Política de Privacidade

Data de vigência: 16 de maio de 2026

O Pickmix ("nós", "nos" ou "nosso") está comprometido com a proteção da sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações quando você usa nosso site, extensão de navegador, aplicativo web, recursos de IA, cobrança e serviços relacionados (em conjunto, o "Serviço"). Buscamos coletar e processar informações apenas na medida razoavelmente necessária para fornecer, proteger, medir, oferecer suporte e melhorar o Serviço.

Seu conteúdo pertence a você. O Pickmix armazena e processa conteúdo que você decide salvar, carregar, gerar ou editar para fornecer sincronização, busca, prévias, análise por IA, fluxos de agentes, geração de imagens e acesso entre dispositivos. Não vendemos suas informações pessoais, não usamos seu conteúdo privado para perfis de publicidade e não usamos seu conteúdo privado para treinar modelos de base do Pickmix ou de terceiros.

1. Informações que coletamos

Informações de conta e cobrança. Ao criar uma conta, coletamos informações como nome, endereço de e-mail, foto de perfil, detalhes do provedor de autenticação, plano, status da assinatura, status de cobrança e configurações relacionadas da conta. Dados de cartão de pagamento são processados por nossos provedores de pagamento; o Pickmix não armazena intencionalmente números completos de cartão.

Conteúdo do usuário. Coletamos e armazenamos conteúdo que você decide salvar, carregar, gerar, editar ou importar por meio do Serviço. Isso pode incluir links, notas, PDFs, imagens, arquivos Markdown ou de texto, arquivos enviados, anotações, etiquetas, estrutura de Space ou workspace, chats, prompts, respostas de modelos e outros materiais que você fornece ou cria.

Conteúdo web salvo e conteúdo externo. Quando você salva páginas web, links de mídia, links do YouTube ou outras fontes externas, o Pickmix pode armazenar URL, título, metadados da página, trechos, miniaturas, imagens de capa, transcrições disponíveis, notas do usuário, resumos gerados por IA, resultados de análise, trechos de fonte, citações e dados de indexação relacionados. O Pickmix não baixa nem armazena o arquivo original de vídeo do YouTube.

Conteúdo gerado e derivado. Para fornecer busca, prévias, análise por IA, fluxos de agentes e recursos de mídia gerada, podemos criar e armazenar dados derivados como resumos, knowledge atoms, resultados de OCR, transcrições, embeddings, índices, prévias, resultados de processamento em cache, saídas de ferramentas e resultados de geração de imagem por IA.

Dados limitados de uso e analytics de produto. Quando analytics está habilitado, coletamos informações limitadas sobre como o Serviço é usado, como páginas visitadas, botões clicados, uso de recursos, horários de eventos, páginas de referência, tipo de navegador, sistema operacional, tipo aproximado de dispositivo, identificadores anônimos, identificadores internos de usuário ou conta, status do plano e propriedades de evento de alto nível como tipo de conteúdo, tipo de fonte, contagens, duração, status e códigos de erro.

Dados de confiabilidade, erro e desempenho. Coletamos informações de diagnóstico necessárias para detectar falhas, erros, abuso, solicitações lentas e problemas de confiabilidade do serviço. Isso pode incluir mensagens de erro, stack traces, versão de release, navegador, sistema operacional, informações de runtime, rota da solicitação, caminho de URL, parâmetros de consulta após redação e endereço IP quando necessário para segurança, prevenção de abuso ou diagnóstico do serviço.

Cookies e tecnologias semelhantes. Usamos cookies, armazenamento local e tecnologias semelhantes para manter sua sessão, lembrar preferências (como tema), prevenir abuso, medir uso do site e do produto e lembrar preferências de analytics. Você pode controlar cookies pelas configurações do navegador e pelos controles que fornecemos quando disponíveis.

O que não coletamos para analytics. Eventos de analytics são projetados para não incluir conteúdo salvo, URLs completos, consultas de busca, prompts, respostas de IA, conteúdo de arquivos, nomes de arquivos, números de cartão de pagamento ou outro conteúdo sensível. Esse limite de analytics não significa que o Pickmix não armazene conteúdo; significa que analytics opcional de produto não deve conter o conteúdo em si.

