Política de Privacidade

Versão 1 · vigente desde 24 de outubro de 2026

1. Quem somos

A Lore (ilore.app) é oferecida pela Leeway Consultoria e Tecnologia Ltda., CNPJ 61.738.333/0001-07, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 (“Leeway”, “nós”).

Esta política explica como tratamos dados pessoais na Lore, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e, quando aplicável, outras leis de proteção de dados.

Encarregado pelo tratamento de dados (DPO): dpo@getleeway.co.

2. Nosso papel em cada dado

• Dados da sua conta, de uso e de cobrança: a Leeway é a controladora.
• Conteúdo que você coloca no seu cérebro (o espaço onde a Lore guarda seu conhecimento): quem decide o que entra é você. Tratamos esse conteúdo para prestar o serviço a você, conforme suas instruções.
• Uso por uma organização: quando você usa a Lore por meio de uma empresa ou outra organização que contratou o serviço, essa organização pode definir regras de acesso, propriedade e retenção. Nesse caso, em relação ao conteúdo, a organização é a controladora e a Leeway atua como operadora, seguindo o contrato com ela.

3. Dados que tratamos

Dados que você nos fornece

• Conta: nome, e-mail e o identificador da conta usada no login (por exemplo, sua conta Google). Do Google recebemos apenas nome, e-mail e foto de perfil, quando houver.
• Organização: a organização à qual você pertence e o seu papel nela.
• Conteúdo: textos, anotações, e-mails, documentos e outros materiais que você, ou um assistente de IA que você conectou, envia à Lore. Isso inclui o conteúdo de fontes que você escolhe conectar ou importar.
• Chaves de IA próprias: se você optar por usar sua própria conta em um provedor de IA, guardamos a chave cifrada.
• Cobrança: valores comprados, saldo, consumo e extratos. Os dados de cartão e de pagamento são recebidos e guardados pelo processador de pagamentos (Stripe), não pela Leeway.

Dados que geramos

• Conhecimento derivado: a partir do seu conteúdo, a Lore identifica pessoas, organizações, projetos, decisões, fatos e as relações entre eles. Também escreve resumos e sínteses. Esse conhecimento pode conter dados pessoais seus e de outras pessoas citadas no conteúdo.
• Origem e histórico: de onde veio cada informação, quando entrou e o que mudou, para que você possa conferir a fonte de cada resposta.
• Credenciais de acesso: tokens e conexões de assistentes de IA. Os tokens ficam guardados apenas na forma de hash.
• Uso e custo de IA: quantidade de processamento e custo de cada chamada aos modelos de IA, sem o conteúdo.
• Dados técnicos: endereço IP, data e hora das requisições e registros de erro, usados para segurança, limite de uso e diagnóstico.

Não usamos ferramentas de analytics, rastreamento ou publicidade.

4. Finalidades e bases legais

Se alguma funcionalidade depender do seu consentimento, pediremos de forma específica, e você poderá retirá-lo quando quiser.

5. Como a IA trata seus dados

• Para extrair conhecimento, organizar e responder consultas, o conteúdo é processado por modelos de IA de provedores que contratamos.
• Não usamos seu conteúdo para treinar modelos de IA e contratamos provedores que também não usam os dados enviados a eles para treinar seus modelos.
• A Lore faz periodicamente uma consolidação em segundo plano: junta registros duplicados, atualiza fatos que mudaram, escreve resumos e reduz o peso de itens que não são mencionados há muito tempo. Essa consolidação não apaga seu conteúdo; para apagar, use as opções da seção 9.
• Conteúdo escrito por outras pessoas (por exemplo, a mensagem de um terceiro num e-mail) é marcado como externo. Mudanças importantes no seu conhecimento que se apoiem apenas nesse conteúdo ficam aguardando a sua aprovação.
• Se você configurar sua própria chave de um provedor de IA, o conteúdo processado com ela segue também os termos desse provedor, que você contratou diretamente.
• Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

6. Dados de outras pessoas no seu conteúdo

O conteúdo que você envia pode citar outras pessoas, como colegas, clientes e contatos de e-mail. Ao enviar esse conteúdo, você declara ter uma base legal para isso (por exemplo, o seu legítimo interesse profissional) e se compromete a não enviar dados que não poderia tratar.

