Política de Privacidade do MeetMi
Esta é uma tradução da versão em inglês. Se houver alguma diferença entre as duas, vale a versão em inglês.
Versão: managed-ai-apple-pages-v8
Vigência: 2026-11-14 (v7: 2026-11-06, v6: 2026-11-01, v5: 2026-10-04, v4: 2026-09-27, v3: 2026-09-26, v2: 2026-09-19, v1: 2026-08-29)
Aplica-se a: MeetMi Managed AI distribuído pela App Store da Apple no macOS e no iPhone. Os dois apps são um único registro na App Store, com uma única assinatura compartilhada, e usam esta mesma política.
O MeetMi é desenvolvido por Jin Lu, o desenvolvedor e vendedor que aparece na página do app na App Store. Perguntas e solicitações sobre privacidade: support@meetmi.ai.
1. Abrangência
Esta política se aplica ao MeetMi Managed AI vendido pela App Store da Apple.
O MeetMi Local é um produto BYOK separado, com identidade de app, armazenamento, preferências, logs e serviço do Keychain diferentes. Ele usa a chave de API do usuário para se conectar diretamente a um serviço escolhido pelo usuário: o OpenRouter, outro endpoint HTTPS Responses ou a API do Claude. O Local não usa o servidor de retransmissão do MeetMi, o direito de acesso da assinatura nem o sistema de Créditos.
2. Processamento no dispositivo
- O microfone e, no macOS, o áudio do sistema só são usados depois que o usuário inicia uma reunião.
- O MeetMi não salva nem envia o áudio bruto.
- O reconhecimento de fala e a tradução de legendas usam recursos da Apple que rodam no dispositivo.
- Transcrições, conselhos, análises, atas, índices de espaços de trabalho e caches de extração são armazenados, por padrão, no dispositivo ou em um espaço de trabalho escolhido pelo usuário.
- Com a sincronização do iCloud ligada (o padrão; ela pode ser desligada nos Ajustes), o histórico de reuniões, ou seja, a transcrição, os conselhos, a análise, a ata, as marcações e o título de cada reunião, também é guardado no banco de dados privado do iCloud do próprio usuário e sincronizado com os outros dispositivos dele que usam o MeetMi com a mesma Conta Apple. Isso usa o CloudKit da Apple, sob os termos do iCloud da Apple; o desenvolvedor não consegue ler esse banco de dados, e nada do que é sincronizado passa pelo relay do MeetMi. Os espaços de trabalho também são sincronizados: o nome de cada um e uma cópia do AGENTS.md dele (cada reunião também guarda o AGENTS.md com que foi feita) e, a não ser que o usuário desligue o material de apoio à parte no mesmo lugar, os nomes dos documentos e o texto que o MeetMi extraiu deles. Não são sincronizados os documentos em si, onde as pastas ficam em cada dispositivo e o acesso a elas, os índices de documentos, os caches e vetores semânticos, os ajustes e as chaves. Quando a pasta de um espaço de trabalho está no iCloud Drive, o lugar dela dentro do iCloud Drive do usuário (por exemplo, Clients/ACME) também é sincronizado, para que os outros dispositivos dele abram a mesma pasta sem escolhê-la de novo. Desligar a sincronização a interrompe naquele dispositivo; não apaga o que já está no iCloud.
- No iPhone, o microfone é a fonte padrão e a única no iOS 26. A partir da versão 1.0.1 no iOS 27, o usuário também pode ligar o áudio do sistema: no começo de cada reunião, o iOS mostra a própria janela de compartilhamento e, quando o usuário concorda, o MeetMi recebe o som que o iPhone está tocando (um vídeo, uma palestra, um podcast). Só o som é usado; os quadros da tela são descartados assim que chegam e nunca são guardados nem enviados. O iOS não entrega o áudio de chamadas (telefone, FaceTime, WeChat, Zoom e semelhantes) a nenhum app, então chamadas não podem ser ouvidas desse jeito. Uma reunião iniciada pelo usuário continua sendo transcrita com o iPhone bloqueado ou com outro app em primeiro plano; ela para quando o usuário a encerra ou pausa. A partir da versão 2.0, durante uma reunião, a Tela Bloqueada e a Dynamic Island mostram que o MeetMi está ouvindo e até três palavras-chave do conselho mais recente, nunca o texto do conselho nem a transcrição; o usuário pode desligar as palavras-chave nos Ajustes. Elas aparecem só no dispositivo.
