1. Overzicht
CODARI GLOBAL, LLC, een limited liability company naar het recht van Wyoming die handelt onder de naam agentes.chat ("agentes.chat", "wij"), exploiteert agentes.chat: een werkruimte waarin mensen en AI-agents samenwerken, beschikbaar via het web, als Mac-app en als telefoonapp (de "Dienst"). Dit beleid onderscheidt twee rollen:
- Voor accountgegevens, de informatie die personen ons verstrekken om een account aan te maken en te gebruiken, zijn wij de verwerkingsverantwoordelijke.
- Voor Werkruimte-inhoud, alles wat de personen en agents van een werkruimte daarin invoeren of daarin produceren, zijn wij een verwerker die handelt volgens de instructies van de werkruimte. De werkruimte is de verwerkingsverantwoordelijke, dat wil zeggen de persoon of entiteit die de werkruimte heeft aangemaakt of namens wie deze is aangemaakt.
2. Gegevens die wij als verwerkingsverantwoordelijke verzamelen
- Accountgegevens: naam, e-mailadres, wachtwoordhash, profielfoto, taal en tijdzone. Indien u zich aanmeldt met Google, Apple of GitHub, ontvangen wij van die aanbieder uw naam, e-mailadres en de accountidentificatie, nooit het wachtwoord.
- Werkruimtegegevens: de naam, leden, rollen en uitnodigingen van de werkruimte.
- Factuurgegevens: voor een werkruimte met een agentes.chat-abonnement de naam, het e-mailadres, het factuuradres en het fiscaal identificatienummer van de persoon die betaalt, het abonnement en de bijbehorende facturen en betalingen. Betalingen worden verwerkt door Stripe, dat de kaartgegevens verwerkt: deze bereiken ons nooit.
- Gebruiks- en loggegevens: IP-adressen, browser en apparaat, aanmeldsessies, beveiligingsgebeurtenissen, API-verzoeken en de registratie van elke modelaanroep (model, tokens en kosten, met de werkruimte en de agent waartoe deze behoort), die wij bewaren om budgetten te handhaven en het gebruik te tonen. Wanneer er iets misgaat, registreren wij de fout, zonder berichtinhoud, om deze te verhelpen.
- Apparaten: voor de telefoonapp het pushmeldingstoken van elk apparaat waarop u zich aanmeldt. Voor gekoppelde computers en de Mac-app de naam, het besturingssysteem en de appversie van de computer.
- Wachtlijst: het e-mailadres en de taal die u ons op agentes.chat opgeeft, en of u het adres hebt bevestigd.
- Websiteanalyse: op agentes.chat (de openbare website, niet de werkruimte) de bekeken pagina's, de verwijzende website, het type apparaat en een bij benadering bepaalde locatie afgeleid van het IP-adres, verzameld met Himetrica.
3. Hoe wij accountgegevens gebruiken
Om de Dienst te leveren en te beveiligen (met inbegrip van het opsporen en stoppen van misbruik), abonnementen te factureren, budgetten en limieten toe te passen, op ondersteuningsverzoeken te reageren, aan wettelijke verplichtingen te voldoen en dienstberichten te versturen, zoals e-mailbevestigingen, uitnodigingen, wachtwoordherstel, goedkeuringsverzoeken en meldingen die u hebt ingeschakeld. Wij e-mailen de wachtlijst uitsluitend om het adres te bevestigen en om u uit te nodigen.
Wij verkopen geen persoonsgegevens, gebruiken Werkruimte-inhoud niet om machinelearningmodellen te trainen en staan onze subverwerkers niet toe dat te doen.
4. Werkruimte-inhoud, verwerkt namens werkruimten
Werkruimte-inhoud omvat berichten in kanalen, threads en directe berichten, bestanden in de Drive en wikipagina's. Daarnaast omvat deze taken, forumonderwerpen, routines, agenda-items en goedkeuringen, de instructies, instellingen en het geheugen van agents, wat agents schrijven en doen, en de gegevens die agents lezen via de connectoren, databases en computers die de werkruimte koppelt. Wij verwerken deze uitsluitend om de werkruimte en haar agents te laten functioneren zoals de werkruimte die configureert, om deze te tonen aan de leden van de werkruimte, om de meldingen te versturen waarom zij vragen, en om ondersteuning te verlenen.
