Aviso de Privacidade Versão 1.0 — vigente a partir da publicação desta versão. Conta Memlak, Found & Marked e Ponta & Plano. 1. Quem cuida dos dados Este aviso explica o tratamento de dados na Conta Memlak, no Found & Marked e no Ponta & Plano. Responsável pela operação e pelas decisões que lhe couberem: Eduardo Belarmino Memlak, pessoa física. Canal de privacidade: eduardo@memlak.com.br. Eduardo Belarmino Memlak é o responsável pelo atendimento desse canal. Nos usos profissionais da Ponta, quem cadastra seus clientes pode decidir finalidades próprias de tratamento. A Memlak também possui finalidades próprias, como manter contas e proteger o serviço. 2. Quais dados podem ser tratados - Conta e acesso: nome, e-mail, identificação da conta, credencial de autenticação derivada por hash, convites, produtos autorizados, papéis administrativos e datas dos eventos. - Autenticação e segurança: identificadores de sessão, códigos/tokens protegidos por hash quando armazenados, estado de autorização, datas de atividade/expiração e registros necessários à prevenção de abuso. - Contato: nome, e-mail, contexto/produto, assunto e mensagem que você envia. Não envie senha, token ou documento desnecessário. - Found: URLs, títulos, autoria, descrição/conteúdo, notas e conteúdo pessoal, coleções, tags, favoritos, datas e grupos/compartilhamentos utilizados. - Ponta: dados que você cadastra sobre atendimentos, como nome/telefone do cliente, serviços, horários, valores, pagamentos, estornos, motivos e observações; também materiais, fornecedores e históricos de estoque/equipamentos. - Preferências de interface: modo visual, transparência e estado do menu, conforme o produto. Campos livres podem conter dados pessoais de terceiros ou informações sensíveis. Use apenas o necessário e compatível com a finalidade. A Memlak não solicita que você preencha informações sensíveis para usar seus organizadores. Valores e registros financeiros ligados a uma pessoa são dados pessoais, mas não se tornam automaticamente dados sensíveis na classificação da LGPD. Uma descrição de serviço, nota ou referência pode, entretanto, revelar saúde, religião ou outra categoria sensível, conforme seu conteúdo. 3. Para que usamos os dados Usamos os dados necessários para criar e administrar a conta, verificar acessos, oferecer os recursos escolhidos, atender solicitações, recuperar acesso, prevenir abuso e manter a segurança e o funcionamento do serviço. Compartilhamentos e integrações ocorrem conforme as ações e autorizações aplicáveis. Os fundamentos legais variam conforme a finalidade. Podem envolver execução do serviço e procedimentos preliminares solicitados, obrigações legais identificadas, exercício regular de direitos, legítimo interesse após avaliação cabível ou consentimento quando apropriado. Um aceite geral não substitui essa análise nem autoriza usos incompatíveis. 4. Quem pode receber os dados Utilizamos serviços de hospedagem e banco de dados para executar os produtos, serviço de envio de e-mails e caixa de atendimento. O fluxo de contato usa Resend para envio e a caixa institucional atual utiliza iCloud. A infraestrutura documentada dos sites utiliza Sites e recursos Workers/D1. Na Found, participantes autorizados de grupos recebem o conteúdo dos itens compartilhados conforme as funcionalidades. O compartilhamento por grupo não inclui suas notas e conteúdo pessoal privado. Clientes MCP autorizados podem consultar dados da própria biblioteca, incluindo notas conforme ferramenta e permissão; confira as condições do cliente antes de conectar. Ao buscar metadados de um link salvo, o serviço pode consultar seu endereço de origem. Abrir links, imagens ou destinos externos pode envolver o tratamento de dados pelo respectivo serviço. Um link de WhatsApp na Ponta abre esse serviço externo quando acionado. Dados também poderão ser tratados para cumprir determinações legalmente válidas e exercer direitos, respeitando necessidade e limites aplicáveis. 5. Tratamento fora do Brasil Serviços utilizados podem processar dados no exterior. O Resend informa que suas operações principais de processamento ocorrem nos Estados Unidos. Não prometemos que todos os dados permaneçam exclusivamente no Brasil. A apresentação pública também utiliza Google Fonts para carregar fontes tipográficas; isso envolve conexão do navegador ao serviço de fontes do Google. A infraestrutura de hospedagem e segurança também participa da entrega das páginas. 6. Cookies e preferências Os serviços utilizam cookies para autenticação, proteção dos fluxos de entrada e identificação de saída. Também utilizam armazenamento local para preferências visuais. Bloquear ou apagar esses recursos no navegador pode encerrar sua sessão ou remover preferências. Os cookies de sessão têm validade máxima configurada de sete dias, mas o acesso pode encerrar antes por inatividade, saída ou revogação. Estados temporários SSO possuem validade de dez minutos; o marcador de saída da Found tem validade configurada de um ano. Preferências locais permanecem até serem alteradas ou removidas no navegador. 