Política de privacidade

O que esta política abrange

Esta política tem duas partes, porque duas coisas diferentes podem guardar os seus dados.

• Este site (atome.sh). Você o lê, pode fazer uma pergunta no FAQ, pode agendar uma demonstração.
• O produto Atome (app.atome.sh). O espaço de trabalho que a sua empresa usa, se ela for nossa cliente.

Leia a parte que se aplica a você. Os seus direitos, no final, são os mesmos nas duas.

Quem é responsável pelos seus dados

Atome Software, 60 rue François 1er, 75008 Paris, França, registrada em Paris sob o número 989 735 048.

Para este site, a Atome Software é o “controlador”: a empresa que decide por que e como os seus dados pessoais são usados.

Para o produto, a resposta depende dos dados. A parte sobre o produto explica.

Você pode nos escrever em legal@atome.sh, ou por correio para Atome Software, no endereço acima. A Atome Software não designou um encarregado de proteção de dados (DPO): legal@atome.sh é o endereço para qualquer pergunta sobre os seus dados.

Parte um: este site

Quando você abre uma página

O seu navegador pede a página ao nosso provedor de hospedagem, a Bunny, uma empresa sediada na Eslovênia. A Bunny recebe o seu endereço IP, a página que você pediu e os dados técnicos que o seu navegador envia com cada requisição (o tipo de navegador, o idioma). Ela precisa deles para enviar a página de volta.

Cada página também mostra um vídeo curto dentro do logotipo Atome, no rodapé. O seu navegador busca esse vídeo também na Bunny.

O site não usa rastreadores de publicidade ou de redes sociais. Ele não grava nenhum cookie. Ele conta as visitas com uma ferramenta que nós mesmos operamos, descrita na próxima seção. A política de cookies traz os detalhes.

• Por que podemos fazer isso: nosso legítimo interesse em publicar um site e mantê-lo seguro (artigo 6(1)(f) do RGPD (Regulamento Geral sobre a Proteção de Dados da UE)). “Legítimo interesse” significa um motivo que uma empresa tem para usar dados e que uma pessoa razoável esperaria.
• Por quanto tempo são guardados: A Bunny guarda o registro de cada requisição por no máximo 3 dias.

Quando contamos as visitas

Para saber quantas pessoas visitam este site e quais páginas elas leem, usamos o Rybbit, uma ferramenta de medição que nós mesmos operamos em nosso próprio servidor na União Europeia (an.atome.sh). Nenhuma outra empresa recebe esses dados. Ele não cria nenhum cookie e não armazena nada no seu navegador.

Ele registra a página, a página de onde você veio, o seu navegador, o tipo de dispositivo e o país. Ele não guarda o seu endereço IP: uma visita é reconhecida por um dia por meio de um código gerado a partir do seu endereço e do seu navegador, e o código muda todos os dias. Ele também conta que uma pergunta foi feita na FAQ, sem a pergunta. Você pode recusar a medição das suas visitas a qualquer momento: veja a política de cookies.

• Por que podemos fazer isso: o nosso interesse legítimo em saber como o site é usado para poder melhorá-lo (artigo 6(1)(f) do GDPR).
• Por quanto tempo os dados são guardados: 12 meses. Os dados são usados apenas para estatísticas sobre este site e nunca são combinados com outros dados.

Quando você faz uma pergunta no FAQ

A última linha do FAQ é um campo onde você pode digitar uma pergunta sobre a Atome. Um modelo de IA escreve a resposta. Se você nunca usar o campo, nada do que esta seção descreve acontece.

O que é enviado. A sua pergunta (no máximo 300 caracteres), as perguntas e respostas anteriores da mesma visita e o idioma da página.

Para onde vai.

1. Para a API da Atome, o nosso próprio servidor.
2. Para a Mistral AI, na França, que executa o modelo em servidores na União Europeia. O modelo é um dos modelos próprios da Mistral AI. Informamos à Mistral AI que ela não pode guardar a pergunta nem usá-la para treinamento.

