Política de Privacidade

1. Quem é o responsável

A Lila é operada por Furkan Efe Genç, empresário em nome individual registado na Türkiye, responsável pelo tratamento das informações aqui descritas.

Morada registada: Ahlatlıbel Mahallesi, 1859. Cadde, No 44/32, Çankaya, Ankara, Türkiye.

Pode contactar-nos sobre qualquer assunto desta política (incluindo pedidos de acesso, retificação e apagamento) em hello@hellolila.app.

2. Dados que recolhemos

Quase tudo o que se segue são dados que nos dá ao usar a Lila. Não compramos dados sobre si nem construímos um perfil seu a partir de outros sites.

Alguns só existem se ativar a funcionalidade que deles precisa. Nada nesta lista é recolhido em segundo plano sem um interruptor que possa ver.

• Dados da conta. O seu e-mail e o seu nome, e o identificador da Google ou da Apple se iniciar sessão dessa forma. As palavras-passe são guardadas apenas como hash.
• Gravações de voz que cria, apenas durante o tempo necessário para as transcrever.
• Conteúdo e horários dos lembretes.
• As suas conversas com a Lila.
• Memórias e contexto que a Lila retira das suas conversas. Aquilo que retém para lhe poder ser útil depois.
• Conteúdos do espaço de trabalho que cria: notas, intenções, objetivos, hábitos e planos diários.
• Crenças e práticas, se optar por contá-las à Lila para que ela as possa respeitar. Ver a secção 3: são dados de categoria especial e têm regras próprias.
• Data de nascimento, e hora e local de nascimento se os introduzir para funcionalidades de astrologia. A hora e o local de nascimento são suficientemente precisos para identificar uma pessoa, por isso tratamo-los com o mesmo cuidado dos dados da secção 3.
• Fotografias, ficheiros e documentos que adiciona, e o que a Lila lê deles.
• Locais que pede à Lila para memorizar. Se lhe disser para guardar a sua casa ou o seu escritório, as coordenadas desse local ficam guardadas para que a aplicação reconheça quando lá chega. Onde está em cada momento fica no telemóvel: a comparação acontece aí, não aqui.
• Informações do dispositivo necessárias às notificações push, incluindo o seu token de notificação, e um registo de que notificações foram entregues.
• Estado da subscrição. Os pagamentos são cobrados pela Apple ou pela Google; nunca vemos os dados do seu cartão.
• Diagnóstico: relatórios de falha e rastos de erro, para podermos reparar o que se avaria.
• Análise de utilização, opcional e desativável na aplicação.
• Tudo o que uma mini-aplicação criada por si recolher. Ver a secção 7.

3. Dados de categoria especial e o consentimento que exigem

Certas informações têm proteção reforçada por lei: crenças, saúde, origem étnica, opinião política, filiação sindical, dados biométricos, vida sexual e orientação sexual e, no direito turco, também condenações penais, aparência e vestuário, e filiação em associações ou fundações.

A Lila pergunta algumas destas coisas de propósito, porque um assistente que não sabe que jejua no Ramadão, ou que marca um lembrete a meio da sua hora de oração, não o está a respeitar. Mas essa é a nossa razão, não a sua obrigação.

A regra é: não recolhemos nenhum destes dados sem que tenha consentido separada e expressamente nessa categoria concreta. Não uma caixa genérica nos termos, mas um sim próprio para essa categoria, que pode retirar a qualquer momento nas Definições. A retirada trava a utilização futura e apaga o que estava guardado ao abrigo dela.

Duas ressalvas honestas. Primeira: se mencionar algo sensível numa mensagem normal, ela fica guardada como parte dessa conversa, porque não conseguimos detetá-lo de forma suficientemente fiável para o extrair, e fingir o contrário seria uma promessa falsa. Segunda: as categorias especiais nunca são usadas para publicidade, nunca são vendidas e nunca são partilhadas com ninguém fora dos fornecedores da secção 12.

Cada leitura de dados destas categorias é escrita num registo interno de acessos — que categoria e que registo, nunca o conteúdo — para que uma auditoria possa mostrar o que foi consultado e quando.

