Política de privacidade

1. Introdução

A Gmelius SA (“Gmelius”, “nós” ou “nosso”) é uma empresa registrada na Suíça (CHE-411.148.873) dedicada a transformar a gestão de e-mail e a colaboração por meio de produtos inovadores. Nossa sede fica em Genebra, Suíça.

2. Informações que coletamos

Seguimos uma política de coleta mínima de dados. As informações que podemos coletar incluem:

Informações pessoais:

• Nome
• Endereço de e-mail
• Foto de perfil ou Gravatar
• Fuso horário e preferências de idioma
• Assinaturas e aliases do Gmail
• Lista de marcadores e agendas
• Configuração e dados do Gmelius (por exemplo, detalhes da assinatura, modelos, notas, campanhas)
• IDs de conversa, de rascunho e de mensagem vinculados a recursos do Gmelius (por exemplo, marcadores compartilhados, sequências)

Dados acessados por meio das APIs do Google Workspace:

• Mensagens, rascunhos, marcadores e configurações de e-mail do Gmail
• Eventos e listas de agendas do Google Agenda
• Arquivos e metadados de arquivos do Google Drive — opcional, e somente se você tiver criado um agente Gmelius com acesso ao Google Drive
• Informações básicas do perfil da Conta do Google (nome, endereço de e-mail, foto de perfil)

Nosso acesso a esses dados é regido pela seção 5 abaixo.

Quando o rastreamento de e-mails está ativado:

• Assunto e destinatários dos e-mails rastreados, para notificar você sobre as aberturas e exibir as atividades relacionadas.

Quando os assistentes de resposta com IA estão ativados:

• Conteúdo do e-mail.

3. Como usamos suas informações

Usamos as informações coletadas para:

• Personalizar sua experiência e atender às suas necessidades individuais.
• Melhorar nossos serviços com base no seu feedback.
• Aprimorar o suporte ao cliente, respondendo com eficácia às suas solicitações.
• Comunicar-nos com você sobre nossos produtos e serviços, incluindo ofertas promocionais.

4. Modelos de IA de terceiros

A Gmelius utiliza os modelos Gemini do Google para aprimorar recursos como a categorização de e-mails (“Marcação com IA”, “Assistentes de triagem com IA”) e a geração de rascunhos de resposta (“Assistentes de resposta com IA”).

Assistentes de triagem com IA:

• Processamos apenas o assunto e o corpo do e-mail em tempo real, para fins de categorização. Esses dados não são armazenados em nossos servidores.

Assistentes de resposta com IA:

• Processamos apenas o corpo do e-mail para gerar rascunhos de resposta. Esses dados são armazenados com segurança em nossos servidores, com criptografia avançada, para melhorar a personalização. Os usuários podem excluir seus dados a qualquer momento.

Todo o conteúdo de e-mail armazenado é criptografado. Os modelos Gemini do Google não retêm nenhum dado após o processamento; eles são excluídos imediatamente assim que sua finalidade é cumprida. O processamento é realizado exclusivamente para prestar nossos serviços e não é usado para nenhuma outra finalidade. Qualquer personalização derivada do seu conteúdo é específica da sua conta e nunca é usada para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.

5. APIs do Google Workspace — uso limitado (Limited Use)

A Gmelius se conecta às APIs do Google Workspace (Gmail, Google Agenda e, opcionalmente, Google Drive) e ao perfil da sua Conta do Google para oferecer os recursos que você ativar. As permissões são solicitadas de forma incremental: pedimos apenas o acesso necessário aos recursos que você realmente usa, no momento em que você os ativa. Nosso acesso a esses dados e seu uso são regidos pela Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado (Limited Use).

O uso e a transferência, pela Gmelius, para qualquer outro aplicativo, das informações recebidas das APIs do Google atenderão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

O uso de dados do usuário, brutos ou derivados, recebidos das APIs do Workspace atenderá à Política de Dados do Usuário do Google, incluindo os requisitos de uso limitado.

