Política de Privacidade

Data de vigência: 17 de junho de 2026

1. Quem somos

O InterMIND ("o Serviço") — a plataforma de reuniões com tradução de fala em tempo real disponível em intermind.com e por meio dos aplicativos móveis do InterMIND — é operado por:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C ("Golden Fish LLC", "nós", "nos"), City Avenue Building, Office 405-070, Port Saeed, Dubai, Emirados Árabes Unidos.

Para os dados pessoais tratados por meio do Serviço, a Golden Fish LLC atua como controladora de dados, exceto quando sua organização usa o InterMIND sob um contrato próprio conosco — nesse caso, sua organização é a controladora e nós tratamos os dados em nome dela (consulte nosso Adendo de Processamento de Dados).

Editora e Titular da Propriedade Intelectual: MindMeeting OÜ (Estônia), Juhkentali 8, Tallinn 10132, Estônia. Operadora do Serviço e Entidade Contratante: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Emirados Árabes Unidos). Os aplicativos móveis do InterMIND são publicados pela MindMeeting OÜ em nome da Golden Fish LLC e sob licença dela; a Golden Fish LLC opera o Serviço e é responsável pelos dados pessoais tratados por meio dele.

Os números de registro, os detalhes de licença e os links para os registros oficiais dos órgãos governamentais de ambas as empresas estão na nossa página Empresa.

Contato de privacidade: privacy@intermind.com

Representante na UE/EEE (Artigo 27 do GDPR): a MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estônia, atua como nossa representante na União Europeia nos termos do Artigo 27 do GDPR. Usuários da UE/EEE e autoridades supervisoras podem entrar em contato com nossa representante sobre questões de proteção de dados em privacy@intermind.com (assunto "EU representative").

Esta política abrange apenas o intermind.com e os aplicativos do InterMIND. O site corporativo mind.com é operado separadamente e tem sua própria política.

