Política de Privacidade
Data de vigência: 17 de junho de 2026
1. Quem somos
O InterMIND ("o Serviço") — a plataforma de meetings com tradução de fala em tempo real, disponível em intermind.com e por meio dos aplicativos móveis do InterMIND — é operado por:
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C ("Golden Fish LLC", "nós", "nos"), City Avenue Building, Office 405-070, Port Saeed, Dubai, Emirados Árabes Unidos.
Em relação aos dados pessoais tratados por meio do Serviço, a Golden Fish LLC atua como controladora de dados, exceto quando sua organização usa o InterMIND sob um contrato próprio conosco — nesse caso, sua organização é a controladora e nós tratamos os dados em nome dela (consulte nosso Termo de Tratamento de Dados).
Editora e Titular da Propriedade Intelectual: MindMeeting OÜ (Estônia), Juhkentali 8, Tallinn 10132, Estônia. Operadora do Serviço e Entidade Contratante: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Emirados Árabes Unidos). Os aplicativos móveis do InterMIND são publicados pela MindMeeting OÜ em nome da Golden Fish LLC, e sob licença desta, que opera o Serviço e é responsável pelos dados pessoais tratados por meio dele.
Os números de registro, os dados de licença e os links para os registros públicos oficiais de ambas as empresas estão na nossa página Empresa.
Contato de privacidade: privacy@intermind.com
Representante na UE/EEE (Artigo 27 do GDPR): a MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estônia, atua como nossa representante na União Europeia nos termos do Artigo 27 do GDPR. Usuários da UE/EEE e autoridades de supervisão podem entrar em contato com nossa representante sobre questões de proteção de dados pelo e-mail privacy@intermind.com (assunto "EU representative").
Esta política abrange apenas o intermind.com e os aplicativos do InterMIND. O site corporativo mind.com é operado separadamente e tem sua própria política.
2. O que coletamos e por quê
| O quê | Detalhes | Por quê (finalidade) | Base legal |
|---|---|---|---|
| Dados da conta | E-mail, nome de exibição, foto de perfil, preferências de idioma | Criar e operar sua conta | Contrato |
| Áudio/vídeo da reunião | Transmissões ao vivo durante uma chamada — transitórias, nunca armazenadas (veja o §3) | Realizar a chamada: transmissão, reconhecimento de fala, tradução em tempo real | Contrato |
| Transcrições | Fala reconhecida e traduzida, com os nomes dos falantes | Legendas/tradução ao vivo; disponíveis para os participantes após a reunião até serem excluídas | Contrato |
| Gravações e arquivos | Gravações de reuniões que você inicia, anexos de chat, documentos | Disponibilizar seu conteúdo para você e para os participantes | Contrato |
| Resumo de reunião por IA | A transcrição da sua reunião é enviada uma única vez, ao final da reunião, para gerar um resumo | Resumo pós-reunião no chat da reunião | Interesse legítimo (divulgado aqui) |
| Tradução de documentos | Conteúdo dos documentos que você envia para tradução | Traduzir o documento a seu pedido | Contrato |
| Páginas de status da equipe | Nos planos que as incluem (não no Basic): o conteúdo de cada recap de reunião (enviado uma vez por versão do recap ao AI brain selecionado pela sua organização, §3), os fatos derivados dele — pedidos, promessas, tarefas, decisões, perguntas, problemas, riscos, valores financeiros — cada um com uma citação literal do recap, os nomes das pessoas como foram ditos na reunião (quem pediu, quem prometeu, quem é o responsável, qual cliente ou fornecedor), o mapeamento do nome de um responsável para uma conta de membro e as metas escritas pelo administrador; mensagens em canais da equipe (não em meetings ad hoc por link) lidas uma única vez em confronto com as tarefas e promessas em aberto desse canal e dos canais que compartilham uma tag com ele — uma mensagem que diz que um item foi concluído o encerra com um trecho literal da mensagem, exibido na página com um link para a mensagem; um canal lido pelas páginas recebe um aviso único da Mia | Mostrar à organização o estado do seu próprio trabalho — tarefas em aberto, problemas, pedidos e valores em jogo — aos seus membros e por meio de assistentes de IA conectados. As páginas avaliam o trabalho, não as pessoas: nada classifica, ranqueia ou pontua um indivíduo. Os membros veem apenas fatos de sessões que organizaram ou de que participaram e linhas atribuídas a eles; os administradores veem as páginas da organização. Os fatos duram tanto quanto o recap de onde vieram (§6) | Interesse legítimo da sua organização, como controladora, em acompanhar o próprio trabalho — tratamos os dados em nome dela nos termos do DPA; a organização escolhe um plano que inclui as páginas nos termos dos Termos de Serviço (§5, «Team status pages») |
