Privacy PolicyPolítica de Privacidade
Last updated: 20/07/2026 · Portuguese is the official document.Última atualização: 20/07/2026 · Documento em português (versão oficial).
Compendium runs entirely on your own computer, so your research data never leaves your device and we have no access to it. The only personal information we process today is the email you choose to send us directly, if and when you write to askcompendium@gmail.com. We do not use cookies, do not run analytics, and do not sell data.O Compendium roda inteiramente no seu computador, portanto, seus dados de pesquisa nunca saem do seu dispositivo e nós não temos acesso a eles. A única informação pessoal que tratamos hoje é o e-mail que você opta por nos enviar diretamente, se e quando escrever para askcompendium@gmail.com. Não usamos cookies, não fazemos analytics e não vendemos dados.
localhost) interface, with no data sent to external servers. There is no cloud backend, user account, cloud authentication, cloud sync, or cloud AI in the current product. The license key is verified entirely offline, on the device itself, with no server call and no password. The app does not transmit User Content to us or to third parties. As a result, the controller does not process User Content within the meaning of LGPD art. 5, X — the only personal data processing actually carried out today is of emails the data subject voluntarily sends to askcompendium@gmail.com, described in this Policy.Network use. The app may use a network connection for operations that do not involve User Content, such as downloading an AI model through Ollama. None of these operations transmits research data. If any cloud-processing option is offered in the future — including a possible reactivation of a waitlist with form-based email capture — it will require the data subject's explicit confirmation, and this Policy will be updated beforehand. O Compendium é um aplicativo de desktop para revisão sistemática e meta-análise que roda inteiramente no seu próprio computador. Todo o Conteúdo do Usuário (referências, decisões de triagem, extrações, dados de estudo, avaliações de risco de viés, meta-análises e os próprios prompts e respostas do modelo) é armazenado em banco de dados local no seu dispositivo. A assistência por inteligência artificial é executada localmente, por meio do runtime aberto Ollama, em interface de loopback (
localhost), sem envio de dados a servidores externos. Não há backend em nuvem, conta de usuário, autenticação em nuvem, sincronização em nuvem nem IA em nuvem no produto atual. A chave de licença é verificada integralmente offline, no próprio dispositivo, sem chamada a servidor e sem senha. O aplicativo não transmite o Conteúdo do Usuário ao controlador nem a terceiros. Em consequência, o controlador não realiza tratamento do Conteúdo do Usuário na acepção do art. 5º, X, da LGPD — o único tratamento de dados pessoais efetivamente realizado hoje é o dos e-mails que o titular nos envia voluntariamente para askcompendium@gmail.com, descrito nesta Política.Uso de rede. O aplicativo pode utilizar conexão de rede para operações que não envolvem Conteúdo do Usuário, como o download de um modelo de IA por meio do Ollama. Nenhuma dessas operações transmite dados de pesquisa. Caso venha a ser oferecida, no futuro, qualquer opção de processamento em nuvem — incluindo a eventual reativação de uma lista de espera com captura de e-mail por formulário — ela dependerá de confirmação expressa do titular, e esta Política será previamente atualizada.
1. What Personal Data We Process1. Quais Dados Pessoais Tratamos
| CategoryCategoria | DataDados | Source and notesOrigem e observações |
|---|---|---|
| CommunicationComunicação | Email address and message contentE-mail e conteúdo da mensagem | Voluntarily provided by the data subject when writing to askcompendium@gmail.com; we do not automatically collect IP address, cookies, or other identifiers through this channelFornecidos voluntariamente pelo titular ao nos escrever para askcompendium@gmail.com; não há coleta automática de endereço IP, cookies ou outros identificadores por esse canal |
| LicensingLicenciamento | License keyChave de licença | Validated offline, in the app itself, with no server call and no passwordValidada offline, no próprio aplicativo, sem envio a servidor e sem senha |
| User ContentConteúdo do Usuário | References, screening decisions, extractions, study data, risk-of-bias assessments, meta-analyses, local-model prompts and responses, attached documents and PDFsReferências, decisões de triagem, extrações, dados de estudo, avaliações de risco de viés, meta-análises, prompts e respostas do modelo local, documentos e PDFs anexados | Stored exclusively and locally on the data subject's device; not transmitted to the controller or to third partiesArmazenado exclusivamente de forma local no dispositivo do titular; não é transmitido ao controlador nem a terceiros |
Sensitive data and research data. We do not collect sensitive personal data (LGPD art. 5, II) or data about patients or research participants. The platform is designed for metadata, summaries, and aggregate estimates, and does not verify content entered by the user. The user is responsible for not entering identifiable personal data of research participants into the app and, in case of doubt, should consult their institution's data protection officer or the relevant ethics committee.Dados sensíveis e dados de pesquisa. Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) nem dados de pacientes ou participantes de pesquisa. A plataforma é desenhada para metadados, resumos e estimativas agregadas, e não verifica o conteúdo inserido pelo usuário. O usuário é responsável por não inserir dados pessoais identificáveis de participantes de pesquisa no aplicativo e, em caso de dúvida, deve consultar o encarregado de proteção de dados de sua instituição ou o respectivo comitê de ética.