A Mistral AI recebe a requisição do nosso servidor. Ela não recebe o seu endereço IP.

O que guardamos.

• A conversa fica no nosso servidor por no máximo 30 minutos, para que uma pergunta de acompanhamento possa ser entendida. Depois ela é apagada automaticamente.
• A resposta a uma primeira pergunta pode ser guardada por 24 horas, para que a mesma pergunta feita por outro visitante não exija uma nova chamada ao modelo. Ela é guardada sob um código gerado a partir da pergunta. O texto da pergunta não é guardado junto com ela.
• Não há verificação anti-robô. Para impedir abusos, limitamos o número de novas conversas e de perguntas por endereço IP, e o número total de perguntas que o site aceita por dia e por mês. O endereço é primeiro transformado em um código que muda todos os dias, e as contagens são apagadas após dois dias. O endereço em si nunca é armazenado de forma legível.
• Cada pergunta e a resposta que ela recebeu são guardadas por 90 dias, com o idioma da página e um código para a conversa, para que possamos ver o que os visitantes perguntam e melhorar as respostas. Depois elas são apagadas automaticamente. Elas não são guardadas com o seu endereço IP nem com o código diário dele, e não tentamos descobrir quem perguntou.
• Os nossos registros anotam que uma pergunta foi feita, em qual idioma, qual o tamanho dela, se foi respondida e o código diário que representa o seu endereço. Eles não registram a pergunta, a resposta nem o endereço IP em si.

O que a Mistral AI guarda. As nossas requisições informam à Mistral AI que ela não pode guardar a pergunta nem usá-la para treinamento.

Por favor, não digite dados pessoais no campo, sejam seus ou de outra pessoa. Ele existe para perguntas sobre a Atome.

• Por que podemos fazer isso: nosso legítimo interesse em responder perguntas sobre o nosso produto e em proteger o serviço contra abusos (artigo 6(1)(f) do RGPD).

Quando você agenda uma demonstração

A página Agendar uma demonstração usa o calendário de agendamento da própria Atome: o que você informa é salvo no próprio espaço de trabalho da Atome, o mesmo produto que os nossos clientes usam. Ele pede o seu nome, o seu endereço de e-mail e o horário que você escolher, com o seu fuso horário. Você pode adicionar uma observação, os endereços de e-mail de outras pessoas a convidar e respostas a outras perguntas que o formulário mostrar. Guardamos uma solicitação de demonstração por 3 anos após a nossa última troca com você. O agendamento não oferece opção de receber e-mails de marketing.

Usamos o que você informa para organizar a demonstração e realizá-la.

• Por que podemos fazer isso: você nos pediu uma demonstração, e precisamos dos seus dados para realizá-la (artigo 6(1)(b) do RGPD: medidas tomadas a seu pedido antes de um contrato).

Se você deixar os seus dados na mesma página para saber quando as inscrições forem abertas, o formulário pede o seu nome, o seu endereço de e-mail profissional, o tamanho da sua empresa e as ferramentas que você usa. É um formulário Atome, salvo no próprio espaço de trabalho da Atome. Usamos o que você informa apenas para escrever a você sobre o lançamento e, se a Atome puder servir à sua equipe, para entrar em contato sobre isso. Para avaliar isso, podemos buscar informações públicas sobre a sua empresa a partir do domínio do seu endereço de e-mail. Você pode nos pedir para apagá-los a qualquer momento. Nós os guardamos por 3 anos após a nossa última troca com você.

• Por que podemos fazer isso: o seu consentimento (artigo 6(1)(a) do RGPD).

Quando você nos escreve

Se você nos enviar um e-mail, nós o usamos para responder a você e o guardamos por 3 anos após a nossa última troca com você.

