Aviso de privacidade do Lem

O Lem (antes Museda) é uma IA pessoal privada. Só pode ser usado a convite do seu dono, que o opera na própria conta de nuvem.

Quais dados ele guarda

• Sua conversa com o Lem, os arquivos que você envia e as notas que ele escreve para se lembrar de você.
• Seus objetivos, lembretes e, se você ativar, os sinais que compartilha (como sua localização).
• Se você compartilha um objetivo com outras pessoas que usam o Lem, todos nesse chat veem o que se escreve ali, o seu registro, o seu painel e os arquivos da sua pasta (e a conversa que você tinha, se escolher levá-la). Nesse chat o Lem não usa os dados pessoais de ninguém: nem seu e-mail, calendário, saúde ou localização, nem o que ele lembra de você no seu chat.
• Para identificar você: o identificador anônimo fornecido pelo “Iniciar sessão com a Apple” (e o e-mail, se a Apple o compartilhar).
• Se você conectar serviços (como Google ou Outlook) ou salvar senhas, eles são armazenados criptografados e o Lem só os usa quando você pede.

Para que são usados

Só para que o Lem responda e ajude você. Para gerar respostas, suas mensagens são processadas com um modelo de linguagem: por padrão o GLM, da Z.ai, então elas são enviadas à Z.ai, que as processa em Singapura e, segundo as condições dela, não as guarda nem as usa para treinar seus modelos. Se você preferir o Claude, da Anthropic, escolha-o em Ajustes → Modelo; com o Claude, o que o Lem faz por conta própria (suas revisões, o diário) usa o modelo Sonnet. Com qualquer um dos dois, as buscas na internet e a leitura de imagens e PDFs são feitas com o Claude. Cada objetivo que você acompanha tem no app sua própria conversa com uma imagem feita por IA: o Lem com algo que o representa (um chapéu de chef, uma mala…). Para criá-la, o Claude escolhe em poucas palavras esse acessório a partir do título e só essa descrição, em inglês, é enviada ao Google (Gemini, seu modelo de imagens) junto com o desenho do Lem; se o Gemini não responder, vai para a Z.ai (seu modelo de imagens). O mesmo vale se você pedir à IA a foto do Lem (Ajustes → Personalidade): à Z.ai só vai uma descrição curta de como você quer que ele fique. Se você pedir uma imagem nova (um cartaz, um convite), a descrição que a IA escreve vai à Z.ai para desenhá-la. Se você pedir para editar uma foto (mudar algo, tirar o fundo, ampliá-la), ela é processada com os modelos da Stability AI no Amazon Bedrock, dentro da Amazon Web Services, sem ser enviada à Stability AI. Se você passar um link do YouTube, ao Gemini, do Google, só chegam esse link e a instrução de transcrever e descrever o vídeo (não o que você perguntou); o Google não usa esses dados para treinar seus modelos. Os vídeos e áudios que você manda não saem da Amazon Web Services: o áudio é transcrito com o Amazon Transcribe, que não o guarda, e o modelo de linguagem vê alguns quadros do vídeo. Se você pedir algo que precisa de um navegador, o Lem abre as páginas em um navegador isolado na Amazon Web Services. Ele só entra com a sua conta nos sites em que você mesmo fez login pelo app, em uma visualização ao vivo desse navegador (o Lem nunca vê sua senha); essas sessões ficam guardadas no seu perfil do navegador e você pode apagá-las em Ajustes → Navegador do Lem → «Esquecer todas as sessões». Ele nunca envia um formulário (uma compra, uma reserva, uma mensagem) sem que você aprove no app (ou no seu Telegram, se você o conectou). Antes de cada clique, o JEV, um modelo da TypeSafe AI, avalia se a ação compromete algo; para isso recebe o endereço da página, o texto perto do botão, os nomes dos campos preenchidos (não o que você escreveu neles) e suas últimas mensagens nessa conversa. Ele só serve para pedir sua aprovação mais vezes, nunca menos. Seus dados não são vendidos, não são usados para publicidade e não são compartilhados com mais ninguém.

Quem pode vê-los

Cada pessoa tem um espaço separado: outros usuários não veem suas informações e o app não mostra sua conversa ao dono. Além disso, seus dados são guardados criptografados com uma chave própria da sua conta, que só o serviço do Lem pode abrir enquanto trabalha para você: quem administra a nuvem não consegue lê-los diretamente. Para uma emergência há um único acesso, com verificação em duas etapas, e cada uso fica registrado e gera um alerta na hora. Mesmo assim, os dados ficam na conta de nuvem do dono, que controla o serviço e poderia alterá-lo; isso também ficaria registrado.

