Privacidade, e o que a API guarda

Onde seu conteúdo pode ser armazenado

Tudo no Antimatter que pode guardar o texto de um prompt ou de uma resposta. Nada mais guarda: nenhuma linha de log imprime um prompt, e não há script de analytics no site.

O que se guarda sobre as requisições

Nenhum texto, mas o suficiente para cobrar, aplicar limites de taxa e responder pelo serviço. Um prazo zero significa que o registro não é apagado.

• Registros de uso: por requisição, o modelo, a contagem de tokens, o custo, o status, os tempos, a chave, a mensagem de erro do provedor quando houve uma (cortada em 200 caracteres) e, se você enviar um, o seu rótulo x-antimatter-session. Nenhum prompt, nenhuma resposta, nenhum endereço IP. Mantidos por 400 dias.
• Traces: os mesmos metadados em forma de spans, para o gravador de voo e a exportação OpenTelemetry, com qualquer mensagem de erro cortada em 500 caracteres. Mantidos por 7 dias. Esta implantação não os envia a nenhum coletor.
• Decisões do piloto automático: qual mundo foi escolhido e por quê, para contas conectadas. Mantidas por 30 dias.
• Login: o endereço da sua carteira é a sua conta. As sessões duram 30 dias. O endereço IP de um login é guardado apenas como um hash com chave, para as regras contra abuso, e descartado 30 dias depois da última vez em que foi visto. Entrar com e-mail, Google, X ou um app de carteira passa pela Privy, que guarda o seu e-mail ou conta social e as frações da chave da sua carteira embutida; o Antimatter não guarda nada disso além do endereço da carteira. Comprar USDC com cartão é algo entre você e a Stripe ou a MoonPay.
• Limites de taxa: uma requisição anônima é contada pelo seu endereço IP. Onde o operador compartilha o limitador entre instâncias, esse endereço é gravado no banco de dados como chave do contador pela duração do intervalo dele, cerca de um minuto.
• Log de auditoria: atos relevantes em uma conta (uma chave criada, um depósito resgatado, um membro convidado) com o endereço IP que os fez. O endereço é guardado em texto puro por 30 dias, para revisão de segurança, e depois substituído por um hash com chave que mostra se dois atos vieram do mesmo endereço sem dizer qual. Não é apagado nesta implantação: é o registro da própria conta, e está na exportação.
• O livro-razão: depósitos, cobranças e créditos. Guardado para sempre, porque as contas precisam fechar; a exclusão da conta o desvincula de você.
• Relatórios de erro: quando uma página ou o servidor falha, o que falhou (a mensagem e o stack trace do erro, o caminho da página e a versão), para que possa ser corrigido. Antes de ser armazenado, é limpo, no seu navegador e de novo no servidor, de query strings, chaves, tokens, endereços de carteira e endereços de e-mail; nenhuma conta, nenhum endereço IP. Mantido por 14 dias depois da última vez em que o erro foi visto.

O que é coletado, e por quê

• O endereço da sua carteira: é a sua conta. É com ele que você entra, é por ele que um depósito que você envia é creditado a você, e é a única coisa que liga a você os registros acima. Mantido enquanto a conta existir. Se você entra pela Privy, o endereço da carteira continua sendo tudo o que o Antimatter recebe; seu e-mail ou conta social fica com a Privy.
• Registros das suas requisições: para cobrar você, aplicar seus limites, orçamentos e tetos, e mostrar seu uso.
• Depósitos: a transação, a rede, o token, o valor e a carteira de origem, para creditar você exatamente uma vez e manter a contabilidade.
• Endereços IP: por pouco tempo para os limites de taxa, como hash com chave para as regras contra abuso, e no log de auditoria, como descrito acima.
• O que você escolhe salvar: conversas, prompts, presets, compartilhamentos, nomes de chaves, webhooks, regras de alerta, e um nome público se você publicar um.
• Relatórios de erro: para encontrar e corrigir o que quebrou.

Nada aqui é vendido ou usado para publicidade, e o site não roda analytics que sigam você de página em página ou de site em site.