Quem recebe dados deste site

• As pessoas da Atome que precisam deles para o seu trabalho.
• As empresas que operam partes do site para nós. A página de suboperadores lista cada uma, o que faz e onde.
• Um tribunal ou uma autoridade, quando a lei exigir.

Não vendemos dados pessoais.

Dados enviados para fora da União Europeia

O modelo que responde às perguntas do FAQ é hospedado na União Europeia, como explicado acima. A Bunny envia cada página a partir do data center mais próximo de você, que fica fora da União Europeia quando você está fora dela.

Parte dois: o produto Atome

Quem é responsável pelo quê

A sua empresa assinou um contrato conosco para que você possa usar a Atome.

• O que a sua empresa coloca no espaço de trabalho dela (e-mails, contatos, negócios, arquivos, notas, gravações de reuniões) pertence à sua empresa. A sua empresa é o controlador. A Atome Software é o seu “operador”: tratamos esses dados apenas conforme as instruções da sua empresa. Se você quiser saber o que a sua empresa faz com eles, pergunte à sua empresa.
• O que precisamos para operar o serviço (a sua conta, o faturamento, o suporte, a segurança) é responsabilidade nossa. A Atome Software é o controlador. O restante desta parte trata disso.

O que tratamos, e por quê

Esta tabela foi publicada pela primeira vez em fevereiro de 2026. A linha do WhatsApp Business foi adicionada em outubro de 2026, e a linha dos aplicativos conectados em novembro de 2026.

IA no produto

As suas conversas com o assistente de IA do produto são usadas para responder a você. Elas não são usadas para treinar os modelos de IA dos nossos fornecedores nem os nossos, a menos que você tenha concordado com isso de forma explícita e prévia.

O treinamento com os nossos dados está desativado na conta da Atome na Mistral AI.

Os recursos de IA do produto (o assistente, os agentes, o enriquecimento de e-mails e os recursos que escrevem, classificam ou resumem texto) usam modelos executados na União Europeia por duas empresas: a Mistral AI, na França, e a Cortecs, na Áustria. As nossas requisições à Cortecs pedem fornecedores estabelecidos na União Europeia que não guardam nenhum dado. A Black Forest Labs, na Alemanha, cria as imagens. A página de suboperadores nomeia cada empresa e o que ela faz.

Quando o assistente ou um agente faz uma busca na web, a busca vai para a Linkup, uma empresa francesa que pode processá-la nos seus data centers nos Estados Unidos, na União Europeia, no Canadá ou na Ásia-Pacífico. Quando alguém pede à Atome para completar os dados de uma empresa, o endereço do site dela vai para a Inven, uma empresa sediada na Finlândia.

O enriquecimento de contatos com IA (a criação de contatos e de dados de empresas a partir de e-mails) fica desativado até que alguém o ative para uma caixa de e-mail. A Mistral AI e a Cortecs fazem o trabalho, para todas as caixas de e-mail.

Contas Google e Microsoft

Você pode conectar uma conta Google ou Microsoft à Atome, para ver e gerenciar ali os seus e-mails e a sua agenda. Nada é conectado até que você aprove na própria tela do Google ou da Microsoft.

Quando você conecta uma conta Google, a Atome lê:

• Gmail: as suas mensagens (remetente, destinatários, assunto, corpo, anexos), os seus marcadores e pastas, e os seus rascunhos, para mostrar, enviar e gerenciar os seus e-mails na Atome.
• Google Agenda: os seus eventos (título, datas, participantes, local, descrição), para mostrar e gerenciar a sua agenda na Atome.
• O seu perfil: o seu nome, endereço de e-mail e foto, para identificar a sua conta e mostrar quem você é na Atome.

Você pode encerrar esse acesso a qualquer momento, pela sua conta Google (myaccount.google.com/permissions) ou pelas configurações de integração da Atome. Então deixamos de ler os seus dados do Google e, em até 30 dias, apagamos dos nossos servidores o que foi sincronizado.

