Política de privacidade

Atualizada em 15 de outubro de 2026.

Versão provisória. Este é o texto do aplicativo do Lupi, que vale enquanto a versão da Lupino não fica pronta.

O Lupi é um sistema de trabalho operado pela Intelinove. Ele organiza o trabalho de cada pessoa a partir das fontes que ela mesma conecta — arquivos, agenda, e-mail e conversas de trabalho — e responde perguntas sobre esse material com ajuda de inteligência artificial. Esta política explica quais dados tratamos, por quê, com quem eles são compartilhados e como você controla tudo isso.

Dúvidas ou pedidos: rafael@intelinove.com.br.

1. Onde ficam os seus arquivos

Os arquivos do seu Lupi ficam no seu Google Drive ou, se você entrar com a conta Microsoft, no seu OneDrive (em Apps/Lupi), numa pasta criada pelo próprio aplicativo: arquivos enviados, documentos gerados, conversas guardadas, memória, projetos e as conversas do WhatsApp que você conectar. Nós não guardamos cópia desses arquivos. Você pode abrir, editar, exportar ou apagar essa pasta a qualquer momento, sem depender de nós.

2. O que guardamos no nosso servidor

Fora o pedido e o resumo das tarefas em segundo plano, o que aparece nos avisos e as mensagens do WhatsApp à espera da triagem, não guardamos o conteúdo dos seus arquivos, das suas conversas, dos seus e-mails, da sua agenda nem das suas mensagens: as mensagens do WhatsApp passam pelo serviço de conexão a caminho da sua pasta. Não usamos cookies de publicidade nem de rastreamento: os únicos cookies são o da sua sessão, necessário para manter você conectado, e um temporário durante o login.

3. Dados do Google

O login usa a permissão drive.file, que dá acesso apenas aos arquivos criados pelo próprio Lupi. O restante do seu Drive permanece invisível para ele. O Gmail e o Google Agenda, quando disponíveis, são conectados por meio da Composio, descrita no item 7.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Dados da Microsoft

Entrar com Microsoft e pasta no OneDrive. Se você entrar com a sua conta Microsoft, o Lupi pede o seu nome, e-mail e identificador (para o login), acesso contínuo (para as rotinas funcionarem sem você na tela) e a permissão Files.ReadWrite.AppFolder, que dá acesso apenas à pasta Apps/Lupi do seu OneDrive. O restante do seu OneDrive permanece invisível para ele; o que você mesmo colocar dentro dessa pasta, ele enxerga. Nesse caso, quem guarda os arquivos do seu Lupi é a Microsoft, no seu OneDrive, nos termos da sua conta Microsoft 365. Esse login é feito direto com a Microsoft, sem a Composio, e não dá acesso ao seu e-mail, à sua agenda nem ao Teams, que continuam sendo conectados à parte. A chave de acesso fica cifrada no nosso servidor.

Ao conectar o Outlook, o Lupi lê seus e-mails e sua agenda. Com o seu clique em cada caso, ele cria um rascunho de e-mail, cria um evento na agenda (com convidados) ou cria uma pasta e move e-mails para ela. Ele nunca envia e-mail: quem envia o rascunho é você, pelo Outlook.

Ao conectar o Teams, o Lupi lê as suas conversas e, só com o seu clique, envia a mensagem que você aprovou, no seu nome. Nada é enviado ou alterado sem esse clique. Você pode desconectar quando quiser.

Com o Outlook conectado numa conta de trabalho, o Lupi também alcança o Planner. Ele lê os planos a que você tem acesso e as tarefas deles (título, responsáveis, prazo, coluna, andamento, descrição e lista de verificação). Para mostrar o nome de quem está com cada tarefa e para atribuir uma tarefa a um colega, ele consulta o nome e o e-mail de pessoas da sua organização. As tarefas atribuídas a você entram na abertura do dia. Só com o seu clique em cada caso, ele cria uma tarefa, altera prazo, responsável, coluna ou andamento, conclui ou exclui uma tarefa. O Planner usa a mesma conexão do Outlook: não há outro login, e desconectar o Outlook encerra também o acesso ao Planner.

