Política de Privacidade

Última atualização: 3 de outubro de 2026.

Esta política explica quais dados o OurBrain (ourbrain.com.br) trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela vale para o site, o aplicativo web e as conversas pelo WhatsApp e pelo Telegram. Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem somos e como falar conosco

O OurBrain é um assistente de inteligência artificial para empresas: a pessoa conversa com um assistente, que coordena uma equipe de agentes (comercial, marketing, financeiro e outros). Dúvidas, pedidos sobre os seus dados ou sobre esta política: privacidade@ourbrain.com.br.

2. Dados que tratamos

Conta: nome, e-mail, celular (quando você entra pelo WhatsApp), senha (guardada só como hash) e a empresa a que você pertence, com o seu papel nela.
Conteúdo que você nos dá: mensagens das conversas, áudios, arquivos enviados (PDF, planilhas, extratos, imagens), memória da empresa, metas, tarefas, lembretes e o kit da marca.
Contas conectadas por você: quando você conecta um serviço (Google, Gmail completo, Outlook, e-mail por IMAP, redes sociais, CRM, site), tratamos os dados desse serviço necessários para o que você pediu (seção 4).
Uso e segurança: registros de atividade (o que foi feito, por quem e quando), endereço IP e informações técnicas do navegador, usados para segurança, auditoria e para mostrar o histórico da empresa.

3. Para que usamos

Prestar o serviço: responder, executar as tarefas que você pede e mostrar o andamento.
Pedir a sua aprovação antes de qualquer ação externa (enviar e-mail, publicar, marcar compromisso).
Segurança, prevenção de abuso, auditoria e cumprimento de obrigações legais.

Não vendemos dados. Não usamos os seus dados para publicidade. Não usamos o conteúdo das suas contas conectadas para treinar modelos de inteligência artificial.

4. Contas Google e outras contas conectadas

Conectar uma conta é sempre escolha sua, pela tela oficial do serviço, e você pode desconectar quando quiser em Você › Conectar (o acesso guardado é apagado). Com a conta Google, o OurBrain pede apenas:

Gmail — enviar e-mail (gmail.send): enviar mensagens em seu nome, sempre depois da sua aprovação. O OurBrain não lê a sua caixa pelo Google.
Google Drive — arquivos escolhidos (drive.file): ler os arquivos que você escolher no seletor do Google e os que o próprio OurBrain criar. O resto do seu Drive fica invisível para nós.
Google Agenda — eventos (calendar.events): ver os seus compromissos e criar eventos, criar sempre com a sua aprovação.
Identidade (openid, e-mail): saber qual conta foi conectada.

Uso limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em resumo: usamos esses dados só para fornecer as funções que você pediu; não os vendemos, não os usamos para publicidade, não os usamos para treinar modelos de IA genéricos e nenhuma pessoa os lê, salvo com o seu consentimento, por segurança ou por exigência legal.

E-mail por IMAP: se você conectar a sua caixa com uma senha de app, ela fica guardada cifrada (AES-256) e é usada só para buscar e ler e-mails quando você ou a sua equipe pedem (sem marcar como lido) e, se você quiser, para enviar com a sua aprovação. Você pode apagar a qualquer momento.

Contas conectadas pelo Composio: a maioria das contas de Você › Conectar (Gmail, Google Agenda, Google Drive, Google Planilhas/Docs, Outlook, Instagram, Facebook, LinkedIn, YouTube, HubSpot e os demais serviços como Trello, Notion, Slack, Mailchimp, Stripe ou Zendesk) é conectada por meio do Composio (Composio, Inc., composio.dev), que atua como operador (suboperador) do OurBrain para esses acessos. O login é feito na tela oficial de cada serviço; o aplicativo autorizado é o do Composio, e é ele quem guarda o acesso (token) à sua conta e executa, a pedido do OurBrain, as leituras e as ações que você ou a sua equipe pedirem — criar, alterar, enviar, publicar ou mexer com dinheiro só depois da aprovação de uma pessoa. O OurBrain guarda só o vínculo com cada conexão e o nome da conta; o conteúdo (e-mails, documentos, registros) passa pelo Composio apenas para atender ao pedido feito naquele momento. Alguns serviços (por exemplo ActiveCampaign, Brevo, Pipedrive ou Freshdesk) conectam pela chave de API da sua própria conta: ela é digitada numa tela segura do OurBrain (nunca na conversa), vai direto para o Composio, que a guarda cifrada, e o OurBrain não fica com cópia. Cada cartão em Você › Conectar diz quando a conexão passa pelo Composio. Ao desconectar, pedimos ao Composio que apague a conexão. A política de privacidade do Composio está em composio.dev/privacy.

Os acessos (tokens) das demais contas conectadas por login oficial ficam num cofre de credenciais no nosso servidor e nunca são mostrados nas telas nem enviados aos modelos de IA.

5. Com quem compartilhamos

Provedores de inteligência artificial que geram as respostas (por exemplo Anthropic, OpenAI, Google ou o provedor escolhido pela sua empresa): recebem o trecho necessário para cada resposta, sob os termos deles.
Infraestrutura e canais: servidor de hospedagem, WhatsApp e Telegram (quando você usa esses canais) e os serviços que você mesmo conectou.
Composio (operador/suboperador), para as contas que você ou a sua empresa conectarem por ele (Gmail, Agenda, Drive, redes sociais, CRM e os demais serviços de Você › Conectar): guarda o acesso a cada conta e executa as leituras e as ações pedidas (seção 4).
Autoridades, quando a lei exigir.

6. Por quanto tempo guardamos

Enquanto a conta da empresa existir ou enquanto for necessário para a finalidade. Ao desconectar um serviço, o acesso guardado é apagado. Para apagar os dados da empresa ou os seus, escreva para o e-mail da seção 1: apagamos tudo, salvo o que a lei obrigar a manter. Cópias de segurança são substituídas periodicamente.

7. Segurança

Conexões cifradas (HTTPS/TLS), senhas guardadas só como hash, credenciais cifradas, separação dos dados por empresa, registro de atividades e aprovação humana antes de qualquer ação externa.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados e revogar consentimentos (por exemplo, desconectando uma conta). Escreva para privacidade@ourbrain.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças

Se esta política mudar de forma relevante, avisaremos no aplicativo. A data no topo indica a versão em vigor.