Política de Privacidade
Última atualização: 7 de maio de 2026
Esta Política de Privacidade descreve como o sumus ("nós", "nosso" ou "Serviço") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
Ao utilizar o sumus, você concorda com os termos desta Política. Caso não concorde, por favor não utilize o Serviço.
Sumus é o nome público do serviço disponibilizado em sumus.app. A forma visual sumus é usada como apresentação gráfica da mesma marca.
1. Controlador dos Dados
O controlador responsável pelo tratamento dos dados pessoais é:
- Nome público do serviço: Sumus
- E-mail de contato: sumus@sumus.app
- Website: https://sumus.app
2. Dados Pessoais Coletados
Coletamos apenas os dados estritamente necessários para a prestação do Serviço:
2.1 Dados fornecidos diretamente por você
- Identificador do Telegram (chat_id e username) — para entrega dos resumos
- URLs submetidas — páginas e vídeos que você solicita resumir
- Preferência de idioma — idioma escolhido para os resumos
- Concentração do resumo — configuração de resumo preferida
2.2 Dados coletados automaticamente
- Token de autenticação — identificador único gerado para vincular a extensão ao Telegram
- Dados de uso — quantidade de resumos solicitados, plano contratado
- Dados de pagamento — processados pelos provedores de pagamento (Stripe, Apple ou Google Play); não armazenamos dados de cartão de crédito
2.3 Dados que NÃO coletamos
- Nome completo, CPF ou endereço postal
- Histórico de navegação (além das URLs explicitamente submetidas)
- Dados de cartão de crédito (processados pelos provedores de pagamento)
- Dados de menores de idade intencionalmente
3. Finalidade e Base Legal do Tratamento
Os dados são tratados conforme as seguintes bases legais previstas no art. 7º da LGPD:
- Execução de contrato (art. 7º, V) — processar e entregar os resumos solicitados
- Consentimento (art. 7º, I) — ao vincular sua conta do Telegram ao Serviço
- Legítimo interesse (art. 7º, IX) — melhorar a qualidade do Serviço e prevenir abusos
- Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei ou ordem judicial
4. Compartilhamento de Dados
Seus dados pessoais podem ser compartilhados com os seguintes terceiros, exclusivamente para a prestação do Serviço:
- Telegram Bot API — para entrega de mensagens de texto e áudio
- Twilio / WhatsApp Business API — para entrega de mensagens de texto e áudio quando o canal WhatsApp estiver vinculado
- Provedores de modelos de IA (OpenRouter e provedores de modelos como OpenAI e DeepSeek, com Google Gemini como alternativa) — para processamento do conteúdo e geração de resumos. Apenas o conteúdo que você pediu para resumir é enviado; esse conteúdo pode incluir informações presentes na própria página (por exemplo, o corpo de um e-mail), mas seus dados cadastrais (e-mail de conta, identificadores de pagamento) não são enviados junto.
- Microsoft Edge TTS / Azure Speech — para síntese de áudio (apenas o texto do resumo é enviado)
- Stripe, Apple, Google Play e RevenueCat — para processamento e validação de pagamentos conforme a origem da assinatura
- Firecrawl — para extração de conteúdo de páginas web (apenas a URL é enviada)
- Google Analytics 4 e Microsoft Clarity — para métricas agregadas de uso da landing e melhoria da conversão
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.
Conteúdo de páginas que exigem login. Quando você usa o botão do sumus na extensão do Chrome em uma página autenticada de um serviço suportado (atualmente o Gmail), o texto visível dessa página é lido no seu navegador e enviado aos nossos servidores exclusivamente para gerar o resumo solicitado. Esse texto-fonte não é gravado no seu histórico nem no nosso banco de dados; ele permanece temporariamente na fila de processamento até o resumo ser gerado e é processado pelos provedores de modelos de IA citados acima. Apenas o resumo gerado é tratado como qualquer outro resumo.
5. Armazenamento e Segurança
- Os dados são armazenados em servidores seguros com acesso restrito
- Conexões são protegidas por criptografia TLS/HTTPS
- Tokens de autenticação são gerados aleatoriamente e não derivam de dados pessoais
- Resumos e arquivos de áudio ficam na sua Biblioteca até sua exclusão, exclusão da conta ou política de retenção aplicável
- Dados de cartão são processados pelos provedores de pagamento; o sumus mantém identificadores de assinatura, recibos e registros mínimos de transações para validar benefícios e auditar o saldo
Aviso no app antes de compartilhar com IA. O app pede aceite explícito antes do primeiro envio de resumo e antes de ativar automações. O aceite é local, por conta e versão do aviso. Não representa um registro central de consentimento nem sincroniza dispositivos. Recusar impede o novo envio pelo app e permite continuar usando a Biblioteca. Automações já ativas e outros clientes devem ser desativados separadamente se você não deseja novos envios.