2. O que coletamos e por quê

O quê	Detalhes	Por quê (finalidade)	Base legal
Dados da conta	E-mail, nome de exibição, foto de perfil, preferências de idioma	Criação e operação da sua conta	Contrato
Áudio/vídeo da reunião	Transmissões ao vivo durante uma chamada — transitórias, nunca armazenadas (veja a §3)	Execução da chamada: transmissão, reconhecimento de fala, tradução em tempo real	Contrato
Transcrições	Fala reconhecida e traduzida, com os nomes dos falantes	Legendas/tradução ao vivo; disponíveis para os participantes após a reunião, até serem excluídas	Contrato
Gravações e arquivos	Gravações de reuniões que você inicia, anexos de chat, documentos	Disponibilizar seu conteúdo a você e aos participantes	Contrato
Resumo de reunião por IA	A transcrição da sua reunião é enviada uma única vez, ao final da reunião, para gerar um resumo	Resumo pós-reunião no chat da reunião	Legítimo interesse (divulgado aqui)
Tradução de documentos	Conteúdo dos documentos que você envia para tradução	Traduzir o documento a seu pedido	Contrato
Páginas de status da equipe	Somente quando um administrador as ativa para um workspace de equipe: o conteúdo de cada recap de reunião (enviado uma vez por versão do recap ao motor de IA selecionado pela sua organização, §3), os fatos derivados dele — solicitações, promessas, tarefas, decisões, perguntas, problemas, riscos, valores financeiros —, cada um com uma citação literal do recap, os nomes das pessoas como foram ditos na reunião (quem pediu, quem prometeu, quem é o responsável, qual cliente ou fornecedor), o mapeamento do nome de um responsável para uma conta de membro e as metas escritas pelo administrador	Mostrar à organização o estado do seu próprio trabalho — tarefas em aberto, problemas, solicitações e valores em jogo — aos seus membros e por meio de assistentes de IA conectados. As páginas avaliam o trabalho, não as pessoas: nada classifica, ranqueia ou pontua um indivíduo. Os membros veem apenas fatos de sessões que organizaram ou de que participaram e itens atribuídos a eles; os administradores veem as páginas da organização. Os fatos duram tanto quanto o recap de onde vieram (§6)	Legítimo interesse da sua organização, como controladora, em acompanhar o próprio trabalho — tratamos os dados em nome dela nos termos do DPA; o administrador aceita os termos das páginas de equipe ao ativar o recurso
Mensagens de chat	Texto das mensagens e histórico de edição; os chats ad hoc de reuniões são apagados quando a chamada termina	Troca de mensagens	Contrato
Dados de cobrança	Nome, e-mail, endereço de cobrança, registros de assinatura e de uso. Números de cartão nunca passam pelos nossos sistemas — os pagamentos são processados pela Stripe ou, para compradores de países selecionados, pela Paddle, que vende a assinatura como merchant of record. Nos planos cobrados por membro ativo, cada renovação conta os membros ativos nos 28 dias anteriores; atividade é uma ação registrada pelos nossos servidores — entrar em uma reunião, enviar uma mensagem de chat, perguntar à Mia —, e uma chamada de ferramenta feita em seu nome por meio de um assistente de IA conectado conta como atividade para a cobrança por membro ativo (veja "Atividade do assistente")	Cobrança dos planos pagos; obrigações fiscais/contábeis	Contrato; obrigação legal
Atividade do assistente	Quando você conecta um assistente de IA (Claude, ChatGPT, Copilot, Gemini ou outro cliente MCP) à sua conta: o ID da sua conta, o horário da sua última chamada de ferramenta bem-sucedida, o nome da ferramenta e o assistente de origem, e o workspace em questão — nunca a pergunta que você fez nem a resposta que recebeu	Contar você como membro ativo do seu workspace para fins de cobrança e mostrar ao administrador do seu workspace quando você esteve ativo pela última vez	Contrato
Análise de uso	Eventos do produto, replays de sessão, rastros de erros — somente após você consentir no banner de cookies (a análise vem desativada por padrão)	Melhorar o produto, corrigir erros	Consentimento (análise); legítimo interesse (monitoramento de erros)
Registros da conta	O fato e o horário de eventos da conta registrados nos nossos servidores — cadastro, alterações de assinatura e de pagamento, uso da API — vinculados ao ID da sua conta; sem cookies e sem dados de navegação	Contar cadastros e conversões pagas, medir o uso do produto	Legítimo interesse
Diagnóstico do serviço	Fatos técnicos sobre uma falha, registrados nos nossos próprios servidores: que o áudio recebido parou de chegar durante uma chamada, o número de reconexões de mídia, uma solicitação com falha de uma nova conta — apenas números e identificadores, nunca o conteúdo de uma conversa; não são enviados ao provedor de análise e não dependem da escolha sobre cookies	Detectar e corrigir falhas que impedem as pessoas de se ouvirem ou de usarem o Serviço	Legítimo interesse
E-mail transacional	Seu endereço de e-mail, códigos de login de uso único, notificações	Login e notificações do serviço	Contrato
E-mails de produto	Seu endereço de e-mail, tempo de existência da conta, se você já realizou uma reunião e o status de entrega (entregue/devolvido)	Alguns e-mails curtos após o cadastro e uma atualização mensal do produto; todos trazem um cancelamento de inscrição com um clique, e você pode desativá-los em Configurações	Legítimo interesse
Contatos comerciais	Nome, e-mail, empresa, mensagem dos formulários de contato/parceria	Responder à sua solicitação	Legítimo interesse

Não vendemos dados pessoais e não usamos o conteúdo das suas reuniões para treinar modelos de IA.

Dados de usuário do Google

O InterMIND recebe dados das APIs do Google somente quando você mesmo conecta um recurso do Google, e apenas para esse recurso:

Sign in with Google — seu endereço de e-mail, nome e foto de perfil, para criar e operar sua conta.
Google Calendar — eventos de sua propriedade: o InterMIND os lê para mostrar suas reuniões e cria ou cancela apenas os eventos que ele mesmo criou.
Google Drive — somente os arquivos que você escolhe no seletor de arquivos do Google, vinculados em uma reunião ou chat. O InterMIND compartilha o link, não o arquivo: o conteúdo permanece no Google Drive e não é resumido por IA.
Diretório do Google Workspace — uma lista somente leitura dos usuários da sua organização, quando um administrador os importa.
Complemento do InterMIND para o Google Workspace Studio — não lê nenhum dado do Google; sua única permissão é conectar-se ao intermind.com com a chave de API que você cola.

