---
title: Política de Privacidade · Murma AI
description: Quais dados pessoais a Murma AI trata, para quê, com quem compartilha e como exercer os seus direitos pela LGPD.
url: https://murma.com.br/privacidade
last_updated: 2026-11-13
---

Legal

# Política de Privacidade do Murma

Versão 1.1 — em vigor desde 6 de novembro de 2026.

Esta Política explica que dados pessoais o Murma trata, por quê, com quem compartilha e o que você pode exigir de nós. Escrevemos do jeito mais direto que conseguimos, porque a Lei Geral de Proteção de Dados (LGPD) exige informação clara, adequada e ostensiva — não um texto que ninguém lê.

## Em resumo

|   |   |
|---|---|
| Quem trata | GHFLY TECNOLOGIA DIGITAL LTDA, CNPJ 12.299.926/0001-09 |
| Que dados | Dados da sua conta, registros de acesso e segurança, e o conteúdo que você insere na plataforma |
| Para quê | Criar e manter sua conta, prestar o serviço, manter a plataforma segura e auditável |
| Usamos para treinar IA? | Não. Nunca. Nem nós, nem os provedores de modelo que utilizamos |
| Vendemos dados? | Não. Nem vendemos, nem cedemos para publicidade de terceiros |
| Rastreamos você? | Não. Não há Google Analytics, pixel de anúncio ou rastreador de terceiro no Murma |
| Cookies | Três, todos necessários ao funcionamento. Não usamos cookie de publicidade |
| Para onde vão | Infraestrutura, modelos de IA, envio de e-mail e monitoramento técnico fora do Brasil — a lista completa está na seção 6 |
| Encarregado | Leandro Jansen — [leandro.jansen@ghfly.com](mailto:leandro.jansen@ghfly.com) |

## 1. Quem é o controlador dos dados

Esta é a parte mais importante da Política, porque a resposta muda conforme o dado — e é ela que define a quem você deve pedir o quê.

Somos controladores dos dados de cadastro, conta, acesso e segurança: nome, e-mail, senha, registros de login e de auditoria. São dados que coletamos por decisão nossa, para poder oferecer e proteger o serviço.

Somos operadores do conteúdo que você insere na plataforma. Se o conteúdo da sua marca, do seu catálogo ou das suas conversas contiver dados pessoais, quem decide sobre esses dados é você, não nós. Nós apenas os tratamos conforme as suas instruções, para entregar o que você pediu.

Na prática: um pedido sobre a sua conta vem para nós; um pedido de um titular cujos dados estão dentro do conteúdo de um cliente é encaminhado a esse cliente, que é quem tem autoridade para decidir.

Durante o cadastro pendente, antes de haver contrato, o titular é a pessoa que se cadastrou, e o controlador somos nós.

## 2. Que dados tratamos

Cadastro e conta. Nome, e-mail corporativo, senha (armazenada apenas como resumo criptográfico — não temos acesso à senha em si), empresa e marca que você indica, papel de acesso e fuso horário.

Acesso e segurança. Endereço IP, data e hora de acesso, duração das sessões e um registro de auditoria das ações relevantes praticadas na plataforma — o que foi feito, por quem, quando e de que endereço. Esse registro é parte do produto: o Murma é auditável por desenho.

Conteúdo do Cliente. Identidade da marca, arquivos e imagens, catálogo de produtos, informações sobre concorrentes, documentos, e as conversas com os agentes. Esse conteúdo pode conter dados pessoais se você os inserir — uma foto de pessoa usada como referência, o nome de um contato num documento. A plataforma não é desenhada para isso, e os Termos de Uso vedam o envio de dados pessoais sensíveis e de dados de crianças e adolescentes.

Anotações dos agentes. Para dar continuidade ao trabalho, os agentes mantêm anotações de longo prazo no escopo do seu cliente, e as conversas ficam registradas.

Comunicações. As mensagens que você nos envia por e-mail ou pelos canais de atendimento.

