MENTRE
O MENTRE ("Mentre", "nós") é um assistente pessoal digital operado por [NOME COMPLETO OU RAZÃO SOCIAL] — CPF/CNPJ [xxx.xxx.xxx-xx], com contato para assuntos de privacidade em [email-de-privacidade@seu-dominio.com]. Para os efeitos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), somos o controlador dos dados pessoais tratados através do aplicativo.
Coletamos apenas o que o funcionamento de cada recurso exige:
| Categoria | O que inclui | Quando |
|---|---|---|
| Dados de conta | Nome e e-mail, obtidos do provedor de login que você escolher (Google, Facebook, Microsoft ou Apple). Não recebemos sua senha desses provedores. | No cadastro |
| Agenda e tarefas | Compromissos, prazos e lembretes que você cria ou que o Mentre cria a seu pedido. | Uso contínuo |
| Documentos | Arquivos que você envia para leitura, resumo ou organização (ex.: contratos, apostilas, PDFs de aula). | Quando você envia |
| Voz | Áudio da sua fala durante o modo de conversa por voz, processado para gerar a resposta e (quando aplicável) transcrito. | Durante o uso do modo de voz |
| Câmera | Imagens capturadas quando você usa o scanner de documentos. | Quando você usa a câmera |
| Localização | Coordenadas aproximadas ou precisas, apenas se você ativar essa permissão para recursos de mapa e sugestões locais. | Somente com sua ativação explícita |
| Finanças | Entradas e saídas de dinheiro, contas a pagar e a receber, contas fixas, limites de gasto por categoria, a porcentagem de reserva de impostos que você define e nomes de clientes ou fornecedores que você informar. O Mentre não se conecta a bancos e não movimenta dinheiro: só guarda o que você registra. | Quando você registra |
| Detalhes de agenda e frequência | Local, participantes, tema, professor e matéria de um compromisso, e o número de faltas por matéria — sempre a partir do que você informou. | Quando você informa |
| Ferramentas e rotinas que você cria | A definição de cada ferramenta (campos, metas, lembretes), os registros que você faz nela (ex.: horas de plantão, se tomou um remédio), os dados guardados por um mini-app e o código dele; e as rotinas que você agenda (o pedido, o horário e o resultado, que fica na conversa "Rotinas"). Um mini-app roda isolado, sem internet; quando você usa nele uma função de ler um documento seu, de perguntar à IA ou de gerar um arquivo, isso passa pelo Mentre com o mesmo tratamento do chat, dentro da sua conta. | Quando você cria ou registra |
| Agenda externa (opcional) | Se você conectar o Google Agenda, somente leitura dos eventos das suas agendas (título, data, horário e local), com a permissão que você concede na tela do Google; se você colar um link de calendário (.ics), os eventos desse link. O Mentre nunca cria, altera ou apaga eventos lá. Guardamos o acesso e uma cópia dos eventos de 7 dias atrás a 60 dias à frente, cifrados. | Somente se você conectar |
| Biblioteca de mini-apps (opcional) | Se você publicar um mini-app seu na biblioteca, o código dele e a descrição que você escreveu ficam públicos para quem usa o Mentre, junto com o seu primeiro nome como autor (nunca o e-mail). Os dados que o mini-app guardava na sua conta não vão junto. Você pode tirar da biblioteca quando quiser; quem já instalou fica com a cópia. Se você instalar um mini-app de outra pessoa, ele roda lacrado na sua conta, como os seus. Denúncias ficam registradas com quem denunciou. | Somente se você publicar ou instalar |
| Casa (Home Assistant) (opcional) | Se você conectar o seu Home Assistant: o endereço dele, o token que você gerou lá (cifrado com a sua chave), a lista de aparelhos que você liberou e, para cada comando enviado ou recusado, um registro com data, aparelho, ação e origem (você, uma rotina ou o hub). Se o seu hub avisar que você saiu ou chegou em casa, guardamos só esse estado e o horário — o Mentre nunca rastreia sua localização. O Mentre não comanda trancas, portões, alarmes nem câmeras. | Somente se você conectar |
| Notificações push | Um identificador técnico do seu navegador/dispositivo (endpoint de push), para poder te avisar de compromissos mesmo com o app fechado. | Se você ativar notificações |
| Uso e cobrança | Volume de uso de cada funcionalidade de IA, para calcular custo de operação e, quando aplicável, faturamento do seu plano. | Uso contínuo |
| Dados técnicos | Endereço IP, tipo de navegador e registros de erro, coletados automaticamente para segurança e diagnóstico. | Uso contínuo |
Não coletamos dados de pagamento diretamente — quando a assinatura paga entrar em operação, o processamento de cartão será feito por um processador de pagamentos terceirizado (ex.: Stripe, Mercado Pago), que terá sua própria política de privacidade.