Children and adolescents. Compendium is intended for researchers 18 years of age or older. We do not intentionally collect data from children or adolescents (LGPD art. 14) and do not target the waitlist or the product to that audience. If we identify a registration by someone under 18, the record will be deleted.Crianças e adolescentes. O Compendium destina-se a pesquisadores maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes (art. 14 da LGPD) e não direcionamos o produto a esse público. Caso identifiquemos cadastro de menor de 18 anos, o registro será eliminado.
2. Purposes and Legal Bases2. Finalidades e Bases Legais
| PurposeFinalidade | Legal basis (LGPD)Base legal (LGPD) | NoteObservação |
|---|---|---|
| Support and communication, when the data subject contacts us by emailSuporte e comunicação, quando o titular nos contatar por e-mail | Legitimate interest (art. 7, IX)Legítimo interesse (art. 7º, IX) | Restricted to handling the data subject's own requestRestrito ao atendimento da própria solicitação |
| Validate the license key offline, in the app itselfValidar a chave de licença offline, no próprio aplicativo | Performance of a contract (art. 7, V)Execução de contrato (art. 7º, V) | No data sent to a serverSem envio a servidor |
| Screening, extraction, and drafting assisted by local AITriagem, extração e redação assistida por IA local | No processing by the controllerNão há tratamento pelo controlador | Runs exclusively on the data subject's deviceExecuta exclusivamente no dispositivo do titular |
Billing/subscription, cloud account, cloud AI, sync, analytics, and an email-capturing waitlist do not exist in the product today. If any of these are introduced, this Policy will be updated beforehand, naming the relevant providers and legal bases, and new data collection will require new consent where legally required.Cobrança/assinatura, conta em nuvem, IA em nuvem, sincronização, analytics e lista de espera com captura de e-mail não existem no produto hoje. Se forem introduzidos, esta Política será atualizada previamente, com indicação dos respectivos prestadores e bases legais, e novas coletas dependerão de novo consentimento quando exigível.
3. Who We Share Data With — Processors and Sub-processors3. Com Quem Compartilhamos — Operadores e Suboperadores
User Content is not shared with any provider — it stays stored locally on the data subject's device. The only personal-data flow today is the email a data subject chooses to send us:O Conteúdo do Usuário não é compartilhado com nenhum prestador — permanece armazenado localmente no dispositivo do titular. O único fluxo de dados pessoais hoje é o e-mail que o titular opta por nos enviar:
| ProviderPrestador | RoleFunção | Data and locationDados e localização |
|---|---|---|
| Google LLC (Gmail) | Receiving and storing emails sent to askcompendium@gmail.comRecebimento e armazenamento dos e-mails enviados para askcompendium@gmail.com | Receives the sender's email address and message content; data stored and processed by Google, which may occur on servers located in the United States — see Section 4Recebe o endereço de e-mail do remetente e o conteúdo da mensagem; dados armazenados e processados pelo Google, o que pode ocorrer em servidores localizados nos Estados Unidos — ver Seção 4 |
We do not sell, rent, or transfer personal data to third parties for commercial, advertising, or data-enrichment purposes. Any sharing arising from a legal obligation or an order from a competent authority (LGPD art. 7, II) will be restricted to what is strictly required and, where legally possible, communicated to the data subject.Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais, publicitários ou de enriquecimento de bases. Eventual compartilhamento decorrente de obrigação legal ou ordem de autoridade competente (art. 7º, II, da LGPD) será restrito ao estritamente exigido e, quando juridicamente possível, comunicado ao titular.