Os dados do Google são guardados em servidores na União Europeia, criptografados em trânsito e em repouso, como o restante dos dados desta política. Não os usamos para publicidade. Não os vendemos. Só os repassamos a outra empresa quando isso é estritamente necessário para fornecer ou melhorar os recursos que você usa, quando a lei exige, ou, com o seu acordo explícito prévio, no âmbito de uma fusão ou venda da empresa.

Declaração de Uso Limitado (Limited Use) do Google

Atome Software’s use and transfer of information received from Google APIs to any other app adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Em português: o uso, pela Atome Software, das informações recebidas das APIs do Google, e sua transferência para qualquer outro aplicativo, seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

WhatsApp Business

Um administrador do espaço de trabalho pode conectar um número do WhatsApp Business à Atome, pela tela de cadastro da própria Meta. A Atome então recebe, pela WhatsApp Business Platform da Meta:

• O número: o nome exibido, o número de telefone, o status de conexão e a classificação de qualidade, para mostrar o estado dele na Atome.
• As conversas: as mensagens trocadas entre a empresa e os seus clientes (texto, fotos, vídeos, áudio, documentos, horários, status de entrega e de leitura) e, se o administrador escolher, até seis meses de conversas anteriores. A Atome as mostra numa caixa de entrada compartilhada, vincula-as aos contatos certos e permite que a equipe responda.
• Os clientes: os números de telefone e os nomes de perfil do WhatsApp, para reconhecer quem escreveu e vincular a conversa a um contato.
• Os modelos de mensagem: os modelos que a empresa cria e o status de aprovação deles, para enviá-los pela Atome.

Só os membros escolhidos pelo administrador veem as conversas. Se a empresa ativar os rascunhos de resposta com IA, as mensagens recentes de uma conversa vão para os fornecedores de IA citados acima, para sugerir uma resposta que um membro lê antes do envio. A Atome só envia uma mensagem quando um membro, ou um fluxo de trabalho configurado pela empresa, a envia.

O administrador pode desconectar o número a qualquer momento nas configurações da Atome, ou remover a Atome das integrações da empresa no Meta Business Suite. A Atome então deixa de receber mensagens e apaga o seu acesso. As conversas já importadas ficam no espaço de trabalho até que ele as apague ou até que o contrato termine.

Os dados do WhatsApp são guardados na União Europeia, criptografados em trânsito e em repouso. Não os usamos para publicidade e não os vendemos. O uso deles também segue os Termos de Serviço do WhatsApp Business e a Política de Mensagens do WhatsApp Business.

Claude e outros aplicativos de IA

Você pode conectar o Claude, ou outro aplicativo que use o Model Context Protocol (MCP), à sua conta Atome. Nada é conectado até que você aprove na página de consentimento da própria Atome, onde você entra com a sua conta Atome.

Nessa página, você escolhe os espaços de trabalho que o aplicativo pode usar e o que ele pode fazer em cada um:

• Registros (contatos, empresas, tarefas, projetos, notas e as coleções próprias da sua empresa): sem acesso, leitura ou escrita.
• E-mails, arquivos, calendário, mensagens, páginas e automações, regras de acesso: desativados até que você ative cada um, com o seu próprio nível.

Um aplicativo nunca tem mais acesso do que você.

O que o aplicativo recebe. Os dados que ele lê com esses acessos, que podem incluir dados pessoais das pessoas do seu espaço de trabalho. O que ele escreve é salvo no espaço de trabalho e guardado como os demais dados da sua empresa.

Quem trata esses dados depois. O aplicativo é escolha sua ou da sua empresa. Ele não é um dos nossos suboperadores. O fabricante dele (a Anthropic, uma empresa sediada nos Estados Unidos, no caso do Claude) recebe o que o aplicativo lê e trata esses dados segundo os próprios termos e a própria política de privacidade, podendo fazê-lo fora da União Europeia. A seção IA no produto não cobre esses aplicativos. A Atome não controla o que um aplicativo faz com os dados que leu, então leia os termos do fabricante antes de conectá-lo.