4. Como usamos os seus dados

Cada finalidade abaixo é algo que o produto realmente faz. Não usamos os seus conteúdos para publicidade e não os vendemos.

• Prestar o serviço de lembretes e entregar as notificações no momento certo.
• Transcrever as gravações de voz e extrair aquilo que pediu.
• Compor os seus resumos diários e dar à Lila o contexto que torna úteis as suas respostas.
• Respeitar o que nos contou sobre as suas crenças e práticas, quando tiver consentido ao abrigo da secção 3.
• Gerir a sua conta e a sua subscrição.
• Manter o serviço seguro. Limitação de pedidos e prevenção de abusos.
• Diagnosticar falhas e erros.
• Responder-lhe quando contacta o apoio.
• Para perceber o que tende a ajudar as pessoas em geral, a Lila conta se um tipo de Momento foi seguido de ação, dispensado ou deixado passar — agrupado por hora do dia e por idioma, e apenas quando pelo menos cinquenta (50) pessoas estão no mesmo grupo. O texto das mensagens não é utilizado, e as contagens não contêm nada que o identifique. Pode deixar de contribuir em Definições → Privacidade e dados; as contagens futuras deixam então de o ler, e as contagens já publicadas não contêm qualquer identificador seu, pelo que não há nada a remover.

5. Tratamento com inteligência artificial

A Lila não treina qualquer modelo de IA próprio. Neste produto não existe nenhum modelo que tenha aprendido com os seus dados.

Enviamos o seu texto e o seu áudio a fornecedores de IA para obter uma resposta. Hoje são a Groq, que executa o modelo de linguagem por trás do chat e transcreve a sua voz, e a OpenAI, que serve de reserva para ambos e produz também as representações numéricas que permitem à Lila pesquisar nas suas próprias memórias. Ambos estão contratualmente obrigados a não treinar com o que lhes enviamos.

Por predefinição, a Lila só encaminha os seus dados para fornecedores que não treinam com eles. Isto não é uma promessa em prosa: é a predefinição no código, remove da cadeia todos os fornecedores que treinam e não apenas o primeiro, e desativá-la é uma escolha deliberada sua nas Definições, em Privacidade avançada. Um dos fornecedores que temos configurados, o Google Gemini, treina com os dados do nível gratuito — é exatamente por isso que a predefinição o mantém fora da cadeia.

Quando um pedido precisa de informação atual da web, os termos de pesquisa derivados do seu pedido são enviados ao nosso fornecedor de pesquisa. A sua conversa não.

O resultado da IA pode estar errado. A Lila é uma ferramenta para organizar a sua vida, não uma fonte de aconselhamento profissional, médico, jurídico ou religioso.

6. Voz e emoção

Se ativar a funcionalidade de emoção, a Lila estima um estado de espírito, um nível de energia e um ritmo de fala a partir do som da sua voz — não apenas das suas palavras — para ajustar o seu tom.

Dizemo-lo com clareza porque é o tipo de coisa que deve ser dita com clareza. Inferir emoção a partir de uma voz é inferência a partir de dados biométricos e, ao abrigo do Regulamento da IA da UE, um sistema que o faz tem de o comunicar a quem o usa. Essa obrigação aplica-se desde 2 de agosto de 2026.

O que isto não é: não é um diagnóstico, não mede a sua saúde mental, nunca é usado para decidir o que lhe é mostrado ou cobrado, e nunca é partilhado. A estimativa é aproximada e muitas vezes simplesmente errada.

Pode desligá-la; desligada significa que o áudio é transcrito e nada é inferido do seu tom de voz.

7. Aplicações que constrói dentro da Lila

A Lila permite-lhe construir dentro dela pequenas aplicações suas. É uma capacidade genuinamente aberta, e preferimos explicar como a mantemos honesta a publicar uma lista de categorias que a sua primeira aplicação tornaria desatualizada.

Antes de uma mini-aplicação poder funcionar, declara de que tipos de dados precisa, retirados do mesmo registo fixo de categorias que esta política usa. Vê essa declaração e aprova-a. Uma aplicação não pode ler uma categoria que não declarou.