| Mensagens de chat | Texto das mensagens e histórico de edição; os chats de meetings ad hoc são apagados quando a chamada termina | Troca de mensagens | Contrato |
| Dados de cobrança | Nome, e-mail, endereço de cobrança, registros de assinatura e de uso. Números de cartão nunca passam pelos nossos sistemas — os pagamentos são processados pela Stripe ou, para compradores de países selecionados, pela Paddle, que vende a assinatura como merchant of record. Nos planos cobrados por membro ativo, cada renovação conta os membros ativos nos 28 dias anteriores; atividade é uma ação registrada pelos nossos servidores — entrar em uma reunião, enviar uma mensagem de chat, perguntar à Mia — e uma chamada de ferramenta feita em seu nome por meio de um assistente de IA conectado conta como atividade para a cobrança por membro ativo (veja "Atividade do assistente") | Cobrança dos planos pagos; obrigações fiscais/contábeis | Contrato; obrigação legal |
| Atividade do assistente | Quando você conecta um assistente de IA (Claude, ChatGPT, Copilot, Gemini ou outro cliente MCP) à sua conta: o ID da sua conta, o horário da sua última chamada de ferramenta bem-sucedida, o nome da ferramenta e o assistente de origem, e o workspace a que se referiu — nunca a pergunta que você fez nem a resposta que recebeu | Contar você como membro ativo do seu workspace para fins de cobrança e mostrar ao administrador do seu workspace quando você esteve ativo pela última vez | Contrato |
| Análise de uso | Eventos do produto, replays de sessão, rastreamentos de erro. No navegador — somente depois que você consentir no banner de cookies (a análise vem desativada por padrão). Nos aplicativos do InterMIND para iPhone, Android, Windows e macOS — quais telas e recursos você abre, ativada por padrão, podendo ser desativada a qualquer momento em Configurações; nunca o conteúdo de uma reunião ou de um chat | Melhorar o produto, corrigir erros | Consentimento (análise no navegador); interesse legítimo (estatísticas de uso do app, monitoramento de erros) |
| Registros da conta | O fato e o horário de eventos da conta registrados nos nossos servidores — cadastro, alterações de assinatura e de pagamento, uso da API — associados ao ID da sua conta; sem cookies e sem dados de navegação | Contar cadastros e conversões para planos pagos, medir o uso do produto | Interesse legítimo |
| Diagnósticos do serviço | Fatos técnicos sobre uma falha, registrados nos nossos próprios servidores: que o áudio recebido parou de chegar durante uma chamada, o número de reconexões de mídia, uma solicitação falha de nova conta — apenas números e identificadores, nunca o conteúdo de uma conversa; não são enviados ao provedor de análise e não dependem da escolha sobre cookies | Detectar e corrigir falhas que impedem as pessoas de se ouvirem ou de usarem o Serviço | Interesse legítimo |
| E-mail transacional | Seu endereço de e-mail, códigos de login de uso único, notificações | Login e notificações do serviço | Contrato |
| E-mails de produto | Seu endereço de e-mail, tempo de existência da conta, se você já realizou uma reunião e o status de entrega (entregue/rejeitado) | Alguns e-mails curtos após o cadastro e uma atualização mensal do produto; todos trazem um link de cancelamento com um clique, e você pode desativá-los em Configurações → Avançado → Privacidade | Interesse legítimo |
| Contatos comerciais | Nome, e-mail, empresa, mensagem de formulários de contato/parceria | Responder à sua solicitação | Interesse legítimo |
| Pedidos de saída de convidados | Quando um convidado que entrou em uma reunião por link pede ao anfitrião que o adicione após a chamada: o nome que o convidado usou na reunião, o endereço de e-mail que ele informa, o idioma dele e a reunião a que se refere, armazenados junto com essa reunião para o anfitrião dela. Um convidado que, em vez disso, mantém a reunião criando uma conta é registrado como leitor do recap daquela sessão | Permitir que o anfitrião adicione o convidado e fornecer ao convidado que criou uma conta o recap daquela sessão no idioma dele | Contrato |
Não vendemos dados pessoais e não usamos o conteúdo das suas reuniões para treinar modelos de IA.
