Política de privacidade
Última atualização: setembro de 2026
Versão em revisão jurídica: o texto pode mudar.
1. Quem trata os dados
Para os dados das contas de usuário e da assinatura, a AD PRO Tecnologia é a controladora.
Para o conteúdo que cada empresa cliente coloca no Mentrun (reuniões, transcrições, negócios, projetos, documentos), a empresa cliente é a controladora e a AD PRO Tecnologia atua como operadora, tratando os dados só conforme as instruções do cliente e para prestar o serviço.
2. Quais dados tratamos
- Conta: nome, e-mail, foto (opcional), empresa, papel e registros de acesso e segurança (como a verificação em duas etapas).
- Assinatura: dados de faturamento da empresa (razão social, CPF/CNPJ, e-mail, telefone) e histórico de pagamentos. Dados de cartão ficam com o processador de pagamentos, não conosco.
- Conteúdo do cliente: gravações e transcrições de reuniões recebidas das integrações ou enviadas pelo usuário, participantes, análises, negócios, tarefas, projetos, documentos e conversas com o assistente.
- Uso: dados técnicos de navegação e de consumo (por exemplo, quantidade de reuniões analisadas), para operar, proteger e cobrar o serviço.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado — execução de contrato (LGPD, art. 7º, V).
- Cobrança, emissão de documentos fiscais e obrigações legais — cumprimento de obrigação legal (art. 7º, II).
- Segurança, prevenção a fraudes e melhoria do produto com dados agregados — legítimo interesse (art. 7º, IX).
- Sobre o conteúdo das reuniões, a base legal é definida pela empresa cliente, que é a controladora e deve informar os participantes.
4. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar, sob contrato e dever de sigilo:
- hospedagem, banco de dados e armazenamento de arquivos;
- provedores de inteligência artificial que processam transcrições e perguntas para gerar análises e respostas;
- envio de e-mails transacionais (convites, relatórios, avisos);
- processamento de pagamentos;
- integrações que o próprio cliente conecta (gravador de reuniões, agenda);
- a agência parceira ou o consultor que indicou a conta, quando ela foi criada pelo link ou convite dele: só o nome, o e-mail e o WhatsApp de quem criou a conta, a situação da assinatura e se a conta está em uso, nunca o conteúdo de reuniões, documentos ou projetos.
Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas exigidas pela LGPD. Não vendemos dados e não usamos o conteúdo do cliente para treinar modelos de IA.
5. Dados do Google Agenda
A conexão com o Google Agenda é opcional e feita por cada usuário, com a própria conta Google, em Configurações › Integrações. Ao conectar, o Mentrun pede só a leitura de eventos (https://www.googleapis.com/auth/calendar.events.readonly). A permissão de criar eventos (https://www.googleapis.com/auth/calendar.events) só é pedida quando a pessoa usa Agendar reunião no Mentrun, para criar aquela reunião na agenda dela.
Quais dados lemos: da agenda principal do usuário, os eventos de 1 dia atrás até 14 dias à frente, com título, horário de início e fim, situação (confirmado ou cancelado), e-mails e nomes dos participantes e o link da chamada de vídeo. O local e a descrição do evento são lidos só para achar esse link e não são guardados. Também guardamos um token de atualização para repetir essa leitura. Não lemos e-mails, contatos, arquivos nem outras agendas.
Para que usamos:
- mostrar as próximas reuniões do usuário dentro do Mentrun;
- ligar cada evento à gravação e à análise da mesma reunião;
- sugerir que uma reunião não aconteceu quando o evento acabou há 3 horas e não há gravação;
- quando a empresa usa o funil, abrir um cartão para a reunião agendada com cliente externo;
- responder perguntas do próprio time sobre a agenda no assistente do Mentrun;
- quando a pessoa pede, criar a reunião na agenda dela, com link do Google Meet e convite para o cliente.
Com quem compartilhamos: os eventos ficam visíveis só para as pessoas da mesma empresa que têm permissão para ver a agenda. Quando alguém do time pergunta sobre a agenda ao assistente, os eventos necessários para a resposta são enviados ao provedor de IA que a empresa configurou, só para gerar aquela resposta. Não vendemos esses dados, não os usamos para publicidade e nem nós nem o provedor de IA os usamos para treinar modelos.
Como guardamos e apagamos: o token fica cifrado (AES-GCM) e separado por empresa. O Mentrun só cria eventos quando a pessoa agenda uma reunião por ele e nunca altera nem apaga eventos que ele não criou. Ao desconectar, revogamos o acesso no Google e apagamos o token na hora. Os eventos já lidos ficam no histórico da empresa e são apagados junto com a empresa ou a pedido, pelo contato desta política. Também é possível revogar o acesso em myaccount.google.com/permissions.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.
Google user data (English summary). Connecting Google Calendar is optional. Mentrun requests read-only access to calendar events (calendar.events.readonly) when the user connects, and the permission to create events (calendar.events) only when the user schedules a meeting through Mentrun. It reads, from the user's primary calendar, events from 1 day ago to 14 days ahead: title, start and end time, status, attendee names and emails, and the video-call link (location and description are read only to find that link and are not stored). We use this data only to show upcoming meetings, link each event to its recorded meeting and analysis, suggest a no-show when no recording exists, open a pipeline card for meetings with external clients, and answer the team's questions about the calendar in the in-app assistant. When the user schedules a meeting through Mentrun, it creates a meeting on their calendar with a Google Meet link and an invitation to the client.