Se uma mini-aplicação pedir uma categoria da secção 3, precisa do consentimento expresso e separado aí descrito: tê-la construído não contorna essa barreira.

As mini-aplicações que constrói funcionam para si. Não usamos o seu conteúdo para mais nada, e nada delas é partilhado com outras pessoas a não ser que o publique deliberadamente.

8. Contas que liga

Alguns dados só chegam à Lila porque liga deliberadamente uma fonte. Nada nesta secção acontece enquanto não concluir essa ligação, e pode desligá-la quando quiser.

• Google Calendar. Se o ligar, guardamos em cache os seus eventos próximos para que os resumos o preparem para eles e os lembretes evitem sobreposições. A cache é mantida 30 dias.
• Gmail. Se o ligar, guardamos em cache durante 7 dias as mensagens que a Lila precisa de triar.
• Fontes que adiciona, como uma página web a monitorizar. Descarregamos e guardamos o seu conteúdo, nada sobre si.
• Cada acesso aos seus dados Google é registado durante 90 dias para que você e nós possamos auditá-lo.

9. O que a Lila não faz hoje

O que está desligado conta tanto como o que está ligado. À data de entrada em vigor desta política:

• A Lila não lê o seu calendário para perceber se está ocupado e não deve ser interrompido. Essa capacidade existe no código e está deliberadamente desativada.
• A Lila não escuta à espera de uma palavra de ativação nem escuta em segundo plano. A gravação começa quando a inicia.
• A Lila não envia notificações proativas não solicitadas. O motor que decidiria quando falar corre sem lhe entregar nada.
• A Lila não segue a sua localização de forma contínua. Nada corre em segundo plano a comunicar onde está, e a sua posição nunca nos é transmitida.
• A Lila não age no seu Gmail em seu nome.
• A Lila não usa os seus dados para treinar qualquer modelo de IA, nosso ou de outrem.
• Não vendemos os seus dados e não os usamos para publicidade.

10. Durante quanto tempo os guardamos

Os dados com prazo fixo são apagados automaticamente quando expiram. Não tem de pedir.

11. Onde os seus dados são guardados

Os servidores, a base de dados e a cache da Lila correm todos na Railway, nos Estados Unidos, na região a que a Railway chama us-west2. Se estiver na Türkiye, na UE ou no Reino Unido, os seus dados saem do seu país quando usa a Lila. Preferimos dizê-lo numa frase a enterrá-lo.

A maioria dos fornecedores da secção 12 está também nos Estados Unidos. A PostHog, que trata da análise de utilização opcional, está na sua infraestrutura europeia. A Apple e a Google operam globalmente.

Estamos a concluir a documentação formal de transferência exigida por cada ordenamento: os contratos-tipo que o direito turco pede e as cláusulas que o direito da UE e do Reino Unido pedem. Onde esse trabalho não está terminado dizemo-lo aqui, em vez de dar a entender outra coisa; esta secção é atualizada à medida que cada um se conclui, e o carimbo de versão no topo da página muda com ela.

12. Quem trata os dados connosco

Não vendemos os seus dados. Só os partilhamos com os fornecedores que fazem o serviço funcionar, quando a lei o exige, ou com o seu consentimento. Estes são os fornecedores que a Lila usa hoje.

Esta tabela é gerada a partir da própria configuração do serviço, e um teste falha se as duas divergirem — por isso não pode ficar desatualizada em silêncio, como costuma acontecer a tabelas destas.

13. Os seus direitos

Tem o direito de aceder aos seus dados, retificá-los, exportá-los, apagá-los e opor-se ao tratamento. O direito turco acrescenta os direitos previstos na KVKK (Lei n.º 6698); o direito da UE e do Reino Unido acrescenta os do RGPD. Aplicamo-los todos a toda a gente.