Dados de usuário do Google
O InterMIND recebe dados das APIs do Google somente quando você mesmo conecta um recurso do Google, e apenas para esse recurso:
- Sign in with Google — seu endereço de e-mail, nome e foto de perfil, para criar e operar sua conta.
- Google Calendar — eventos que pertencem a você: o InterMIND os lê para mostrar suas reuniões e cria ou cancela apenas os eventos que ele mesmo criou.
- Google Drive — somente os arquivos que você escolhe no seletor de arquivos do Google, vinculados em uma reunião ou chat. O InterMIND compartilha o link, não o arquivo: o conteúdo permanece no Google Drive e não é resumido por IA.
- Diretório do Google Workspace — uma lista somente leitura dos usuários da sua organização, quando um administrador os importa.
- Complemento do InterMIND para o Google Workspace Studio — não lê nenhum dado do Google; sua única permissão é conectar-se ao intermind.com com a chave de API que você cola.
O uso de dados de usuário brutos ou derivados recebidos das APIs do Google Workspace segue a Política de Dados do Usuário dos Serviços de API do Google e a Política de Dados do Usuário e para Desenvolvedores das APIs do Google Workspace, incluindo os requisitos de Uso Limitado. Não usamos, transferimos nem vendemos dados de usuário do Google — brutos, agregados ou derivados — para criar, treinar ou aprimorar modelos fundamentais ou generalizados de IA ou de aprendizado de máquina. Não transferimos dados de usuário do Google a terceiros, exceto na medida necessária para fornecer o recurso que você conectou, para cumprir a lei, ou como parte de uma fusão ou aquisição com proteção equivalente, e nenhuma pessoa os lê, exceto com a sua permissão, por motivos de segurança ou para cumprir a lei.
Serviços de API do YouTube
O InterMIND usa os Serviços de API do YouTube para uma única finalidade: publicar nossos próprios vídeos de produto em nosso próprio canal do YouTube e manter atualizados seus títulos, descrições, legendas e playlists. Isso é executado sob nossa própria conta do Google, a partir de uma ferramenta interna que não é distribuída aos usuários. Ela não lê nenhum dado sobre você ou sobre qualquer outro espectador, e nenhum dado obtido por meio dos Serviços de API do YouTube é armazenado, compartilhado com terceiros ou usado para publicidade. Os vídeos de produto incorporados em intermind.com são reproduzidos pelo player do próprio YouTube no modo de privacidade aprimorada (youtube-nocookie.com); o que o YouTube coleta enquanto você assiste é descrito na Política de Privacidade do Google, e, ao assisti-los, você também concorda com os Termos de Serviço do YouTube. Qualquer conta do Google que tenha concedido acesso do nosso aplicativo a um canal do YouTube pode revogá-lo a qualquer momento na página de configurações de segurança do Google.
3. Como as reuniões são processadas
- Os fluxos de áudio e vídeo não são armazenados. Eles passam pela nossa infraestrutura de mídia (hospedada na Alemanha e na França) para transmissão, reconhecimento de fala e tradução, e existem apenas durante a chamada. Somente o que está listado acima — transcrições, gravações que você inicia explicitamente, chat — é mantido.