## 3. Por que tratamos, e com que base legal

| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; avaliar o cadastro antes do contrato | Procedimentos preliminares e execução de contrato — art. 7º, V |
| Prestar o serviço: gerar peças, manter o histórico, dar suporte | Execução de contrato — art. 7º, V |
| Manter a plataforma segura; prevenir fraude e abuso; manter o registro de auditoria | Legítimo interesse — art. 7º, IX |
| Medir uso e corrigir defeitos para melhorar o produto (nunca para treinar modelos) | Legítimo interesse — art. 7º, IX |
| Guardar registros de acesso exigidos por lei; atender autoridade competente | Obrigação legal — art. 7º, II, e art. 15 do Marco Civil da Internet |
| Defender nossos direitos em processo administrativo, judicial ou arbitral | Exercício regular de direitos — art. 7º, VI |

Quando a base é o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e liberdades, e nos limitamos ao necessário. Você pode se opor a esse tratamento pelo canal da seção 12.

Não usamos consentimento como base para o funcionamento do serviço: o que fazemos é necessário para prestá-lo. Se em algum momento pedirmos consentimento para algo específico, isso será explícito, separado, e recusar não impedirá o uso da plataforma.

## 4. O cadastro pendente

Enquanto sua conta aguarda habilitação, tratamos apenas o que você informou no cadastro — seus dados de contato e os nomes do cliente e da marca.

Nenhum agente de inteligência artificial é executado nesse estágio, e nenhum dado seu é enviado a provedores de modelo. Seus dados ficam apenas na nossa infraestrutura.

Se a habilitação não ocorrer em 12 meses, a conta e os dados informados são eliminados.

## 5. Não treinamos modelos com o seu conteúdo

Não usamos o seu conteúdo — nem as peças geradas — para treinar, ajustar ou aprimorar modelos de inteligência artificial.

Isso é verdade por três motivos concretos, e não por promessa:

- Não treinamos modelos. A GHFLY não desenvolve nem treina modelos de IA. O Murma aciona modelos de terceiros a cada solicitação e usa a resposta.

- Os provedores assumem o mesmo compromisso. Google e Anthropic se obrigam contratualmente a não usar comandos e respostas dos seus clientes corporativos para treinar seus modelos.

- O conteúdo de cada cliente é isolado. A separação entre clientes é estrutural na plataforma — não há caminho pelo qual o conteúdo de um cliente alimente o trabalho feito para outro.

Também não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não fazemos perfilamento para fins de marketing.

## 6. Com quem compartilhamos

Compartilhamos apenas o necessário para operar, e apenas com quem está listado aqui.

| Quem | O que recebe | Para quê |
|---|---|---|
| Google Cloud | Toda a base de dados e os arquivos enviados e gerados | Hospedagem da aplicação, banco de dados e armazenamento de arquivos |
| Google (Gemini, via Vertex AI) | As instruções e o conteúdo necessários à geração, incluindo imagens de referência | Geração de texto, imagem e vídeo, e indexação de documentos para busca |
| Anthropic (Claude) | As instruções e o conteúdo textual necessários à geração | Geração e revisão de texto pelos agentes |
| Tavily | O termo pesquisado e o endereço da página consultada | Pesquisa na web, quando um agente precisa de informação pública externa |
| Resend | Nome, endereço de e-mail e o conteúdo das mensagens que a plataforma envia a você (verificação de e-mail, redefinição de senha, convite) | Envio dos e-mails da plataforma |
| LangSmith (LangChain) | Registros técnicos das execuções dos agentes: instruções, conteúdo enviado aos modelos e respostas recebidas | Monitoramento técnico e diagnóstico de falhas dos agentes |

Além destes, podemos compartilhar dados com autoridades públicas, quando houver determinação legal ou judicial, e com assessores jurídicos, no exercício regular de direitos.

Estes são os provedores em uso hoje. Não utilizamos, no Murma, provedores de modelo além dos listados acima. Caso venhamos a incluir outro, atualizaremos esta Política e avisaremos os clientes antes que a mudança passe a valer.

## 7. Transferência internacional

Os provedores acima estão sediados fora do Brasil, e o tratamento ocorre em infraestrutura no exterior — principalmente nos Estados Unidos. Isso significa que seus dados são transferidos internacionalmente.

Essas transferências são necessárias para a execução do contrato (art. 33, II, "d", da LGPD) e estão amparadas em cláusulas contratuais de proteção de dados firmadas com cada provedor, que impõem obrigações de segurança, confidencialidade e limitação de finalidade equivalentes às desta Política.

