Documento legal

Política de Privacidade

Última atualização: 20 de julho de 2026

Esta política explica, em linguagem direta, quais dados o lembri.ai trata, por quê, com quem eles são compartilhados e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Se algo não estiver claro, fale com a gente em contato@lembri.ai.

1.Quem é o controlador

O controlador dos seus dados pessoais é o lembri.ai, serviço disponível em lembri.ai e app.lembri.ai. Para qualquer assunto de privacidade — dúvidas, solicitações ou reclamações — o canal é contato@lembri.ai.

2.Quais dados tratamos

O lembri.ai é um organizador pessoal: ele só funciona porque guarda aquilo que você entrega a ele. Tratamos as seguintes categorias:

• Dados de conta: nome, e-mail e senha (armazenada apenas como hash bcrypt — nunca em texto claro).
• Conteúdo que você envia: fotos, PDFs, documentos e áudios que você manda pelo app, Telegram, WhatsApp ou e-mail, além dos arquivos das pastas que você conecta (Google Drive, Nextcloud). Inclui as transcrições geradas por OCR e reconhecimento de voz com IA.
• Dados organizados: memórias e fatos que você pede para guardar, lembretes e agenda, lançamentos financeiros que você registra ou que são extraídos dos seus documentos.
• Credenciais do cofre: senhas e segredos que você confia ao cofre, cifrados com AES-256-GCM. A chave fica apenas no servidor e o conteúdo do cofre nunca entra em prompts de IA — é decifrado somente para ser revelado a você, quando você pede.
• Tokens de integrações: credenciais de acesso ao Google Drive e ao Nextcloud, também armazenadas cifradas.
• Conteúdo recebido pelos canais: mensagens, arquivos e áudios que chegam pelo Telegram, WhatsApp ou pelo seu endereço de e-mail lembri.

3.Para que usamos e com que base legal

Usamos seus dados para uma finalidade central: executar o serviço que você contratou — ler e transcrever seus documentos, organizar suas informações, criar lembretes, responder suas perguntas e avisar você nos prazos (art. 7º, V, da LGPD — execução de contrato).

Quando você guarda dados sensíveis de saúde (exames, laudos, receitas), o tratamento serve para guardar e recuperar essas informações a seu pedido, com base na tutela da saúde em procedimento realizado pelo próprio titular (art. 11, II, “f”, da LGPD) e, quando aplicável, no seu consentimento (art. 11, I). O lembri.ai não interpreta clinicamente esses dados — ele organiza, não diagnostica.

4.Com quem compartilhamos (operadores)

Para entregar o serviço, alguns parceiros processam dados em nosso nome, sempre sob contrato e apenas para a finalidade descrita:

• Google Cloud Storage: armazena os arquivos originais que você envia, em bucket privado.
• ElevenLabs: conversão de voz em texto (transcrição dos seus áudios) e de texto em voz (respostas faladas).
• IA via LiteLLM privado: a leitura de documentos e as respostas do chat rodam em um modelo local e privado. Seus dados não são usados para treinar esse modelo nem nenhum modelo de terceiros — nem Google, nem OpenAI.
• Expo: entrega das notificações push no seu celular.
• Meta (WhatsApp) e Telegram: apenas quando você conecta esses canais — as mensagens trafegam pelas plataformas deles, regidas também pelas políticas de privacidade deles.

Fora isso, não vendemos, não alugamos e não compartilhamos seus dados com anunciantes. Não há publicidade no serviço.

5.Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar e acessar seus dados — eles estão visíveis no próprio app (itens, agenda, cofre, conversas).
• Corrigir dados — direto pelo chat (“corrige o valor do boleto para...”), e toda alteração fica registrada em log de auditoria.
• Eliminar seus dados — em Configurações, na “Zona de perigo”, com confirmação por senha:
  • Apagar meus dados: zera itens, transcrições, cofre, conversas e lembretes — inclusive os arquivos no storage — e mantém sua conta.
  • Excluir minha conta: apaga tudo isso e também a conta. É irreversível.
• Revogar integrações e canais — desconecte Google Drive, Nextcloud, Telegram ou WhatsApp nas Configurações, quando quiser.
• Portabilidade e demais direitos do art. 18 — solicite por contato@lembri.ai.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), mas ficaremos felizes em resolver antes com você.

6.Retenção e eliminação

Guardamos seus dados enquanto sua conta existir. Quando você usa “Apagar meus dados” ou “Excluir minha conta”, os registros e os arquivos no storage são removidos — sem cópia oculta e sem período de retenção artificial. Podemos manter apenas o mínimo exigido por obrigação legal, pelo prazo legal correspondente.

7.Como protegemos

• Isolamento por usuário: cada consulta ao banco filtra pela sua conta — um usuário nunca acessa dados de outro.
• Arquivos protegidos: o download dos seus documentos acontece somente por um proxy autenticado; não há URL pública dos arquivos.
• Criptografia em trânsito (TLS/HTTPS) em todas as conexões.
• Cofre com AES-256-GCM e senha de conta com bcrypt.
• Canais seguros: pareamento por código temporário (nunca pela sua senha) e webhooks verificados.

8.Transferência internacional

Alguns operadores (Google Cloud Storage, ElevenLabs, Meta e Telegram) podem processar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais e técnicas de proteção equivalentes às exigidas pela lei brasileira.

9.Cookies e armazenamento local

O app web usa armazenamento local do navegador apenas para manter sua sessão e preferências (como o tema claro/escuro). Não usamos cookies de analytics, rastreamento ou publicidade.

10.Alterações desta política

Se esta política mudar de forma relevante, avisaremos com antecedência pelos canais do serviço. A data no topo desta página sempre indica a versão vigente.

11.Contato

Encarregado de dados e canal de privacidade: contato@lembri.ai.