Política de Privacidade
Última atualização: 14 de outubro de 2026
1. Quem somos
O ProMem é operado por CODESHIFT LABS DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 55.822.185/0001-01, “nós”). Contato para qualquer assunto de privacidade, inclusive o exercício dos seus direitos: contato@codeshift.space.
Para o conteúdo que uma organização cliente envia ao ProMem (reuniões, documentos, e-mails e projetos), a organização cliente é a controladora dos dados e nós atuamos como operadora, tratando esses dados apenas para prestar o serviço a ela. Para os dados de conta e de segurança, somos a controladora.
2. Dados que tratamos
- Conta: nome, e-mail, senha (armazenada apenas como hash irreversível) e, se você entrar com o Google, o identificador da sua conta Google.
- Organização e projetos: nome da organização, membros e papéis, projetos, etapas e participantes cadastrados.
- Conteúdo de reuniões: gravações, transcrições, títulos, datas e participantes de reuniões que você importa (por exemplo do Fathom ou do Tactiq) ou envia manualmente.
- Documentos e e-mails: arquivos (PDF, DOCX) e e-mails enviados ao ProMem para um projeto.
- Itens extraídos: decisões, ações e marcos gerados a partir desse conteúdo, e as revisões feitas pela sua equipe.
- Integrações: tokens de acesso das integrações que você conecta (como o Fathom), guardados criptografados.
- Dados técnicos: endereço IP e registros de acesso, usados para segurança e para limitar tentativas abusivas.
3. Para que usamos
- Prestar o serviço: organizar reuniões e documentos por projeto e extrair decisões, ações e marcos.
- Autenticar você e controlar o acesso por organização e projeto.
- Manter a segurança do serviço, prevenir abusos e dar suporte.
- Enviar e-mails do próprio serviço, como convites.
Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse (segurança e prevenção a fraudes) e cumprimento de obrigação legal. Não vendemos dados, não exibimos publicidade e não usamos ferramentas de rastreamento ou análise de comportamento.
4. Inteligência artificial
Para extrair decisões, ações e marcos, o conteúdo das reuniões e documentos é enviado a provedores de modelos de linguagem (Anthropic, diretamente ou por meio da OpenRouter), via API, apenas para gerar essa extração. Não usamos o seu conteúdo para treinar modelos.
5. Dados do Google
Se você entrar com o Google, recebemos o seu nome, e-mail e o identificador da sua conta Google, usados só para criar e acessar a sua conta no ProMem.
Se a sua organização conectar o Google Drive, o ProMem acessa apenas as pastas e arquivos que você escolher, para importar documentos para o projeto correspondente.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de IA. Pessoas da nossa equipe só leem esses dados com a sua permissão, para fins de segurança ou quando a lei exigir.
6. Com quem compartilhamos
Somente com fornecedores que nos ajudam a operar o serviço, cada um limitado à sua função:
- Railway — hospedagem da aplicação e do banco de dados;
- Backblaze (B2) — armazenamento de arquivos e gravações;
- Netlify — hospedagem do site;
- Anthropic e OpenRouter — processamento por IA (seção 4);
- Google e Fathom — quando você entra com o Google ou conecta essas integrações;
- Resend — envio de e-mails do serviço.
Entre organizações: uma organização só vê o conteúdo de outra quando esta compartilha um projeto ou uma reunião com ela. Também podemos divulgar dados quando a lei exigir.
7. Transferência internacional
Esses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. A transferência é feita para a execução do contrato com você e com as salvaguardas previstas no art. 33 da LGPD.
8. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta ou a sua organização estiver ativa. Quando a organização ou você pedir a exclusão, apagamos os dados, exceto o que a lei nos obrigar a manter. Cópias de segurança são substituídas em ciclos regulares.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (LGPD, art. 18), escrevendo para contato@codeshift.space. Se o pedido for sobre conteúdo de uma organização cliente, nós o encaminharemos a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexões criptografadas (HTTPS), senhas com hash, tokens de integração criptografados e controle de acesso por organização e projeto. Nenhum sistema é totalmente seguro; se houver um incidente relevante, avisaremos os afetados e as autoridades conforme a lei.