3. IA gerenciada na nuvem
Após consentimento explícito, o MeetMi pode enviar a transcrição gerada no dispositivo, as perguntas do usuário e os pontos de atenção que ele indicou, a análise existente, o contexto da tarefa, trechos relevantes do espaço de trabalho solicitados pela IA e os dados de protocolo necessários para ferramentas estritas e saída estruturada.
Destinatários a partir da versão 1.3:
MeetMi (App Store, macOS ou iPhone) → servidor de retransmissão do MeetMi → Anthropic (Claude Haiku 5.5)
Só se o Claude não puder responder: servidor de retransmissão do MeetMi → OpenRouter → DigitalOcean, Morph, CoreWeave ou Together (DeepSeek V4 Flash)
As versões 1.2 e anteriores usam só a rota do OpenRouter.
O servidor de retransmissão envia primeiro cada solicitação à API do Claude, da Anthropic. Se o Claude não puder respondê-la (uma queda, um tempo esgotado ou uma solicitação que o Claude recusa), o servidor envia a mesma solicitação pelo OpenRouter a um dos provedores listados no aviso de dados do app, que responde no lugar dele.
O servidor de retransmissão não armazena de forma persistente nem registra intencionalmente transcrições, perguntas, trechos de documentos, corpos de solicitações, corpos de erros dos serviços upstream nem o conteúdo de respostas transmitidas por streaming; ele só mantém uma resposta na memória até que ela fique completa. Os serviços de IA processam o que recebem segundo os próprios termos:
- A Anthropic apaga as entradas e saídas da API do Claude em até 30 dias e não as usa para treinar seus modelos. Conteúdo sinalizado pelos sistemas automáticos de segurança da Anthropic pode ser guardado por até 2 anos, e por mais tempo quando a lei exigir.
- Na rota do OpenRouter, o OpenRouter e o provedor processam a solicitação segundo os próprios termos.
Os serviços upstream veem o endereço de rede do servidor de retransmissão, e não uma conexão direta do dispositivo do usuário. Para que uma medida de segurança da Anthropic atinja só um usuário, e não o MeetMi inteiro, o servidor registra cada usuário na Anthropic com um rótulo opaco derivado do registro de compra ou de download (sem nome, e-mail ou Apple ID) e o anexa às solicitações desse usuário. O mesmo rótulo acompanha cada solicitação que o servidor envia ao OpenRouter, em qualquer versão do app, e o OpenRouter repassa ao provedor só um hash dele.
Antes do envio, o app mostra o domínio do servidor de retransmissão, as rotas e os modelos, o escopo dos dados e a versão da política. Uma mudança relevante nos destinatários, no modelo, nos provedores, no escopo ou na política invalida o consentimento anterior e exige um novo consentimento.
4. Busca na web
A busca na web fica desativada por padrão, é registrada como um consentimento próprio, separado do aviso sobre gravação e do consentimento para a IA gerenciada, e pode ser retirada de forma independente. Ela só é usada pela Pesquisa Aprofundada e pelas conversas com o MeetMi; os conselhos em tempo real e as atas nunca acessam a internet, e isso é garantido no servidor, não apenas por um ajuste no app.
Provedor e domínio. O provedor de busca é a Exa (api.exa.ai). As solicitações são encaminhadas pelo servidor de retransmissão do MeetMi, então a Exa vê o endereço de rede do servidor de retransmissão, e não uma conexão direta a partir do dispositivo do usuário. Esse caminho é separado da cadeia de inferência da IA e não passa pelo OpenRouter.
O que é enviado. Só os termos de busca que o modelo extrai do conteúdo da reunião. Quando o texto original é necessário, a URL do resultado também é enviada, e a Exa busca a página. A transcrição completa, os documentos do espaço de trabalho e as próprias perguntas do usuário não são enviados à Exa.
Retenção e treinamento. Os termos publicados pela Exa dizem que os termos de busca enviados a ela podem ser guardados e usados para melhorar e treinar os modelos da própria Exa. Os termos de busca são extraídos do conteúdo da reunião e podem conter nomes de empresas, nomes de pessoas e outros nomes próprios mencionados na reunião. O usuário precisa confirmar isso explicitamente ao ativar a busca na web pela primeira vez antes que o recurso passe a funcionar. Termos da Exa: https://exa.ai/privacy-policy.