4. International Data Transfer4. Transferência Internacional de Dados
4.1. User Content. In local-first mode, User Content does not leave the data subject's device; there is therefore no international transfer of that content.4.1. Conteúdo do Usuário. No modo local-first, o Conteúdo do Usuário não deixa o dispositivo do titular; não há, portanto, transferência internacional desse conteúdo.
4.2. Contact emails. If the data subject chooses to write to us, that message is received and processed by Google LLC (Gmail), which may occur on servers located in the United States — a country that, as of this date, is not the subject of an ANPD adequacy decision for this purpose. This transfer results from the data subject's own voluntary initiative to contact the controller through this channel; we ask that the data subject not include sensitive personal data of third parties in these messages.4.2. E-mails de contato. Se o titular optar por nos escrever, essa mensagem é recebida e processada pelo Google LLC (Gmail), o que pode ocorrer em servidores localizados nos Estados Unidos, país que, nesta data, não é objeto de decisão de adequação da ANPD para essa finalidade. Essa transferência decorre da iniciativa voluntária do titular de contatar o controlador por esse canal; pedimos que o titular não inclua dados pessoais sensíveis de terceiros nessas mensagens.
4.3. Evolution of the mechanism. Should the controller reactivate a structured email-capture channel (for example, a waitlist with a form), the associated international transfer will be based on the data subject's specific and highlighted consent, under LGPD art. 33, VIII, with the collection mechanism described in this Policy beforehand.4.3. Evolução do mecanismo. Caso o controlador reative um canal estruturado de captura de e-mail (por exemplo, uma lista de espera com formulário), a transferência internacional associada passará a se basear em consentimento específico e em destaque do titular, nos termos do art. 33, VIII, da LGPD, com o mecanismo de coleta descrito previamente nesta Política.
5. Retention and Deletion5. Retenção e Eliminação
| DataDado | Retention periodPrazo de retenção | End of processing (LGPD arts. 15–16)Término do tratamento (arts. 15 e 16 da LGPD) |
|---|---|---|
| Contact emailsE-mails de contato | For as long as necessary to handle the request and meet legal requirementsPelo tempo necessário ao atendimento e a exigências legais | Deletion or anonymization at the end, or upon the data subject's requestEliminação ou anonimização ao término, ou mediante solicitação do titular |
| User ContentConteúdo do Usuário | Under the data subject's exclusive control, on their own deviceSob controle exclusivo do titular, no próprio dispositivo | The data subject deletes it whenever they wish, including by uninstalling the app; the controller holds no copyO titular elimina quando desejar, inclusive removendo o aplicativo; o controlador não detém cópia |
6. Data Subject Rights (LGPD art. 18)6. Direitos do Titular (art. 18 da LGPD)
The data subject may, at any time, through a free request to the channel in Section 14, obtain: confirmation that processing exists; access to their data; correction of incomplete, inaccurate, or outdated data; anonymization, blocking, or deletion of unnecessary, excessive, or unlawfully processed data; portability; information about sharing with public and private entities; information about the option not to give consent and the consequences of refusal; and revocation of consent.O titular pode, a qualquer tempo e mediante requisição gratuita ao canal da Seção 14, obter: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos com entidades públicas e privadas; informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa; e revogação do consentimento.
Response deadlines. Requests will be answered within the deadlines set by the LGPD and its regulations, observing the differentiated deadlines applicable to small-scale processing agents (Resolution CD/ANPD No. 2/2022).Prazos de resposta. As requisições serão respondidas nos prazos da LGPD e de sua regulamentação, observados os prazos diferenciados aplicáveis aos agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).
Complaint to the ANPD. The data subject has the right to lodge a complaint about their data with Brazil's National Data Protection Authority (LGPD art. 18, §1), without prejudice to judicial remedies.Reclamação à ANPD. O titular tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (art. 18, §1º, da LGPD), sem prejuízo da via judicial.