- Os recursos de IA — recaps de reuniões, resumos de documentos, o assistente de escrita e o Ask AI — são executados no AI gateway que sua organização seleciona: Azure OpenAI na EU Data Zone (Microsoft) por padrão, Google Vertex AI no endpoint multirregional da UE ou Amazon Bedrock em Frankfurt (AWS) por escolha, cada um em nosso próprio tenant, sob os termos de tratamento de dados do provedor, sem treinamento com o seu conteúdo; ou um endpoint que a própria organização opera. Uma organização pode desativar os recursos de IA; a transcrição e a tradução continuam funcionando.
- A gravação é visível para os participantes. Você é responsável por cumprir as leis que se aplicam a você ao gravar ou transcrever uma conversa (algumas jurisdições exigem o consentimento de todos os participantes).
4. Com quem compartilhamos dados (subprocessadores)
Usamos um pequeno conjunto de provedores de infraestrutura e de serviços. A lista completa e versionada — incluindo a finalidade, a região de processamento e as salvaguardas de cada provedor — é publicada em /legal/subprocessors. Os principais pontos, verificados em nossa infraestrutura:
- Hospedagem da aplicação, banco de dados, servidores em tempo real, armazenamento de objetos, análise de uso e monitoramento de erros são todos executados na UE (Frankfurt, Paris, armazenamento multirregional da UE).
- A mídia das reuniões, o reconhecimento de fala e a tradução são executados em infraestrutura na Alemanha e na França.
- Os recursos de IA (§3) são executados em regiões da UE da Microsoft, do Google ou da Amazon Web Services, em nosso próprio tenant.
- A Stripe (pagamentos), o Google/Microsoft (login OAuth opcional) e as entidades corporativas de alguns provedores hospedados na UE são sediados nos EUA — cobertos por Cláusulas Contratuais Padrão e/ou pelo Data Privacy Framework UE–EUA.
- A Paddle (pagamentos como merchant of record em países selecionados) é sediada no Reino Unido — coberta pela decisão de adequação do Reino Unido.
5. Transferências internacionais
O tratamento ocorre na UE por padrão (veja o §4). Quando a entidade corporativa de um provedor está fora da UE/EEE, as transferências são cobertas por Cláusulas Contratuais Padrão ou por um mecanismo de adequação.
Os Emirados Árabes Unidos, onde a Golden Fish LLC está estabelecida, têm legislação abrangente de proteção de dados, mas não são objeto de uma decisão de adequação da UE. Quando dados pessoais são acessados de um país fora do EEE, ou transferidos para ele — inclusive por nós, para a administração do Serviço —, contamos com salvaguardas adequadas nos termos do Capítulo V do GDPR (Cláusulas Contratuais Padrão e, quando aplicável, o Data Privacy Framework UE–EUA), juntamente com medidas técnicas suplementares, como criptografia em trânsito e em repouso e armazenamento e processamento fixados na UE. Uma cópia das salvaguardas relevantes está disponível mediante solicitação em privacy@intermind.com.
6. Retenção de dados
Mantemos o seu conteúdo — gravações de reuniões, transcrições, traduções e mensagens de chat — enquanto a sua conta ou o workspace da sua equipe permanecer ativo, para que ele continue disponível para você. Você controla a retenção: pode excluir gravações, canais ou mensagens individuais a qualquer momento, e a exclusão da sua conta apaga permanentemente todo o conteúdo associado (em nosso banco de dados e armazenamento), junto com o cancelamento de qualquer assinatura ativa. Não impomos uma expiração automática ao seu conteúdo; você decide por quanto tempo ele é mantido.