Processamento internacional. A Exa é um provedor dos EUA, e as solicitações são processadas nos servidores dela.
Novo consentimento. Uma mudança no provedor de busca, no domínio dele ou na versão da política de busca na web invalida o consentimento existente para a busca na web e exige uma nova confirmação. Essa mudança não afeta o aviso sobre gravação nem o consentimento para a IA gerenciada.
Disponibilidade. A busca na web vem com a assinatura. Os Créditos semanais gratuitos não a incluem, e o servidor de retransmissão recusa buscas feitas com um token de Créditos gratuitos. Ela fica desativada por padrão e continua desativada até o usuário ativá-la e confirmar o aviso sobre retenção acima.
5. Compras pela Apple, direito de acesso e Créditos
- Compras e assinaturas são processadas pelo StoreKit da Apple e pela App Store. O MeetMi não processa dados completos de cartão no app.
- Os dados necessários do JWS da transação do StoreKit e um valor de associação opaco podem ser enviados ao servidor de retransmissão do MeetMi para validar assinatura, reembolso, revogação e restauração, e para emitir um token de acesso de curta duração.
- Os Créditos semanais gratuitos não exigem compra. Para concedê-los, o app envia ao servidor de retransmissão do MeetMi o registro do download assinado pela App Store (StoreKit
AppTransaction). O servidor verifica a assinatura da Apple e guarda um identificador opaco derivado do identificador do download, os Créditos daquela semana, os registros de solicitações sem conteúdo descritos na seção 6 e, a partir da versão 1.3, o identificador do registro opaco na Anthropic descrito na seção 3. Ele nunca recebe o Apple ID nem o e-mail. - Os JWTs não contêm Apple ID, e-mail, o JWS completo da transação nem chave do OpenRouter.
- O serviço armazena o direito de acesso, os Créditos e o uso sem conteúdo vinculados a um identificador opaco.
- O MeetMi é gratuito para começar: cada Conta Apple recebe 250 créditos de Managed AI por semana sem custo, renovados toda segunda-feira às 00:00 UTC e compartilhados entre os apps de Mac e iPhone. Créditos não usados não acumulam. Uma assinatura mensal (três planos a partir da versão 2.0, que só diferem no tamanho da cota) acrescenta uma cota maior, renovada a cada período da assinatura, e a busca na web. A assinatura é uma compra universal: uma assinatura vale para os apps de Mac e iPhone, e a cota é uma só, compartilhada pelos dois.
- O MeetMi não vende recargas de créditos. Se créditos consumíveis por compra no app forem lançados no futuro, eles serão contados separados da cota mensal e não vão expirar só porque um período mensal se renovou.
- Se o direito de acesso ou os Créditos não estiverem disponíveis, as novas solicitações de IA param, enquanto a transcrição no dispositivo, a tradução, o histórico e a exportação continuam.
6. Medição de Créditos
A base técnica mede input tokens + 2 × output tokens e converte esse valor em Créditos. O Claude conta o mesmo texto como cerca de 1,9 vez mais tokens, então uma resposta do Claude é medida pelo seu número de tokens dividido por 1,9, e nunca por menos do que o seu custo exige (um Crédito cobre no máximo US$ 0,002 de uso do Claude). Se o Claude não conseguir responder e o OpenRouter responder no lugar dele, só a resposta que chega é cobrada. O uso sem conteúdo é registrado por atividade: escuta da reunião, perguntas do usuário, pesquisa aprofundada, conversa com o MeetMi e atas.
O servidor também guarda um registro sem conteúdo de cada solicitação de IA, de assinantes e de usuários gratuitos: os primeiros caracteres do identificador opaco, se a solicitação foi gratuita ou de assinatura, qual provedor respondeu, a atividade, a contagem de tokens, os Créditos descontados e quanto o provedor cobrou do MeetMi. Ele não contém conteúdo de reuniões, perguntas, documentos, Apple ID nem e-mail. Esses registros ficam por três meses no Cloudflare Workers Analytics Engine e servem só para operar o serviço: acompanhar o uso e o custo, e quantas pessoas voltam.
O app pode mostrar os Créditos, a renovação do período, a divisão por atividade e uma estimativa de tempo de reunião baseada nos ajustes. A estimativa não é uma garantia. O MeetMi Local não usa Créditos.