Outlook (com o Planner) e Teams são conectados por meio da Composio, descrita no item 7: o login acontece numa tela dela, é ela que guarda as chaves de acesso da sua conta Microsoft, e o que o Lupi lê e faz nessas contas passa por ela.

5. Leitura automática, avisos e reuniões

Com o Outlook ou o WhatsApp conectados, o Lupi lê sozinho o que chega — de hora em hora no e-mail, fora do seu horário de silêncio, e poucos minutos depois de cada conversa no WhatsApp — para avisar você do que toca os seus projetos. Primeiro, um filtro no nosso servidor compara remetente, assunto e um trecho com os nomes de projetos, pessoas e empresas da sua pasta; o que não bate é descartado ali, sem sair do servidor. Só o que bate vai para a triagem com inteligência artificial. E-mails na caixa "Outros" do Outlook, mensagens que você mandou e remetentes que você marcou como "Não era importante" ficam de fora. Você desliga tudo, ou fonte por fonte, em Ajustes → Avisos.

Se você ativar notificações, o endereço do aparelho fica guardado, cifrado. A notificação passa pelo serviço de notificação do seu navegador (Apple, Google, Mozilla ou Microsoft) sem conteúdo: o aparelho busca o texto — projeto, de onde veio e quem mandou — direto no Lupi.

Com o Fathom conectado (também por meio da Composio), cada reunião gravada tem a transcrição e o resumo do Fathom enviados à inteligência artificial para escrever o relatório, gravado na sua pasta. O rascunho de follow-up só vai para o seu Outlook com o seu clique, e nunca é enviado pelo Lupi.

No fim de cada dia útil, o Lupi lê a agenda, os e-mails e as mensagens do dia e guarda um resumo na sua pasta. Na sexta-feira, o encerramento da semana usa esses resumos para escrever o que andou em cada projeto, também na sua pasta.

6. Inteligência artificial

Para responder, o Lupi envia à Anthropic (Estados Unidos) o trecho necessário da sua pergunta e do material consultado. Pelos termos da Anthropic, esse conteúdo não é usado para treinar modelos sem autorização expressa e é apagado dos servidores dela em até 30 dias; conteúdo sinalizado pelos sistemas de segurança da Anthropic pode ser guardado por até 2 anos. Quando o Lupi pesquisa na internet, os termos da busca também passam pela Anthropic, assim como o que vai para a triagem dos avisos e as transcrições dos relatórios de reunião. No plano Profissional, quando o Lupi roda código para calcular ou montar um gráfico ou uma planilha, o código e os dados que ele leva para ele rodam num ambiente isolado da Anthropic, sem internet e sem acesso à sua pasta; esse ambiente é descartado em até 30 dias, e o arquivo gerado é copiado para saidas/codigo/ na sua pasta.

As tarefas curtas — a triagem dos avisos, o resumo do começo de conversas longas, a memória automática e o resumo de cada dia — usam a OpenAI (Estados Unidos). Pelos termos da OpenAI, o conteúdo enviado pela API não é usado para treinar modelos; o Lupi pede que as respostas não sejam guardadas, e os registros de monitoramento de abuso da OpenAI ficam por até 30 dias. Nós não guardamos o conteúdo enviado; guardamos apenas a contagem de uso descrita no item 2. A transcrição de áudio também é feita pela OpenAI: o áudio que você anexa e, quando o Lupi precisa ler uma conversa do WhatsApp, o áudio recebido nela (inclusive de contatos seus). A transcrição fica na sua pasta; o áudio não fica guardado pelo Lupi. As fotos do WhatsApp, quando o Lupi precisa vê-las, vão à Anthropic como qualquer imagem anexada. No plano Profissional, as imagens também são feitas pela OpenAI: quando você pede uma imagem, vão a descrição montada pelo Lupi e, se for a partir de uma foto, as fotos da sua pasta que servem de partida. A imagem pronta fica em saidas/imagens/ na sua pasta.