Versão original em inglês, que prevalece: “Gmelius' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

O que isso significa na prática

• Somente recursos visíveis para o usuário. Usamos os dados do usuário do Google exclusivamente para oferecer e aprimorar recursos visíveis e evidentes na interface do Gmelius.
• Sem publicidade. Não usamos dados do usuário do Google para veicular publicidade, incluindo anúncios de retargeting, personalizados ou baseados em interesses.
• Sem venda de dados. Não vendemos dados do usuário do Google nem os transferimos a terceiros, exceto quando necessário para prestar ou proteger os Serviços, ou quando exigido por lei.
• Sem treinamento de modelos generalizados de IA ou de aprendizado de máquina. Não usamos, nem permitimos que nossos fornecedores de serviços de IA usem, dados do Google Workspace brutos ou derivados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina. Quando recursos do Gmelius se apoiam em modelos de IA (consulte a seção 4), os dados são processados unicamente para devolver um resultado ao usuário que fez a solicitação, sob um acordo de retenção zero de dados com o fornecedor do modelo.
• Acesso humano limitado. Nenhuma pessoa lê dados do usuário do Google, exceto se (i) tivermos seu consentimento expresso para acessar mensagens ou arquivos específicos, (ii) isso for necessário por motivos de segurança, como investigar abusos, (iii) isso for exigido pela legislação aplicável, ou (iv) os dados tiverem sido agregados e anonimizados para operações internas.

Permissões que solicitamos e por quê

• Gmail (ler, redigir, enviar e gerenciar mensagens) — para as caixas de entrada compartilhadas, marcadores compartilhados, notas de e-mail, modelos, sequências e campanhas, rastreamento de aberturas e cliques, e os assistentes de IA.
• Configurações do Gmail — para replicar suas preferências existentes, incluindo aliases e assinaturas.
• Google Agenda — para sincronizar seus quadros do Gmelius com suas agendas e vincular cartões ou tarefas a eventos.
• Google Drive (opcional) — solicitado apenas se e quando você criar um agente Gmelius ao qual conceder acesso ao Google Drive. Nesse caso, ele permite que esse agente localize, leia e consulte arquivos do seu Drive e, quando você pedir, crie ou atualize arquivos para concluir as tarefas que você atribuir — por exemplo, responder à solicitação de um cliente a partir de um documento existente ou arquivar um anexo no lugar certo. Se você não criar um agente com acesso ao Drive, essa permissão nunca é solicitada e a Gmelius não acessa seu Drive.
• Perfil básico e endereço de e-mail — para criar e identificar sua conta Gmelius.

Agentes de IA e Model Context Protocol (MCP)

A Gmelius disponibiliza uma interface baseada no Model Context Protocol (MCP) que permite que agentes de IA atuem em seu nome dentro do Gmelius. Essa interface é exclusiva para agentes criados e operados pela Gmelius. Não disponibilizamos seus dados do Google Workspace, por meio do MCP, a clientes ou agentes de IA de terceiros que não sejam operados por nós.

O acesso dos agentes está sujeito às mesmas regras descritas acima. Você decide quais fontes de dados cada agente pode acessar no momento em que o cria, e quaisquer permissões adicionais do Google que sejam necessárias são solicitadas a você nesse momento. Um agente só obtém dados do usuário do Google em resposta a uma tarefa que você tenha iniciado ou a um fluxo de trabalho que você tenha configurado. Os dados obtidos dessa forma são usados para produzir o resultado solicitado, não são retidos além do necessário para entregar esse resultado e manter um registro de auditoria das ações executadas, e nunca são usados para desenvolver, aprimorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina. Você pode alterar o acesso de um agente, excluí-lo, revogar as permissões do Google concedidas à Gmelius ou excluir sua conta Gmelius a qualquer momento.

