1. Quem somos

Aurora é um produto da JBM Intelligence. Para dúvidas sobre privacidade, solicitações relacionadas aos seus dados ou exercício de direitos, entre em contato pelo e-mail [email protected].

2. Dados que podemos coletar

Conta e autenticação

• nome, endereço de e-mail e identificadores da conta;
• informações necessárias para autenticação por e-mail ou provedores de login, como Google Sign-In.

Conversas e conteúdo fornecido pelo usuário

• mensagens de texto enviadas à Aurora;
• histórico de conversas quando esse recurso estiver habilitado;
• preferências, idioma e configurações associadas à experiência.

Voz e áudio

Quando você escolhe conversar por voz, o áudio é processado para reconhecer sua fala e gerar uma resposta. O uso de voz é opcional. O áudio bruto é tratado para atender à solicitação de voz e não é usado pela JBM Intelligence como um registro permanente de perfil do usuário.

Localização

Se você conceder permissão, a Aurora usa a localização do aparelho enquanto o app está aberto para responder perguntas sobre onde você está e fornecer informações locais, como o clima. As coordenadas (latitude e longitude) são enviadas junto com sua mensagem ao nosso servidor, ao provedor de inteligência artificial e, para previsões do tempo, a um serviço de meteorologia. Não gravamos as coordenadas no seu perfil nem no histórico; a resposta da Aurora, que pode mencionar sua cidade ou região, fica salva no histórico da conversa como qualquer outra mensagem. O acesso é opcional e pode ser revogado nas configurações do aparelho.

Agenda e calendário

Se você conceder permissão, Aurora pode acessar informações de calendário necessárias para consultar, sugerir ou criar eventos. O acesso é opcional e ações que alteram a agenda exigem confirmação do usuário.

E-mail (Gmail)

Se você conectar uma conta do Gmail, a Aurora acessa suas mensagens somente para leitura (escopo gmail.readonly) e apenas quando você pede explicitamente para consultar, localizar, ler ou resumir e-mails. Para atender ao pedido, buscamos as mensagens correspondentes: remetente, assunto, data, prévia e o texto do corpo. Não baixamos anexos. Guardamos, de forma criptografada, os tokens de autorização e o endereço da conta conectada. A conexão é opcional e o acesso no aplicativo exige sessão autenticada e desbloqueio do aparelho (biometria ou senha). Com esse acesso, a Aurora não envia, altera nem exclui e-mails e não acessa as configurações da sua conta.

Assinaturas e compras

Podemos receber informações sobre status de assinatura, plano, elegibilidade e transações processadas pela Google Play, App Store ou provedores de gerenciamento de assinatura. Não recebemos os dados completos do seu cartão de pagamento.

Dados técnicos e de uso

Podemos processar informações técnicas necessárias à operação, segurança e diagnóstico do serviço, como identificadores do app, dados de sessão, versão do aplicativo, sistema operacional, registros de erro e informações de desempenho.

3. Como usamos os dados

Usamos os dados para:

• criar, autenticar e administrar sua conta;
• fornecer conversas por voz e texto e demais funcionalidades da Aurora;
• manter contexto e histórico quando aplicável;
• fornecer recursos opcionais de agenda, e-mail, localização e idiomas;
• gerenciar planos, assinaturas, limites e benefícios;
• proteger contas, prevenir abuso e manter a segurança do serviço;
• diagnosticar falhas, manter a estabilidade e melhorar o produto;
• cumprir obrigações legais e responder a solicitações legítimas.

4. Compartilhamento e prestadores de serviço

Inteligência artificial: Google. Com seu consentimento, a Aurora (JBM Intelligence) envia ao Google as mensagens digitadas, transcrições e o contexto necessário para responder, por meio da Gemini API. O contexto pode incluir mensagens anteriores, memórias confirmadas e resumos, conforme seus controles de acesso e contexto. As consultas de busca na internet também são processadas pelo Google.

Voz. No modo Live, enviamos o áudio da sua voz ao Google Gemini Live para compreensão e resposta por áudio. Quando você usa transcrição no servidor, o Google Cloud Speech-to-Text recebe o áudio para convertê-lo em texto. Para gerar fala a partir de respostas escritas, enviamos o texto ao Google Cloud Text-to-Speech. Quando o reconhecimento de fala ocorre no aparelho, a transcrição resultante é enviada à Aurora e ao Google Gemini para responder.

Recursos opcionais. Quando você solicita e autoriza esses recursos, os dados necessários para atender ao pedido também podem ser enviados ao Google: títulos, datas e detalhes de eventos da agenda; localização; e remetente, assunto, data e conteúdo dos e-mails selecionados. O aplicativo obtém dados de agenda e localização pelas APIs do aparelho, sujeitos às permissões do sistema; o Gmail é consultado pela API do Google após conexão e autorização separadas. Permitir acesso no aparelho não substitui o consentimento para processamento por IA.