7. Com quem compartilhamos

Apenas com quem é necessário para o serviço funcionar: Google ou Microsoft (identidade e arquivos, conforme a conta com que você entra), Anthropic e OpenAI (processamento das respostas), Railway (hospedagem do servidor, nos Estados Unidos), Cloudflare (proteção e entrega do tráfego), Composio (ponte com Outlook, Teams, Fathom e os aplicativos de "Mais integrações", quando você conecta um deles) e, se você ativar notificações, o serviço de notificação do seu navegador, que não recebe conteúdo. Quando você conecta uma fonte, trocamos dados com ela para ler ou fazer o que você pediu: Microsoft, WhatsApp, Fathom, Omie ou outro sistema que você autorizar. A conexão com o WhatsApp não é oficial: o WhatsApp pode restringir o número conectado. Não vendemos dados pessoais nem os usamos para publicidade.

Outlook, Teams, Fathom e os aplicativos do grupo "Mais integrações" — como Gmail, Slack e Notion — são conectados por meio da Composio (Estados Unidos), um serviço que faz a ponte entre o Lupi e esses aplicativos. O login acontece numa tela da Composio, e é ela que guarda as chaves de acesso da sua conta; o Lupi guarda apenas o identificador dessa conexão, cifrado. Além dos aplicativos listados em Conexões, o Lupi pode procurar, pela Composio, a ferramenta de qualquer outro aplicativo com login pronto nela (como Trello, Asana ou HubSpot); para usá-lo, você conecta pelo botão que aparece na conversa. O pedido dessa procura vai à Composio. Cada consulta ou ação do Lupi nesses aplicativos passa pela Composio, que mantém um registro do que foi pedido e do que foi devolvido — o que pode incluir o texto de e-mails, mensagens e páginas — por até 1 ano. O Lupi lê esses aplicativos quando você pede. Qualquer ação que crie ou altere algo neles — um rascunho no Gmail, uma mensagem no Slack, uma página no Notion — só acontece com o seu clique; o Lupi não envia e-mail pelo Gmail nem apaga dados nesses aplicativos. Ao desconectar, o Lupi apaga a conexão e pede à Composio que apague a conta e revogue o acesso.

O servidor e a inteligência artificial ficam nos Estados Unidos. Essas transferências internacionais são feitas nos termos do art. 33 da LGPD.

8. Por quanto tempo

A sessão dura até 7 dias. As chaves de acesso e a sessão do WhatsApp são apagadas assim que você desconecta a fonte ou perde a licença. Avisos ficam 30 dias; mensagens do WhatsApp à espera da triagem, no máximo 24 horas; o endereço de notificação, até você desativar ou o aparelho deixar de aceitar. Cadastro, consumo, tarefas, dados dos relatórios de reunião e registros de auditoria ficam enquanto a conta existir e são apagados quando você pede. Os arquivos do seu Lupi seguem no seu Google Drive ou no seu OneDrive, sob seu controle.

9. Segurança

O acesso é somente por convite, com login pelo Google ou pela Microsoft. As chaves das conexões ficam cifradas. O tráfego é protegido por https. O servidor fica nos Estados Unidos e o acesso administrativo é limitado a pessoas autorizadas da Intelinove; as telas de administração mostram cadastro e consumo, nunca o conteúdo do seu trabalho. E-mails, arquivos e mensagens lidos pelo Lupi não dão ordens a ele: nada que muda algo fora da conversa acontece sem o seu clique.

10. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informação sobre compartilhamento, além de revogar consentimentos. Escreva para rafael@intelinove.com.br e respondemos em até 15 dias. Para remover o acesso do aplicativo às suas contas, use também as permissões da sua Conta Google e as configurações da sua conta Microsoft.

11. Mudanças

Se esta política mudar, publicamos a nova versão nesta página, com a data de atualização.