A Lore guarda conhecimento, e não cópias dos documentos originais: de cada item, fica uma representação em texto e o que dele foi extraído. Pedidos de titulares que não são usuários da Lore podem ser feitos ao nosso DPO, e os atenderemos junto com o usuário responsável pelo conteúdo, quando for o caso.

7. Compartilhamento

Não vendemos nem alugamos dados pessoais e não os usamos para publicidade. Compartilhamos dados apenas com:

• Prestadores que operam o serviço para nós, sob contrato e apenas para essa finalidade: infraestrutura em nuvem e armazenamento, rede, proteção e entrega de conteúdo, autenticação (como o login do Google), provedores de modelos de IA e processamento de pagamentos.
• Serviços que você mesmo conecta, como os assistentes de IA que consultam a Lore ou um repositório seu no GitHub para cópia do seu cérebro. Nesses casos, os dados vão para onde você mandou, sob os termos desses serviços.
• Sua organização, quando você usa a Lore por meio dela, nos limites do contrato com ela. Administradores da organização veem dados de cobrança e consumo, não o conteúdo do seu cérebro, salvo regra diferente acordada pela organização e informada a você.
• Autoridades, quando a lei ou uma ordem judicial exigir.
• Sucessores, em caso de fusão, aquisição ou reorganização, mantidas as garantias desta política.

A lista atualizada dos prestadores pode ser pedida ao DPO.

8. Transferência internacional

Os dados da Lore ficam armazenados em data centers nos Estados Unidos, e o processamento por IA pode ocorrer em outros países onde nossos provedores operam. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às exigidas no Brasil.

9. Retenção e exclusão

• Conteúdo e conhecimento derivado: mantidos enquanto sua conta existir ou até você apagá-los.
• Esquecer um item ou uma fonte: remove o item e o que foi extraído dele do seu conhecimento. A versão anterior pode continuar no histórico do seu cérebro, para que você possa desfazer.
• Esquecer em definitivo: apaga também o item do histórico e dos registros de atividade. Cópias de segurança feitas antes disso expiram no prazo abaixo.
• Registros técnicos do servidor: até 7 dias.
• Cópias de segurança: até 7 dias.
• Encerramento da conta: apagamos seu conteúdo e seus dados de conta em até 30 dias após o pedido, mais o prazo das cópias de segurança.
• Dados de cobrança e fiscais: mantidos pelo prazo exigido em lei, mesmo após o encerramento.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade: o seu conhecimento é guardado em formato aberto (texto e Markdown) e pode ser exportado;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal;
• oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Muitas dessas ações você faz direto na Lore, como esquecer itens e revogar acessos. Para as demais, escreva para dpo@getleeway.co. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

• Toda comunicação usa criptografia (TLS). Bancos de dados, discos, cópias de segurança e chaves ficam cifrados com chaves gerenciadas.
• O conteúdo de cada cérebro fica isolado; um usuário não acessa o cérebro de outro.
• Tokens são guardados apenas como hash, e todo acesso de assistente de IA pode ser revogado por você.
• O acesso da equipe da Leeway aos dados é restrito ao necessário para operar e dar suporte ao serviço.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a ANPD, conforme a LGPD.

12. Menores de idade

A Lore é destinada a pessoas com 18 anos ou mais. Não coletamos dados de menores de forma intencional. Se soubermos que uma conta pertence a um menor, ela será encerrada.

13. Cookies

Usamos apenas cookies essenciais, que mantêm sua sessão de login. Não usamos cookies de analytics, rastreamento ou publicidade. Bloquear esses cookies no navegador impede o login.

14. Alterações desta política

Podemos atualizar esta política. Cada versão traz a data de vigência no topo. Mudanças relevantes serão avisadas com antecedência pelo e-mail da sua conta ou na própria Lore.

Dúvidas: dpo@getleeway.co.