11. Armazenamento no navegador
O ProMem guarda no seu navegador apenas o necessário para manter você conectado (o token da sessão). Não usamos cookies de publicidade ou de rastreamento.
12. Alterações
Podemos atualizar esta política. A data no topo indica a versão atual; mudanças relevantes serão avisadas no próprio serviço.
Privacy Policy
Last updated: October 14, 2026
1. Who we are
ProMem is operated by CODESHIFT LABS DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 55.822.185/0001-01, “we”). Contact for any privacy matter, including exercising your rights: contato@codeshift.space.
For the content a customer organization sends to ProMem (meetings, documents, emails and projects), the customer organization is the controller and we act as its processor, processing that data only to provide the service to it. For account and security data, we are the controller.
2. Data we process
- Account: name, email, password (stored only as a one-way hash) and, if you sign in with Google, your Google account identifier.
- Organization and projects: organization name, members and roles, projects, stages and registered participants.
- Meeting content: recordings, transcripts, titles, dates and participants of meetings you import (for example from Fathom or Tactiq) or upload.
- Documents and emails: files (PDF, DOCX) and emails sent to ProMem for a project.
- Extracted items: decisions, action items and milestones generated from that content, and your team's reviews of them.
- Integrations: access tokens of the integrations you connect (such as Fathom), stored encrypted.
- Technical data: IP address and access logs, used for security and to limit abusive attempts.
3. How we use it
- To provide the service: organize meetings and documents by project and extract decisions, action items and milestones.
- To authenticate you and control access by organization and project.
- To keep the service secure, prevent abuse and provide support.
- To send service emails, such as invitations.
Legal bases (Brazilian LGPD, art. 7): performance of a contract, legitimate interest (security and fraud prevention) and legal obligations. We do not sell data, show ads, or use tracking or behavioral analytics tools.
4. Artificial intelligence
To extract decisions, action items and milestones, meeting and document content is sent to large language model providers (Anthropic, directly or through OpenRouter) via their APIs, only to produce that extraction. We do not use your content to train models.
5. Google user data
If you sign in with Google, we receive your name, email address and Google account identifier, used only to create and access your ProMem account.
If your organization connects Google Drive, ProMem accesses only the folders and files you select, to import documents into the matching project.
ProMem's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data for advertising, do not sell it, and do not use it to train AI models. Our staff only read this data with your permission, for security purposes, or when required by law.
6. Who we share it with
Only with providers that help us run the service, each limited to its role:
- Railway — application and database hosting;
- Backblaze (B2) — file and recording storage;
- Netlify — website hosting;
- Anthropic and OpenRouter — AI processing (section 4);
- Google and Fathom — when you sign in with Google or connect these integrations;
- Resend — service emails.
Between organizations: one organization sees another's content only when that organization shares a project or meeting with it. We may also disclose data when required by law.
7. International transfers
These providers run servers outside Brazil, mainly in the United States. Transfers are made to perform our contract with you, with the safeguards set out in LGPD art. 33.
8. Retention
We keep data while your account or organization is active. When the organization or you request deletion, we delete the data, except what the law requires us to keep. Backups are overwritten on a regular cycle.
9. Your rights
You may request confirmation of processing, access, correction, anonymization, portability, deletion, information about sharing, and withdrawal of consent (LGPD art. 18) by writing to contato@codeshift.space. Requests about a customer organization's content are forwarded to that organization. You may also complain to Brazil's data protection authority (ANPD).
10. Security
We use encrypted connections (HTTPS), hashed passwords, encrypted integration tokens and access control by organization and project. No system is fully secure; if a relevant incident occurs, we will notify those affected and the authorities as required by law.
11. Browser storage
ProMem stores in your browser only what is needed to keep you signed in (the session token). We do not use advertising or tracking cookies.
12. Changes
We may update this policy. The date at the top shows the current version; relevant changes will be announced in the service.