Política de Privacidade
Última atualização: agosto de 2026
1. Introdução
Esta Política de Privacidade explica como a Lagora ("nós", "nosso") coleta, usa e protege suas informações pessoais quando você usa nosso serviço.
2. Operadora (Controladora de Dados)
Lagora é operada pela Lagora Pte. Ltd., uma empresa de responsabilidade limitada incorporada em Singapura (UEN: 202554924D). A Lagora Pte. Ltd. é a controladora de dados e provedora de serviços responsável pelo processamento dos seus dados pessoais, pelo processamento dos seus pagamentos e por atuar como a contraparte contratual nesta Política de Privacidade. Referências a "nós", "nos" e "nosso" referem-se à Lagora Pte. Ltd.
3. Informações que Coletamos
Coletamos: informações da conta (e-mail, nome de usuário, nome de exibição); conteúdo que você cria (conversas, postagens, comentários, conversas importadas e documentos que você adiciona ao seu espaço de trabalho); dados de uso (recursos utilizados, padrões de interação); e dados técnicos (endereço IP, tipo de navegador, informações do dispositivo). Se você aceitar cookies de análise, também coletamos eventos de análise de produto, reproduções habilitadas de suas sessões de interface e dados limitados de medição de publicidade, como um ID de clique de anúncio do Reddit, um identificador de navegador pseudônimo gerado pelo Reddit, URL da página, informações do navegador e tela e evento de conversão nomeado. Armazenamos uma pequena quantidade de dados mesmo que você nunca crie uma conta — veja a seção sobre visitantes sem conta abaixo.
4. Como Usamos Suas Informações
Usamos suas informações para fornecer e melhorar o Serviço, personalizar o que você vê, medir anúncios, processar assinaturas e pagamentos, enviar mensagens relacionadas ao serviço, manter a plataforma segura e cumprir obrigações legais. Cada finalidade baseia-se em uma base legal. A execução do nosso contrato com você cobre a operação do Serviço, o roteamento de suas requisições de IA, o processamento de pagamentos e o envio de mensagens de serviço. Nossos interesses legítimos cobrem a prevenção de abuso, fraude e spam, a segurança de contas e a compreensão agregada de quais recursos funcionam — equilibrados com seus direitos, e passíveis de objeção a qualquer momento. O consentimento cobre análise, replay de sessão e medição de anúncios, recursos opcionais de perfil e correspondência, e qualquer e-mail de marketing, e pode ser retirado a qualquer momento sem perder o acesso ao Serviço principal. A obrigação legal cobre impostos, contabilidade e solicitações legítimas de autoridades.
5. Conversas com IA e Dados
As conversas que você tem com modelos de AI são processadas por provedores terceiros de AI (como OpenRouter). Conversas publicadas são visíveis de acordo com suas configurações de visibilidade escolhidas. Não usamos suas conversas privadas para treinar modelos de AI.
6. Visitantes Sem Conta
Você pode experimentar uma conversa a partir de uma postagem publicada sem se cadastrar. Esse teste não é anônimo no sentido de não deixar rastros: as mensagens que você digita e as respostas do modelo são armazenadas em nossos servidores, porque cada turno é reconstruído no servidor a partir da postagem e da transcrição armazenada — aceitar um histórico fornecido pelo navegador transformaria o endpoint em um proxy de IA aberto para qualquer um. Também armazenamos uma impressão digital criptografada unidirecional (HMAC) do seu endereço IP, nunca o endereço em si, para limitar quantos testes um visitante inicia, e um cookie assinado que identifica o teste por até 7 dias. As transcrições de teste são excluídas 7 dias após o teste se você nunca criar uma conta. Se você criar uma, a conversa é copiada para sua conta — onde o restante desta política a rege — e a cópia de teste é excluída em até 1 dia. Esses registros são legíveis apenas por nossos servidores; nenhuma conta de usuário, incluindo a sua, pode consultá-los. Base legal: nosso interesse legítimo em permitir que você avalie o Serviço antes de se registrar e em prevenir abusos de um endpoint gratuito e não autenticado.
