Política de privacidade

Versão 2.0 — Publicada em 10 de setembro de 2026 — Em vigor a partir de 12 de outubro de 2026. A versão anterior permanece aplicável até essa data. Em caso de divergência, prevalece a versão em inglês.

1. Quem somos e o que esta Política abrange

A Gmelius SA (“Gmelius”, “nós”) é uma sociedade suíça (CHE-411.148.873) com sede em Genebra, Suíça. Oferecemos uma plataforma de colaboração e IA para o Google Workspace, com caixas de entrada compartilhadas, automação de fluxos de trabalho e assistentes e agentes de IA (em conjunto, os “Serviços”).

Dois papéis. Tratamos dados pessoais em duas qualidades, sujeitas a regras distintas:

• Como operador, por conta de nossos clientes. O conteúdo de seus e-mails, rascunhos, anexos, eventos de calendário, arquivos do Google Drive, dados de aplicativos de terceiros conectados e qualquer outro conteúdo que sua organização e seus usuários disponibilizem por meio dos Serviços (“Conteúdo do Cliente”) é tratado conforme as instruções da organização que contratou os Serviços (o “Cliente”). O Cliente é o controlador do Conteúdo do Cliente. Esse tratamento é regido por nosso Acordo de Tratamento de Dados (“DPA”) e, quando assinado, por nosso HIPAA Business Associate Agreement. Se você usa os Serviços dentro de uma organização cliente, encaminhe suas dúvidas sobre o Conteúdo do Cliente à sua organização.
• Como controlador, para nossas próprias finalidades. Determinamos o tratamento dos dados descritos nas seções 2 e 3: dados de conta e identidade, faturamento, dados de uso, comunicações de suporte e marketing e dados do site. Esta Política rege esse tratamento.

Quando esta Política e o DPA tratarem ambos do Conteúdo do Cliente, prevalece o DPA para os Clientes que o aceitaram.

2. Dados pessoais que coletamos

Dados de conta e identidade

• Nome, endereço de e-mail, foto de perfil ou Gravatar
• Fuso horário e preferências de idioma
• Assinaturas e aliases do Gmail; lista de marcadores do Gmail e agendas do Google
• Configuração do Gmelius (assinatura, modelos, notas, quadros, regras de automação, configurações de agentes)
• Identificadores de conversas, rascunhos e mensagens vinculados a recursos do Gmelius (marcadores compartilhados, sequências, notas)

Conteúdo do Cliente acessado pelas APIs do Google Workspace

• Mensagens, rascunhos, marcadores e configurações do Gmail
• Eventos e listas de agendas do Google Calendar
• Arquivos e metadados do Google Drive — opcional, apenas quando um agente foi criado com acesso ao Google Drive
• Perfil básico da conta Google (nome, e-mail, foto de perfil)

Nosso acesso a esses dados e seu uso são regidos pela seção 5 (APIs do Google Workspace — Uso limitado). Coletamos apenas o que os recursos que você ativa exigem.

Conteúdo do Cliente proveniente de aplicativos conectados

Quando sua organização conecta um aplicativo de terceiros (por exemplo, um CRM, uma ferramenta de mensagens ou de automação), tratamos os dados trocados com esse aplicativo conforme descrito na seção 6.

Dados específicos de determinados recursos

• Rastreamento de e-mails: assunto e destinatários dos e-mails rastreados e eventos de abertura e clique.
• Assistentes e agentes de IA: ver seção 4.

Dados de uso, dispositivo e suporte

• Registros, endereço IP, tipo de navegador e dispositivo, uso de recursos e eventos de diagnóstico
• Comunicações com nossas equipes de suporte e vendas, incluindo o conteúdo de suas solicitações

Dados do site e marketing

• Cookies e tecnologias semelhantes descritos em nossa Política de Cookies
• Informações fornecidas ao solicitar uma demonstração, baixar um material ou assinar comunicações

3. Finalidades e bases legais

• Prestar os Serviços, criar e proteger sua conta e entregar os recursos ativados — execução de contrato (art. 6º, 1, “b”, do GDPR; art. 7º, V, da LGPD).
• Operar, proteger e aprimorar os Serviços, incluindo prevenção de abusos e fraudes e produção de estatísticas agregadas e anonimizadas — legítimo interesse (art. 6º, 1, “f”; art. 7º, IX, da LGPD).
• Prestar suporte e responder às suas solicitações — execução de contrato e legítimo interesse.
• Comunicar sobre os Serviços, incluindo atualizações de produto e, quando permitido, comunicações de marketing das quais você pode se descadastrar a qualquer momento — legítimo interesse ou consentimento, quando a lei exigir.
• Faturar e cumprir obrigações legais, em especial contábeis e fiscais — obrigação legal.