## 8. Cookies

O Murma usa três cookies, todos necessários ao funcionamento:

| Cookie | Para quê |
|---|---|
| ghflyos_session | Mantém você autenticado durante a sessão |
| murma_client | Lembra qual cliente está ativo na navegação |
| murma_brand | Lembra qual marca está ativa na navegação |

Nenhum deles concede acesso por si só: toda requisição é validada contra a sua sessão no servidor.

Não usamos cookies de publicidade, de rastreamento ou de análise de audiência. Não há Google Analytics, Tag Manager, pixel de rede social nem ferramenta de gravação de sessão no Murma.

Por isso o Murma exibe um aviso de cookies, e não um pedido de consentimento: cookie estritamente necessário dispensa consentimento, e oferecer "aceitar ou recusar" anunciaria uma escolha que não existe — recusar o cookie de sessão significaria não conseguir entrar. Se um dia passarmos a usar cookie não essencial, isso muda: você será consultado antes, por categoria, e poderá voltar atrás a qualquer momento.

## 9. Por quanto tempo guardamos

| Dado | Prazo |
|---|---|
| Conta e conteúdo de cliente habilitado | Enquanto durar a relação |
| Cadastro que não for habilitado | 12 meses a partir do cadastro |
| Conteúdo e peças, após o encerramento | 30 dias para exportação; depois, eliminação |
| Registros de auditoria | Até 5 anos após o encerramento da relação, para exercício regular de direitos |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Dados necessários a obrigação legal ou a processo em curso | Enquanto durar a obrigação ou o processo |

Vencido o prazo, os dados são eliminados ou anonimizados.

## 10. Segurança

Adotamos, entre outras medidas: criptografia em trânsito (TLS) e em repouso; controle de acesso por papéis e permissões, com verificação a cada requisição e negativa por padrão; isolamento estrito entre organizações e entre clientes; registro de auditoria das ações relevantes; criptografia das credenciais de integrações com sistemas de terceiros; e princípio de menor privilégio no acesso interno.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos o cliente afetado e, quando cabível, a Autoridade Nacional de Proteção de Dados e os titulares, na forma do art. 48 da LGPD.

## 11. Seus direitos

A LGPD garante a você, como titular, o direito de obter:

- confirmação de que tratamos seus dados, e acesso a eles;

- correção de dado incompleto, inexato ou desatualizado;

- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;

- portabilidade a outro fornecedor, mediante requisição expressa;

- eliminação dos dados tratados com base em consentimento;

- informação sobre com quem compartilhamos seus dados;

- informação sobre a possibilidade de não fornecer consentimento e as consequências disso;

- revogação do consentimento, quando for essa a base;

- oposição a tratamento fundado em legítimo interesse;

- revisão de decisão tomada unicamente por meio automatizado que afete seus interesses.

Sobre o último ponto: o Murma não toma decisões automatizadas com efeitos jurídicos sobre pessoas. Os agentes produzem peças publicitárias; a decisão de usá-las é sempre humana.

## 12. Como exercer seus direitos

Escreva para [leandro.jansen@ghfly.com](mailto:leandro.jansen@ghfly.com). Responderemos em até 15 dias, conforme o art. 19 da LGPD. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção a você.

Se o seu pedido disser respeito a dados que estão dentro do conteúdo de um cliente da GHFLY, nós o encaminharemos a esse cliente, que é o controlador desses dados, e o auxiliaremos no atendimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

## 13. Encarregado pelo tratamento de dados pessoais

Leandro Jansen — [leandro.jansen@ghfly.com](mailto:leandro.jansen@ghfly.com)

O encarregado é o canal de comunicação entre você, a GHFLY e a ANPD, conforme o art. 41 da LGPD.

## 14. Alterações desta Política

Esta Política é versionada e traz data de vigência. Alteração material será comunicada com 30 dias de antecedência, por e-mail ou aviso na plataforma. Alterações de redação que não mudem o tratamento entram em vigor na publicação.

GHFLY TECNOLOGIA DIGITAL LTDA — CNPJ 12.299.926/0001-09 Rua Heitor Stockler de França, 396 — Edifício Neo Corporate — Curitiba/PR — CEP 80030-030

Veja também: [Termos de Uso](https://murma.com.br/termos).