2. Como usamos suas informações

Usamos as informações que coletamos para:

• Fornecer, operar e manter o Serviço;
• Salvar, sincronizar, indexar, buscar, visualizar, resumir, analisar, gerar, recuperar e organizar Seu Conteúdo entre dispositivos;
• Fornecer recursos com IA, como etiquetagem, resumo, busca, fluxos de agentes, extração de conteúdo, chat e geração de imagens;
• Autenticar sua identidade e gerenciar sua conta;
• Comunicar atualizações, alertas de segurança e suporte;
• Analisar tendências limitadas de uso para melhorar onboarding, confiabilidade, desempenho e qualidade de recursos;
• Detectar, prevenir e tratar fraude, abuso ou problemas técnicos;
• Cumprir obrigações legais.

3. Propriedade do conteúdo, processamento por IA e treinamento de modelos

Você mantém os direitos que possui sobre Seu Conteúdo. Ao usar o Serviço, você concede ao Pickmix as permissões necessárias para hospedar, armazenar, processar, transformar, exibir, indexar, transmitir e usar Seu Conteúdo de outras formas, conforme razoavelmente necessário para fornecer, manter, proteger, oferecer suporte, personalizar e melhorar o Serviço.

Alguns recursos do Pickmix usam inteligência artificial para resumir, buscar, extrair, transformar, gerar ou responder perguntas sobre Seu Conteúdo. Para fornecer esses recursos, conteúdo e contexto relevantes podem ser enviados a provedores de serviços de IA que processam os dados em nosso nome e apenas para completar a solicitação ou fornecer o Serviço.

Nosso principal provedor atual de IA é a OpenAI. Podemos adicionar, substituir ou remover provedores de IA conforme o Serviço evolui. Quando usamos provedores terceiros de IA, exigimos que processem conteúdo do usuário sob restrições apropriadas e que não usem seu conteúdo privado para treinar seus modelos de base. Não usamos seu conteúdo privado para treinar modelos de base do Pickmix ou de terceiros.

Podemos manter registros operacionais limitados relacionados a solicitações de IA quando razoavelmente necessário para segurança, prevenção de abuso, cobrança, depuração, confiabilidade do serviço, tratamento de disputas, conformidade legal ou para fornecer histórico visível do produto ao usuário.

4. Compartilhamento

Não vendemos suas informações pessoais. Podemos compartilhar suas informações apenas nas seguintes circunstâncias:

• Prestadores de serviço. Contratamos provedores terceiros confiáveis que processam dados em nosso nome sob obrigações contratuais, incluindo hospedagem em nuvem, armazenamento, autenticação, processamento de pagamentos, provedores de modelos de IA, analytics de produto, monitoramento de erros, monitoramento de desempenho, e-mail e suporte.
• Provedores de IA. Atualmente usamos a OpenAI como principal provedor de IA. Podemos usar provedores adicionais ou substitutos conforme o Serviço evolui. Conteúdo e contexto relevantes podem ser compartilhados com esses provedores apenas na medida razoavelmente necessária para fornecer recursos de IA solicitados ou operar o Serviço.
• Analytics de produto. Usamos PostHog para entender uso limitado do site e do produto, funis de conversão e adoção de recursos. A PostHog processa dados de analytics em nosso nome. Configuramos eventos de analytics para evitar a coleta de Conteúdo do Usuário e outros campos sensíveis listados nesta Política.
• Monitoramento de erro e desempenho. Usamos Sentry para identificar erros, falhas, solicitações lentas e problemas de confiabilidade. A Sentry processa dados de diagnóstico em nosso nome. Configuramos a Sentry para evitar a coleta padrão de informações pessoais quando possível e para redigir dados sensíveis de solicitação, como tokens de autenticação, parâmetros privados de consulta, cabeçalhos e conteúdo gerado pelo usuário.
• Exigências legais. Podemos divulgar informações se exigido por lei, regulamento, processo legal ou solicitação governamental.
• Segurança e direitos. Podemos divulgar informações para proteger direitos, propriedade ou segurança do Pickmix, de nossos usuários ou do público.
• Transferências de negócio. Em conexão com fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Avisaremos você sobre tal mudança.