O Conteúdo do Cliente nunca é usado para marketing, publicidade ou criação de perfis, e os dados do Google Workspace são usados apenas conforme a seção 5. Quando o direito suíço se aplica, apoiamo-nos nas justificativas correspondentes da Lei Federal de Proteção de Dados (LPD).

4. Assistentes e agentes de IA

A Gmelius oferece recursos de IA, entre eles os assistentes de triagem, distribuição e resposta e agentes configuráveis (“Meli”) capazes de ler, classificar, redigir e agir em seu nome (em conjunto, os “Recursos de IA”). São ativados pelo administrador do Cliente ou por usuários individuais; não estão ativos por padrão.

Dados tratados pelos Recursos de IA

• Os assistentes de triagem e distribuição tratam em tempo real o assunto e o corpo dos e-mails recebidos para classificá-los ou encaminhá-los. Esse conteúdo não é armazenado pelo Recurso de IA.
• Os assistentes de resposta tratam o corpo de uma conversa de e-mail para gerar um rascunho. Rascunhos e, se ativadas, preferências de estilo derivadas da sua própria conta são armazenados de forma criptografada para personalizar rascunhos futuros. Você pode excluir esses dados a qualquer momento.
• Os agentes acessam apenas as fontes selecionadas pelo Cliente na criação (por exemplo, Gmail, Google Calendar, Google Drive ou um aplicativo conectado) e somente em resposta a uma tarefa iniciada por você ou a um fluxo configurado por você. Seus resultados (rascunhos, marcadores, decisões de encaminhamento, ações) são registrados em uma trilha de auditoria que permite verificar o que um agente fez e por quê.

Uso de modelos de IA

• Os Recursos de IA baseiam-se em modelos de fundação de terceiros operados pelos fornecedores listados em nossa lista de suboperadores. Recorremos apenas a fornecedores que se comprometem contratualmente com retenção zero de dados: os dados são tratados para devolver um resultado e não são armazenados nem registrados pelo fornecedor além do tratamento imediato.
• Seus dados nunca são usados para desenvolver, aprimorar ou treinar modelos generalizados de IA ou de aprendizado de máquina, nossos ou de um fornecedor. Qualquer personalização é específica da sua conta.
• A revisão humana de entradas ou saídas de IA por funcionários da Gmelius ocorre apenas nas hipóteses descritas em “Acesso humano limitado” na seção 5.

Supervisão humana e decisões automatizadas

Os Recursos de IA auxiliam pessoas; não tomam decisões com efeitos jurídicos ou similarmente significativos sobre indivíduos. O Cliente controla o grau de autonomia de cada agente, inclusive a exigência de aprovação humana antes de uma ação (por exemplo, antes do envio de um e-mail). Conteúdo gerado por IA pode conter erros e deve ser revisado antes de ser utilizado.

Retenção e controle

Dados de personalização e trilhas de auditoria dos agentes são mantidos durante sua assinatura e excluídos quando o agente, o usuário ou a conta forem excluídos, observada a seção 9. Você pode alterar o acesso de um agente, excluí-lo, desativar os Recursos de IA, revogar as permissões do Google ou excluir sua conta a qualquer momento.

5. APIs do Google Workspace — Uso limitado

A Gmelius conecta-se às APIs do Google Workspace (Gmail, Google Calendar e, opcionalmente, Google Drive) e ao perfil da sua conta Google para prestar os recursos que você ativa. As permissões são solicitadas de forma incremental: pedimos apenas o acesso exigido pelos recursos que você efetivamente usa, no momento em que os ativa. Nosso acesso e uso são regidos pela Google API Services User Data Policy, incluindo seus requisitos de Uso limitado (Limited Use).

O uso e a transferência pela Gmelius, para qualquer outro aplicativo, das informações recebidas das APIs do Google observarão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

O uso de dados de usuário brutos ou derivados recebidos das APIs do Workspace observará a Google User Data Policy, incluindo os requisitos de Limited Use.

Texto original em inglês, que prevalece: “Gmelius' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

O que isso significa na prática

• Apenas recursos visíveis ao usuário. Usamos dados de usuário do Google somente para fornecer e aprimorar recursos visíveis e proeminentes na interface do Gmelius.
• Sem publicidade. Não usamos dados de usuário do Google para publicidade, incluindo retargeting e publicidade personalizada ou baseada em interesses.
• Sem venda de dados. Não vendemos dados de usuário do Google nem os transferimos a terceiros, exceto quando necessário para prestar ou proteger os Serviços, a um aplicativo conectado por instrução explícita sua (seção 6) ou quando exigido por lei.
• Sem treinamento de IA/ML generalizada. Não usamos, nem permitimos que nossos fornecedores de IA usem, dados brutos ou derivados do Google Workspace para desenvolver, aprimorar ou treinar modelos generalizados de IA ou aprendizado de máquina. Quando recursos se baseiam em modelos de IA (seção 4), os dados são tratados exclusivamente para devolver um resultado ao usuário solicitante, sob acordo de retenção zero com o fornecedor do modelo.
• Acesso humano limitado. Pessoas não leem dados de usuário do Google, salvo (i) com seu consentimento explícito para acessar mensagens ou arquivos específicos, (ii) por motivos de segurança, como investigação de abusos, (iii) para cumprir a lei, ou (iv) quando os dados foram agregados e anonimizados para operações internas.

