1. Quem trata seus dados
O Hopper by Ponto Hub é uma plataforma para conversar com agentes de inteligência artificial, criar automações e conectar ferramentas de trabalho. A operação do serviço é de Lumenflow. Nosso canal para assuntos de privacidade é vinicius.kremer@lumenflow.com.br.
Quando o acesso é oferecido pela sua empresa, ela também define as finalidades e as permissões dos conteúdos corporativos do workspace. Solicitações sobre esses conteúdos podem exigir a participação do administrador da sua empresa. O perfil pessoal e as conexões pessoais têm controles próprios; ser administrador não concede a outra pessoa acesso à sua conta Gmail.
2. Dados que usamos e para quê
- Conta e acesso: identificador, nome e e-mail informados pelo login, vínculo com workspaces e permissões. Usamos essas informações para autenticar você, entregar o serviço, administrar convites e proteger os acessos.
- Conteúdos de trabalho: mensagens, anexos, documentos, configurações de agentes, ferramentas, memórias aprovadas, tarefas e resultados que você ou sua empresa adicionam. Eles permitem responder às solicitações, manter o histórico e executar as ações autorizadas.
- Perfil pessoal opcional: nome de exibição, foto, pronomes, contatos, trabalho, região, idioma, fuso e preferências que você decidir preencher. Você escolhe quais grupos de dados o seu Hop pessoal pode receber. A foto não é enviada ao modelo por esse recurso. Editar um contato no perfil não muda seu login nem torna esse e-mail verificado.
- Operação e segurança: registros de acesso, identificadores de execução, ferramentas utilizadas, erros, consumo de tokens, custos conhecidos e decisões de aprovação. Esses dados apoiam a segurança, a governança, a investigação de falhas e o controle de consumo.
O tratamento acontece para prestar e administrar o serviço solicitado, cumprir obrigações aplicáveis e proteger a operação; recursos opcionais usam as escolhas e autorizações apresentadas na interface. Não use campos de perfil ou mensagens para guardar senhas ou chaves: as credenciais devem ficar no cofre apropriado.
O navegador usa cookies de sessão e armazenamento necessário para manter o login, preferências de interface e rascunhos temporários. Uma ideia escrita na página inicial pode ficar na sessão do navegador por até 30 minutos para continuar após entrar; isso não executa uma automação.
3. Sua conexão pessoal com Google e Gmail
O login não autoriza ler ou enviar e-mails. A conexão Gmail exige consentimento próprio e pode ser removida sem apagar seu login.
Ao conectar, usamos o identificador e o e-mail da conta Google para associar a autorização à pessoa correta. Você escolhe as permissões necessárias: enviar mensagens (gmail.send) e, opcionalmente, consultar mensagens (gmail.readonly). A leitura permite buscar e ler os textos das mensagens solicitadas; esse fluxo não baixa anexos nem marca mensagens como lidas.
O acesso pelo seu Hop exige outra autorização na conexão pessoal. Quando você permite esse acesso e pede uma tarefa, o Hop pode consultar mensagens ou preparar um envio com as capacidades concedidas. Para enviar, você revisa remetente, destinatários, assunto e corpo e aprova a mensagem exata. O modelo não pode aprovar por você. Uma entrega incerta não é repetida automaticamente.
Dados lidos do Gmail e resultados derivados podem compor o contexto da tarefa, a resposta e o histórico associado. Se você solicitar uma análise com IA, os trechos necessários podem ser enviados ao provedor de modelo configurado para aquele agente ou Hop, conforme a seção seguinte. A conexão não dá acesso indiscriminado à sua caixa de entrada a outros usuários.
O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google e a política de dados do Google Workspace, incluindo os requisitos de Uso Limitado. O Hopper não usa esses dados para publicidade, venda de dados, análise de crédito ou treinamento de modelos gerais de IA. Seu uso se limita às funcionalidades autorizadas e visíveis para você.
A leitura humana de dados Google não é parte do uso rotineiro do serviço. Ela fica limitada ao consentimento específico do usuário, às necessidades de segurança, ao cumprimento de obrigações legais ou às demais hipóteses permitidas pelas políticas Google. A supervisão de conteúdo corporativo não amplia essas permissões sobre sua conexão pessoal.