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Fornecer as funcionalidades do Mentre (agenda, documentos, voz, lembretes) | Execução de contrato (inciso V) |
| Organizar suas finanças (somas, gráficos, planilhas) e avisar sobre contas vencidas e limites de gasto | Execução de contrato (inciso V) |
| Ativar recursos opcionais (localização, câmera, voz) | Consentimento (inciso I) — você ativa cada um manualmente |
| Segurança, prevenção a fraude e depuração de erros | Legítimo interesse (inciso IX), limitado ao necessário |
| Cálculo de custo de uso e cobrança do plano pago | Execução de contrato (inciso V) |
| Cumprimento de obrigação legal (ex.: ordem judicial) | Cumprimento de obrigação legal (inciso II) |
Não usamos seus dados para publicidade de terceiros e não vendemos, alugamos ou trocamos seus dados pessoais com nenhuma empresa para fins de marketing.
Adotamos as seguintes medidas técnicas, descritas aqui de forma factual — sem adjetivos de marketing — porque prometer mais do que o sistema realmente faz é, na prática, um risco jurídico para nós e uma informação enganosa para você:
httpOnly, inacessível a scripts da
página, o que reduz o impacto de eventuais falhas de XSS.Nenhum sistema é infalível. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o ocorrido e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pelo art. 48 da LGPD.
Compartilhamos dados apenas com prestadores que processam informação em nosso nome ("operadores", art. 5º, VII da LGPD), na medida necessária para prestar o serviço:
| Prestador | Finalidade |
|---|---|
| Google Cloud Platform / Vertex AI (Gemini) | Hospedagem da aplicação e processamento de linguagem natural e voz que dá origem às respostas do Mentre |
| Google, Facebook, Microsoft, Apple | Autenticação (login), recebendo apenas o necessário para confirmar sua identidade |
| Serviço de notificações push (padrão Web Push/VAPID) | Entrega de lembretes e avisos mesmo com o app fechado |
| Google Agenda (se você conectar) | Leitura dos seus eventos para avisar de choque de horário e de chuva no horário de um compromisso, montar o resumo do dia e responder sobre horários livres |
| Home Assistant (se você conectar) | Envio dos comandos que você pediu no chat ou autorizou numa rotina (aspirador, luzes, tomadas, TV, ar) ao seu próprio hub, e leitura do estado desses aparelhos. Cada permissão automática vale 90 dias e "Parar tudo" revoga todas na hora. |
| MET Norway (Instituto Meteorológico da Noruega) | Previsão do tempo do resumo do dia e dos avisos de chuva. Enviamos apenas coordenadas arredondadas (cerca de 1 km), sem nome, e-mail ou qualquer identificação sua |
| OpenStreetMap (via proxy próprio) | Exibição de mapas; as requisições passam pelos nossos servidores, sem expor chaves de terceiros ao seu navegador |
| Processador de pagamentos (quando a assinatura paga entrar em operação) | Cobrança do plano assinado |
Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e propriedade do Mentre, dos usuários ou de terceiros.