Informações adicionais sobre principais prestadores de serviço e transferências internacionais aparecem na Seção 8. Nomes de provedores, países e detalhes de processamento podem mudar conforme mantemos o Serviço; quando uma alteração material exigir aviso ou consentimento sob a lei aplicável, nós o forneceremos.

5. Analytics, consentimento e controles

Alguns analytics são opcionais. Quando exigido por lei ou quando nossos controles de produto disponibilizam essa opção, você pode recusar ou desativar analytics de produto. Se analytics for desativado, deixaremos de enviar novos eventos opcionais de comportamento a partir do seu navegador ou aplicativo, enquanto continuamos processando informações estritamente necessárias para segurança da conta, pagamentos, prevenção de fraude, operação do serviço e confiabilidade.

No momento, não usamos gravações de sessão para observar como usuários interagem com o Pickmix. Se introduzirmos replay de sessão ou tecnologia semelhante de gravação, atualizaremos esta Política, forneceremos aviso ou consentimento apropriado quando exigido e configuraremos controles de mascaramento e redação para proteger conteúdo sensível.

Você também pode entrar em contato conosco em [email protected] para solicitar a exclusão de dados de analytics associados à sua conta quando tecnicamente viável e legalmente exigido.

6. Retenção de dados

Mantemos informações de conta, Conteúdo do Usuário, conteúdo gerado, conteúdo derivado, índices e registros operacionais pelo tempo razoavelmente necessário para fornecer o Serviço, manter segurança e confiabilidade, cumprir obrigações legais, resolver disputas, aplicar acordos, prevenir abuso e apoiar necessidades de cobrança ou auditoria.

Quando você exclui conteúdo individual, removemos esse conteúdo dos sistemas ativos do produto dentro de um período razoável e deixamos de usá-lo para fornecer recursos do produto, exceto quando a retenção for necessária para segurança, prevenção de abuso, cobrança, conformidade legal, tratamento de disputas ou integridade de backup.

Quando você exclui sua conta, excluímos ou anonimizamos dados comerciais associados em sistemas ativos em até 30 dias, salvo quando a retenção for exigida para fins legais, de segurança, cobrança, auditoria, resolução de disputas ou prevenção de fraude. Backups e logs podem reter dados excluídos por até 90 dias antes de expirarem pelos nossos ciclos normais de retenção.

7. Segurança de dados

Usamos salvaguardas padrão do setor projetadas para proteger dados em trânsito e em repouso. Essas salvaguardas podem incluir criptografia, controles de acesso, logs, monitoramento, acesso de privilégio mínimo, controles de segurança de fornecedores e revisão operacional. Controles de segurança podem evoluir conforme nossa infraestrutura e prestadores de serviço mudam. No entanto, nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta.

8. Transferências internacionais e prestadores de serviço

Suas informações podem ser transferidas e processadas em países diferentes do seu país de residência, incluindo os Estados Unidos. Quando exigido, usamos Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, acordos de processamento de dados, compromissos de segurança de fornecedores, análise de impacto de transferência ou outras salvaguardas apropriadas para proteger seus dados.

A tabela abaixo resume categorias importantes de processamento internacional. Ela busca aumentar a transparência e não limita as categorias de prestadores de serviço descritas acima.

Transferências internacionais podem ocorrer quando você usa o Serviço, salva ou processa conteúdo, solicita um recurso de IA, faz login, paga uma assinatura, contata suporte ou quando sistemas em segundo plano sincronizam, protegem, monitoram ou fazem backup do Serviço. Quando a lei aplicável conceder o direito de recusar uma transferência internacional, você pode nos contatar em [email protected]; recusar uma transferência pode impedir que forneçamos parte ou todo o Serviço.

9. Seus direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos sobre suas informações pessoais:

• Acesso. Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção. Solicitar correção de dados imprecisos ou incompletos.
• Exclusão. Solicitar exclusão de seus dados pessoais, sujeito a exigências legais de retenção.
• Portabilidade. Solicitar uma cópia legível por máquina dos seus dados.
• Restrição. Solicitar que restrinjamos o processamento dos seus dados em certas circunstâncias.
• Oposição. Opor-se ao processamento dos seus dados para certas finalidades, incluindo marketing direto.
• Retirada de consentimento. Quando o processamento for baseado em consentimento, você pode retirar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato conosco em [email protected]. Responderemos em até 30 dias, ou conforme exigido pela lei aplicável.