4. IA, integrações e outros serviços
Para atender às suas solicitações, o Hopper pode enviar mensagens, instruções, trechos de documentos, resultados de ferramentas e o contexto pessoal que você autorizou aos provedores configurados, como OpenAI e OpenRouter. O OpenRouter pode encaminhar a execução ao fornecedor do modelo escolhido. Outros conectores enviam apenas os dados necessários à operação autorizada no sistema de destino.
O modelo, a credencial e os acessos disponíveis dependem da configuração do ambiente. O processamento por esses fornecedores pode acontecer fora do Brasil e está sujeito às condições de proteção e processamento aplicáveis ao serviço configurado. A permissão para usar um modelo não concede novas permissões sobre seus sistemas, suas conexões pessoais ou seus dados.
Não vendemos dados pessoais nem os utilizamos para publicidade comportamental. Informações também podem ser tratadas por prestadores necessários à hospedagem, autenticação, entrega de notificações e segurança, ou compartilhadas quando necessário para cumprir uma obrigação legal, proteger direitos ou responder a incidentes. Dados Google permanecem sujeitos às restrições específicas de Uso Limitado.
Conversas e ações em workspaces corporativos podem ser acompanhadas por administradores autorizados, com finalidade de governança e conforme as permissões do ambiente. Não coloque conteúdo pessoal em recursos compartilhados com pessoas que não devam recebê-lo.
5. Armazenamento, proteção e conservação
Os tokens OAuth e as credenciais das conexões pessoais são cifrados no cofre do servidor. Eles não são colocados no código dos agentes nem oferecidos ao modelo como texto. Há controles de acesso por usuário e workspace, revisões de permissões e registros de ações. Essas medidas reduzem riscos, mas nenhum sistema oferece segurança absoluta.
Dados de perfil, conversas, documentos, memórias, configurações e registros de operação são conservados enquanto necessários às funcionalidades utilizadas, à administração do ambiente, à segurança e às obrigações aplicáveis. A duração varia conforme a categoria, as configurações e os pedidos de exclusão; não há promessa de exclusão instantânea de todos os históricos ou cópias de segurança.
O contexto opcional do perfil do Hop é consultado com o consentimento atual a cada uso e não é copiado para a memória compartilhada ou para o checkpoint por esse recurso. Isso não desfaz uma resposta já produzida com dados anteriormente autorizados.
Ao desconectar o Gmail no Hopper, a autorização local é desativada, os tokens armazenados são apagados e as mensagens pendentes dessa conexão são canceladas. O serviço também tenta revogar a autorização no Google e informa se houver falha. O corpo cifrado de uma proposta de envio é apagado quando a proposta termina ou é cancelada; metadados de auditoria podem permanecer. A desconexão não apaga mensagens da sua caixa Gmail nem remove automaticamente conteúdos já incluídos em conversas ou resultados.
6. Suas escolhas e seus direitos
- Em Minha conta → Meu perfil, edite ou apague o perfil opcional e a foto, e retire os consentimentos do Hop. Apagar o perfil não apaga seu login ou as conversas.
- Em Minha conta → Conexões pessoais, retire o acesso do Hop ou desconecte o Gmail. Você também pode remover o acesso na página de conexões da sua Conta Google.
- Em Minha conta → Lembretes, cancele os lembretes. Avisos por e-mail usam o endereço verificado da conta, e não o contato opcional do perfil.
- Para solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, oposição, revisão de decisões automatizadas ou exclusão de outros dados e da conta, escreva para vinicius.kremer@lumenflow.com.br. Podemos pedir informações proporcionais para confirmar sua identidade e proteger seus dados.
Pedidos são analisados conforme a legislação aplicável, inclusive a LGPD e suas exceções de conservação. Quando não for possível executar uma solicitação, informaremos o motivo. Você também pode consultar as orientações e os canais da Autoridade Nacional de Proteção de Dados.
7. Contato e alterações
Para dúvidas sobre esta política, segurança ou solicitações relacionadas a dados, fale com vinicius.kremer@lumenflow.com.br. Identifique o workspace e a solicitação sem enviar senhas, chaves ou tokens.
Podemos atualizar esta política para refletir mudanças reais no serviço ou em requisitos aplicáveis. A data da versão aparece no início desta página. Alterações que exijam nova autorização serão apresentadas no fluxo correspondente antes desse uso.
Consulte também os Termos de uso do Hopper.