Política de Privacidade do BeforeMe
Última atualização: 2026-09-27 · Aplica-se a beforeme.ai e a todas as páginas dos donos (endereço padrão: beforeme.ai/u/nome; clientes empresariais podem usar nome.beforeme.ai)
Em uma página
Nossos compromissos, logo no início:
- Guardamos apenas o mínimo de informações necessário para esta comunicação. O BeforeMe nunca lê e-mails, conversas, calendários, contatos ou arquivos de ninguém.
- Ninguém vê conteúdo que o dono não aprovou. As respostas vêm apenas de itens que o dono publicou e aprovou pessoalmente. Regras fixas no código determinam quem pode ver o quê; essa decisão não cabe à IA.
- Não vendemos dados, não fazemos publicidade e não há rastreamento de terceiros. Não usamos seus dados para treinar nossos próprios modelos. Porém, sua pergunta é enviada a um provedor de IA para gerar a resposta, e esse provedor a trata conforme seus próprios termos — por isso, não inclua informações privadas na pergunta.
- Guardamos o mínimo possível e apagamos automaticamente ao fim do prazo. Os registros de perguntas são apagados automaticamente após 90 dias. Identificadores de visitantes e endereços IP são armazenados apenas como hashes com salt, nunca em sua forma original. Isso se chama “pseudonimização”: é difícil identificar você a partir deles, mas, juridicamente, continuam sendo dados pessoais, e nós os protegemos como tais.
- Você tem os mesmos direitos em qualquer país: acesso, correção, exclusão, exportação, oposição e revogação do consentimento. Basta enviar um e-mail. Respondemos o mais rápido possível, em até 30 dias; para solicitações sujeitas à LGPD brasileira, em até 15 dias.
- Alguém publicou conteúdo sobre você? Mesmo que nunca tenha usado o BeforeMe, você pode pedir a remoção. Veja a seção 9.
| Quem você é | O que guardamos | Por quanto tempo |
|---|---|---|
| Visitante (quem faz perguntas na página de um dono) | Suas perguntas, respostas e os itens que as fundamentam; hashes do identificador de visitante e do IP; dados de contato que você deixa voluntariamente | 90 dias (solicitações encaminhadas ao dono: exclusão 90 dias após o atendimento; se não forem atendidas em 180 dias, exclusão automática) |
| Contato (quem recebeu um link pessoal do dono) | O nome que o dono usa para você, os projetos aos quais você está vinculado e registros de uso do link | O link expira em 30 dias; o dono pode revogá-lo a qualquer momento; os registros são mantidos por 90 dias |
| Dono (quem tem uma página BeforeMe) | Seu nome, e-mail do Google usado no login, conteúdo publicado e anotações privadas, contatos adicionados e registros de operações | Enquanto a conta existir; exclusão em até 30 dias após o pedido de encerramento por e-mail |
1. Quem trata seus dados
- Responsável pelo serviço: Feng Bo, atuando como pessoa física (“nós”). O BeforeMe está em uma fase de testes restrita e de pequena escala.
- Contato: fengbomail@gmail.com (para questões de privacidade, dados e pedidos de exclusão)
- Dois papéis distintos:
- Respondemos pelos dados usados para operar a plataforma (juridicamente, como “controlador”): registros das perguntas dos visitantes, registros de prevenção de abuso e de segurança e contas dos donos.
- O dono responde pelo conteúdo que insere no BeforeMe: itens publicados, anotações privadas e contatos adicionados. Nós apenas armazenamos e tratamos esses dados conforme suas instruções (juridicamente, como “operador”). Os direitos e deveres de cada parte constam dos Termos de Tratamento de Dados dos Donos.
- O dono da página em que você faz uma pergunta pode vê-la.