O que guardamos. O nome do aplicativo, os acessos que você escolheu, quando você o conectou e quando ele foi usado pela última vez. Os administradores do espaço de trabalho podem ver essas informações, com o seu nome.

Relatos à nossa equipe. Um aplicativo pode enviar à equipe da Atome um relato sobre um problema na Atome. Recebemos o texto escrito pelo aplicativo, a sua conta, o seu espaço de trabalho, o aplicativo, o seu endereço IP e os dados do seu navegador ou do aplicativo. O plugin da Atome para o Claude mostra cada relato e só o envia depois do seu sim.

Encerrar uma conexão. Você pode encerrar uma conexão a qualquer momento nas configurações da Atome, em Aplicativos conectados. Um administrador também pode encerrá-la, ou desativar os aplicativos conectados para todo o espaço de trabalho. O aplicativo perde então o acesso imediatamente. O que ele já leu continua sujeito aos termos do fabricante.

Onde os dados do produto são guardados, e como são protegidos

Os dados do produto são hospedados na União Europeia, na Alemanha. Eles são criptografados quando armazenados (AES-256) e quando trafegam (TLS 1.2 ou superior).

A página de segurança traz mais detalhes. A página de suboperadores lista as empresas envolvidas.

Por quanto tempo os dados do produto são guardados

Os seus dados são guardados enquanto a sua empresa tiver um contrato conosco.

Quando esse contrato termina, a sua empresa tem 30 dias para exportar os dados dela. Depois disso, nós os apagamos em até 14 dias. As cópias nos nossos backups são apagadas em até mais 30 dias, à medida que os backups expiram. Só guardamos dados por mais tempo quando eles precisam ser mantidos como prova ou quando a lei exige.

Os seus direitos

Você tem estes direitos sobre os seus dados pessoais. Para exercer um deles, escreva para legal@atome.sh. Respondemos em até um mês.

• Ver os dados. Você pode pedir uma cópia dos seus dados e uma explicação de como os usamos.
• Corrigi-los. Você pode nos pedir para corrigir dados errados ou incompletos.
• Pedir que sejam apagados. Você pode nos pedir para apagar os seus dados quando não tivermos mais motivo para guardá-los, quando você retirar o seu consentimento, ou quando eles tiverem sido usados de forma ilícita.
• Limitar o uso deles. Em alguns casos, você pode nos pedir para guardar os seus dados e parar de usá-los.
• Opor-se. Você pode se opor a um uso que se baseie no nosso legítimo interesse.
• Retirar o consentimento. Quando pedimos o seu consentimento, você pode retirá-lo a qualquer momento.
• Levá-los com você. Você pode pedir os seus dados em um formato que outro serviço consiga ler.
• Decidir o que acontece após a sua morte. A lei francesa permite que você deixe instruções sobre os seus dados.
• Pedir uma pessoa. Se algum dia uma decisão sobre você fosse tomada apenas por uma máquina, você poderia pedir que uma pessoa a revisasse.

Se os seus dados estão no espaço de trabalho de um cliente, é esse cliente que decide o que é feito com eles. Fale primeiro com ele. Nós o ajudamos a responder.

Como reclamar

Se puder, fale primeiro conosco: legal@atome.sh.

Você também pode, a qualquer momento, apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, ou cnil.fr. Se você mora em outro país da UE, pode recorrer à autoridade desse país.

Alterações nesta política

Podemos alterar esta política. A data no topo da página indica quando ela foi alterada pela última vez. Se uma alteração afetar os seus direitos de forma importante, avisamos você no site e no produto antes que ela entre em vigor.

Qual versão linguística prevalece

Esta política existe em inglês, em francês e em português. Se as versões divergirem, prevalece a versão em francês.