Política de privacidade

O que o Plexus acessa na sua conta do Google, para quê, com quem compartilha, como protege e por quanto tempo guarda. Vale para todas as pessoas que conectam uma conta ao Plexus. Atualizada em 17 de setembro de 2026.

Em uma frase: o Plexus lê só as conversas que a sua tarefa aponta, responde só dentro delas e só a quem você autorizou, não guarda a sua caixa depois que a tarefa termina, não vende nem usa os seus dados para publicidade, e não usa dados do Google para treinar modelos de inteligência artificial.

1. Quem é responsável e como falar conosco

O Plexus é operado no Brasil pela pessoa responsável indicada no contato abaixo, que responde por esta política como controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para qualquer pedido ou dúvida, escreva para brainplexus@gmail.com.

2. Quais dados do Google o Plexus acessa

Ao conectar o Gmail, você escolhe um de dois usos. As permissões pedidas ao Google são exatamente as que o uso exige:

Ler (permissão «ver suas mensagens de e-mail e configurações»): As conversas que a sua tarefa aponta por um filtro (uma etiqueta, um remetente, um período), com o texto das mensagens, os cabeçalhos necessários para responder (remetente, assunto, identificadores da conversa) e, dos anexos, apenas o nome e o tamanho. O conteúdo dos anexos não é baixado.
Ler e responder (a permissão acima mais «enviar e-mails em seu nome»): Tudo do uso «ler», mais o envio de respostas dentro da mesma conversa, com o seu endereço como remetente.
O endereço da caixa e o total de mensagens: Lidos uma vez por dia, no máximo, para conferir que a conexão continua válida.

O Plexus não acessa contatos, agenda, arquivos, configurações da conta nem qualquer outro serviço do Google. Não cria rascunhos, não apaga, não move e não marca mensagens.

3. Para que usamos

Só para executar a tarefa que você criou: ler as conversas apontadas e, se você escolheu «ler e responder», escrever respostas dentro delas. As respostas vão apenas a remetentes que você colocou na sua lista; para qualquer outro remetente, o Plexus guarda a resposta e pede a sua autorização antes de enviar. Toda resposta passa por um verificador automático antes de sair, e o envio fica registrado com data, conversa e destinatário.

Não usamos os seus dados do Google para publicidade, para traçar perfis, para avaliar crédito, para nenhum fim além da tarefa, e nunca os vendemos.

4. Com quem compartilhamos

Com ninguém, exceto o que a execução da tarefa exige:

O provedor do modelo de linguagem. As respostas são escritas por um assistente de inteligência artificial. Para isso, o texto das conversas apontadas pela tarefa é enviado ao provedor do modelo (hoje, a Anthropic), sob contrato que proíbe usar esses dados para treinar ou melhorar modelos. Nenhum outro dado da sua conta vai ao provedor.
O Google. As leituras e os envios são feitos pela API do Gmail, dentro da sua própria conta.

Nenhuma pessoa lê o conteúdo da sua caixa: o operador do Plexus vê registros de execução (que tarefa rodou, quando, quantas mensagens leu, o que enviou), não o texto das mensagens. Só cumprimos ordem legal se houver obrigação, e avisamos você quando a lei permitir.

5. Como protegemos

A autorização de longa duração que você concede ao Google fica num cofre do operador, cifrado em repouso, separado das casas dos usuários. O assistente que executa as tarefas nunca a recebe.
Para cada tarefa, o cofre entrega um acesso temporário de uma hora, que expira com a tarefa e não é guardado.
A sessão do assistente roda sem acesso à rede: o Plexus lê a caixa antes e envia as respostas depois, e as duas coisas ficam registradas.
A sua casa no Plexus (as tarefas, os resultados, os registros) é cifrada em repouso e mora numa máquina do operador em São Paulo, Brasil, com acesso só por chave.
Todo pedido ao serviço fica no registro com quem pediu e o quê.

6. Por quanto tempo guardamos

A cópia das conversas lidas: Vive só na área de trabalho da tarefa e é apagada quando a tarefa termina.
As respostas escritas e o recibo do envio: Ficam na sua casa, junto ao resultado da tarefa, para você conferir. Você pode pedir a exclusão a qualquer momento.
O registro da conexão: Guarda o endereço da conta, as permissões concedidas, a data da última conferência e do último uso, e um ponteiro para a credencial no cofre. Nunca o conteúdo da caixa.
A credencial: Fica no cofre até você desligar a conexão. Ao desligar, o Plexus revoga a autorização no Google e apaga a credencial.

7. Como desligar, e os seus direitos

Você pode desligar a conexão a qualquer momento no Plexus, o que revoga a autorização no Google e apaga a credencial, ou pelo lado do Google, na página de aplicativos com acesso à sua conta. Nos dois casos o Plexus deixa de acessar a sua caixa imediatamente.

Pela Lei Geral de Proteção de Dados você pode pedir, pelo e-mail acima: confirmação de que tratamos os seus dados, acesso a eles, correção, exclusão, e informação sobre com quem foram compartilhados. Respondemos em até quinze dias.

8. O compromisso com o Google

O uso que o Plexus faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Em particular: os dados obtidos das APIs do Google são usados apenas para oferecer a função que você vê no Plexus; não são transferidos a terceiros fora do descrito na seção 4; não são usados para publicidade; não são lidos por pessoas, salvo com o seu consentimento explícito, por segurança, para cumprir a lei ou de forma agregada; e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina, generalizados ou não.

9. Mudanças nesta política

Quando esta política mudar, a versão nova é publicada nesta página com a data da atualização. Se a mudança alterar o que o Plexus acessa ou como usa os seus dados, avisamos você pelo e-mail da conta conectada antes de ela valer.