10. Usuários no Brasil (LGPD)

Se você estiver no Brasil, a Lei Geral de Proteção de Dados (LGPD) e normas relacionadas podem se aplicar ao nosso tratamento de seus dados pessoais. Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão quando aplicável, retirada de consentimento quando o tratamento for baseado em consentimento e outros direitos disponíveis sob a legislação brasileira aplicável entrando em contato com [email protected].

O Pickmix trata dados pessoais para as finalidades descritas nesta Política, incluindo operação da conta, armazenamento e recuperação de conteúdo, processamento por IA, segurança do serviço, cobrança, analytics quando permitido, suporte, conformidade legal e tratamento de disputas. Mantemos dados pessoais pelos períodos descritos na Seção 6, salvo quando período mais longo for exigido ou permitido para fins legais, contábeis, de segurança, prevenção de fraude, disputas, backup ou auditoria.

Para usuários no Brasil, o resumo de transferências internacionais e prestadores de serviço na Seção 8 tem a finalidade de descrever categorias de destinatários, países, itens transferidos, finalidades de transferência, situações de transferência e práticas de retenção. Se uma transferência específica ou relação de operador/prestador exigir aviso separado, consentimento ou oportunidade de oposição sob a LGPD, forneceremos isso da forma exigida por lei.

11. Usuários do EEE, Reino Unido e Suíça (GDPR)

Se você estiver no EEE, Reino Unido ou Suíça, nossas bases legais para processar seus dados pessoais são: (a) execução do contrato com você (fornecimento do Serviço); (b) nossos interesses legítimos (segurança, prevenção de fraude, confiabilidade do serviço e melhoria do Serviço); (c) seu consentimento para analytics opcionais, cookies ou tecnologias semelhantes quando exigido; e (d) cumprimento de obrigações legais. Você pode retirar o consentimento quando o processamento se basear em consentimento e tem o direito de apresentar reclamação à autoridade local de proteção de dados.

12. Residentes da Califórnia (CCPA/CPRA)

Se você for residente da Califórnia, tem o direito de saber quais informações pessoais coletamos e como são usadas; solicitar exclusão de suas informações pessoais; optar por não participar da venda ou compartilhamento de informações pessoais (não vendemos informações pessoais); e não sofrer discriminação por exercer seus direitos. Para enviar uma solicitação, entre em contato conosco em [email protected].

13. Privacidade de crianças e adolescentes

O Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos, nem de crianças menores de 14 anos na Coreia sem consentimento de representante legal. Se soubermos que coletamos esses dados sem o consentimento exigido, tomaremos medidas para excluí-los prontamente. Se você acredita que uma criança forneceu informações pessoais em violação desta Política, entre em contato conosco em [email protected].

14. Serviços de terceiros e conteúdo externo

O Serviço pode conter links para, ou integrar-se com, serviços de terceiros (por exemplo, YouTube, Autenticação Google, OpenAI, PostHog, Sentry, provedores de pagamento e provedores de hospedagem ou armazenamento). Esta Política de Privacidade não se aplica a serviços de terceiros quando você os acessa diretamente. Recomendamos que você revise as políticas de privacidade de quaisquer serviços de terceiros acessados por meio do Pickmix.

Você é responsável pelo conteúdo que salva, carrega, processa, gera ou compartilha por meio do Pickmix e por garantir que possui os direitos ou permissões necessários para usar esse conteúdo. O Pickmix fornece ferramentas para gestão de conhecimento pessoal, busca, organização e análise assistida por IA. Você não deve usar o Pickmix para armazenar, processar, gerar ou distribuir conteúdo de forma que viole a legislação aplicável ou direitos de terceiros.

15. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre alterações materiais publicando a política atualizada nesta página e atualizando a "Data de vigência" acima. Para alterações significativas, forneceremos aviso adicional, como notificação por e-mail. Quando a lei aplicável exigir consentimento separado ou método de aviso diferente para alteração material, seguiremos esse requisito. Seu uso contínuo do Serviço após as alterações entrarem em vigor constitui aceitação da política revisada onde permitido por lei.

16. Contato

Se tiver dúvidas ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em:

Pickmix
Email: [email protected]