Política de Privacidade

Esta Política de Privacidade descreve como a Geekapps (CNPJ nº 59.076.230/0001-87) ("Geekapps", "nós") coleta, usa, armazena, compartilha e protege dados pessoais de usuários ("você") do produto Geekapps Luma ("Serviço"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD") e, no que for aplicável a usuários localizados no Espaço Econômico Europeu, com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679 — "GDPR").

Ao usar o Serviço, você concorda com a coleta e o tratamento de dados descritos nesta política. Se você não concorda, não deve utilizar o Serviço.

1. Quem somos e como nos contatar

A Geekapps é a controladora dos dados pessoais tratados no Serviço, nos termos do art. 5º, VI, da LGPD. Para exercer seus direitos de titular de dados, tirar dúvidas ou reportar incidentes, entre em contato pelo e-mail support@geekapps.com.br.

2. Quais dados coletamos

Coletamos as seguintes categorias de dados:

2.1. Dados de cadastro e conta

Nome, endereço de e-mail, senha (armazenada de forma criptografada, nunca em texto puro), foto de perfil (quando fornecida), telefone (quando informado) e idioma preferido.

2.2. Conteúdo das conversas

As mensagens que você envia ao Serviço, as respostas geradas pela inteligência artificial, arquivos e imagens anexados por você, e imagens, vídeos, áudios e documentos gerados a seu pedido. Esse conteúdo é armazenado para permitir o histórico de conversas, a retomada de sessões e o funcionamento de recursos como memória e busca em conversas anteriores.

2.3. Dados de integrações de terceiros

Caso você conecte contas externas (Google, Microsoft, Notion, GitHub, Slack, Todoist, Dropbox, Figma, Linear ou outras que venham a ser oferecidas), coletamos e processamos, apenas na medida necessária para executar a ação solicitada por você, dados dessas contas — por exemplo, e-mails e anexos (Gmail/Outlook), eventos de calendário (Google Calendar/Outlook Calendar), arquivos e documentos (Drive, Docs, Sheets, Forms, OneDrive, Dropbox), páginas e bancos de dados (Notion), issues e repositórios (GitHub, Linear), mensagens (Slack, Teams), tarefas (Todoist) e arquivos de design (Figma). Essas conexões usam o protocolo OAuth 2.0 — a Geekapps não tem acesso à sua senha dessas contas, apenas a tokens de acesso com escopo limitado, que podem ser revogados por você a qualquer momento na página de Integrações.

2.4. Dados de pagamento e cobrança

Nome, e-mail e dados de cobrança necessários para processar assinaturas de planos e recargas de crédito. O processamento de pagamentos em si (dados de cartão, PIX) é realizado por processadora de pagamentos terceirizada — a Geekapps não armazena números completos de cartão de crédito.

2.5. Dados de uso e técnicos

Endereço IP, tipo de dispositivo e navegador, identificadores de sessão, cookies de autenticação, registros de erro, tempo de execução de requisições e métricas de uso do Serviço (como número de mensagens enviadas e créditos consumidos), coletados para garantir segurança, prevenir fraude, faturar corretamente o uso e melhorar o desempenho do Serviço.

3. Base legal e finalidade do tratamento

Tratamos seus dados pessoais com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato (art. 7º, V): para viabilizar sua conta, processar suas mensagens, executar as ações que você solicita nas integrações conectadas e cobrar pelo uso do Serviço.
• Legítimo interesse (art. 7º, IX): para prevenir fraudes, garantir a segurança da plataforma, diagnosticar problemas técnicos e melhorar a qualidade do Serviço, sempre respeitando suas expectativas e direitos fundamentais.
• Consentimento (art. 7º, I): para conectar integrações opcionais de terceiros e para o envio de comunicações de marketing, quando aplicável — nesses casos, o consentimento pode ser revogado a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para reter registros fiscais e contábeis conforme exigido pela legislação brasileira.

4. Como usamos a inteligência artificial e seus dados

O conteúdo de suas mensagens é processado por modelos de inteligência artificial para gerar respostas, executar buscas, criar documentos, imagens e vídeos, e executar as ações que você solicitar nas integrações conectadas. Esse processamento ocorre em infraestrutura de computação em nuvem contratada pela Geekapps especificamente para essa finalidade.

Salvo disposição diversa em contrato específico (ex.: planos empresariais com cláusula própria), o conteúdo das suas conversas não é utilizado para treinar modelos de terceiros fora do escopo estrito de gerar a resposta à sua própria solicitação. Não vendemos o conteúdo de suas conversas a terceiros.

5. Com quem compartilhamos seus dados

Podemos compartilhar dados pessoais com:

• Provedores de infraestrutura de nuvem e processamento de IA (incluindo, entre outros, provedores de GPU sob demanda), estritamente para processar suas solicitações.
• Provedores de armazenamento de arquivos, para hospedar anexos e arquivos gerados no Serviço.
• Processadora de pagamentos terceirizada, para processar cobranças, assinaturas e recargas.
• Provedores das integrações que você conectar (Google, Microsoft, Notion, GitHub, Slack, Todoist, Dropbox, Figma, Linear), na medida necessária para executar as ações que você solicitar.
• Autoridades públicas, quando exigido por lei, ordem judicial ou solicitação regulatória válida.

Exigimos contratualmente que todos esses terceiros adotem medidas de segurança e confidencialidade compatíveis com esta Política e com a legislação aplicável.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados pessoais e o histórico de conversas enquanto sua conta estiver ativa. Após o encerramento da conta, seus dados são retidos pelo prazo necessário para cumprir obrigações legais (como registros fiscais) ou para o exercício regular de direitos em processos administrativos ou judiciais, sendo eliminados ou anonimizados após esse período, exceto quando a lei exigir prazo diverso.

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informações sobre com quem compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Se opor a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer desses direitos, entre em contato pelo e-mail support@geekapps.com.br. Responderemos sua solicitação dentro dos prazos estabelecidos pela LGPD.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo criptografia de senhas e de credenciais de integrações, controle de acesso restrito, e conexões criptografadas (HTTPS/TLS) em todo o Serviço. Nenhum sistema é totalmente livre de risco; caso ocorra um incidente de segurança que possa acarretar risco relevante a você, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

9. Transferência internacional de dados

Parte da infraestrutura utilizada para prestar o Serviço (processamento de IA, armazenamento de arquivos e determinadas integrações) pode estar localizada fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para transferência internacional de dados (art. 33), incluindo cláusulas contratuais com os fornecedores envolvidos.

10. Cookies e tecnologias similares

Usamos cookies e tecnologias similares essenciais para manter sua sessão autenticada e para lembrar suas preferências (como idioma e tema). Você pode gerenciar cookies nas configurações do seu navegador, mas desativar cookies essenciais pode impedir o funcionamento do Serviço.

11. Dados de crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso tomemos conhecimento de que coletamos dados de um menor sem o devido consentimento dos responsáveis legais, tomaremos medidas para excluir essas informações.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou por aviso no próprio Serviço, com antecedência razoável quando exigido por lei. A data de "última atualização" no topo desta página indica a versão mais recente.

13. Contato e Encarregado de Dados

Para dúvidas sobre esta Política, exercício de direitos ou contato com o Encarregado de Proteção de Dados (DPO), escreva para support@geekapps.com.br.