O uso de dados de usuário brutos ou derivados recebidos das APIs do Google Workspace está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google e com a Política de Dados de Usuário e para Desenvolvedores das APIs do Google Workspace, incluindo os requisitos de Uso Limitado. Não usamos, transferimos nem vendemos dados de usuário do Google — brutos, agregados ou derivados — para criar, treinar ou aprimorar modelos fundacionais ou generalistas de IA ou de aprendizado de máquina. Não transferimos dados de usuário do Google a terceiros, exceto conforme necessário para fornecer o recurso que você conectou, para cumprir a lei ou como parte de uma fusão ou aquisição com proteção equivalente, e nenhuma pessoa os lê, exceto com a sua permissão, por motivos de segurança ou para cumprir a lei.

Serviços de API do YouTube

O InterMIND usa os Serviços de API do YouTube para uma única finalidade: publicar nossos próprios vídeos de produto em nosso próprio canal do YouTube e manter atualizados seus títulos, descrições, legendas e playlists. Isso é executado na nossa própria conta do Google, a partir de uma ferramenta interna que não é distribuída aos usuários. Ela não lê nenhum dado sobre você ou sobre qualquer outro espectador, e nenhum dado obtido por meio dos Serviços de API do YouTube é armazenado, compartilhado com terceiros ou usado para publicidade. Os vídeos de produto incorporados no intermind.com são reproduzidos pelo player do próprio YouTube no modo de privacidade aprimorada (youtube-nocookie.com); o que o YouTube coleta enquanto você assiste está descrito na Política de Privacidade do Google, e, ao assisti-los, você também concorda com os Termos de Serviço do YouTube. Qualquer conta do Google que tenha concedido acesso da nossa ferramenta a um canal do YouTube pode revogá-lo a qualquer momento na página de configurações de segurança do Google.

3. Como as reuniões são processadas

Os fluxos de áudio e vídeo não são armazenados. Eles passam pela nossa infraestrutura de mídia (hospedada na Alemanha e na França) para transmissão, reconhecimento de fala e tradução, e existem apenas durante a chamada. Somente o que está listado acima — transcrições, gravações que você inicia explicitamente, chat — é mantido.
Os recursos de IA — recaps de reunião, resumos de documentos, o assistente de escrita e o Ask AI — são executados no gateway de IA que sua organização seleciona: Azure OpenAI na EU Data Zone (Microsoft) por padrão, Google Vertex AI no endpoint multirregional da UE ou Amazon Bedrock em Frankfurt (AWS) por escolha, cada um em nosso próprio tenant, sob os termos de processamento de dados do provedor, sem treinamento com o seu conteúdo; ou um endpoint que a própria organização opera. Uma organização pode desativar os recursos de IA; a transcrição e a tradução continuam funcionando.
A gravação é visível para os participantes. Você é responsável por cumprir as leis aplicáveis a você ao gravar ou transcrever uma conversa (algumas jurisdições exigem o consentimento de todos os participantes).

4. Com quem compartilhamos dados (suboperadores)

Usamos um conjunto reduzido de provedores de infraestrutura e de serviços. A lista completa e versionada — incluindo a finalidade, a região de processamento e as salvaguardas de cada provedor — está publicada em /legal/subprocessors. Os destaques, verificados em nossa infraestrutura:

Hospedagem da aplicação, banco de dados, servidores em tempo real, armazenamento de objetos, análise e monitoramento de erros são executados na UE (Frankfurt, Paris, armazenamento multirregional da UE).
A mídia das reuniões, o reconhecimento de fala e a tradução são executados em infraestrutura na Alemanha e na França.
Os recursos de IA (§3) são executados em regiões da UE da Microsoft, do Google ou da Amazon Web Services, em nosso próprio tenant.
Stripe (pagamentos), Google/Microsoft (login OAuth opcional) e as entidades corporativas de alguns provedores hospedados na UE são sediados nos EUA — cobertos por Cláusulas Contratuais Padrão e/ou pelo EU–US Data Privacy Framework.
A Paddle (pagamentos como merchant of record em países selecionados) é sediada no Reino Unido — coberta pela decisão de adequação do Reino Unido.

5. Transferências internacionais

O tratamento ocorre na UE por padrão (veja a §4). Quando a entidade corporativa de um provedor está fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão ou por um mecanismo de adequação.

Os Emirados Árabes Unidos, onde a Golden Fish LLC está estabelecida, têm legislação abrangente de proteção de dados, mas não são objeto de uma decisão de adequação da UE. Quando dados pessoais são acessados a partir de um país fora do EEE, ou transferidos para ele — inclusive pelo acesso feito por nós para a administração do Serviço —, recorremos a salvaguardas adequadas nos termos do Capítulo V do GDPR (Cláusulas Contratuais Padrão e, quando aplicável, o EU–US Data Privacy Framework), junto com medidas técnicas complementares, como criptografia em trânsito e em repouso e armazenamento e processamento fixados na UE. Uma cópia das salvaguardas relevantes está disponível mediante solicitação em privacy@intermind.com.