Permissões solicitadas e por quê

• Gmail (ler, redigir, enviar e gerenciar mensagens) — para caixas compartilhadas, marcadores compartilhados, notas, modelos, sequências e campanhas, rastreamento de aberturas e cliques e Recursos de IA.
• Configurações do Gmail — para replicar suas preferências, incluindo aliases e assinaturas.
• Google Calendar — para sincronizar quadros do Gmelius com suas agendas e vincular cartões ou tarefas a eventos.
• Google Drive (opcional) — solicitado apenas se você criar um agente Gmelius ao qual conceda acesso ao Google Drive. Esse acesso permite ao agente localizar, ler, referenciar e, quando você pedir, criar ou atualizar arquivos do seu Drive para concluir as tarefas atribuídas. Sem um agente com acesso ao Drive, essa permissão nunca é solicitada e a Gmelius não acessa seu Drive.
• Perfil básico e endereço de e-mail — para criar e identificar sua conta Gmelius.

Agentes de IA e Model Context Protocol (MCP)

A Gmelius expõe uma interface baseada no Model Context Protocol (MCP) que permite a agentes de IA agir em seu nome dentro do Gmelius. Essa interface está disponível exclusivamente para agentes criados e operados pela Gmelius. Não disponibilizamos seus dados do Google Workspace, via MCP, a clientes ou agentes de IA de terceiros que não operamos.

O acesso dos agentes está sujeito às mesmas regras. Você decide quais fontes de dados cada agente pode usar ao criá-lo, e quaisquer permissões adicionais do Google são solicitadas a você nesse momento. Um agente recupera dados do Google apenas em resposta a uma tarefa iniciada por você ou a um fluxo configurado. Esses dados servem para produzir o resultado solicitado, não são mantidos além do necessário para entregá-lo e manter uma trilha de auditoria, e nunca são usados para treinar modelos generalizados de IA.

Você pode revogar o acesso da Gmelius à sua conta Google a qualquer momento na página de permissões da sua conta Google e excluir sua conta Gmelius e os dados associados na sua página de Conta.

6. Integrações e conectores de terceiros

Os Serviços podem ser conectados a aplicativos de terceiros como ferramentas de CRM, mensagens, gestão de projetos ou automação (“Aplicativos Conectados”). A conexão só é estabelecida quando um administrador ou usuário do Cliente a ativa explicitamente e autoriza o acesso correspondente.

• Os dados fluem de e para um Aplicativo Conectado apenas conforme a configuração do Cliente, por exemplo para anexar um e-mail a um registro de CRM ou publicar uma notificação em um canal de chat. Um agente com acesso a um Aplicativo Conectado usa esse acesso somente para as tarefas atribuídas.
• Dados do Google Workspace são transferidos a um Aplicativo Conectado apenas se você configurou explicitamente esse fluxo, em conformidade com os requisitos de Limited Use da seção 5.
• Aplicativos Conectados são operados por terceiros sob seus próprios termos e políticas de privacidade. Uma vez transferidos os dados por instrução sua, o tratamento posterior cabe a esse fornecedor e à sua organização, não à Gmelius. Aplicativos Conectados não são suboperadores da Gmelius.
• Você pode desconectar um Aplicativo Conectado a qualquer momento nas configurações do Gmelius.

7. Como compartilhamos dados pessoais

Não vendemos nem alugamos dados pessoais. Só os compartilhamos:

• Com suboperadores que hospedam, protegem ou ajudam a prestar os Serviços (infraestrutura em nuvem, fornecedores de modelos de IA, CDN, envio de e-mails, pagamentos, ferramentas de suporte e CRM). Cada um está vinculado por um acordo de tratamento de dados; a lista atual consta em nosso DPA.
• Com Aplicativos Conectados por instrução sua (seção 6).
• Dentro da sua organização, quando seu administrador gerencia usuários, caixas compartilhadas e agentes.
• Por motivos legais, quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger nossos direitos, nossos usuários ou o público. Quando permitido, informaremos o Cliente afetado para que possa buscar medida de proteção.
• Em operação societária, como fusão ou aquisição, sujeita a confidencialidade e a esta Política.

