Os seus dados nunca chegam ao modelo.

Com a extensão, a tua mensagem é redigida dentro do teu navegador antes de ser enviada. O fornecedor de IA que escolheste recebe a versão tokenizada; a BiVelio nunca recebe a tua mensagem — a não ser que a tua organização tenha o plano Team, que inclui o gateway de nomes operado pela BiVelio, correndo no Pro essa mesma camada contra o gateway próprio da tua organização. Nesse caso o texto de cada mensagem, até 4.000 caracteres e nunca os anexos, vai lá procurar nomes, volta como posições e não é guardado em lado nenhum: memória durante o pedido, sem disco e sem registo. A substituição e a reposição ficam no teu navegador. No Team desliga a camada a partir do painel quem for proprietário ou administrador; no Pro, e em qualquer instalação cujo gateway venha de uma política gerida, manda essa política e a camada desliga-se retirando-lhe o endereço.

Sim. Um token como [BV:IBAN:2e5d8c] mantém o tipo e a posição do valor, por isso o modelo consegue raciocinar sobre ele exatamente como faria com um real. Quando a resposta volta, o valor real é restaurado no seu ecrã.

A extensão não remove por si só nomes de pessoas, moradas postais nem texto livre: não têm um padrão fixo. Em qualquer plano pago — Pro ou Team — os nomes são procurados por duas vias para a mesma rota: o plano Team traz o endereço da gateway de nomes que a BiVelio opera, assinado dentro da licença da sua organização, e em qualquer plano pago a administração da sua organização pode definir um endereço de gateway na política central gerida, que tem precedência sobre ele. Por qualquer uma delas, o texto de cada mensagem vai para essa gateway e volta como posições; reduz a fuga de nomes, não a elimina. No nível Gratuito isso nunca acontece: não é contactado nenhum gateway. Não protege os modos de voz nem de tempo real, não cobre o compositor Cowork do Claude e, nos planos Gratuito e Pro, os anexos são carregados tal como estão, com um aviso — só o plano Team os reescreve. Tudo isto está escrito na política de privacidade da extensão.

Recusar o treino não impede o fornecedor de receber, processar e conservar os seus dados nos termos dele. A BiVelio muda o que é enviado à partida, por isso não há nada a recusar.

Aplica a minimização de dados antes de os dados chegarem a um subcontratante: o que nunca foi divulgado não precisa de contrato de subcontratação, de avaliação de transferência nem de notificação de violação. É uma medida técnica, não aconselhamento jurídico; as suas obrigações quanto aos dados que envia mantêm-se inalteradas.

O envio é travado e o popup informa-o de que a proteção foi interrompida. Fail-closed significa que uma dúvida se resolve não enviando, nunca deixando passar o texto.

A extensão é para quem usa o ChatGPT ou o Claude num navegador: instalar e esquecer. O gateway é para software: os seus serviços apontam para ele o seu SDK da OpenAI ou da Anthropic e cada pedido é inspecionado no local. As equipas usam frequentemente ambos.

Sim. O benchmark que os produz é distribuído com o gateway (make benchmark), e o Playground desta página executa o mesmo motor no seu navegador para que possa testar o seu próprio texto sem que ele saia da página.

O site e as suas funções correm em Frankfurt, a base de dados de contas em Frankfurt e o Sandbox na Alemanha. A Stripe trata dos pagamentos e a Resend entrega os emails de convite, ambas a partir dos Estados Unidos, e a Google recebe a medição publicitária condicionada ao consentimento apenas a partir das páginas públicas. A política de privacidade do serviço nomeia os três em vez de os esconder sob uma afirmação genérica sobre a UE.

Não. A licença é um documento de direitos assinado, verificado offline contra a chave pública da BiVelio. As contagens de utilização sem valores podem ser reportadas ao painel se o configurar, e nunca incluem texto de prompts nem valores detetados.