6. Retenção de Dados
- Dados de conta — mantidos enquanto sua conta estiver ativa
- Histórico de resumos — metadados (URL, data, status) mantidos para controle de uso
- Conteúdo processado — os resumos gerados e seus áudios são armazenados na Biblioteca. O texto-fonte pode transitar pela fila e por caches técnicos durante o processamento, conforme o tipo da fonte
- Áudio — arquivos da Biblioteca retidos enquanto a conta estiver ativa; a cópia temporária de entrega é removida quando não é mais necessária
Você pode solicitar a exclusão de seus dados a qualquer momento (veja Seção 7).
Exclusão da conta. O acesso e os identificadores de login/canais são removidos no pedido. O expurgo de conteúdo e configurações começa após 7 dias, preservando um prazo de recuperação operacional; jobs em andamento só são removidos após terminar e expurgar seus artefatos. Falhas de armazenamento são repetidas e podem estender o prazo. A consulta de exclusão no app ou web confirma quando o conteúdo foi removido. Mantemos o tombstone mínimo da exclusão, ledger de créditos, auditoria financeira, histórico de vinculações sem contatos e eventos mínimos de autenticação por obrigações legais, integridade contábil e prevenção de fraude. Esses registros têm acesso restrito e podem ser correlacionáveis com o provedor de pagamento. Sessões revogadas são expurgadas após 30 dias, pareamento expirado após 7 dias e recibos de rotação após 1 dia. Veja o fluxo e os dados retidos. Excluir a conta cancela primeiro a assinatura Stripe desta conta; falha impede a exclusão e preserva o acesso. Assinaturas Apple/Google precisam ser canceladas pelo usuário na loja.
7. Seus Direitos (LGPD, art. 18)
Em conformidade com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso — saber se tratamos seus dados e acessar uma cópia
- Correção — solicitar a correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos
- Portabilidade — receber seus dados em formato estruturado
- Eliminação — solicitar a exclusão dos dados tratados com base no consentimento
- Informação sobre compartilhamento — saber com quais terceiros seus dados são compartilhados
- Revogação do consentimento — revogar o consentimento a qualquer momento
- Oposição — opor-se ao tratamento realizado com base em legítimo interesse
Para exercer qualquer desses direitos, entre em contato pelo e-mail sumus@sumus.app. Responderemos no prazo de 15 dias, conforme determina a legislação.
8. Uso por Menores
O sumus não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que dados de um menor foram coletados, providenciaremos sua exclusão imediata.
9. Cookies e Tecnologias de Rastreamento
O site sumus.app utiliza ferramentas de analytics de terceiros (Google Analytics 4 e Microsoft Clarity) para medir visitas, cliques em CTAs e comportamento agregado de navegação. Esses dados são usados para entender desempenho de páginas e melhorar o produto, sem venda de dados pessoais para anunciantes.
A extensão Chrome utiliza o chrome.storage para armazenar preferências locais (token, idioma, configurações) e dados de atribuição de campanha (utm_*, gclid, fbclid) quando presentes, exclusivamente para mensuração de aquisição e ativação do próprio sumus.
10. Transferência Internacional de Dados
Alguns de nossos prestadores de serviço (Google, Microsoft, Stripe, Telegram) podem processar dados em servidores localizados fora do Brasil. Essas transferências são realizadas em conformidade com o art. 33 da LGPD, utilizando prestadores que adotam medidas adequadas de proteção de dados.
11. Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme previsto no art. 48 da LGPD, em prazo razoável.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por meio do Serviço. A data de "Última atualização" no topo será sempre atualizada. O uso continuado do Serviço após a publicação de alterações constitui aceite da Política revisada.
13. Legislação Aplicável e Foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca do domicílio do usuário para dirimir quaisquer controvérsias, conforme o art. 101, I, do Código de Defesa do Consumidor.
14. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade:
- E-mail: sumus@sumus.app