2. O que coletamos e por quê
2.1 Visitantes
| Dado | Finalidade | Base legal (conforme o GDPR europeu; para a China continental e outras regiões, veja a explicação abaixo e a seção 10) |
|---|---|---|
| A pergunta que você digita e a resposta do sistema | Responder a você; permitir que o dono confira a resposta | Legítimo interesse (responder a uma pergunta iniciada por você) |
| Qual item publicado fundamenta a resposta | Rastreabilidade e correção | Legítimo interesse (garantir a precisão das respostas) |
| Identificador de visitante (gerado aleatoriamente, armazenado em cookie próprio que expira após no máximo 90 dias; no servidor, apenas seu hash com salt) | Limitar a frequência de solicitações; mostrar as respostas do dono quando você voltar neste dispositivo | Legítimo interesse (prevenção de abuso) / necessário à prestação do serviço |
| Endereço IP (armazenado apenas como hash com salt) | Limitar a frequência de solicitações e prevenir abuso | Legítimo interesse (segurança) |
| Dados de contato e informações adicionais que você deixa voluntariamente | Permitir que o dono entre em contato quando o assunto exigir sua atuação pessoal | Seu consentimento (revogável a qualquer momento) |
| Sua resposta opcional a “Você teria enviado uma mensagem?” e alguns eventos anônimos (página aberta, pergunta feita, como foi resolvida) | Entender se o BeforeMe realmente evita o envio de uma mensagem | Legítimo interesse (melhoria do produto); esses eventos não contêm o texto da pergunta, IP ou cookie, apenas um identificador aleatório gerado para aquele carregamento da página |
| O que você preenche no formulário “Tenha o seu BeforeMe” | Responder ao seu pedido de adesão | Seu consentimento / medidas tomadas a seu pedido |
A Lei de Proteção de Informações Pessoais da China continental não prevê a base do “legítimo interesse”. Para visitantes da China continental: os registros de prevenção de abuso e de segurança são tratados para cumprir obrigações legais de segurança cibernética (PIPL, art. 13, item 3); os demais tratamentos se baseiam no seu consentimento. A nota abaixo do campo de pergunta informa quem trata sua pergunta e onde ela é armazenada, para que você leia antes de perguntar.
2.2 Contatos
Quando o dono envia um link pessoal a você, guardamos o nome que ele usa para você, os projetos que você está autorizado a consultar, a validade do link e os registros de cada uso (para prevenir uso indevido). Ao abrir o link, seu navegador armazena um cookie válido por 30 dias, usado apenas para reconhecer você na página daquele dono.
Não encaminhe seu link pessoal. Quem tiver o link será tratado como se fosse você. Se houver vazamento, avise o dono; ele pode revogá-lo imediatamente.
2.3 Donos
- Conta: nome, endereço da página e e-mail do Google usado no login. Ao entrar com o Google, apenas confirmamos com o Google qual é o e-mail. Após a confirmação, revogamos imediatamente a autorização concedida pelo Google e não lemos nenhum outro conteúdo da sua conta Google.
- Seu conteúdo publicado: apenas itens aprovados por você são usados para responder a outras pessoas. Suas anotações privadas nunca são exibidas diretamente a ninguém.
- Contatos que você adiciona: nomes, grupos e links pessoais. Você deve garantir que tem o direito de registrar as informações dessas pessoas.
- Ferramentas que você autoriza: se emitir uma chave de API para seu assistente de IA ou atalho, o conteúdo enviado por eles passa primeiro por aprovação, assim como o que você envia pessoalmente, e só é usado nas respostas após ser aprovado.
- Registros de operações: login, publicação, retirada e aprovação, entre outros, para auditoria de segurança.
3. O que nunca fazemos
- Nunca lemos e-mails, conversas, calendários, contatos, fotos ou arquivos de ninguém.
- Nunca vendemos nem alugamos dados pessoais, fazemos publicidade ou inserimos cookies ou pixels de rastreamento de terceiros.
- Nunca deixamos a IA decidir quem pode ver o quê.
- Nunca usamos conteúdo não aprovado pelo dono para responder.
- Nunca usamos seus dados para treinar nossos próprios modelos.
- Nunca exigimos cadastro ou login dos visitantes.
4. O papel da IA
- O código decide quem pode ver o quê antes de a IA participar. A IA só recebe sua pergunta e os itens publicados que você está autorizado a ver.
- Frases nas anotações privadas do dono que envolvam senhas de contas, informações bancárias, números de documentos, endereço residencial ou medidas de segurança são removidas antes do envio à IA.
- Sua própria pergunta é enviada ao provedor de IA exatamente como você a digita. Não inclua as informações sensíveis indicadas acima.