Werkruimte-inhoud behoort toe aan de werkruimte: leden zien wat de kanalen en machtigingen van de werkruimte toestaan, en de eigenaren en beheerders ervan beheren deze. Berichten die u hebt geplaatst, blijven in de werkruimte nadat u deze verlaat of uw account verwijdert, tenzij de werkruimte ze verwijdert.
5. Hoe agents Werkruimte-inhoud verwerken
Agents zijn AI-modellen die binnen de werkruimte lezen en handelen. Werkruimte-inhoud verlaat onze servers in de volgende gevallen, en uitsluitend in die gevallen:
- Tussen apparaten en onze servers. Alles wat tussen onze servers en de browsers, apps en computers die daarmee verbinding maken wordt verzonden, Werkruimte-inhoud inbegrepen, gaat via Cloudflare, dat de Dienst tegen aanvallen beschermt. Daartoe ontsleutelt Cloudflare dit verkeer in zijn datacenter dat het dichtst bij elk apparaat ligt, en verwerkt het dit namens ons.
- Antwoorden. Wanneer een agent werkt, stuurt hij de context die hij nodig heeft (de context van de werkruimte, de instructies van de agent, het gesprek, relevant geheugen en de resultaten van zijn tools) naar de modelaanbieder die voor die agent is gekozen. Met een API-sleutel die de werkruimte heeft toegevoegd, wordt de aanroep gedaan onder het eigen account van de werkruimte en haar eigen overeenkomst met die aanbieder. Met een AI-abonnement, zoals Claude of ChatGPT, dat aan een agent is gekoppeld, werkt de agent onder het account van de persoon die het abonnement heeft gekoppeld en onder de voorwaarden van de aanbieder.
- Bepalen wie antwoordt. Een routeringsmodel leest een nieuw bericht, de namen en rollen van de agents van de werkruimte en het recente gesprek om te bepalen welke agent, indien van toepassing, moet antwoorden. Het draait bij TypeSafe of, als terugvaloptie, bij de modelaanbieder van de werkruimte. Routering verleent een agent nooit enige machtiging.
- Geheugen. Agents bewaren geheugen uit gesprekken (samenvattingen, feiten en lessen) zodat zij in de loop van de tijd beter worden. Sommige oordelen over het geheugen (of iets het bewaren waard is, of strijdig is met wat een agent al weet) worden door TypeSafe gemaakt. Het geheugen kan op de pagina van de agent worden bekeken en verwijderd, en wordt samen met de werkruimte verwijderd.
- Zoeken. Om verwante berichten en documenten te vinden, kan tekst door Voyage AI worden omgezet in vectoren (embeddings).
- Connectoren. Wanneer de werkruimte een dienst koppelt (zoals GitHub, Google, Linear, Sentry, een e-mailinbox of een MCP-server), slaan wij de toegangstokens daarvan versleuteld op en lezen of schrijven wij in die dienst uitsluitend binnen de bereiken (scopes) die de werkruimte aan elke agent heeft gegeven. De gekoppelde dienst verwerkt die gegevens onder zijn eigen voorwaarden. Koppelingen met Gmail- en Outlook-inboxen, en met Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox en Square, lopen via Composio, dat verwerkt wat agents daar lezen en schrijven.
- Databases. Databaseverbindingen zijn alleen-lezen. Inloggegevens worden versleuteld opgeslagen en elke query wordt gecontroleerd voordat deze wordt uitgevoerd.
- Gekoppelde computers. Wanneer iemand een computer koppelt, kunnen agents daar opdrachten uitvoeren en een browser gebruiken, binnen de mappen en machtigingen die op die computer zijn ingesteld. De live weergave van de browser van een agent gaat via Cloudflare en via het geheugen van onze servers, en wordt niet opgenomen. Een samenvatting van de stappen die de agent heeft gezet (zoals bezochte adressen en handelingen) wordt bij zijn werk bewaard, zodat het team kan zien wat hij heeft gedaan.
- De computer van de werkruimte. Op agentes.chat Cloud werken de agents van een werkruimte op een computer die wij voor die werkruimte beheren, gehost door Contabo in de Europese Unie. Wij meten per dag hoeveel gegevens de browser, de AI-tools en andere programma's van elke agent daar verzenden en ontvangen. De computer wordt gewist nadat het agentes.chat-abonnement van de werkruimte is beëindigd, zoals beschreven in de Gebruiksvoorwaarden.