Sua escolha antes do envio. O aplicativo identifica o Google e explica os dados compartilhados antes de solicitar seu consentimento. Sem esse aceite, as funções de IA não ficam disponíveis. Você pode recusar ou retirar o consentimento em “Privacidade e dados”. A retirada interrompe novos envios pelas funções de IA, mas não desfaz processamento já realizado; a exclusão de histórico e conta tem controles próprios. Mudanças nos destinatários ou nas finalidades exigem informação e novo consentimento antes do novo compartilhamento.

Proteção pelos prestadores. Exigimos que os terceiros com quem compartilhamos dados pessoais ofereçam proteção igual ou equivalente à descrita nesta Política, com obrigações de confidencialidade, segurança, limitação de finalidade e tratamento conforme as instruções aplicáveis. Para serviços Google, aplicam-se os termos da Gemini API e os aditivos de tratamento de dados aplicáveis, incluindo o Google Cloud Data Processing Addendum para os serviços de nuvem correspondentes.

O processamento ocorre em nossos servidores e nos serviços do Google, não somente no aparelho. A criptografia de armazenamento não é criptografia de ponta a ponta: os serviços precisam processar conteúdo para responder.

Podemos utilizar prestadores de serviço para operar a Aurora, incluindo infraestrutura de nuvem, autenticação, inteligência artificial, processamento de voz, análise técnica e gerenciamento de assinaturas.

Entre as tecnologias e serviços integrados ao aplicativo podem estar serviços do Google/Firebase, Google Sign-In, Google Play, Apple App Store e RevenueCat. Esses provedores tratam dados de acordo com seus próprios termos e políticas, além das instruções aplicáveis ao serviço prestado.

Não vendemos dados pessoais do usuário. Também não compartilhamos o conteúdo das suas conversas com outros usuários da Aurora.

Dados do Gmail. O conteúdo das mensagens necessárias para responder ao pedido atual é enviado ao provedor de inteligência artificial da Aurora, atualmente o Google (Gemini API), somente para gerar a resposta. Usamos os dados do Gmail exclusivamente para fornecer e melhorar os recursos de e-mail visíveis no aplicativo. Não os usamos para publicidade, não os vendemos, não os usamos para treinar modelos de inteligência artificial e não os transferimos a terceiros, exceto para prestar o recurso que você solicitou, por segurança ou prevenção de abuso, para cumprir a lei ou com o seu consentimento. Nossa equipe não lê seus e-mails, salvo com o seu consentimento, por motivo de segurança ou quando exigido por lei. Se este provedor de inteligência artificial mudar, esta Política será atualizada antes da mudança.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google pela Aurora seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Publicidade

A versão atual da Aurora não exibe anúncios nem oferece minutos em troca de publicidade.

6. Retenção de dados

O contexto entre conversas é opcional e só é ativado por sua escolha no app. Para ativá-lo e utilizá-lo, é necessário manter a proteção de acesso ativa, com Face ID, biometria ou senha do aparelho. Você pode desativar o contexto a qualquer momento. O recurso mantém até 12 resumos curtos vinculados à sua conta, armazenados de forma criptografada. Não armazena áudio neste recurso. Cada nota expira após 7 dias sem uso; quando ajuda numa resposta, o prazo é renovado.

Em “Contexto entre conversas”, você pode consultar os resumos, apagá-los ou desativar o recurso. Desativar também apaga os resumos existentes e interrompe a criação de novas sugestões de memória a partir das suas conversas. Apagar o contexto não apaga o histórico de conversas nem memórias confirmadas; a exclusão da conta é um controle separado.

Memórias já confirmadas continuam disponíveis quando o aparelho está desbloqueado, mesmo com o contexto desativado: são fatos que você aprovou e que você gerencia separadamente, em Memórias. Desativar o contexto não apaga nem esconde essas memórias. Se você desativar o contexto enquanto uma resposta está sendo processada, o texto que já foi enviado ao provedor de inteligência artificial não pode ser recolhido, mas o resultado é descartado e nada é salvo.

E-mail (Gmail). O conteúdo bruto das mensagens é usado somente enquanto atendemos ao seu pedido e não é gravado por nós. A resposta da Aurora, que pode conter um resumo ou trechos de um e-mail, é salva no histórico da conversa como qualquer outra mensagem e pode ser tratada pelos recursos de memória e de contexto entre conversas; você pode apagar conversas, resumos e memórias. Ao desconectar uma conta, revogamos o acesso junto ao Google e apagamos os tokens e o endereço vinculados. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Mantemos dados pessoais apenas pelo período necessário para oferecer o serviço, cumprir as finalidades descritas nesta Política e atender requisitos legais, de segurança, prevenção de fraude e resolução de disputas.