7. Information Security7. Segurança da Informação
The controller adopts technical and organizational measures reasonable and proportionate to the risk of processing (LGPD arts. 6, VII–VIII, and 46), including:O controlador adota medidas técnicas e organizacionais razoáveis e proporcionais ao risco do tratamento (arts. 6º, VII e VIII, e 46 da LGPD), incluindo:
- Restricting access to the contact mailbox (
askcompendium@gmail.com) to the controller alone;Restrição de acesso à caixa de e-mail (askcompendium@gmail.com) ao próprio controlador; - Minimization by design: only what is necessary for the purpose is collected (art. 46, §2);Minimização por concepção: coleta-se apenas o necessário à finalidade (art. 46, §2º);
- No third-party trackers on this site, which hosts its own resources (including fonts), so that browsing does not expose the visitor's IP address to third parties;Ausência de rastreadores de terceiros neste site, que hospeda os próprios recursos (inclusive fontes), de modo que a navegação não expõe o endereço IP do visitante a terceiros;
- Scheduled deletion as set out in Section 5;Eliminação programada conforme a Seção 5;
- In the app, the local-first architecture as a structural security measure: data that is never transmitted cannot be intercepted in transit or exposed by third parties.No aplicativo, a arquitetura local-first como medida estrutural de segurança: dados que não são transmitidos não podem ser interceptados em trânsito nem expostos por terceiros.
There are no user accounts, cloud authentication, or password storage on this site or in the app. Local data follows the file permissions of the data subject's operating system: if the device is compromised, that data carries the same risk as the user's other files. No system is entirely secure; remaining risks are addressed in Section 8.Não há contas de usuário, autenticação em nuvem ou armazenamento de senhas neste site ou no aplicativo. Os dados locais seguem as permissões de arquivo do sistema operacional do titular: se o dispositivo for comprometido, esses dados correm o mesmo risco dos demais arquivos do usuário. Nenhum sistema é integralmente seguro; os riscos remanescentes são tratados conforme a Seção 8.
8. Security Incidents8. Incidentes de Segurança
In the event of a security incident that may cause relevant risk or harm to data subjects (LGPD art. 48), the controller will notify the ANPD and the affected data subjects under Resolution CD/ANPD No. 15/2024, observing the differentiated deadline applicable to small-scale processing agents, disclosing the nature of the affected data, the data subjects involved, the measures adopted, and the related risks.Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (art. 48 da LGPD), o controlador comunicará a ANPD e os titulares afetados nos termos da Resolução CD/ANPD nº 15/2024, observado o prazo diferenciado aplicável aos agentes de tratamento de pequeno porte, informando a natureza dos dados afetados, os titulares envolvidos, as medidas adotadas e os riscos relacionados.
9. Cookies and Analytics9. Cookies e Analytics
This site does not use cookies, pixels, analytics tools, or any tracking technology, and does not build individual browsing profiles. If this changes (for example, adopting privacy-focused analytics), this Policy will be updated beforehand, and non-essential cookies will require the data subject's prior consent, in line with the ANPD's Guidance on Cookies and Personal Data Protection.Este site não utiliza cookies, pixels, ferramentas de analytics ou qualquer tecnologia de rastreamento, e não cria perfis individuais de navegação. Se isso mudar (por exemplo, adoção de analytics com foco em privacidade), esta Política será atualizada previamente e cookies não essenciais dependerão de consentimento prévio do titular, em conformidade com o Guia Orientativo da ANPD sobre Cookies e Proteção de Dados Pessoais.
10. Data Protection Officer10. Encarregado pelo Tratamento de Dados Pessoais
The controller qualifies as a small-scale processing agent and is exempt from appointing a Data Protection Officer under art. 11 of Resolution CD/ANPD No. 2/2022, while maintaining the communication channel with the data subject required by that same rule. As a governance best practice (LGPD art. 50), the controller himself voluntarily serves as the point of contact for data-protection matters, a situation to be reassessed as operations grow, under Resolution CD/ANPD No. 18/2024. Data-protection contact: askcompendium@gmail.com.O controlador enquadra-se como agente de tratamento de pequeno porte e está dispensado da indicação de encarregado por força do art. 11 da Resolução CD/ANPD nº 2/2022, mantido o canal de comunicação com o titular exigido pela mesma norma. A título de boa prática de governança (art. 50 da LGPD), o próprio controlador figura, voluntariamente, como ponto de contato para assuntos de proteção de dados, situação a ser reavaliada com o crescimento da operação, nos termos da Resolução CD/ANPD nº 18/2024. Contato do canal de proteção de dados: askcompendium@gmail.com.
