Política de Privacidade
Última atualização: agosto de 2026
1. Introdução
Esta Política de Privacidade explica como a Lagora ("nós", "nosso") recolhe, utiliza e protege as suas informações pessoais quando utiliza o nosso serviço.
2. Operador (Responsável pelo Tratamento)
A Lagora é operada pela Lagora Pte. Ltd., uma empresa privada limitada constituída em Singapura (UEN: 202554924D). A Lagora Pte. Ltd. é o responsável pelo tratamento de dados e prestador de serviços responsável pelo processamento dos seus dados pessoais, pelo processamento dos seus pagamentos e por atuar como contraparte contratual ao abrigo desta Política de Privacidade. As referências a "nós", "nos" e "nosso" referem-se à Lagora Pte. Ltd.
3. Informações que Recolhemos
Recolhemos: informações da conta (e-mail, nome de utilizador, nome de exibição); conteúdo que cria (conversas, publicações, comentários, conversas importadas e documentos que adiciona ao seu espaço de trabalho); dados de utilização (funcionalidades utilizadas, padrões de interação); e dados técnicos (endereço IP, tipo de navegador, informações do dispositivo). Se aceitar cookies de análise, também recolhemos eventos de análise de produto, reproduções das suas sessões de interface quando ativadas, e dados limitados de medição de publicidade, como um ID de clique de anúncio da Reddit, um identificador de navegador pseudónimo gerado pela Reddit, URL da página, informações do navegador e ecrã, e evento de conversão nomeado. Armazenamos uma pequena quantidade de dados mesmo que nunca crie uma conta — veja a secção sobre visitantes sem conta abaixo.
4. Como Utilizamos as Suas Informações
Utilizamos as suas informações para fornecer e melhorar o Serviço, personalizar o que vê, medir publicidade, processar subscrições e pagamentos, enviar mensagens relacionadas com o serviço, manter a plataforma segura e cumprir obrigações legais. Cada finalidade baseia-se numa base legal. A execução do nosso contrato consigo abrange a operação do Serviço, o encaminhamento dos seus pedidos de IA, o processamento de pagamentos e o envio de mensagens de serviço. Os nossos interesses legítimos abrangem a prevenção de abuso, fraude e spam, a segurança de contas e a compreensão agregada de quais funcionalidades funcionam — equilibrados com os seus direitos, e passíveis de objeção a qualquer momento. O consentimento abrange análise, repetição de sessão e medição de publicidade, funcionalidades opcionais de perfil e correspondência, e qualquer e-mail de marketing, e pode ser retirado a qualquer momento sem perder o acesso ao Serviço principal. A obrigação legal abrange impostos, contabilidade e pedidos legítimos de autoridades.
5. Conversas com IA e Dados
As conversas que tem com os modelos de IA são processadas através de fornecedores de IA de terceiros (como o OpenRouter). As conversas publicadas são visíveis de acordo com as suas definições de visibilidade escolhidas. Não utilizamos as suas conversas privadas para treinar modelos de IA.
6. Visitantes Sem Conta
Podes experimentar uma conversa a partir de uma publicação pública sem te registares. Esse teste não é anónimo no sentido de não deixar rasto: as mensagens que escreves e as respostas do modelo são armazenadas nos nossos servidores, porque cada turno é reconstruído no servidor a partir da publicação e do histórico armazenado — aceitar um histórico fornecido pelo navegador transformaria o endpoint num proxy de IA aberto para qualquer pessoa. Também armazenamos uma impressão digital unidirecional com chave (HMAC) do teu endereço IP, nunca o endereço em si, para podermos limitar quantos testes um visitante inicia, e um cookie assinado que identifica o teste por até 7 dias. Os históricos de teste são eliminados 7 dias após o teste se nunca criares uma conta. Se criares uma conta, a conversa é copiada para a tua conta — onde o resto desta política a rege — e a cópia de teste é eliminada no prazo de 1 dia. Estes registos são legíveis apenas pelos nossos servidores; nenhuma conta de utilizador, incluindo a tua, os pode consultar. Base legal: o nosso interesse legítimo em permitir que avalies o Serviço antes de te registares e em prevenir o abuso de um ponto de acesso gratuito e não autenticado.