8. Subprocessadores
Usamos um pequeno conjunto de provedores para operar a Lagora. Cada um processa dados apenas sob nossas instruções e conforme um acordo de processamento de dados: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem de aplicação e logs de requisições), OpenRouter (roteamento de suas requisições de IA e, através dele, o provedor que atende o modelo que você escolheu — incluindo Anthropic, OpenAI, Google, xAI e DeepSeek), Stripe (pagamentos de assinatura; os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores), PostHog (análise de produto e replay de sessão, usados apenas se você aceitar cookies de análise), Reddit (medição de publicidade para visitantes que consentiram; ela recebe URL da página, ID de clique do anúncio do Reddit, um identificador pseudônimo do navegador gerado pelo Reddit, informações do navegador e tela, dados de conexão como endereço IP e eventos de conversão nomeados, nunca conteúdo de conversas, prompts, e-mail ou ID de conta da Lagora), Expo (entrega de notificações push para o aplicativo móvel) e provedores de busca e leitura de páginas que recebem apenas a consulta ou link envolvido quando você executa uma busca na web dentro de uma conversa. Se adicionarmos ou substituirmos um provedor que lida com seu conteúdo, atualizamos esta seção.
9. Transferências Internacionais de Dados
A Lagora Pte. Ltd. está estabelecida em Singapura e os provedores acima operam nos Estados Unidos e na União Europeia, portanto, usar o Serviço envolve a transferência de dados pessoais através de fronteiras. Quando os dados saem do EEE ou do Reino Unido, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia em nosso acordo com cada provedor, juntamente com o Quadro de Privacidade de Dados UE-EUA quando esse provedor for certificado sob ele. As requisições de IA são roteadas para o provedor que atende o modelo selecionado, que pode estar em outro país; as mesmas salvaguardas contratuais se aplicam. Não operamos o Serviço na China continental e não armazenamos dados de usuários lá.
10. Por Quanto Tempo Mantemos os Dados
Mantemos cada categoria de dados apenas pelo tempo necessário. Dados da conta: enquanto sua conta existir — excluir sua conta a oculta imediatamente e a apaga permanentemente após um período de carência de 30 dias, durante o qual fazer login novamente a restaura. Conversas, postagens e uploads: até que você os exclua, ou até que sua conta seja apagada. Transcrições de teste de convidado: 7 dias, ou 1 dia após terem sido copiadas para uma nova conta. Impressões digitais antiabuso registradas no cadastro: 14 dias. Cookies de análise e medição de anúncios e seus identificadores: até 12 meses, e apenas enquanto seu consentimento vigorar. Registros de pagamento, assinatura e impostos: mantidos após sua conta ser apagada pelo tempo exigido pela lei contábil e fiscal de Singapura (atualmente 5 anos); esta é uma obrigação legal e, portanto, isenta de solicitações de exclusão, e as linhas são despojadas do vínculo com sua identidade e não são visíveis a nenhum usuário. Logs operacionais e de segurança, incluindo endereços IP: até 90 dias.
11. Segurança de Dados
Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (TLS) e em repouso, autenticação segura e revisões regulares de segurança.
12. Seus Direitos
Você pode: acessar os dados pessoais que temos sobre você; corrigir dados imprecisos; excluir sua conta e seus dados; exportar suas conversas e postagens em um formato legível por máquina; se opor ao processamento baseado em nossos interesses legítimos; e retirar qualquer consentimento que tenha dado, inclusive para análise e medição de anúncios. A maior parte disso está disponível diretamente nas configurações da sua conta; para qualquer outra coisa, escreva para contact@lagora.ai e responderemos em até 30 dias. Você também pode reclamar à sua autoridade local de proteção de dados, ou à Comissão de Proteção de Dados Pessoais de Singapura.
14. Privacidade de Crianças
O Serviço não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.
15. Alterações nesta Política
Podemos atualizar esta política de tempos em tempos. Notificaremos você sobre mudanças significativas por e-mail ou notificação no aplicativo.
16. Entre em Contato Conosco
Para consultas relacionadas à privacidade, entre em contato com Lagora Pte. Ltd. em contact@lagora.ai.