11. Small-Scale Processing Agent Regime11. Regime de Agente de Tratamento de Pequeno Porte
This processing follows the simplified regime of Resolution CD/ANPD No. 2/2022, applicable to small-scale processing agents, which includes simplified record-keeping of processing operations (LGPD art. 37) and differentiated deadlines for responding to data subjects and reporting incidents. The benefits of this regime cease automatically in the event of high-risk processing (large-scale processing, data of children and adolescents, sensitive data, or exclusively automated decisions), which does not occur in the current operation.Este tratamento observa o regime simplificado da Resolução CD/ANPD nº 2/2022, aplicável a agentes de tratamento de pequeno porte, o que inclui registro simplificado das operações de tratamento (art. 37 da LGPD) e prazos diferenciados para atendimento a titulares e comunicação de incidentes. Os benefícios do regime cessam automaticamente na hipótese de tratamento de alto risco (tratamento em larga escala, dados de crianças e adolescentes, dados sensíveis ou decisões exclusivamente automatizadas), o que não ocorre na operação atual.
12. Changes and Versioning12. Alterações e Versionamento
This Policy may be updated to reflect changes in the product, providers, or legislation. Material changes — especially new purposes, new providers, or a change in the international-transfer mechanism — will be published before they take effect, highlighted on the site. Each version is identified by number and date at the top of the document, and the controller keeps a version history for transparency purposes. Processing that depends on consent will not be expanded without a new expression of consent from the data subject.Esta Política pode ser atualizada para refletir mudanças no produto, nos prestadores ou na legislação. Mudanças relevantes — em especial novas finalidades, novos prestadores ou alteração do mecanismo de transferência internacional — serão publicadas previamente à sua vigência, com destaque no site. Cada versão é identificada por número e data no topo do documento, e o controlador mantém o histórico de versões para fins de transparência. Tratamentos que dependam de consentimento não serão ampliados sem nova manifestação do titular.
13. Applicable Law13. Legislação Aplicável
This Policy is governed by Brazilian law, in particular Law No. 13,709/2018 (LGPD), the Marco Civil da Internet (Law No. 12,965/2014) where applicable, and ANPD regulations, including Resolutions CD/ANPD No. 2/2022, 15/2024, 18/2024, 19/2024, and 32/2026.Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD), pelo Marco Civil da Internet (Lei nº 12.965/2014) no que couber, e pela regulamentação da ANPD, incluindo as Resoluções CD/ANPD nº 2/2022, 15/2024, 18/2024, 19/2024 e 32/2026.
14. Contact14. Contato
Vitor Pio Daldegan · askcompendium@gmail.com · exclusive channel for data subject requests and communications about data protection.Vitor Pio Daldegan · askcompendium@gmail.com · canal exclusivo para requisições de titulares e comunicações sobre proteção de dados.
This Privacy Policy was reviewed and consolidated by FSA Advogados Associados. It covers the product as it operates today: a local-first desktop app with no cloud backend and no active waitlist form — the only personal data processed is what a data subject sends by email. If a structured email-capture channel (waitlist) is reactivated, the corresponding consent notice and processing terms will be added to this Policy beforehand, before that channel goes live.Esta Política de Privacidade foi revisada e consolidada pela FSA Advogados Associados. Ela cobre o produto como ele opera hoje: um aplicativo desktop local-first, sem backend em nuvem e sem formulário de lista de espera ativo — o único dado pessoal tratado é o que o titular envia por e-mail. Caso um canal estruturado de captura de e-mail (lista de espera) seja reativado, o aviso de consentimento e os termos de tratamento correspondentes serão incluídos nesta Política previamente, antes da entrada em operação desse canal.