Você pode revogar o acesso da Gmelius à sua Conta do Google a qualquer momento na página de permissões da sua Conta do Google e excluir sua conta Gmelius e os dados associados na página da sua conta Gmelius.

6. Consentimento do usuário e exclusão de dados

Exigimos o consentimento expresso do usuário antes de processar quaisquer dados com nossos modelos de IA. Os usuários podem excluir seus dados a qualquer momento, garantindo controle total sobre suas informações pessoais.

Mantemos uma política rigorosa de retenção zero de dados com nossos fornecedores de serviços de IA. Os modelos Gemini do Google não retêm dados de clientes em seus servidores além das necessidades imediatas de processamento, garantindo que seus dados sejam prontamente excluídos após o uso. Para mais informações, consulte a política de governança de dados do Google.

Essa abordagem garante que, embora o conteúdo dos seus e-mails seja usado para melhorar nossos serviços, ele permaneça protegido por criptografia e seja processado apenas para a finalidade específica a que se destina.

7. Segurança dos dados

Implementamos medidas de segurança robustas para proteger suas informações, incluindo:

• Criptografia: todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados com TLS. Os dados em repouso também são criptografados.
• Controles de acesso: o acesso aos dados dos usuários é restrito ao pessoal autorizado que dele precise.
• Auditorias regulares: nossa infraestrutura e nossas práticas são monitoradas 24 horas por dia, 7 dias por semana. Somos certificados SOC 2 Tipo II. Para mais detalhes, visite nossa Central de Confiança.

8. Retenção de dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade, atender a obrigações legais, resolver disputas e fazer cumprir nossos contratos. Você pode excluir sua conta Gmelius e os dados associados a qualquer momento na página da sua conta. Observe que alguns dados podem permanecer em nossos backups por até 90 dias.

9. Serviços de terceiros

Podemos compartilhar suas informações pessoais com prestadores de serviços terceirizados de confiança que nos ajudem a operar nosso site, conduzir nossos negócios ou atendê-lo, desde que concordem em manter essas informações confidenciais. Não vendemos nem negociamos suas informações pessoais.

10. Serviços de análise

Usamos serviços de análise de terceiros, incluindo Google Analytics e Microsoft Clarity, configurados para anonimizar seus endereços IP e não transmitir informações de identificação pessoal (PII). Também usamos os serviços de análise da HubSpot para entender como você usa nossos serviços. Para mais informações sobre as práticas de privacidade da HubSpot, consulte a Política de Privacidade deles. Esses serviços não recebem nenhum dado obtido por meio das APIs do Google Workspace.

11. Processamento de pagamentos

Contamos com terceiros para processar as transações com cartão de crédito e não armazenamos os dados do seu cartão. Atualmente, usamos os serviços da Stripe, Inc. (certificada PCI nível 1). Para mais informações sobre as práticas de privacidade da Stripe, consulte a Política de Privacidade deles.

12. Links para outros sites

Nossos serviços podem conter links para outros sites que não são operados nem controlados pela Gmelius. Não somos responsáveis pelas práticas de privacidade desses sites de terceiros. Recomendamos que você consulte as políticas de privacidade deles antes de fornecer qualquer informação pessoal.

13. Privacidade das crianças

Temos o compromisso de proteger a privacidade de crianças com 16 anos ou menos. Se você tiver 16 anos ou menos, obtenha a permissão de seus pais ou responsáveis antes de nos fornecer informações pessoais.

14. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outros motivos operacionais, legais ou regulatórios. Notificaremos você sobre quaisquer alterações relevantes por e-mail ou por meio de um aviso em nosso site. Recomendamos que você consulte esta Política de Privacidade periodicamente.

15. Lei aplicável

Esta Política de Privacidade é regida pelo direito material suíço. Quaisquer disputas decorrentes desta política ou a ela relacionadas serão submetidas à jurisdição dos tribunais competentes do cantão de Genebra, ficando expressamente reservada a jurisdição do Tribunal Federal Suíço.