Quem somos

O Lembry é uma plataforma de gestão de processos, projetos e documentos com inteligência artificial. É operado pela Soul.z Design Ltda, inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço completo] ("Lembry" ou "nós").

Esta Política explica como tratamos dados pessoais de quem visita [domínio do site] e de quem usa a plataforma. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Atuamos em dois papéis:

• Controlador dos dados de cadastro, de uso e de navegação de quem cria uma conta ou visita o site.
• Operador do conteúdo que cada cliente insere na plataforma. Quando esse conteúdo traz dados pessoais de terceiros, o cliente é o controlador e decide como eles são usados.

​

Dados que coletamos

Coletamos apenas o necessário para a plataforma funcionar e melhorar.

• Dados de cadastro: nome, e-mail, foto de perfil e, se você não usar o login com Google, uma senha.
• Dados da conta: empresa, cargo, workspaces de que você participa e suas permissões.
• Conteúdo que você insere: workspaces, projetos, tarefas, checklists, documentos, comentários, arquivos e anotações ou transcrições de reunião que você envia.
• Dados de uso: funcionalidades acessadas e ações realizadas, como criar um workspace ou uma tarefa, com data e hora.
• Dados técnicos: endereço IP, tipo de navegador, dispositivo, sistema operacional e registros de acesso.
• Comunicações: mensagens que você nos envia por suporte, e-mail ou formulários do site.
• Dados de faturamento: [se houver cobrança: dados necessários para emitir cobranças e notas fiscais, processados por (provedor de pagamento)].

Não pedimos dados pessoais sensíveis. Evite inserir esse tipo de dado na plataforma se ele não for necessário para o seu trabalho.

Login com Google

Você pode criar sua conta e entrar no Lembry com sua Conta Google. Nesse caso, pedimos apenas as permissões básicas de identificação (openid, email e profile).

O que recebemos do Google: seu nome, seu endereço de e-mail, sua foto de perfil e o identificador da sua Conta Google.

Para que usamos:

• criar sua conta e autenticar você a cada acesso;
• exibir seu nome e sua foto para você e para os membros dos seus workspaces;
• enviar comunicações sobre a sua conta e o serviço.

O que não fazemos:

• não recebemos nem armazenamos a senha da sua Conta Google;
• não acessamos Gmail, Google Drive, Agenda, contatos ou qualquer outro dado da sua Conta Google;
• não vendemos esses dados nem os usamos para publicidade;
• não usamos esses dados para treinar modelos de inteligência artificial.

O uso que o Lembry faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso do Lembry a qualquer momento nas configurações da sua Conta Google, em myaccount.google.com/permissions. Para excluir também os dados já armazenados, use o contato da seção 10.

​

Como usamos os dados e bases legais

Cada uso de dados pessoais tem uma finalidade definida e uma base legal da LGPD.

- Criar e gerenciar sua conta e autenticar você, inclusive pelo Google. Base legal: execução de contrato (art. 7º, V).

- Oferecer as funcionalidades da plataforma, incluindo os recursos de IA. Base legal: execução de contrato (art. 7º, V).

- Prestar suporte e enviar avisos sobre a conta e o serviço. Base legal: execução de contrato (art. 7º, V).

- Guardar registros de acesso e cumprir obrigações legais e fiscais. Base legal: obrigação legal (art. 7º, II).

- Proteger a plataforma, prevenir fraudes e abusos. Base legal: legítimo interesse (art. 7º, IX).

- Analisar o uso para corrigir falhas e melhorar o produto. Base legal: legítimo interesse (art. 7º, IX).

- Enviar novidades e comunicações de marketing. Base legal: consentimento (art. 7º, I), com opção de descadastro em cada envio.

- Exercer direitos em processos judiciais ou administrativos. Base legal: exercício regular de direitos (art. 7º, VI).

​

Inteligência artificial

No Lembry, a IA organiza e o humano decide. Os recursos de IA processam o conteúdo que você escolhe enviar para gerar sugestões, como ideias estruturadas, tarefas, resumos e relatórios.

• Revisão humana: os resultados da IA são propostas. Eles só viram registro oficial quando uma pessoa os confirma.
• Sem decisões automatizadas sobre você: não usamos IA para tomar decisões que afetem seus direitos sem participação humana. Se isso mudar, você poderá pedir revisão, conforme o art. 20 da LGPD.
• Provedores de IA: parte do processamento é feita por provedores terceirizados de modelos de IA, [nomes dos provedores], que atuam como nossos operadores e só tratam os dados para executar o serviço.
• Treinamento de modelos: não usamos o seu conteúdo para treinar modelos de IA de uso geral, nem autorizamos nossos provedores a fazê-lo.

Os resultados da IA podem conter erros. Confira as informações antes de usá-las em decisões importantes.

​

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas nas situações abaixo.

• Membros do seu workspace: seu nome, sua foto e o conteúdo que você cria ficam visíveis para as pessoas com acesso ao mesmo workspace, conforme as permissões definidas pelo administrador.
• Fornecedores que operam o serviço: hospedagem em nuvem ([provedor]), modelos de IA ([provedores]), análise de uso do produto (Mixpanel), envio de e-mails ([provedor]) e pagamentos ([provedor, se houver]). Eles tratam os dados em nosso nome e sob contrato.
• Google: para autenticar você quando escolhe o login com Google.
• Autoridades: quando houver obrigação legal ou ordem judicial.
• Operações societárias: em caso de fusão, aquisição ou reorganização, com as mesmas proteções desta Política.

Transferência internacional. Alguns fornecedores armazenam ou processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

​

Armazenamento, retenção e segurança

Guardamos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política.

• Após o encerramento da conta: eliminamos ou anonimizamos os dados em até [prazo, por exemplo 90 dias], salvo quando a lei exigir guarda por mais tempo.
• Registros de acesso: mantidos por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Dados fiscais e de faturamento: mantidos pelos prazos legais aplicáveis.

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia no tráfego, controle de acesso por perfil e restrição de acesso interno a quem precisa dos dados para trabalhar.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

​

Cookies e análise de uso

Usamos cookies e tecnologias semelhantes para duas finalidades.

• Essenciais: manter sua sessão ativa, lembrar suas preferências e proteger sua conta. Sem eles a plataforma não funciona.
• Análise de uso: entender como a plataforma é usada, por meio do Mixpanel, para corrigir falhas e priorizar melhorias.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies essenciais pode impedir o login.

​

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e ser informado sobre as consequências de não consentir;
• pedir a exclusão da sua conta.

Para exercer qualquer direito, escreva para [e-mail de privacidade]. Respondemos nos prazos previstos na LGPD e podemos pedir informações para confirmar sua identidade.

Se o pedido envolver conteúdo inserido por uma empresa cliente, podemos encaminhá-lo ao administrador do workspace, que é o controlador desses dados.

Você também pode apresentar reclamação à ANPD.

​

Menores de idade, alterações e contato

Menores de idade. O Lembry é voltado ao uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

Alterações. Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na própria plataforma antes de entrarem em vigor. A data da última atualização fica sempre indicada abaixo.

Contato. Dúvidas e pedidos sobre privacidade devem ser enviados ao nosso encarregado pelo tratamento de dados pessoais:

• Nome: Roberto Souza
• E-mail: [e-mail de privacidade]
• Endereço: [endereço completo]

Última atualização: [data de publicação].