O uso e a transferência, pelo Mentre, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática: os eventos da sua agenda são usados só para funcionalidades que você vê no Mentre (agenda, avisos, resumo do dia e respostas no chat, quando o modelo de IA os recebe como contexto para responder a você); não são vendidos, não são usados para publicidade, não são usados para treinar modelos de IA e ninguém da equipe os lê, salvo com sua autorização, por exigência legal ou para segurança. Você pode desconectar a qualquer momento em Configurações › Agenda externa, o que apaga a cópia e revoga o acesso no Google; excluir a conta faz o mesmo.
O céu do Mentre é o céu real sobre você: as estrelas vêm do Yale Bright Star Catalogue (domínio público); a Via Láctea é o panorama fotográfico de ESO/S. Brunier (licença CC BY 4.0); as linhas das 88 constelações vêm do projeto d3-celestial, de Olaf Frohn (licença BSD de 3 cláusulas), com os nomes em português pelo Mentre; as posições do Sol, da Lua e dos planetas são calculadas no próprio aparelho; a previsão de nuvens, vento e chuva vem do MET Norway (CC BY 4.0). O arco-íris e os raios de sol entre as nuvens não são observados por ninguém: o app os deduz desses dados reais (chuva nesta hora, céu parcialmente aberto e a altura do Sol). Nenhum desses serviços recebe dados seus além de coordenadas arredondadas, no caso da previsão.
A aplicação e o banco de dados ficam no Google Cloud, na região
southamerica-east1 (São Paulo, Brasil). O processamento
de inteligência artificial — texto, documentos e voz enviados ao Google
Gemini pela Vertex AI — ocorre em servidores do Google nos Estados
Unidos (região us-central1). Essa transferência
internacional se apoia nas cláusulas contratuais e nas garantias de
conformidade oferecidas pelo Google Cloud, nos termos do art. 33 da
LGPD.
Guardamos seus dados enquanto sua conta estiver ativa e for necessário para prestar o serviço. Se você excluir sua conta:
Como titular dos dados, você pode solicitar, a qualquer momento (art. 18 da LGPD):
O acesso e a portabilidade não dependem de pedido: em Configurações → Baixar meus dados, o app gera na hora um arquivo .zip com tudo o que guardamos sobre você — conversas, agenda (também em .ics, que abre em qualquer calendário), finanças em planilha, documentos enviados e o que o Mentre lembra de você — em formatos abertos, que abrem sem o aplicativo.
Para exercer qualquer um dos outros direitos, escreva para [email-de-privacidade@seu-dominio.com]. Responderemos dentro do prazo legal aplicável.
O Mentre é destinado a pessoas com 18 anos ou mais. Não direcionamos o serviço a crianças ou adolescentes e não coletamos intencionalmente dados de menores de 18 anos. Se você acredita que um menor de idade nos forneceu dados pessoais, entre em contato pelo canal da seção 13 para que possamos excluí-los.
O conteúdo de voz e texto que você envia ao Mentre é processado por modelos de inteligência artificial (Google Gemini, via Vertex AI) para gerar respostas, organizar sua agenda e ler seus documentos. Esse processamento é necessário para a própria função do produto e é tratado com as mesmas proteções de criptografia e acesso descritas na seção 4.
Consulte também os Termos de Serviço para as limitações de responsabilidade sobre respostas geradas por IA — em especial, o Mentre não fornece aconselhamento médico, diagnóstico ou orientação profissional de saúde em nenhuma circunstância.
Da mesma forma, o controle financeiro do Mentre organiza os valores que você informa e não constitui serviço de contabilidade, consultoria financeira, planejamento financeiro ou recomendação de investimentos. Os números mostrados são somas do que foi registrado; nenhuma decisão é tomada automaticamente em seu nome.
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações materiais serão comunicadas por e-mail ou aviso dentro do aplicativo antes de entrarem em vigor. A data no topo desta página sempre indica a versão mais recente.
Dúvidas, solicitações sobre seus dados ou reclamações: [email-de-privacidade@seu-dominio.com].
Se não ficar satisfeito com nossa resposta, você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.