Política de Privacidade

Atualizada em 24 de outubro de 2026.

A Plumi é uma assistente com inteligência artificial para profissionais que gerenciam contratos, clientes e agenda. Esta política explica quais dados usamos, para quê, com quem compartilhamos e como você controla tudo isso. Escrevemos em linguagem direta; se algo não ficar claro, fale com a gente em pdrocampos.santos@gmail.com.

1. Quem é responsável

52.395.956 Ronald de Souza Freitas, CNPJ 52.395.956/0001-33, Petrolina, PE. Encarregado pelo tratamento de dados (DPO): Pedro Henrique Campos dos Santos, pelo e-mail pdrocampos.santos@gmail.com.

Há dois papéis. Para os dados da sua conta (nome, e-mail, preferências), a Plumi é a controladora. Para os dados que você cadastra sobre o seu trabalho (seus clientes, contratos, talentos, agenda), você é a controladora e a Plumi trata esses dados em seu nome, só para prestar o serviço, como operadora.

2. Quais dados usamos

• Conta: nome, e-mail e foto vindos do login com Google; fuso horário e preferências que você define.
• Seu trabalho: o que você envia ou pede à Plumi: contratos e outros arquivos, clientes, valores e parcelas, entregas, compromissos, viagens, tarefas, mensagens da conversa e áudios (transcritos em texto; o áudio não é guardado).
• Gmail, se você conectar: e-mails recebidos na caixa de entrada (sem as abas Promoções e Social), para ligar cada e-mail ao cliente e ao contrato certo e preparar respostas. Rascunhos são criados na sua conta; nada é enviado sem a sua aprovação explícita, mensagem por mensagem.
• Google Agenda, se você conectar: eventos da sua agenda principal, para manter a Agenda da Plumi e a Google Agenda iguais: a Plumi lê seus eventos com horário e cria, altera ou apaga eventos que correspondem aos compromissos da Plumi.
• Uso e segurança: registros técnicos (data e hora de acesso, erros), o endereço de rede guardado só como código irreversível para limitar abusos, e cookies de sessão para manter você conectada.

3. Para que usamos e com que base legal

• Prestar o serviço que você contratou: organizar contratos, agenda, tarefas e responder às suas perguntas (execução de contrato, art. 7º, V, da LGPD).
• Conectar Gmail e Google Agenda: só quando você autoriza na tela do Google, e você pode desconectar quando quiser (consentimento, art. 7º, I).
• Proteger a conta e o serviço: verificação de login, limite de uso, investigação de erros (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais ou ordens de autoridades (art. 7º, II).

Não vendemos dados, não usamos seus dados para publicidade e não fazemos perfis para terceiros.

4. Inteligência artificial

A Plumi usa os modelos Gemini pelo Google Cloud (Vertex AI) para ler documentos, entender seus pedidos e preparar respostas. Nos termos do Google Cloud, o Google não usa esses dados para treinar os seus modelos. A Plumi também não usa os seus dados, nem os dados recebidos do Google, para criar, treinar ou melhorar modelos de IA gerais.

A IA propõe; quem decide é você. Toda mudança aparece numa prévia para você confirmar, fica registrada no Fio e pode ser desfeita.

5. Dados do Google: Uso Limitado

O uso e a transferência, pela Plumi, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática:

• Usamos os dados do Gmail e da Agenda só para as funções que você vê no app (Caixa, Agenda, respostas preparadas).
• Não transferimos esses dados a terceiros, exceto aos fornecedores da seção 6, para prestar essas funções, por obrigação legal, ou com o seu consentimento.
• Ninguém da equipe lê seus e-mails ou eventos, exceto com a sua autorização expressa para um atendimento, por segurança (como investigar abuso) ou por obrigação legal.
• Não usamos esses dados para publicidade, para avaliar crédito, nem para treinar modelos de IA gerais.

6. Com quem compartilhamos

Só com fornecedores que operam a Plumi, sob contrato e com o mínimo necessário:

• Supabase: banco de dados, login e arquivos, em servidores em São Paulo.
• Google Cloud: o serviço que processa seus pedidos (em São Paulo) e os modelos de IA Gemini (Vertex AI).
• Vercel: hospeda o site; as páginas são geradas em São Paulo.
• Cloudflare: resolve o endereço plumi.app.br (DNS); não vê o conteúdo.

Também compartilhamos dados se a lei ou uma ordem judicial exigir. Se a Plumi for vendida ou incorporada, avisaremos antes de qualquer mudança no tratamento.

7. Transferência para fora do Brasil

Seus dados ficam guardados no Brasil. Alguns fornecedores têm sede fora do país, e o processamento pela IA pode ocorrer em servidores do Google fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de proteção de dados dos fornecedores.

8. Por quanto tempo guardamos

• Seus dados de trabalho: enquanto a sua conta existir.
• Conversas com a Plumi: apagadas depois de 90 dias sem uso.
• Acesso ao Google: ao desconectar em Configurar, revogamos o acesso no Google e apagamos o token na hora. E-mails já lidos ficam até você apagá-los ou excluir a conta.
• Se você pedir a exclusão da conta (por pdrocampos.santos@gmail.com), apagamos seus dados em até 30 dias, salvo o que a lei obrigar a guardar.
• Registros técnicos: até 30 dias.

9. Como protegemos

• Conexão criptografada em todo o caminho; acesso somente com convite.
• Cada conta só enxerga os próprios dados: o isolamento é feito no banco, não só na tela.
• Tokens do Google guardados num cofre criptografado, lidos só pelo serviço.
• Verificação em duas etapas opcional, exigida pelo banco quando ligada.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, cópia em formato aberto (portabilidade), informação sobre com quem compartilhamos e revogação do consentimento. Escreva para pdrocampos.santos@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

Usamos só cookies essenciais, para manter você conectada com segurança. Não usamos cookies de publicidade nem de rastreamento.

12. Menores de idade

A Plumi é um serviço profissional, destinado a maiores de 18 anos.

13. Mudanças nesta política

Avisaremos no app antes de qualquer mudança relevante. Se passarmos a usar um novo tipo de dado do Google, pediremos a sua autorização antes.

Veja também os Termos de Uso.