8. Subprocessadores
Utilizamos um pequeno conjunto de fornecedores para operar a Lagora. Cada um processa dados apenas sob nossas instruções e ao abrigo de um contrato de processamento de dados: Supabase (base de dados, autenticação e armazenamento de ficheiros), Vercel (alojamento da aplicação e registos de pedidos), OpenRouter (encaminhamento dos seus pedidos de IA e, através dele, o fornecedor que serve o modelo que escolheu — incluindo Anthropic, OpenAI, Google, xAI e DeepSeek), Stripe (pagamentos de subscrições; os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores), PostHog (análise de produto e repetição de sessão, utilizado apenas se aceitar cookies de análise), Reddit (medição de publicidade para visitantes que consentiram; recebe URL da página, ID de clique de anúncio do Reddit, um identificador de navegador pseudónimo gerado pelo Reddit, informações do navegador e ecrã, dados de conexão como endereço IP e eventos de conversão identificados, nunca conteúdo de conversas, prompts, e-mail ou ID de conta Lagora), Expo (envio de notificações push para a aplicação móvel) e fornecedores de pesquisa e leitura de páginas que recebem apenas a consulta ou hiperligação envolvida quando realiza uma pesquisa na web dentro de uma conversa. Se adicionarmos ou substituirmos um fornecedor que lide com o seu conteúdo, atualizamos esta secção.
9. Transferências Internacionais de Dados
A Lagora Pte. Ltd. está estabelecida em Singapura e os fornecedores acima operam nos Estados Unidos e na União Europeia, pelo que utilizar o Serviço envolve a transferência de dados pessoais através de fronteiras. Quando os dados saem do EEE ou do Reino Unido, baseamo-nos nas Cláusulas Contratuais Padrão da Comissão Europeia no nosso acordo com cada fornecedor, juntamente com o Quadro de Privacidade de Dados UE-EUA quando esse fornecedor estiver certificado ao abrigo do mesmo. Os pedidos de IA são encaminhados para o fornecedor que serve o modelo que selecionaste, que pode estar noutro país; aplicam-se as mesmas salvaguardas contratuais. Não operamos o Serviço na China continental e não armazenamos dados de utilizadores lá.
10. Por Quanto Tempo Mantemos os Dados
Mantemos cada categoria de dados apenas pelo tempo necessário. Dados da conta: enquanto a sua conta existir — eliminar a sua conta oculta-a imediatamente e apaga-a permanentemente após um período de carência de 30 dias, durante o qual voltar a iniciar sessão a restaura. Conversas, publicações e carregamentos: até os eliminar, ou até a sua conta ser apagada. Transcrições de teste de convidado: 7 dias, ou 1 dia após serem copiadas para uma nova conta. Impressões digitais anti-abuso registadas no registo: 14 dias. Cookies de análise e medição de publicidade e seus identificadores: até 12 meses, e apenas enquanto o seu consentimento vigorar. Registos de pagamento, subscrição e impostos: mantidos após a sua conta ser apagada durante o tempo exigido pela lei contabilística e fiscal de Singapura (atualmente 5 anos); esta é uma obrigação legal e está, portanto, isenta de pedidos de eliminação, e as linhas são despojadas da ligação à sua identidade e não são visíveis para nenhum utilizador. Registos operacionais e de segurança, incluindo endereços IP: até 90 dias.
11. Segurança dos Dados
Implementamos medidas de segurança padrão da indústria, incluindo encriptação em trânsito (TLS) e em repouso, autenticação segura e revisões de segurança regulares.
12. Os Seus Direitos
Pode: aceder aos dados pessoais que detemos sobre si; corrigir dados inexatos; eliminar a sua conta e os seus dados; exportar as suas conversas e publicações num formato legível por máquina; opor-se ao processamento baseado nos nossos interesses legítimos; e retirar qualquer consentimento que tenha dado, incluindo para análise e medição de publicidade. A maior parte disto está disponível diretamente nas definições da sua conta; para qualquer outra coisa, escreva para contact@lagora.ai e responderemos dentro de 30 dias. Pode também apresentar queixa à sua autoridade local de proteção de dados ou à Comissão de Proteção de Dados Pessoais de Singapura.
14. Privacidade de Crianças
O Serviço não se destina a crianças com menos de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos.
15. Alterações a Esta Política
Podemos atualizar esta política periodicamente. Iremos notificá-lo sobre alterações significativas por e-mail ou através de uma notificação na aplicação.
16. Contacte-nos
Para questões relacionadas com privacidade, por favor contacte a Lagora Pte. Ltd. através de contact@lagora.ai.