Quem mais trata seus dados

Os serviços a que esta implantação repassa qualquer dado seu, lidos agora da configuração dela; um serviço opcional só aparece enquanto estiver ativado.

Sua carteira, e qualquer endpoint de webhook ou coletor OpenTelemetry que você mesmo configure, são seus: o que você envia para lá está sob o seu controle, não o nosso.

Blockchains públicas

Um depósito é uma transferência em uma blockchain pública. Ele, o endereço da sua carteira e o valor ficam públicos lá para sempre, aconteça o que acontecer com a sua conta aqui; a exclusão não consegue alcançá-los, e ninguém mais consegue.

Cookies e armazenamento do navegador

Cada cookie e cada chave de armazenamento que o site grava, e nada mais. Nenhum serve para publicidade ou para seguir você entre sites, e o armazenamento do navegador nunca sai do seu navegador.

Se você entra pela Privy, o próprio código da Privy guarda a sessão dela no armazenamento e nos cookies deste navegador, com nomes próprios, sob a política da Privy.

O que o provedor vê

Um prompt precisa chegar a um modelo para ser respondido. Ele vai para o provedor que serve o mundo que você escolheu: a OpenRouter e o criador do modelo por trás dela, ou a OpenAI ou a Anthropic diretamente, onde o operador as conectou. As políticas de retenção e de treinamento deles se aplicam ao que recebem, sob a conta do operador com eles, ou sob a sua quando você usa a sua própria chave de provedor.

O Antimatter não envia em seu nome nenhum sinalizador de não treinamento ou de retenção zero, e remove das requisições campos de roteamento como provider antes que elas saiam, então também não é possível repassar um. Leia a política de cada criador antes de enviar o que você não gostaria que fosse guardado.

Exportação e exclusão

O painel exporta em um único arquivo tudo o que é guardado sobre a sua conta. Excluir a conta apaga suas conversas, chaves, capturas, traces, decisões do piloto automático, lotes pessoais, streams retomáveis, vínculo e histórico do Telegram, compartilhamentos, prompts, presets, configurações e os hashes dos seus endereços de login. As chaves de uma organização são revogadas, e os lotes da organização ficam com ela. Uma conversa escrita no /chat antes de você entrar nunca foi ligada à conta; ela é apagada 30 dias após a última mensagem.

O que fica, e por quê: as linhas do livro-razão e os registros de uso ficam, com a sua identidade removida deles, porque a contabilidade e a margem do operador precisam fechar; as linhas de auditoria dos seus próprios atos perdem a sua identidade e o endereço, enquanto uma linha de um administrador agindo sobre a conta mantém o número da conta. As referências de transação ficam para que um depósito não possa ser resgatado duas vezes. A cota gratuita já gasta, uma sinalização de abuso aberta ou um congelamento, e uma indicação ficam sob um hash com chave do endereço da carteira, para que excluir não reabasteça nada; a chave é guardada fora do banco de dados, então o hash não pode ser associado a um endereço sem ela. Registros que uma conta deixou antes de 2 de outubro de 2026 trazem um hash mais antigo, sem chave, até que essa carteira entre de novo, quando a limpeza horária os reescreve. Suas entradas no cache de respostas são apagadas; uma gravada antes de 2 de outubro de 2026 não indica nenhuma conta e expira em até 10 minutos, mais a hora que a limpeza pode levar. Uma conta com saldo fica sabendo do que vai perder antes de poder ser excluída.

Verificando sua sessão.

Dependendo de onde você mora, você pode ter outros direitos sobre seus dados, como corrigi-los, se opor a um uso deles, ou apresentar uma reclamação a uma autoridade de proteção de dados.

Como os prazos são cumpridos

Uma limpeza horária apaga o que passou do prazo, então um registro pode durar até uma hora além dele. O operador define esses prazos; os números aqui são os que estão em vigor agora. Para o custo de cada requisição, veja os preços; para os headers citados aqui, a documentação.

Mudanças nesta política

• Quando muda o que esta política promete, a data no topo muda junto.
• Os prazos e as listas desta página seguem a configuração do operador, e a página sempre mostra os que estão em vigor quando você a abre.