8. Transferências internacionais

A Gmelius está estabelecida na Suíça e nossa infraestrutura é hospedada no Google Cloud. Alguns suboperadores estão nos Estados Unidos. Quando dados pessoais da Suíça, do EEE ou do Reino Unido são transferidos a um país sem decisão de adequação, apoiamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia (com os adendos suíço e britânico) e, quando o destinatário for certificado, nos Data Privacy Frameworks UE-EUA, Suíça-EUA e Reino Unido. Para transferências sujeitas à LGPD, apoiamo-nos em cláusulas contratuais e garantias equivalentes. A Suíça é reconhecida como país de proteção adequada pela Comissão Europeia e pelo Reino Unido.

9. Retenção de dados

Mantemos dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário para prestar os Serviços, cumprir obrigações legais, resolver disputas e fazer valer nossos acordos. Ao excluir uma conta individual, apagamos os dados associados em até 30 dias. Quando um Cliente encerra sua assinatura, o Conteúdo do Cliente é devolvido ou excluído nos prazos previstos em nosso DPA. Em ambos os casos, alguns dados podem permanecer em backups criptografados por até 90 dias, e registros de faturamento são mantidos pelo período exigido pelo direito suíço. Dados de personalização de IA e trilhas de auditoria dos agentes seguem as mesmas regras (seção 4).

10. Segurança dos dados

• Criptografia: todos os dados são criptografados em trânsito (TLS) e em repouso.
• Controles de acesso: o acesso a dados pessoais é restrito a pessoal autorizado conforme a necessidade de conhecer, registrado e revisado.
• Salvaguardas dos agentes: os agentes operam dentro dos limites de permissões definidos pelo Cliente, com etapas de aprovação humana configuráveis e trilha de auditoria completa.
• Garantias: nossa infraestrutura e práticas são monitoradas continuamente. Temos certificação SOC 2 Type II. Ver gmelius.com/legal/security e nosso Trust Center.

11. Seus direitos

Conforme o local onde você estiver, você tem direito de acesso, correção, eliminação, portabilidade, limitação e oposição, de revogar o consentimento e de não se submeter a decisão baseada unicamente em tratamento automatizado com efeitos jurídicos ou similarmente significativos, bem como, sob a LGPD, direito à informação sobre compartilhamento e à revisão de decisões automatizadas. Residentes da Califórnia têm direitos equivalentes sob CCPA/CPRA; não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos.

Para exercer seus direitos, escreva para privacy@gmelius.com. Você também pode excluir sua conta na página de Conta do Gmelius. Se sua solicitação disser respeito ao Conteúdo do Cliente, encaminharemos você à sua organização e a assistiremos conforme nosso DPA. Você tem direito de apresentar reclamação a uma autoridade de controle, incluindo o Comissário federal suíço de proteção de dados (PFPDT), a autoridade do seu Estado-membro do EEE, o ICO no Reino Unido ou a ANPD no Brasil.

Nosso encarregado de proteção de dados está disponível em dpo@gmelius.com.

12. Análise e cookies

Em nosso site usamos serviços de análise, incluindo Google Analytics e Microsoft Clarity configurados para anonimizar endereços IP, e HubSpot para entender o uso do site e gerenciar nossos relacionamentos comerciais. Esses serviços não recebem dados obtidos pelas APIs do Google Workspace nem Conteúdo do Cliente. Consulte nossa Política de Cookies.

13. Pagamentos

Os pagamentos são processados pela Stripe, Inc. (PCI DSS nível 1). Não armazenamos dados completos de cartão. Consulte a política de privacidade da Stripe.

14. Links para outros sites

Nossos Serviços podem conter links para sites não operados pela Gmelius. Não somos responsáveis por suas práticas de privacidade.

15. Menores

Os Serviços destinam-se a uso profissional e não se dirigem a menores de 16 anos. Não coletamos conscientemente dados de menores.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças em nossas práticas ou por motivos legais, regulatórios ou operacionais. Alterações relevantes serão comunicadas com pelo menos trinta (30) dias de antecedência à sua entrada em vigor, por e-mail aos administradores da conta e por aviso em nosso site, salvo prazo menor exigido por lei. A data de vigência consta no início do documento.

17. Lei aplicável, idioma e contato

Esta Política é regida pelo direito material suíço. Disputas dela decorrentes submetem-se aos tribunais competentes do cantão de Genebra, ressalvado o recurso ao Tribunal Federal suíço.

Esta Política é redigida em inglês. As traduções são fornecidas apenas por conveniência; em caso de divergência, prevalece a versão em inglês.

Gmelius SA, Route de Pré-Bois 14, 1216 Cointrin / Meyrin, Genebra, Suíça — privacy@gmelius.com