- A IA gera respostas com base no conteúdo publicado pelo dono. Elas podem estar incompletas ou desatualizadas; cada resposta informa suas fontes e a data de atualização. A resposta não constitui compromisso do dono.
- Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impactos igualmente significativos sobre você.
5. Com quem compartilhamos dados
Compartilhamos dados apenas com os prestadores necessários à prestação do serviço, e somente o mínimo necessário. Abaixo do campo de pergunta de cada página, informamos qual provedor gera as respostas e onde ficam os servidores. Páginas sem IA respondem apenas por regras.
| Prestador | Função | Dados recebidos | Localização |
|---|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL) | Hospedagem do site e do banco de dados | Todos os dados armazenados descritos nesta política (criptografados em trânsito e em repouso) | EUA |
| DeepSeek (Hangzhou DeepSeek) — provedor de IA padrão | Gerar respostas e organizar atualizações publicadas pelos donos | Sua pergunta + itens publicados que você está autorizado a ver (com frases sensíveis removidas); texto de atualizações enviado pelo dono | China |
| Outros provedores de IA escolhidos pelo dono (se houver) | Gerar respostas na página daquele dono | Os mesmos dados acima | Conforme indicado na página |
| Login com conta Google | Confirmar a identidade do dono | E-mail do dono | EUA |
Fora dessas hipóteses, só divulgamos dados quando exigido por lei, para proteger a integridade física de alguém ou se o responsável transferir o BeforeMe a outra pessoa ou empresa (você será avisado previamente).
6. Transferências internacionais
Nossos servidores ficam nos EUA; o provedor de IA padrão fica na China, e algumas páginas podem usar provedores em outros países (indicados na página). Onde quer que você esteja, seus dados podem ser transferidos a esses países para tratamento. Nossas medidas de proteção: transferir apenas o mínimo de dados, remover frases sensíveis antes do envio à IA e usar criptografia em todo o processo. Os termos de tratamento de dados do Google Cloud incluem as Cláusulas Contratuais Padrão da União Europeia. A DeepSeek atualmente não oferece cláusulas desse tipo; por isso, enviamos a ela apenas o conteúdo mínimo necessário à resposta (sua pergunta e os itens publicados que você está autorizado a ver, com remoção prévia de frases sensíveis), sem informações que identifiquem você diretamente (identificadores de visitantes, IPs e dados de contato nunca são enviados a ela).
7. Por quanto tempo guardamos dados
| Dado | Prazo de retenção |
|---|---|
| Registros de perguntas e respostas, registros de auditoria e eventos estatísticos anônimos | Exclusão automática após 90 dias |
| Solicitações encaminhadas já atendidas (incluindo os dados de contato deixados) | Exclusão automática 90 dias após o atendimento |
| Solicitações encaminhadas ainda não atendidas (incluindo os dados de contato deixados) | No máximo 180 dias, com exclusão automática ao fim do prazo |
| Registros de verificação de permissões (para identificar sondagens maliciosas) | 30 dias |
| Links pessoais dos contatos | Expiram em 30 dias por padrão; podem ser revogados a qualquer momento |
| Contas dos donos e conteúdo publicado | Enquanto a conta existir; exclusão em até 30 dias após o pedido de encerramento por e-mail, salvo obrigação legal de retenção |
| Conversa atual (armazenada na aba do navegador) | Apagada ao fechar a aba |
8. Cookies
Usamos apenas cookies próprios necessários à prestação do serviço, sem cookies de publicidade ou de análise de terceiros; por isso, não exibimos um banner de “aceitar cookies”. O identificador de visitante dura no máximo 90 dias, o mesmo prazo dos registros de perguntas: ele permite que você veja a resposta do dono à sua pergunta ao voltar neste dispositivo e nunca dura mais do que esses registros.
