Política de Privacidade do GAPP
O GAPP é um espaço pessoal para guardar ideias, documentos e tarefas, com a ajuda do Lume, o assistente de IA do app. Seus dados são seus. Nós não vendemos seus dados, não mostramos anúncios e não usamos o que você guarda para treinar modelos de IA.
Esta política explica o que coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O responsável pelos seus dados (controlador) é LumeCorp, desenvolvedor do GAPP.
Contato para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados: lume@corplume.com.
2. O que coletamos
Dados da sua conta
- Nome, e-mail e foto do perfil (quando você entra com Google), ou e-mail e senha (a senha fica só com o Firebase Authentication, nunca com a gente), ou número de celular (quando você entra com celular).
- Plano (grátis ou pago), contagem de uso da IA e preferências do app.
O que você guarda no GAPP
- Cards, documentos, tarefas, listas, rotinas e conversas com o Lume.
- Anexos que você adiciona: fotos, prints, áudios, PDFs e outros arquivos.
- Links que você guarda (inclusive vídeos do YouTube e páginas da web).
Recursos que você liga por escolha
| Recurso | O que o GAPP acessa |
|---|---|
| Print vira card | Só o print mais recente, no momento em que você tira, para oferecer guardá-lo. Não lemos nem enviamos a sua galeria. |
| Link do vídeo aberto | Pelo acesso a notificações: só o título, o canal e o minuto do vídeo que está tocando, para guardar o link certo. Não lemos suas mensagens nem guardamos notificações. |
| Link da página no navegador | Pela Acessibilidade do Android: só a barra de endereço de navegadores conhecidos, no momento do print. Não lemos o conteúdo das páginas, senhas, mensagens ou outros apps, e o app não toca nem digita nada. Você vê um aviso e concorda antes de ligar. |
| Microfone | Só enquanto você grava um áudio dentro de um card ou tarefa. |
| Câmera | Só quando você tira uma foto para um card ou lê o texto de uma foto. |
| Agenda do celular | Lê e cria eventos para mostrar sua agenda junto das tarefas. |
| Google Agenda e Gmail | Com a sua autorização (OAuth): eventos da agenda e os e-mails que você marca (estrela ou marcador GAPP), para virarem tarefas ou cards. Concluir no GAPP pode arquivar o e-mail no Gmail, se você deixar essa opção ligada. |
| Outlook / Microsoft | Com a sua autorização: eventos do calendário. |
| Todoist e Readwise | Com o token que você cola no app: suas tarefas (Todoist) e seus destaques/leituras (Readwise). |
| Gota por cima de outros apps | Mostra o rascunho que você deixou na borda da tela. Não lê nada de outros apps. |
Dados técnicos
- Informações básicas do aparelho e registros de erro, para o app funcionar e para corrigirmos falhas.
- A “Memória do Lume” (seus hábitos, como horários em que você mais conclui tarefas) é calculada no próprio celular, sem IA; você vê e apaga quando quiser na tela do Lume.
3. Para que usamos
- Fazer o app funcionar: guardar e sincronizar seu conteúdo entre o celular, o web e a extensão.
- Organizar com IA: quando você pede (ou deixa a IA ligada no card), o conteúdo vai para o nosso servidor e para a IA organizar título, resumo, tags, conexões e tarefas, transcrever áudios e ler fotos.
- Lembretes e avisos que você configurou.
- Segurança: proteger sua conta, evitar abusos e controlar o limite de uso da IA.
- Assinatura: processar o pagamento do plano pago.
Bases legais (LGPD): execução do contrato (prestar o serviço que você pediu), seu consentimento (recursos opcionais e permissões do Android), legítimo interesse (segurança e melhoria do app) e cumprimento de obrigações legais.