Dados do Saúde da Apple

Se você ativar «Compartir mi salud» (Compartilhar minha saúde) no app, o Lem lê do app Saúde (HealthKit) um resumo de cada dia: passos, distância, exercício, energia ativa, sono, frequência cardíaca em repouso, variabilidade da frequência cardíaca, peso, minutos de mindfulness e treinos. Você escolhe o que ele pode ler em Ajustes do iPhone → Saúde e pode retirar a permissão quando quiser. O Lem nunca escreve no Saúde.

Calendário, lembretes e contatos do iPhone

Se você ativar «Calendario y recordatorios» (Calendário e lembretes) nos Ajustes do app, seu iPhone envia ao Lem seus eventos (de duas semanas atrás a dois meses à frente, de todas as contas do iPhone), suas listas e seus lembretes pendentes e os concluídos na última semana; se ativar «Contactos» (Contatos), os nomes, telefones, e-mails, endereços, empresas e aniversários dos seus contatos (sem fotos nem notas). Eles ficam guardados criptografados, só são usados para te ajudar e a IA os lê quando são úteis, então também passam pelo modelo de IA que você usa. O Lem só adiciona um lembrete, marca um como concluído ou adiciona um evento quando você pede (os eventos, com a sua aprovação); nunca apaga nada do seu iPhone. Ao desativar qualquer um dos dois, o que tinha sido enviado é apagado do servidor. Você também pode retirar a permissão em Ajustes do iPhone → Lem.

Esses dados são usados só para acompanhar você (dar contexto, notar mudanças no seu sono ou atividade e registrá-las no seu diário). Não são usados para publicidade nem para treinar modelos de IA, não são vendidos e não são compartilhados com terceiros, exceto para processá-los com o modelo de linguagem e responder a você.

Dados do Google

Se você conectar sua conta do Google, o Lem usa o Gmail, o Google Agenda e o Google Drive só para o que você pede: ler, buscar e organizar seus e-mails, ver sua agenda e seus arquivos e, somente com sua aprovação em cada caso, enviar e-mails, criar eventos ou enviar arquivos. Quando você conecta seu e-mail (Gmail ou Outlook), o Lem verifica cada e-mail novo assim que chega: o remetente, o assunto e as primeiras linhas passam pelo JEV, um modelo da TypeSafe AI (ou, se ele não responder, pelo Claude, da Anthropic), para decidir se vale a pena te avisar na hora; a TypeSafe não recebe mais nada do e-mail. Se valer a pena, o Lem o lê e te escreve. Esses dados não são usados para publicidade nem para treinar modelos de IA, não são vendidos nem transferidos a terceiros (exceto para processá-los com os modelos de IA descritos aqui, para responder e avisar você) e não são lidos por pessoas, exceto com sua permissão, por segurança ou por obrigação legal.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O Lem não usa os dados do Google para desenvolver, melhorar ou treinar modelos gerais de inteligência artificial ou aprendizado de máquina. Eles só passam pelos modelos de IA citados nesta página, para fazer o que você pediu, e ninguém os lê, a menos que você peça, seja necessário por segurança ou a lei exija.

Você pode desconectar o Google a qualquer momento nos Ajustes do app (ou na sua conta do Google, em “Apps de terceiros com acesso à conta”): as permissões salvas são apagadas.

Artefatos e links públicos

O Lem pode fazer artefatos para você: páginas (um painel, um rastreador) que você abre no app e que guardam o que você anota nelas. Elas são exibidas em outro domínio, isolado da sua conta, e não podem enviar seus dados para outros sites. Se você compartilhar um, qualquer pessoa com o link pode abri-lo: como cópia (a página e seus dados daquele momento) ou ao vivo (com os dados atualizados das fontes que ele tiver, como sua agenda ou seus e-mails; o app mostra quais antes de publicar). O que quem abrir mudar fica no navegador dessa pessoa. Você pode desativar o link quando quiser.

Se você conectar o Telegram (Ajustes → Telegram), o que você escreve ao Lem por lá e as respostas dele passam pelos servidores do Telegram, que os guardam na nuvem dele: as conversas com bots não têm criptografia de ponta a ponta, e para isso valem também as condições do Telegram. As mensagens de voz que você mandar pelo Telegram são transcritas com o Amazon Transcribe, na mesma conta da Amazon Web Services, sem guardar o áudio. Você pode desconectá-lo quando quiser; o que já está no Telegram se apaga pelo Telegram.

Se você denunciar uma mensagem (mantenha-a pressionada → «Denunciar»), o dono do Lem lê essa mensagem para analisá-la; se você bloquear alguém em um objetivo compartilhado, não vê as mensagens dessa pessoa nem recebe os avisos dela.

Apagar seus dados

Apague sua conta quando quiser em Ajustes → «Apagar minha conta» (ou peça ao dono): sua conversa, seus arquivos e todo o resto são removidos permanentemente, você sai dos seus objetivos compartilhados e o Lem deixa de estar vinculado ao seu Apple ID. Os registros de localização e de saúde são apagados automaticamente após 90 dias.