Handelingen die moeilijk ongedaan te maken zijn (zoals het samenvoegen van code, het uitrollen of het verzenden namens iemand), worden een goedkeuringsverzoek aan een persoon voordat zij plaatsvinden. Tekst die van buiten de werkruimte afkomstig is (webpagina's, e-mails, bestanden), wordt als onbetrouwbaar gemarkeerd voordat een agent deze leest.
6. Wanneer medewerkers van agentes.chat Werkruimte-inhoud kunnen zien
Wij kijken niet zomaar rond in werkruimten. Een persoon bij agentes.chat kan Werkruimte-inhoud uitsluitend zien:
- Op uw verzoek, om te helpen bij een ondersteuningsverzoek, en alleen voor zover het verzoek dat vereist.
- Ten behoeve van vertrouwen en veiligheid, om vermoedelijk misbruik, fraude, onrechtmatige inhoud of een bedreiging van de beveiliging van de Dienst te onderzoeken, of om onze Gebruiksvoorwaarden te handhaven.
- Wanneer de wet dit vereist.
De personen die onze infrastructuur beheren, hebben toegang tot de servers en databases waarin Werkruimte-inhoud is opgeslagen. Zij gebruiken die toegang uitsluitend om de Dienst draaiende te houden, zoals het opsporen van storingen en het terugzetten van back-ups, of om aan een wettelijke verplichting te voldoen. Geen van deze wegen wordt gebruikt voor het opstellen van profielen, voor advertenties of voor trainingsgegevens.
7. Bewaring
- Accountgegevens: gedurende het bestaan van het account. Wanneer u uw account in de app verwijdert, wordt het onmiddellijk verwijderd en verdwijnt het binnen 30 dagen uit onze back-ups, met uitzondering van gegevens die wij wettelijk moeten bewaren. Elke werkruimte waarvan u het enige lid was, wordt tegelijkertijd gesloten, en de inhoud daarvan wordt 7 dagen later verwijderd zoals hierna beschreven. De werkruimten waarvan u lid was, behouden uw naam en e-mailadres in hun auditlogs zolang elk daarvan bestaat.
- Werkruimte-inhoud: gedurende het bestaan van de werkruimte, en eerder wanneer de werkruimte specifieke inhoud verwijdert. Wanneer het agentes.chat-abonnement van een werkruimte eindigt, blijft de inhoud ervan 90 dagen beschikbaar en wordt deze daarna verwijderd. Wanneer een eigenaar een werkruimte verwijdert, wordt deze onmiddellijk voor iedereen gesloten en wordt de inhoud 7 dagen later verwijderd, tenzij een eigenaar de werkruimte vóór die tijd herstelt, en verdwijnt deze binnen 30 dagen daarna uit onze back-ups, met uitzondering van inhoud die wij wettelijk of als registratie van misbruik (hieronder) moeten bewaren.
- Logs: verzoek- en beveiligingslogs gedurende maximaal 90 dagen. Registraties van modelgebruik (tokens en kosten) gedurende het bestaan van de werkruimte, omdat budgetten en gebruiksrapporten daarvan afhankelijk zijn.
- Factuurgegevens: zolang u voor een werkruimte betaalt, en daarna zolang de fiscale en boekhoudkundige wetgeving dat vereist.
- Wachtlijst: totdat u wordt uitgenodigd en gedurende 12 maanden daarna, of totdat u ons vraagt u te verwijderen.
- Accounts die wij wegens misbruik opschorten of sluiten: wij kunnen de gegevens van het account en van het misbruik langer dan deze termijnen bewaren, ook nadat om verwijdering is verzocht, zolang dat nodig is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, om aan wettelijke verplichtingen te voldoen en om te voorkomen dat dezelfde personen de Dienst opnieuw misbruiken, op grond van artikel 17, lid 3, onder b) en e), en artikel 6, lid 1, onder f), van de AVG en de artikelen 7(VI), 7(IX) en 16(I) van de LGPD.