6. Retenção de dados

Retemos o seu conteúdo — gravações de reuniões, transcrições, traduções e mensagens de chat — enquanto sua conta ou workspace de equipe permanecer ativo, para que ele continue disponível para você. Você controla a retenção: pode excluir gravações, canais ou mensagens individuais a qualquer momento, e a exclusão da sua conta apaga permanentemente todo o conteúdo associado (em nosso banco de dados e armazenamento), junto com o cancelamento de qualquer assinatura ativa. Não impomos expiração automática ao seu conteúdo; você decide por quanto tempo ele é mantido.

Alguns dados são mantidos apenas de forma transitória por razões operacionais: as exportações de dados da conta ficam disponíveis por 7 dias antes de serem excluídas, as sessões de convidados anônimos são apagadas em até 24 horas, e os códigos de verificação de e-mail de uso único são removidos ao expirar.

Os fatos derivados para as páginas de status da equipe duram tanto quanto o recap de onde vieram: excluir os artefatos de uma sessão exclui seus fatos, e excluir o workspace ou a conta exclui todos eles. Desativar as páginas de status da equipe pausa a extração e oculta os fatos armazenados; não os exclui.

7. Seus direitos

Dependendo da sua jurisdição (inclusive nos termos do GDPR), você tem o direito de acessar, retificar, apagar e exportar seus dados, de se opor a determinados tratamentos ou restringi-los e de retirar seu consentimento a qualquer momento.

Dois destes são de autoatendimento, com efeito imediato:

Apagamento — exclua sua conta em Configurações; isso remove permanentemente seus dados do nosso banco de dados e armazenamento e cancela qualquer assinatura ativa.
Portabilidade — exporte todos os dados da sua conta como um arquivo ZIP em Configurações (link de download válido por 7 dias).

Para qualquer outra solicitação, entre em contato com privacy@intermind.com. Se você estiver na UE/EEE, também pode apresentar uma reclamação à sua autoridade supervisora local. Se você estiver nos Emirados Árabes Unidos, tem direitos equivalentes nos termos da Lei de Proteção de Dados Pessoais dos EAU (Decreto-Lei Federal nº 45 de 2021), que você pode exercer pelo mesmo contato.

8. Cookies e análise

Usamos uma plataforma de gerenciamento de consentimento (Usercentrics) para pedir o seu consentimento antes que quaisquer cookies não essenciais ou ferramentas de análise sejam executados. A análise (PostHog, nuvem da UE) e o replay de sessão ficam desativados por padrão e só começam se você optar por ativá-los. Os eventos da conta registrados nos nossos servidores (como um cadastro ou um pagamento) não se baseiam em cookies e não dependem dessa escolha — veja "Registros da conta" na tabela acima. Os cookies essenciais (sessão, segurança) não exigem consentimento. Você pode alterar sua escolha a qualquer momento pelo link de configurações de cookies no rodapé.

9. Segurança

TLS para todo o tráfego (HTTPS/WSS, sem fallback para texto simples); criptografia em repouso para o banco de dados e o armazenamento de objetos; nenhuma senha armazenada (apenas códigos de e-mail de uso único ou OAuth); cookies de sessão HTTP-only; imposição de papéis no lado do servidor; texto de fala removido dos logs do lado do cliente; bancos de dados isolados por ambiente.

10. Crianças

O Serviço não é direcionado a crianças. Você deve ter pelo menos 16 anos para usar o Serviço. Se você tiver menos que a maioridade em seu país (18 anos nos Emirados Árabes Unidos), poderá usar o Serviço apenas com o consentimento e sob a supervisão de um dos pais ou de um responsável legal. Não coletamos intencionalmente dados pessoais de crianças abaixo da idade aplicável; se você acredita que uma criança nos forneceu dados pessoais, entre em contato com privacy@intermind.com e nós os excluiremos.

11. Alterações nesta política

Publicaremos quaisquer alterações nesta página e atualizaremos a data de vigência. Em caso de alterações relevantes, avisaremos você no produto ou por e-mail.

12. Contato

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, Emirados Árabes Unidos. E-mail: privacy@intermind.com