente necesarias: para el inicio de sesión y la sesión, y una que vuelve a abrir su aplicación en el asistente que tenía abierto por última vez. No utilizamos cookies de analítica, publicidad ni seguimiento, por lo que no hace falta un banner de consentimiento de cookies. Algunas funciones también usan el almacenamiento local de su navegador para tener a mano en su dispositivo el historial de sus chats.
11. Cambios
Si cambiamos esta política de forma sustancial, actualizaremos la fecha de entrada en vigor indicada arriba y lo notificaremos a los titulares de cuenta.
12. Contacto
Yuval Kleinfeld · NIF 314122370 · Portugal · contact@caeiro.ai · formulario de contacto