← Voltar ao início

Política de Privacidade do Brambs

Atualizado em: 29 de junho de 2026

Esta Política de Privacidade descreve como a STEM Tecnologia e Desenvolvimento de Software LTDA, inscrita no CNPJ sob nº 30.961.101/0001-09, da qual Brambs é marca e produto ("Brambs", "nós" ou "nosso") trata dados pessoais coletados por meio de nossas propriedades digitais e serviços que remetam a esta Política (incluindo nosso site, assistentes de IA e demais serviços agênticos de IA, aplicação web, aplicativo móvel, comunicações eletrônicas e páginas em redes sociais), bem como nossas atividades de marketing (em conjunto, o "Serviço").

Esta Política não se aplica às informações que tratamos em nome de nossos clientes corporativos ao prestar serviços a eles; nesse caso, dirija suas dúvidas ao cliente corporativo com quem você se relaciona. Esta Política também não se aplica a nossos empregados, contratados independentes ou candidatos a emprego.

1. Dados pessoais que coletamos

Dados que você nos fornece, que podem incluir:

Fontes de terceiros. Podemos combinar dados recebidos de você com dados de fontes públicas, provedores de dados, prestadores de serviço, parceiros, redes de anúncios, provedores de análise, plataformas de redes sociais e provedores de serviços de terceiros que você conectar (ex.: Gmail, Google Drive, Google Agenda, Google Documentos, Outlook, GitHub, Slack, Notion ou outros), conforme as permissões concedidas e os termos do provedor.

Coleta automática. Nós e nossos prestadores podemos registrar automaticamente:

Tecnologias de rastreamento: cookies (de sessão e persistentes, próprios e de terceiros), tecnologias de armazenamento local, web beacons (pixels), tecnologias de chat e de gravação de sessão (para diagnosticar problemas de usabilidade).

2. Como usamos seus dados pessoais

Nosso uso de informações recebidas de APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado: (i) dados de usuário do Google são acessados e usados APENAS para fornecer ou melhorar os Serviços diretamente a você; (ii) NÃO usamos esses dados para treinar modelos de aprendizado de máquina; (iii) NÃO os usamos para veicular anúncios; (iv) NÃO os compartilhamos com terceiros, exceto para prestar os serviços solicitados, por segurança, para cumprir a lei ou com seu consentimento explícito; e (v) NÃO permitimos que humanos os leiam, salvo com sua concordância afirmativa, por segurança/lei, ou de forma agregada para operações internas.

Entrega e operação do Serviço. Para fornecer e operar o Serviço (incluindo digitalizar, analisar e processar suas comunicações com IA e aprendizado de máquina para entender contexto, identificar informações relevantes e gerar respostas ou outros resultados em seu nome); processar solicitações; facilitar a conexão de contas de terceiros; habilitar segurança; personalizar; manter seu perfil; comunicar sobre o Serviço; entender suas necessidades; dar suporte; responder a solicitações; analisar uso; melhorar o Serviço; e prevenir fraude.

Pesquisa, desenvolvimento e melhoria do Serviço. Podemos usar seus dados para pesquisa e desenvolvimento e para criar dados anonimizados, desidentificados ou sintéticos para desenvolver e melhorar nossos produtos, na medida permitida e de forma consistente com esta Política e os requisitos de APIs de terceiros.

Os modelos de IA que alimentam o Serviço são operados por provedores terceiros (como Google/Gemini, Anthropic e outros) por meio de seus planos pagos/comerciais; contratualmente, esses provedores não utilizam seus dados (incluindo o conteúdo das suas conversas) para treinar os próprios modelos, e os tratam apenas na medida necessária para nos prestar o serviço.

Separadamente, podemos usar o conteúdo das suas interações com o Serviço para melhorar e desenvolver o próprio Brambs (avaliar qualidade, corrigir erros, e desenvolver e aperfeiçoar funcionalidades de IA). Esse uso observa o seguinte:

Em qualquer hipótese, o tratamento observa a base legal e os controles descritos na Seção 2-A.

Marketing e publicidade. Podemos enviar comunicações de marketing (com opção de descadastro) e, com parceiros, usar cookies e tecnologias para publicidade baseada em interesses.

Conformidade e proteção. Para cumprir leis e solicitações legais; proteger direitos, privacidade, segurança e propriedade; auditar processos; fazer cumprir os termos; e prevenir fraude e atividade ilegal.

Com o seu consentimento. Em certos casos, pediremos seu consentimento específico. Ao conectar uma conta de terceiro e habilitar recursos de IA, você consente com nosso acesso, coleta e tratamento dos dados dessa conta (incluindo conteúdo de mensagens) para as finalidades desta Política, e confirma ter as permissões necessárias. Você pode retirar o consentimento a qualquer momento excluindo sua conta ou desconectando a conta de terceiro.

2-A. Bases legais do tratamento (LGPD)

Tratamos dados pessoais apenas quando há base legal que o autorize. As principais bases (art. 7º da LGPD) e as finalidades correspondentes são:

Quando uma finalidade exigir base legal diferente da inicial, informaremos você e, se necessário, solicitaremos novo consentimento.