7. Logs e caches locais
O log detalhado de depuração fica desativado por padrão. Quando ativado, ele pode conter conteúdo de reuniões, prompts e diagnósticos, mas cabeçalhos de autenticação, credenciais de transações da Apple, JWTs, licenças, chaves de API e cookies são excluídos ou ocultados.
Os usuários podem limpar os logs e os caches de documentos que podem ser recriados. A configuração do servidor de retransmissão de produção desativa a observabilidade do conteúdo das solicitações e não usa Tail, Logpush, Sentry nem outro serviço para registrar o conteúdo das reuniões.
8. Controles e exclusão
Os usuários podem recusar ou retirar o consentimento para a IA gerenciada, desativar a busca na web ou retirar o consentimento para ela, usar os recursos da Apple de gerenciamento de assinaturas e de restauração de compras, apagar o histórico de reuniões, limpar caches e logs e apagar arquivos dos seus próprios espaços de trabalho.
Com a sincronização do iCloud ativada, apagar uma reunião também a apaga do iCloud e dos outros dispositivos do usuário. Remover um espaço de trabalho também o remove dos outros dispositivos do usuário; nenhuma pasta ou arquivo é alterado em nenhum dispositivo. Os dados do MeetMi podem ser removidos do iCloud nos ajustes de armazenamento do iCloud da Conta Apple do usuário; as reuniões em cada dispositivo continuam lá, e só voltam a ser sincronizadas quando o usuário escolher isso nos Ajustes.
Remover o app pode não remover os arquivos de um espaço de trabalho escolhido pelo usuário. Esses arquivos são gerenciados pelo usuário no Finder (macOS) ou no app Arquivos (iPhone). Um pedido para apagar os registros de direito de acesso ou de uso no servidor é separado da exclusão de arquivos locais ou do espaço de trabalho; envie um e-mail para support@meetmi.ai.
9. Terceiros, processamento internacional e segurança
A Apple, a Anthropic, o OpenRouter, os provedores listados na política ativa e — depois que o usuário consente separadamente com a busca na web — o provedor de busca Exa podem processar os dados relevantes fora do país do usuário, de acordo com as suas próprias políticas.
O que é sincronizado pelo iCloud — o histórico de reuniões, os espaços de trabalho e o texto extraído dos documentos — é guardado pela Apple no banco de dados privado do CloudKit do usuário, segundo os termos da Apple. A sincronização não envia nada disso à Anthropic, ao OpenRouter, aos provedores de IA nem à Exa.
Os controles incluem uma lista estrita de solicitações permitidas, uma lista de provedores permitidos, store=false, limites de preço, JWTs de curta duração, armazenamento separado no Keychain, App Sandbox, transporte criptografado e a proibição de registrar conteúdo. Nenhuma transmissão pela internet pode ser garantida como absolutamente segura.
Informações de privacidade da Anthropic: https://www.anthropic.com/legal/privacy
Informações de privacidade do OpenRouter: https://openrouter.ai/privacy
Informações de privacidade da Exa: https://exa.ai/privacy-policy
10. Gravação e responsabilidade do usuário
As reuniões podem conter informações pessoais de outras pessoas, informações confidenciais ou dados regulamentados. O usuário é responsável pelos avisos, permissões e autorizações exigidos pela legislação aplicável, por contrato, pela política da organização e pelas regras da reunião.
A permissão do sistema para o microfone/gravação da tela, o aviso sobre gravação do MeetMi e o consentimento para a IA gerenciada não são o consentimento dos outros participantes.
11. Crianças, rastreamento e venda de dados
O MeetMi não é direcionado a crianças, não faz rastreamento entre apps, não vende informações pessoais e não usa o conteúdo das reuniões para publicidade.
12. Disponibilidade por região
O MeetMi não é oferecido na China continental até que seja concluída uma avaliação separada das regras chinesas sobre informações pessoais (PIPL) e sobre o registro de apps. Ele está disponível nos demais países e regiões da App Store.
13. Alterações e contato
As atualizações vão indicar uma versão e uma data de vigência. Mudanças relevantes nos destinatários da IA na nuvem, no escopo dos dados, nas compras ou na retenção também vão gerar um novo pedido de consentimento no app ou um aviso atualizado.
- Contato de privacidade: support@meetmi.ai
- Suporte: Página de suporte
- URL pública da política de privacidade:
https://meetmi.ai/privacy/