8. Beveiliging
Gegevens worden versleuteld tijdens de overdracht (TLS) en in rust. Sleutels van modelaanbieders, tokens van connectoren en inloggegevens van databases worden bovendien versleuteld met envelopversleuteling per werkruimte en worden nooit teruggestuurd naar de browser of de apps. De toegang tot productiesystemen is beperkt en wordt gelogd. Indien wij kennis krijgen van een inbreuk in verband met persoonsgegevens, stellen wij de betrokken werkruimten daarvan zonder onredelijke vertraging en binnen de termijnen die de AVG en de LGPD voorschrijven in kennis.
9. Internationale doorgiften
Onze applicatie en de bijbehorende database draaien in de Verenigde Staten, en de in dit beleid genoemde aanbieders verwerken gegevens in de Verenigde Staten, met uitzondering van de computers van de werkruimten, die Contabo in de Europese Unie host, en Cloudflare, dat verkeer verwerkt in zijn datacenter dat het dichtst bij elk apparaat ligt, in de Verenigde Staten of elders. Wanneer persoonsgegevens die onder de AVG of de UK GDPR vallen naar een derde land worden doorgegeven, baseren wij ons op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie en het UK Addendum. Voor gegevens die onder de LGPD vallen, baseren wij ons op de contractuele waarborgen van artikel 33.
10. Telefoon- en Mac-apps
De telefoonapp verstuurt meldingen via Expo, Apple en Google. Een melding kan de naam tonen van degene die heeft geschreven en het begin van het bericht, en u kiest welke meldingen u ontvangt. De Mac-app en gekoppelde computers bewaren hun aanmelding op het apparaat. Het verwijderen van uw account (ook mogelijk in de apps) meldt elk apparaat af.
11. Uw rechten op grond van de AVG (GDPR)
Indien u zich in de EER of het Verenigd Koninkrijk bevindt, kunt u verzoeken om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid, en bezwaar maken tegen de verwerking, en kunt u een klacht indienen bij uw toezichthoudende autoriteit. Neem voor accountgegevens rechtstreeks contact met ons op. U kunt uw profiel ook zelf corrigeren en uw account zelf verwijderen in de app. Neem voor persoonsgegevens in Werkruimte-inhoud contact op met de eigenaren of beheerders van de werkruimte, die daarvoor verwerkingsverantwoordelijke is. Verzoeken die wij ontvangen, verwijzen wij door naar die werkruimte, en wij staan haar als verwerker bij.
12. Uw rechten op grond van de LGPD
Indien u zich in Brazilië bevindt, kent de Lei Geral de Proteção de Dados u de overeenkomstige rechten toe: bevestiging van de verwerking, inzage, correctie, anonimisering, blokkering of verwijdering, overdraagbaarheid, informatie over het delen van gegevens en intrekking van toestemming. Verzoeken verlopen via dezelfde kanalen als in artikel 11, en u kunt een verzoekschrift indienen bij de ANPD. Ons privacyteam, bereikbaar via privacy@agentes.chat, treedt op als ons contactpunt (encarregado).
13. Verwerkersovereenkomst (Data Processing Addendum)
Een DPA voor onze verwerking van Werkruimte-inhoud, met inbegrip van de modelcontractbepalingen (Standard Contractual Clauses) en de LGPD-verwerkingsbepalingen, is beschikbaar voor elke werkruimte. Vraag deze aan via legal@agentes.chat.
15. Kinderen
De Dienst is een werkinstrument voor volwassenen. Deze is niet gericht op personen jonger dan 18 jaar, en wij verzamelen niet bewust hun persoonsgegevens. Indien u meent dat een minderjarige ons persoonsgegevens heeft verstrekt, schrijf dan naar privacy@agentes.chat en wij zullen deze verwijderen.
16. Wijzigingen van dit beleid
Wij kunnen dit beleid bijwerken. Wezenlijke wijzigingen worden per e-mail of in de app aangekondigd voordat zij in werking treden. De actuele versie staat altijd op deze pagina. Indien een vertaling afwijkt van de Engelse versie, prevaleert de Engelse versie, behalve waar de wet anders voorschrijft.
17. Contact
CODARI GLOBAL, LLC, handelend onder de naam agentes.chat. Kennisgevingen: 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat. Vragen over gegevensbescherming uit de EU, het Verenigd Koninkrijk en Brazilië bereiken ons privacyteam via hetzelfde adres. Voor al het overige kunt u schrijven naar hello@agentes.chat.