A maior parte pode fazer você mesmo, de imediato, sem nos pedir:

• Acesso e exportação. Definições → Privacidade e dados → Descarregar os meus dados. Recebe um ficheiro com as suas memórias, lembretes, preferências e conversas.
• Retificar ou apagar uma memória. Definições → Memória. Abra uma memória para a editar, ou escolha esquecê-la.
• Retirar o consentimento de uma categoria especial. Definições → Privacidade e dados. A retirada produz efeitos imediatos e apaga o que estava guardado ao abrigo dela.
• Recusar a análise de utilização. No ecrã de Definições, ou peça-nos.
• Apagar tudo. Ver a secção 14.
• Se preferir que sejamos nós a fazê-lo, escreva para hello@hellolila.app a partir do endereço da sua conta.
• Se achar que errámos, pode reclamar junto da sua autoridade de proteção de dados: a Kişisel Verileri Koruma Kurumu na Türkiye, a autoridade nacional na UE, ou a ICO no Reino Unido.

14. Apagar a sua conta

Pode apagar definitivamente a sua conta Lila e todos os dados associados de duas formas:

• Na aplicação: Definições → Conta → Apagar conta. Isto apaga por completo a sua conta e todos os dados ligados.
• Sem acesso à aplicação? Escreva para hello@hellolila.app a partir do endereço registado na sua conta. Apagaremos a sua conta e os seus dados no prazo de 30 dias.
• O que é apagado: a sua conta, lembretes, conversas, dados de memória e contexto, conteúdos do espaço de trabalho, as mini-aplicações que construiu, os dados de categoria especial guardados ao abrigo da secção 3, o calendário e o e-mail em cache, o histórico de notificações e a ligação à sua subscrição.
• O cancelamento da própria subscrição é feito à parte, através da Apple ou da Google.

15. Idade

Tem de ter pelo menos 18 anos para usar a Lila. Não se destina a crianças e não recolhemos conscientemente dados de menores de 18 anos.

O limite é 18 em todo o lado, sem variação de país para país. É deliberadamente mais estrito do que a lei exige na maioria dos sítios. A Lila pergunta por crenças, dados de nascimento e tom de voz, e deixa-o construir coisas que recolhem mais — nada disso queremos estar a defender com base no consentimento de alguém de treze anos.

Se acha que alguém com menos de 18 anos nos deu dados pessoais, escreva para hello@hellolila.app e apagá-los-emos.

16. Este site

Este site não usa cookies e não guarda nada no seu dispositivo. Não há rastreio entre sites, rede publicitária nem impressão digital.

Contamos eventos anónimos (uma página vista, um botão premido) para sabermos se o que escrevemos é compreendido. Esses eventos levam a página, o idioma em que está a ler e a proveniência da ligação. Não levam o seu nome, o seu e-mail, um identificador que sobreviva à página, nem nada do que escreve.

Se entrares na lista de acesso antecipado, guardamos o endereço que nos deste e a língua em que estavas a ler, para te escrevermos nela. Se nos contares por palavras tuas para que usarias a Lila, ou nos deres um nome por que te tratemos, guardamos isso também — ambos são opcionais e a lista funciona sem eles. Se um link nos disser que campanha ou que site te trouxe aqui, guardamos isso igualmente. Se mais tarde criares uma conta com o mesmo endereço, aquilo que nos contaste aqui passa para lá, para que a Lila retome o fio em vez de voltar a perguntar; podes apagá-lo dentro da aplicação. Cada mensagem que enviamos leva um link que te remove, e esse link apaga o registo e tudo o que escreveste com ele, em vez de o marcar como inativo.

Se você perguntar algo à Lila no chat deste site, essa pergunta — e as últimas mensagens da mesma conversa — são enviadas a um modelo de linguagem que roda na rede da Cloudflare, para que ele possa responder no idioma em que você está lendo. Ao modelo são dados trechos deste site e nada sobre você. Não anotamos nada disso: nenhum registro, nenhuma entrada em banco de dados, nenhum evento de medição. A conversa vive na página e some quando você a fecha.

17. Alterações a esta política

Quando esta política muda, o número de versão e a data de entrada em vigor no topo da página mudam com ela. As alterações substanciais são anunciadas na aplicação antes de produzirem efeitos.

Se uma alteração alargar o que recolhemos ou o que fazemos com isso, voltamos a perguntar em vez de presumir que o seu acordo anterior se transfere.

18. Contacto

Para questões de privacidade ou pedidos sobre dados: hello@hellolila.app

Para tudo o resto: hello@hellolila.app