Dados associados a uma conta podem ser excluídos ou desvinculados quando a conta é encerrada, exceto quando a retenção for necessária por obrigação legal ou motivo legítimo permitido.

7. Segurança

Aplicamos medidas técnicas e organizacionais voltadas à proteção dos dados, incluindo autenticação, controles de acesso e proteção das comunicações em trânsito. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzir acesso, alteração, perda ou divulgação não autorizados.

8. Suas escolhas e direitos

Dependendo da sua região, você pode ter direitos de acesso, correção, exclusão, portabilidade, oposição ou limitação do tratamento de dados pessoais.

• Você pode negar permissões opcionais, como microfone, localização e calendário, nas configurações do dispositivo.
• Você pode deixar de usar voz e continuar utilizando os recursos disponíveis por texto.
• Você pode desconectar contas de e-mail em Configurações, E-mail, e revogar o acesso no Google.
• Você pode solicitar a exclusão da conta e dos dados associados.

9. Crianças e adolescentes

A Aurora é destinada exclusivamente a maiores de 18 anos. Ela não é direcionada a crianças nem a adolescentes e não foi projetada como produto infantil. Não buscamos coletar intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos uma conta criada em desacordo com essa regra, poderemos tomar medidas para restringir ou excluir os dados associados.

10. Transferências internacionais

Alguns prestadores de serviço podem processar dados em outros países. Quando aplicável, adotamos mecanismos e salvaguardas compatíveis com a legislação de proteção de dados pertinente.

11. Alterações nesta Política

Podemos atualizar esta Política à medida que a Aurora evoluir. Quando uma alteração for relevante, atualizaremos a data desta página e, quando apropriado, forneceremos aviso adicional no aplicativo ou em nossos canais oficiais.

1. Who we are

Aurora is a product of JBM Intelligence. For privacy questions, data requests, or to exercise your rights, contact us at [email protected].

2. Data we may collect

Account and authentication

• name, email address, and account identifiers;
• information required for email authentication or sign-in providers such as Google Sign-In.

Conversations and user-provided content

• text messages sent to Aurora;
• conversation history when that feature is enabled;
• preferences, language, and settings associated with your experience.

Voice and audio

When you choose to use voice, audio is processed to recognize your speech and provide a response. Voice use is optional. Raw audio is handled to fulfill the voice request and is not used by JBM Intelligence as a permanent user-profile record.

Location

If you grant permission, Aurora uses your device location while the app is open to answer questions about where you are and provide local information such as weather. The coordinates (latitude and longitude) are sent with your message to our server, to the artificial intelligence provider and, for weather forecasts, to a weather service. We do not store the coordinates in your profile or history; Aurora's reply, which may mention your city or area, is saved in the conversation history like any other message. Access is optional and can be revoked in your device settings.

Calendar

If you grant permission, Aurora may access calendar information needed to check, suggest, or create events. Calendar access is optional, and actions that modify your calendar require user confirmation.

Email (Gmail)

If you connect a Gmail account, Aurora accesses your messages read-only (the gmail.readonly scope) and only when you explicitly ask it to look up, find, read, or summarize email. To fulfil the request, we retrieve the matching messages: sender, subject, date, preview, and the message body text. We do not download attachments. We store the authorization tokens and the connected account address encrypted. Connecting is optional, and access inside the app requires an authenticated session and device unlock (biometrics or passcode). With this access, Aurora does not send, modify, or delete email and does not access your account settings.

Subscriptions and purchases

We may receive information about subscription status, plans, eligibility, and transactions processed by Google Play, the App Store, or subscription-management providers. We do not receive your full payment card details.

Technical and usage data

We may process technical information needed for operation, security, and diagnostics, such as app identifiers, session data, app version, operating system, error logs, and performance information.

3. How we use data

We use data to:

• create, authenticate, and manage your account;
• provide Aurora's voice, text, and related features;
• maintain context and conversation history where applicable;
• provide optional calendar, email, location, and language features;
• manage plans, subscriptions, limits, and benefits;
• protect accounts, prevent abuse, and maintain service security;
• diagnose failures, maintain stability, and improve the product;
• comply with legal obligations and valid requests.

4. Sharing and service providers

Artificial intelligence: Google. With your consent, Aurora (JBM Intelligence) sends Google your typed messages, transcripts and the context needed to respond through the Gemini API. Context may include earlier messages, confirmed memories and summaries, subject to your access and context controls. Google also processes internet search queries.

Voice. In Live mode, we send your voice audio to Google Gemini Live to understand your request and respond with audio. When you use server transcription, Google Cloud Speech-to-Text receives audio to convert it to text. To generate speech from written replies, we send the response text to Google Cloud Text-to-Speech. When speech recognition runs on your device, the resulting transcript is sent to Aurora and Google Gemini to respond.

