Uma ajuda.
Com limites.

A tua conta tem o seu próprio espaço.

O Ayo usa o teu número de telefone para identificar a tua conta no WhatsApp e no Telegram. No Telegram, tens de partilhar o teu próprio contacto na conversa privada. Escrever um número numa mensagem não prova a sua titularidade.

O histórico, as preferências guardadas, os ficheiros, as sessões de serviços ligados, os agendamentos e os registos de chamadas pertencem à tua conta. A titularidade é verificada no servidor, não a partir de um identificador de conta enviado pelo navegador.

Armazenamento cifrado de conteúdos sensíveis.

O Ayo cifra as mensagens armazenadas, os resultados, as memórias guardadas, os conteúdos de ficheiros suportados e as transcrições de chamadas com cifra autenticada. As sessões guardadas do navegador também são cifradas. A implementação usa AES-256-GCM com associação ao contexto para ajudar a impedir a troca de registos ou sessões cifrados entre contas.

Algumas informações operacionais, como estado das tarefas, datas, identificadores de canal e estado de entrega, ficam fora desta cifra ao nível da aplicação. O Ayo tem de decifrar o conteúdo relevante enquanto trata do teu pedido.

Sessões do navegador separadas.

Os serviços ligados usam processos e perfis de navegador específicos de cada conta. As sessões guardadas estão associadas à respetiva conta e serviço. O Ayo verifica a titularidade antes de as carregar.

És tu que completas os acessos sensíveis e as verificações através de uma sessão temporária. As ferramentas de navegador do Ayo foram concebidas para recusar campos de palavra-passe, códigos de utilização única e credenciais de pagamento. Não envies palavras-passe nem dados de pagamento na conversa.

Acesso temporário. Verificado no servidor.

As ligações de administração pessoal e de ligação a serviços são aleatórias e têm duração limitada. Os tokens guardados são convertidos em hashes. O servidor verifica a validade, a titularidade e o estado de acesso da conta.

As sessões do portal pessoal em produção usam cookies HttpOnly, Secure e SameSite. O portal de operadores usa um controlo separado com autenticação Google. O acesso às tuas definições pessoais não dá permissões de operador.

O teu pedido define os limites.

O Ayo pode preparar rascunhos e realizar ações suportadas que peças expressamente. Pedir um rascunho de email não autoriza o envio. Uma instrução clara para enviar uma mensagem específica pode autorizar essa ação sem outra confirmação.

Memórias guardadas, documentos, páginas web e outros conteúdos externos são tratados como informação, não como autorização para agir. Antes das chamadas suportadas, o Ayo exige a verificação do número da conta. Não o substitui pelo número do proprietário do serviço.

A IA e a automação podem errar. Estes controlos reduzem o risco; não garantem que todos os resultados ou ações de terceiros estejam corretos.

Controlos para trabalho interrompido.

As tarefas usam uma ordem por conta e reservas transacionais para reduzir execuções duplicadas. Uma ação externa com resultado incerto não é tratada como sucesso confirmado nem repetida automaticamente como uma ação nova.

Revogar uma conta invalida as ligações e sessões pessoais, bloqueia novos trabalhos autorizados e suspende os agendamentos. Uma ação externa já em curso pode terminar. Revogar não equivale a apagar os dados da conta.

Infraestrutura e fornecedores de serviços.

O Ayo usa Google Cloud para a aplicação, o processamento de tarefas, a base de dados e o armazenamento de objetos. WhatsApp e Telegram transportam mensagens. Os modelos Google ou OpenAI processam o conteúdo relevante segundo a configuração. As tarefas de voz suportadas usam Twilio e OpenAI.

Estes serviços têm as suas próprias condições de segurança e tratamento. Não afirmamos que tudo seja processado num só país, que os pedidos à IA não contenham dados pessoais ou que os fornecedores não conservem dados.

Lê o aviso de privacidade para saberes mais sobre os dados envolvidos.

Dúvidas ou um problema de segurança?

Contacta support@ayobot.ai. Descreve o que aconteceu e que parte do Ayo foi afetada. Evita incluir palavras-passe, códigos de autenticação ou dados privados de outras pessoas.

Esta página descreve a implementação atual. Não afirma a existência de certificação independente, de uma auditoria de segurança concluída nem de funcionamento sem riscos.