| Nome | Finalidade | Validade |
|---|---|---|
bm_vid | Identificador aleatório de visitante: limitar a frequência de solicitações e mostrar respostas quando você voltar neste dispositivo | 90 dias |
bm_lang | Lembrar o idioma escolhido. Gravado apenas quando o idioma está especificado na URL (por exemplo, ao trocar de idioma ou abrir um link com idioma); o idioma detectado automaticamente pelo navegador não é salvo | 1 ano |
bm_ak_<identificador do dono> (link pessoal, um por dono) | Reconhecer o contato na página daquele dono | 30 dias |
bm_owner | Estado de login no painel do dono | 7 dias |
bm_oauth | Impedir falsificação do login com Google; excluído ao concluir o login | No máximo 10 minutos |
9. Seus direitos
Independentemente do país em que esteja, você pode:
- Acessar os dados que mantemos sobre você e saber com quem foram compartilhados;
- Corrigir dados inexatos;
- Excluir seus dados;
- Exportar seus dados (em formato legível por máquina);
- Opor-se ou restringir o tratamento baseado em legítimo interesse;
- Revogar o consentimento a qualquer momento (sem afetar o tratamento anterior à revogação);
- Reclamar à autoridade de proteção de dados da sua localidade.
Como exercer seus direitos: escreva para fengbomail@gmail.com. Respondemos o mais rápido possível, em até 30 dias; para solicitações sujeitas à LGPD brasileira, em até 15 dias (todos os prazos são em dias corridos). Visitantes são anônimos por padrão; informe aproximadamente quando, em qual página e o que perguntou, para localizarmos o registro. Podemos pedir informações adicionais para impedir que alguém se passe por você. Você também pode perguntar diretamente na página inicial, por exemplo “Exclua meus dados”, e o pedido será encaminhado ao responsável pelo serviço.
Se um dono publicou conteúdo sobre você: mesmo que nunca tenha usado o BeforeMe, você pode nos escrever indicando a página e o conteúdo. Avisaremos o dono e, após verificação, retiraremos primeiro o conteúdo do ar, para depois tratar das demais providências.
10. Informações regionais
- Espaço Econômico Europeu, Reino Unido e Suíça (GDPR / UK GDPR): a seção 2 indica a base legal de cada tratamento. Você pode reclamar à autoridade de proteção de dados do seu país. Nosso tratamento de dados de usuários europeus é ocasional, de pequena escala e não envolve categorias especiais de dados; por isso, com fundamento no art. 27, parágrafo 2, do GDPR, não designamos atualmente um representante na União Europeia. Envie solicitações diretamente por e-mail.
- Brasil (LGPD, Lei nº 13.709/2018): você tem todos os direitos previstos no art. 18 da LGPD. Encarregado pelo tratamento de dados pessoais: Feng Bo, fengbomail@gmail.com. Você pode apresentar reclamação à ANPD.
- EUA: não vendemos informações pessoais, não fazemos publicidade comportamental direcionada nem usamos suas informações pessoais para fins além da prestação deste serviço. O exercício dos seus direitos não resultará em tratamento discriminatório.
- China continental (PIPL): sua pergunta é transferida para fora da China (EUA) para armazenamento; isso é informado abaixo do campo de pergunta. Não temos estabelecimento na China continental nem designamos representante local. Usuários da China continental devem enviar solicitações diretamente por e-mail.
- Outros países e regiões: esta política oferece proteção igual a todos; se a legislação local conceder direitos adicionais, ela prevalece.
11. Crianças e adolescentes
O BeforeMe não se destina a menores de 16 anos. Esse limite é mais rigoroso que os limites legais dos EUA (13 anos) e da China continental (14 anos); se a legislação local exigir idade maior, ela prevalece. Donos devem ter pelo menos 18 anos. Ao deixar dados de contato ou solicitar adesão, você deve confirmar que tem 16 anos ou mais. Se pais ou responsáveis descobrirem que uma criança ou adolescente forneceu dados pessoais, pedimos que nos escrevam; após verificação, excluiremos esses dados.
12. Segurança
Criptografia HTTPS em trânsito; banco de dados criptografado em repouso; identificadores de visitantes e IPs armazenados apenas como hashes com salt (pseudonimização); permissões determinadas por código determinístico; registros de auditoria de cada acesso e alteração, disponíveis ao dono a qualquer momento. Nenhum sistema é absolutamente seguro. Se ocorrer um vazamento de dados que possa afetar você, notificaremos você e as autoridades conforme a legislação aplicável.
13. Alterações desta política
Anunciaremos alterações substanciais no site com antecedência e notificaremos os donos separadamente. Versões anteriores podem ser solicitadas por e-mail.
14. Fale conosco
Feng Bo (pessoa física) · fengbomail@gmail.com