Optional features. When you request and authorize these features, the data needed to fulfill your request may also be sent to Google: calendar event titles, dates and details; location; and the sender, subject, date and content of selected emails. The app obtains calendar and location data through device APIs, subject to system permissions; Gmail is queried through Google's API after a separate connection and authorization. Device access permission does not replace consent to AI processing.

Your choice before sharing. The app identifies Google and explains the data shared before asking for your consent. AI features are unavailable without your agreement. You can decline or withdraw consent in “Privacy and data”. Withdrawal stops new submissions through AI features but cannot undo processing that has already occurred; history and account deletion have separate controls. Changes to recipients or purposes require disclosure and renewed consent before the new sharing begins.

Protection by providers. We require third parties receiving personal data to provide the same or equivalent protection described in this Policy, with confidentiality, security, purpose limitation and processing obligations under the applicable instructions. Google services are subject to the Gemini API terms and applicable data processing addenda, including the Google Cloud Data Processing Addendum for the corresponding cloud services.

Processing takes place on our servers and Google services, not only on your device. Storage encryption is not end-to-end encryption: the services need to process content to respond.

We may use service providers to operate Aurora, including cloud infrastructure, authentication, artificial intelligence, voice processing, technical analytics, and subscription management.

Technologies and services integrated into the app may include Google/Firebase services, Google Sign-In, Google Play, Apple App Store, and RevenueCat. These providers process data under their own terms and policies, as well as instructions applicable to the services they provide.

We do not sell users' personal data. We also do not share the content of your conversations with other Aurora users.

Gmail data. The content of the messages needed to answer your current request is sent to Aurora's artificial intelligence provider, currently Google (Gemini API), solely to generate the response. We use Gmail data only to provide and improve the email features visible in the app. We do not use it for advertising, do not sell it, do not use it to train artificial intelligence models, and do not transfer it to third parties except to provide the feature you requested, for security or abuse prevention, to comply with law, or with your consent. Our staff do not read your email unless you consent, for security reasons, or where required by law. If this artificial intelligence provider changes, this Policy will be updated before the change.

Aurora's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Advertising

The current version of Aurora does not display ads or offer minutes in exchange for advertising.

6. Data retention

Context across conversations is optional and is enabled only when you choose to turn it on in the app. Enabling and using it requires access protection to remain enabled, using Face ID, biometrics or your device passcode. You can disable context at any time. This feature keeps up to 12 short summaries linked to your account and stored encrypted. It does not store audio in this feature. Each note expires after 7 days without use; helping with a response renews that period.

In “Context across conversations”, you can review summaries, clear them or disable the feature. Disabling also deletes existing summaries and stops the creation of new memory suggestions from your conversations. Clearing context does not delete conversation history or confirmed memories; account deletion is a separate control.

Memories you have already confirmed remain available while your device is unlocked, even with context turned off: they are facts you approved and manage separately, under Memories. Turning off context does not delete or hide them. If you turn off context while a response is being processed, text that was already sent to the artificial intelligence provider cannot be recalled, but the result is discarded and nothing is saved.

Email (Gmail). The raw message content is used only while we handle your request and is not stored by us. Aurora's reply, which may contain a summary or excerpts of an email, is saved in the conversation history like any other message and may be handled by the memory and cross-conversation context features; you can delete conversations, summaries, and memories. When you disconnect an account, we revoke access with Google and delete the linked tokens and address. You can also revoke access at any time at myaccount.google.com/permissions.

We retain personal data only as long as necessary to provide the service, fulfill the purposes described in this Policy, and meet legal, security, fraud-prevention, and dispute-resolution requirements.

Data associated with an account may be deleted or de-identified when the account is closed, except where retention is required by law or another permitted legitimate reason.

7. Security

We apply technical and organizational measures designed to protect data, including authentication, access controls, and protection of communications in transit. No system is completely risk-free, but we work to reduce unauthorized access, alteration, loss, or disclosure.

8. Your choices and rights

Depending on your region, you may have rights to access, correct, delete, port, object to, or restrict the processing of your personal data.

• You may deny optional permissions such as microphone, location, and calendar access in your device settings.
• You may stop using voice and continue using text features that remain available.
• You may disconnect email accounts in Settings, Email, and revoke access in your Google account.
• You may request deletion of your account and associated data.

9. Children and teens

Aurora is intended only for people aged 18 or older. It is not directed to children or teens and is not designed as a children's product. We do not seek to knowingly collect personal data from anyone under 18. If we identify an account created in violation of this requirement, we may take steps to restrict or delete the associated data.

10. International transfers

Some service providers may process data in other countries. Where applicable, we use mechanisms and safeguards consistent with relevant data-protection laws.

11. Changes to this Policy

We may update this Policy as Aurora evolves. When a change is material, we will update the date on this page and, where appropriate, provide additional notice in the app or through our official channels.