4. Com quem compartilhamos
Só com empresas que operam o serviço para nós, cada uma limitada ao que precisa:
| Empresa | Para quê |
|---|---|
| Google (Firebase e Google Cloud) | Login, banco de dados, armazenamento de arquivos e o servidor do GAPP. |
| Google (Gemini) | A IA que organiza seus cards, responde no chat, transcreve áudios e lê fotos. |
| Supadata | Buscar a transcrição de vídeos do YouTube que você guarda. |
| Stripe | Pagamento do plano pago (o GAPP não vê nem guarda o número do seu cartão). |
| Google, Microsoft, Todoist e Readwise | Só quando você conecta esses serviços, para trazer e enviar os dados que você escolheu. |
Não vendemos, alugamos nem compartilhamos seus dados para publicidade. Podemos fornecer dados se a lei ou uma ordem judicial exigir.
Alguns desses serviços guardam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue a LGPD e as cláusulas de proteção desses fornecedores.
5. Dados do Google (Gmail e Agenda)
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em resumo: usamos esses dados só para mostrar e organizar no GAPP o que você pediu, não os usamos para anúncios, não os vendemos, não deixamos pessoas lerem (salvo com sua permissão, por segurança ou por lei) e não os usamos para treinar modelos de IA.
Lista do beta fechado
Se você entrar na lista de testadores pela página do beta, guardamos seu nome, o seu e-mail, se o seu celular é Android ou iPhone, a vontade, meta ou projeto que você escreveu (aparece no seu cartão e vira seu primeiro card), o que você marcou em "pra que você usaria", seu número e código de membro e, se houver, o código de quem te convidou. Usamos esses dados só para liberar o teste no Google Play, mandar o convite com o seu Cartão GAPP e falar com você sobre o beta. O cartão mostra apenas quantas pessoas entraram pelo seu convite, nunca quem são. Para sair da lista, escreva para lume@corplume.com.
Como apagar sua conta e seus dados
No app GAPP: toque na sua foto (Perfil) › Apagar conta e confirme. Seus cards, documentos, tarefas, conversas, anexos e perfil são apagados.
Sem o app: escreva para lume@corplume.com com o assunto "Apagar minha conta", usando o e-mail da sua conta GAPP. Apagamos a conta e todos os dados em até 15 dias e avisamos por e-mail.
Para apagar só alguns dados (um card, um anexo, uma conversa), apague o item no app; a lixeira esvazia sozinha em 30 dias.
6. Onde e por quanto tempo guardamos
- Seu conteúdo fica na sua conta enquanto ela existir.
- Itens na lixeira são apagados depois de 30 dias.
- Ao apagar a conta (Perfil › Apagar conta), apagamos seus cards, documentos, tarefas, conversas, anexos e perfil. Cópias de segurança dos provedores podem levar até alguns dias para sumir.
- Tokens de serviços conectados (Todoist, Readwise, Microsoft) ficam só no seu celular e não vão para backups.
7. Como protegemos
- Cada conta só acessa os próprios dados (regras de segurança no banco e no armazenamento de arquivos).
- Conexões criptografadas (HTTPS) e servidor que confere o login em cada pedido.
- Contas com e-mail e senha precisam confirmar o e-mail.
- Nenhum dado do app vai para o backup automático do celular.
Nenhum sistema é 100% seguro. Se acontecer um incidente que afete seus dados, avisaremos você e a autoridade (ANPD) conforme a lei.
8. Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados;
- baixar uma cópia (exportar) do seu material;
- apagar sua conta e seus dados;
- retirar consentimentos (desligar recursos, desconectar serviços e revogar permissões no Android);
- saber com quem compartilhamos e reclamar à ANPD.
Para pedidos, escreva para lume@corplume.com. Respondemos em até 15 dias.
9. Crianças
O GAPP não é destinado a menores de 18 anos e não coleta de propósito dados de crianças. Se você acredita que uma criança criou uma conta, fale com a gente que apagamos.
10. Mudanças nesta política
Se mudarmos algo importante, avisaremos no app antes de a mudança valer. A data no topo mostra a última atualização.