Events are visible only to authorized members of the same company. When a user asks the assistant about the calendar, the relevant events are sent to the AI provider configured by the company solely to produce that answer. We create events only when the user schedules a meeting through Mentrun, never edit or delete events Mentrun did not create, never sell Google user data, never use it for advertising, and neither we nor the AI provider use it to train models. The refresh token is encrypted (AES-GCM); disconnecting revokes access at Google and deletes the token immediately. Synced events are deleted with the company account or on request. Mentrun's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
6. Dados do Google Search Console
A conexão com o Google Search Console é opcional e feita pelo Dono ou por um gestor da empresa, com a própria conta Google, em Tráfego › SEO › Conexão. O Mentrun pede só a permissão de leitura (https://www.googleapis.com/auth/webmasters.readonly), além do e-mail da conta (openid email) para mostrar com qual conta a conexão foi feita.
Quais dados lemos: a lista de sites a que a conta tem acesso no Search Console e, dos sites que a empresa escolhe acompanhar, os números de desempenho na busca do Google: cliques, impressões e posição média por dia, por página e por termo de busca, dos últimos 90 dias em diante. Não alteramos nada no Search Console, não enviamos sitemaps nem pedimos indexação, e não lemos nenhum outro dado da conta Google.
Para que usamos: mostrar à empresa os painéis de SEO dentro do Mentrun (evolução de cliques e impressões, páginas e buscas que mais trazem visitas) e responder perguntas do próprio time sobre esses números no assistente.
Com quem compartilhamos e como guardamos: os números ficam visíveis só para as pessoas da mesma empresa com permissão para ver SEO. Quando alguém pergunta sobre eles ao assistente, os dados necessários vão ao provedor de IA configurado pela empresa, só para gerar aquela resposta. O token de atualização fica cifrado (AES-GCM) e separado por empresa; ao desconectar, revogamos o acesso no Google e apagamos o token na hora. Os números já lidos são apagados junto com a empresa ou a pedido. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos.
Google Search Console data (English summary). Connecting Search Console is optional and done by a company owner or manager. Mentrun requests read-only access (webmasters.readonly) plus the account email (openid email) to show which account is connected. We read the list of properties the account can access and, for the properties the company chooses to track, search performance data (clicks, impressions and average position by day, page and query). We use it only to show SEO dashboards inside Mentrun and to answer the team's questions about those numbers in the in-app assistant. We never modify anything in Search Console, never sell this data, never use it for advertising and never use it to train models. Tokens are encrypted; disconnecting revokes access at Google and deletes the token immediately.
7. Entrar com Google
Quando a pessoa escolhe entrar com a conta Google, recebemos do Google só o nome, o e-mail e a foto do perfil (permissões openid, email e profile), usados apenas para criar e identificar a conta no Mentrun. Não recebemos a senha do Google nem acesso a outros dados da conta.
Sign in with Google (English summary). If a user signs in with Google, we receive only their name, email and profile picture (openid, email, profile), used solely to create and identify their Mentrun account.
Todo uso e transferência de informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.
8. Por quanto tempo guardamos
- Transcrições ficam guardadas pelo prazo definido pela empresa cliente nas configurações (padrão de 365 dias); depois disso o texto é apagado e ficam só as análises.
- Os demais dados ficam enquanto a assinatura estiver ativa.
- Conta sem uso: a que nunca assinou é apagada depois de 30 dias parada, mais 30 dias para voltar; a que já assinou e cancelou fica guardada por 1 ano parada, e aos 4 meses saem só as mídias do WhatsApp e a lixeira. O Dono é avisado por e-mail antes, e voltar a usar cancela a exclusão.
- Pedida a exclusão da empresa, os dados são apagados no prazo informado no sistema, salvo o que a lei obriga a manter (por exemplo, registros fiscais).
9. Como protegemos
- Cada empresa só enxerga os próprios dados; o isolamento é aplicado no banco de dados.
- Conexão criptografada, chaves de integração guardadas cifradas e verificação em duas etapas (opcional, recomendada; obrigatória para os papéis que a plataforma definir).
- Acesso interno restrito: só o administrador da plataforma abre uma empresa, para suporte ou segurança, em modo somente leitura e com cada acesso registrado.
10. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos quando for o caso.
Se os dados forem de uma reunião de uma empresa cliente, encaminharemos o pedido a ela, que é a controladora. Contato: contato@mentrun.com.br (encarregado de dados a ser nomeado pelo jurídico).
12. Aviso de gravação de reuniões
Texto que recomendamos às empresas clientes para informar os participantes:
Avise que a reunião é gravada
Ao conectar gravações, a sua empresa é responsável por informar os participantes de que a reunião é gravada e analisada, e por ter uma base legal para isso. Sugerimos avisar no início de cada call e no convite.
Frase sugerida: “Esta reunião será gravada e transcrita para registro e melhoria do nosso atendimento. Se preferir que não seja gravada, é só avisar.”
13. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema ou por e-mail.