7. Por quanto tempo guardamos Os períodos devem refletir a finalidade e as obrigações aplicáveis. Expirar um link ou encerrar uma sessão não significa que todos os registros associados tenham sido apagados. Mensagens de atendimento, registros de segurança, dados dos produtos e cópias de backup têm ciclos diferentes. Para mensagens de suporte e pedidos de convite, a política aprovada é de eliminação das cópias de atendimento sob gestão da Memlak após 180 dias do encerramento do assunto. Havendo necessidade específica de preservação permitida por lei, somente as informações necessárias serão mantidas separadamente, com finalidade, acesso e duração justificados. Esse prazo não determina o ciclo técnico independente dos fornecedores e precisa ser executado na caixa e nos registros correspondentes. 8. Seus direitos e como pedir atendimento Você pode procurar eduardo@memlak.com.br para solicitar confirmação de tratamento, acesso, correção e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento ou revisão de decisões automatizadas nos termos legais. Quando o tratamento depender de consentimento, poderá revogá-lo e receber informação sobre as consequências aplicáveis. Também pode pedir informação sobre a possibilidade de não consentir e suas consequências, quando essa for a base utilizada, e se opor a tratamento fundado em dispensa de consentimento diante de descumprimento da LGPD, conforme as condições legais. Não afirmamos que toda operação depende de consentimento. Informe o e-mail associado à conta, o produto e o pedido. Poderemos verificar sua identidade de forma proporcional para proteger seus dados; não envie senha ou token. Se o pedido envolver dados de cliente cadastrados por outra pessoa, avaliaremos os papéis e o encaminhamento adequado sem expor a biblioteca ou conta dessa pessoa. Responderemos conforme os requisitos e prazos legais aplicáveis ao tipo de pedido, explicando eventuais retenções ou limitações justificadas. Você também pode recorrer à ANPD e a outras autoridades competentes. O atendimento é acessível mesmo sem login. Para confirmação e acesso, o art. 19 da LGPD prevê atendimento simplificado imediatamente ou declaração clara e completa em até 15 dias do requerimento, observadas as regras específicas aplicáveis. Esse prazo não deve ser entendido como regra única para qualquer pedido. 9. Encerramento e eliminação Solicite encerramento ou eliminação pelo canal de privacidade. Sair da conta, perder acesso a um produto e eliminar dados são operações distintas. Alguns registros podem ter de ser preservados por obrigação legal ou outra hipótese permitida, com acesso limitado e justificativa. O fluxo da central de dados distingue exclusão de um produto e encerramento global. A janela de reconsideração é de 30 dias corridos após a confirmação. Durante esse período, o uso normal do escopo escolhido fica bloqueado e o pedido pode ser cancelado por um caminho autenticado restrito. Encerrada a janela, o pedido fica apto ao processamento manual pelo responsável pela operação; atualmente não há agendamento automático nem prazo operacional garantido para a conclusão. O andamento fica disponível na central, e você pode pedir atualização pelo canal de privacidade. Prazos e direitos legais aplicáveis continuam preservados. Não prometemos exclusão instantânea de todos os sistemas, e-mails e backups. Cópias e registros mantidos por obrigação legal ou em ciclos técnicos próprios podem seguir prazos distintos, conforme as condições aplicáveis. 10. Idade mínima e dados de menores Nesta etapa, a criação e o uso de contas são destinados a pessoas com 18 anos completos ou mais. Se você identificar uso por menor ou precisar tratar de seus dados, escreva para eduardo@memlak.com.br. A solicitação será analisada com proteção da identidade e dos direitos envolvidos; isso não autoriza acesso automático de terceiros ao conteúdo da conta. A restrição da conta não significa que dados de clientes menores possam ser cadastrados livremente. O tratamento dessas informações exige análise própria e proteção adequada. 11. Segurança e atualizações Adotamos medidas técnicas e organizacionais compatíveis com os riscos, incluindo proteção de credenciais, controle de acesso e validações de sessão. Nenhum ambiente é totalmente imune a incidentes. Se houver incidente relevante, serão adotadas as medidas e comunicações legalmente aplicáveis. Mudanças relevantes neste aviso serão comunicadas adequadamente, com versão e vigência. Novas finalidades devem ter fundamento próprio e, quando necessário, escolhas específicas. Documentos disponíveis em: https://memlak.com.br/privacidade e https://memlak.com.br/termos. Versão 1.0, aplicável a partir de sua disponibilização com o aceite na Conta Memlak.