2-B. Encarregado pelo Tratamento de Dados (DPO)

A STEM designou um Encarregado (Data Protection Officer) responsável por receber comunicações de titulares e da ANPD e atuar como canal de contato sobre proteção de dados. Você pode contatá-lo em privacidade@brambs.com.br (assunto: "Encarregado/DPO").

3. Como compartilhamos seus dados pessoais

4. Suas escolhas e direitos

Acesso e atualização. Se você tem conta, pode revisar e atualizar dados nas configurações. Pode retirar o consentimento excluindo a conta ou desconectando contas de terceiros.

Descadastro de comunicações. Você pode optar por não receber e-mails de marketing seguindo as instruções de descadastro; ainda poderá receber e-mails de serviço.

Cookies. A maioria dos navegadores permite remover ou rejeitar cookies; desabilitá-los pode afetar o funcionamento do Serviço.

Uso de dados para melhoria de IA (opt-out). Conforme a Seção 2, os provedores dos modelos não treinam com o conteúdo das suas conversas. O uso do conteúdo das suas interações para melhoria do próprio Brambs depende do seu plano: nos planos pagos, você pode desativá-lo a qualquer momento ("opt-out") entrando em contato com nosso Encarregado (DPO) em privacidade@brambs.com.br; no plano gratuito, esse uso pode ocorrer (preferencialmente de forma anonimizada ou agregada), e a alternativa é migrar para um plano pago e exercer o opt-out ou deixar de usar o Serviço.

Exclusão de conta e de dados. Você pode excluir sua conta a qualquer momento nas configurações ou solicitando a privacidade@brambs.com.br. Ao excluir a conta, encerramos o uso ativo dos seus dados pessoais e os eliminamos ou anonimizamos em prazo razoável (em regra, até 30 dias), ressalvados os dados que precisamos reter por obrigação legal, para defesa de direitos ou em backups de segurança, que serão eliminados ao fim do respectivo prazo de guarda. Você também pode solicitar a exclusão de dados específicos sem encerrar a conta, quando aplicável.

Retenção. Geralmente retemos dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, inclusive obrigações legais, contábeis ou de defesa de direitos. Quando não forem mais necessários, podemos excluí-los ou desidentificá-los.

Direitos do titular (LGPD). Nos termos da Lei nº 13.709/2018, você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Para exercer esses direitos, contate privacidade@brambs.com.br. Podemos solicitar informações para confirmar sua identidade.

Dados sensíveis. Pedimos que você não nos forneça dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização, dados referentes à saúde, à vida sexual, dados genéticos ou biométricos) sem necessidade. Quando uma funcionalidade envolver dados sensíveis (por exemplo, um assistente voltado a bem-estar/saúde), o tratamento ocorrerá mediante consentimento específico e destacado (art. 11, I, da LGPD), exclusivamente para a finalidade daquela funcionalidade. Esses dados não são usados para fins de marketing nem, salvo seu consentimento adicional, para melhoria do Serviço; e o assistente de bem-estar/saúde *não substitui aconselhamento, diagnóstico ou tratamento médico profissional*. Você pode revogar o consentimento a qualquer momento, desativando a funcionalidade ou excluindo os dados correspondentes.

Reclamação à autoridade. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

5. Outros sites e serviços

O Serviço pode conter links para sites e serviços de terceiros e permite conectar contas de terceiros (Google, Microsoft e outros) para habilitar recursos de IA. O uso desses serviços permanece sujeito aos termos e políticas do respectivo provedor. Não controlamos nem nos responsabilizamos por terceiros; recomendamos ler as políticas de privacidade deles.

6. Segurança

Empregamos salvaguardas técnicas, organizacionais e físicas para proteger os dados pessoais. Contudo, riscos de segurança são inerentes à internet e às tecnologias de informação, e não podemos garantir segurança absoluta.

7. Transferências internacionais de dados

Podemos utilizar prestadores que operam em outros países (por exemplo, provedores de modelos de IA, hospedagem e processamento de pagamento, como Google, Anthropic, Amazon Web Services e Stripe), e seus dados pessoais podem ser transferidos para os Estados Unidos ou outros locais. Realizamos transferências internacionais com fundamento nas hipóteses do art. 33 da LGPD (notadamente cláusulas contratuais e garantias de cumprimento dos princípios e direitos previstos na lei, ou o seu consentimento, conforme o caso) e adotamos salvaguardas técnicas e contratuais adequadas.

8. Crianças e adolescentes

O Serviço não se destina a menores de 18 anos. Se você é pai/mãe ou responsável e acredita que coletamos dados de um menor de forma indevida, entre em contato para que possamos cumprir as exigências legais de exclusão.

9. Alterações a esta Política

A data de "Atualizado em" no topo indica a última revisão. Reservamo-nos o direito de modificar esta Política a qualquer momento, atualizando essa data e, conforme o caso, notificando você diretamente ou solicitando consentimento.

10. Como entrar em contato