Alguns dados são mantidos apenas de forma transitória por motivos operacionais: as exportações de dados da conta ficam disponíveis por 7 dias antes de serem excluídas, as sessões anônimas de convidados são apagadas em até 24 horas, e os códigos de verificação por e-mail de uso único são eliminados ao expirar. O pedido de um convidado para ser adicionado a uma reunião é excluído junto com essa reunião; o registro de leitor de um convidado para o recap de uma sessão é excluído junto com essa sessão ou reunião, ou com a conta.
Os fatos derivados para as páginas de status da equipe duram tanto quanto o recap de onde vieram: excluir os artefatos de uma sessão exclui seus fatos, e excluir o workspace ou a conta exclui todos eles. Desativar as páginas de status da equipe pausa a extração e oculta os fatos armazenados; não os exclui.
7. Seus direitos
Dependendo da sua jurisdição (inclusive nos termos do GDPR), você tem o direito de acessar, retificar, apagar e exportar os seus dados, de se opor a certos tratamentos ou restringi-los, e de retirar o consentimento a qualquer momento.
Dois destes direitos são de autoatendimento, com efeito imediato:
- Apagamento — exclua sua conta em Configurações; isso remove permanentemente os seus dados do nosso banco de dados e armazenamento e cancela qualquer assinatura ativa.
- Portabilidade — exporte todos os dados da sua conta como um arquivo ZIP em Configurações (link de download válido por 7 dias).
Para qualquer outro assunto, entre em contato com privacy@intermind.com. Se você estiver na UE/EEE, também pode apresentar uma reclamação à autoridade de supervisão local. Se você estiver nos Emirados Árabes Unidos, tem direitos equivalentes nos termos da Lei de Proteção de Dados Pessoais dos EAU (Decreto-Lei Federal nº 45 de 2021), que podem ser exercidos pelo mesmo contato.
8. Cookies e análise de uso
No navegador, usamos uma plataforma de gerenciamento de consentimento (Usercentrics) para pedir o seu consentimento antes de executar quaisquer cookies não essenciais ou ferramentas de análise. A análise de uso (PostHog, nuvem da UE) e o replay de sessão estão desativados por padrão e só começam se você aceitar. Você pode alterar sua escolha a qualquer momento pelo link de configurações de cookies no rodapé. Os cookies essenciais (sessão, segurança) não exigem consentimento.
Nos aplicativos do InterMIND para iPhone, Android, Windows e macOS não há cookies. As estatísticas de uso — quais telas e recursos você abre e, no aplicativo para desktop, um replay das suas próprias telas dentro do app, nunca o conteúdo de uma reunião ou de um chat — estão ativadas por padrão e podem ser desativadas a qualquer momento em Configurações; para isso, baseamo-nos em nosso interesse legítimo em melhorar o produto. Os eventos da conta registrados nos nossos servidores (como um cadastro ou um pagamento) não se baseiam em cookies e não dependem de nenhuma das duas escolhas — veja "Registros da conta" na tabela acima.
9. Segurança
TLS para todo o tráfego (HTTPS/WSS, sem fallback para texto simples); criptografia em repouso para o banco de dados e o armazenamento de objetos; nenhuma senha armazenada (apenas códigos de uso único por e-mail ou OAuth); cookies de sessão HTTP-only; aplicação de papéis no lado do servidor; texto de fala removido dos logs do lado do cliente; bancos de dados isolados por ambiente.
10. Crianças
O Serviço não é direcionado a crianças. Você deve ter pelo menos 16 anos para usar o Serviço. Se você ainda não atingiu a maioridade em seu país (18 anos nos Emirados Árabes Unidos), só pode usar o Serviço com o consentimento e sob a supervisão de um dos pais ou responsável legal. Não coletamos intencionalmente dados pessoais de crianças abaixo da idade aplicável; se você acredita que uma criança nos forneceu dados pessoais, entre em contato com privacy@intermind.com e nós os excluiremos.
11. Alterações nesta política
Publicaremos quaisquer alterações nesta página e atualizaremos a data de vigência. Em caso de alterações relevantes, avisaremos você no produto ou por e-mail.
12. Contato
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, Emirados Árabes Unidos. E-mail: privacy@intermind.com