Privacy Policy
Last updated: February 21, 2026
Memorize ("we", "us", "our") operates the Memorize personal memory vault service, accessible via Telegram bot, WhatsApp, REST API, and the website memorize.so (the "Service"). This Privacy Policy describes how we collect, use, and protect your information.
1. Information We Collect
1.1 Information You Provide
- Messages and memories: Text and voice messages you send to our bot. Voice messages are transcribed to text using OpenAI Whisper.
- Contact information: Your Telegram user ID, username, phone number (WhatsApp), and display name.
- Calendar data: If you connect Google Calendar, we access your calendar events for synchronization purposes.
1.2 Information Collected Automatically
- Usage data: Timestamps of interactions, query counts, and feature usage for service improvement.
- Technical data: IP address and request metadata when accessing the API or website.
2. How We Use Your Information
- Provide the Service: Store your memories, process queries, extract entities and relationships, and generate search embeddings.
- AI Processing: We use Claude (Anthropic) for classification and entity extraction, and OpenAI for embeddings and voice transcription. Your data is sent to these providers solely for processing and is not used to train their models.
- Calendar sync: Synchronize events between Memorize and Google Calendar when you opt in.
- Reminders and briefings: Send scheduled notifications and daily summaries based on your stored events.
- Service improvement: Aggregate, anonymized usage statistics to improve features.
3. Data Storage and Security
- Your data is stored in encrypted PostgreSQL databases hosted on Railway infrastructure.
- Sensitive tokens (e.g., Google Calendar credentials) are encrypted at rest using Fernet symmetric encryption.
- We use field-level encryption for sensitive data and maintain a complete audit trail.
- Your memories are stored verbatim — we never modify, summarize, or alter the content you provide.
4. Data Sharing
We do not sell, rent, or share your personal data with third parties, except:
- AI service providers: Anthropic (Claude) and OpenAI for processing, under their data processing agreements.
- Infrastructure providers: Railway (hosting), Twilio (WhatsApp messaging), and Google (Calendar API) as necessary to operate the Service.
- Legal requirements: When required by law, regulation, or valid legal process.
5. Your Rights (LGPD / GDPR)
You have the following rights regarding your data:
- Access: Request a copy of all your stored data at any time via the
/exportcommand. - Portability: Export your data in a machine-readable format (GDPR Article 20).
- Deletion: Request complete deletion of your data via the
/apagarcommand. We use crypto-shredding to ensure irrecoverable erasure. - Correction: Corrections create new versions; original records are preserved for audit integrity.
- Withdraw consent: You can disconnect Google Calendar or stop using the Service at any time.
6. Data Retention
We retain your data for as long as your account is active. Upon deletion request, all personal data is permanently destroyed using crypto-shredding. Anonymized aggregate data may be retained for analytics.
7. Google Calendar Integration
When you connect Google Calendar:
- We request access only to your primary calendar events.
- OAuth tokens are encrypted and stored securely.
- You can disconnect at any time, which revokes our access and deletes stored tokens.
- We use the Google Calendar API in compliance with the Google API Services User Data Policy.
8. Cookies
The memorize.so website uses only essential cookies (language preference). We do not use tracking cookies or third-party analytics.
9. Children's Privacy
The Service is not intended for users under 13 years of age. We do not knowingly collect data from children.
10. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify active users of significant changes through the bot. The "Last updated" date at the top reflects the most recent revision.
11. Contact
For questions about this Privacy Policy or to exercise your data rights, contact us at:
- Email: memorize@orchestra.lat
- Telegram: @MEMORIZE_IO_BOT
Política de Privacidade
Última atualização: 21 de fevereiro de 2026
Memorize ("nós", "nosso") opera o serviço de cofre de memórias pessoais Memorize, acessível via bot do Telegram, WhatsApp, API REST e o site memorize.so (o "Serviço"). Esta Política de Privacidade descreve como coletamos, usamos e protegemos suas informações.
1. Informações que Coletamos
1.1 Informações que Você Fornece
- Mensagens e memórias: Mensagens de texto e voz enviadas ao nosso bot. Mensagens de voz são transcritas para texto usando OpenAI Whisper.
- Informações de contato: Seu ID do Telegram, nome de usuário, número de telefone (WhatsApp) e nome de exibição.
- Dados de calendário: Se você conectar o Google Calendar, acessamos seus eventos para fins de sincronização.
1.2 Informações Coletadas Automaticamente
- Dados de uso: Timestamps de interações, contagem de consultas e uso de recursos para melhoria do serviço.
- Dados técnicos: Endereço IP e metadados de requisição ao acessar a API ou o site.
2. Como Usamos Suas Informações
- Fornecer o Serviço: Armazenar suas memórias, processar consultas, extrair entidades e relacionamentos, e gerar embeddings de busca.
- Processamento por IA: Usamos Claude (Anthropic) para classificação e extração de entidades, e OpenAI para embeddings e transcrição de voz. Seus dados são enviados a estes provedores exclusivamente para processamento e não são usados para treinar seus modelos.
- Sincronização de calendário: Sincronizar eventos entre o Memorize e o Google Calendar quando você optar por isso.
- Lembretes e briefings: Enviar notificações programadas e resumos diários baseados em seus eventos armazenados.
- Melhoria do serviço: Estatísticas de uso agregadas e anonimizadas para melhorar recursos.
3. Armazenamento e Segurança dos Dados
- Seus dados são armazenados em bancos de dados PostgreSQL criptografados hospedados na infraestrutura Railway.
- Tokens sensíveis (ex: credenciais do Google Calendar) são criptografados em repouso usando criptografia simétrica Fernet.
- Utilizamos criptografia por campo para dados sensíveis e mantemos uma trilha de auditoria completa.
- Suas memórias são armazenadas literalmente — nunca modificamos, resumimos ou alteramos o conteúdo que você fornece.
4. Compartilhamento de Dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros, exceto:
- Provedores de IA: Anthropic (Claude) e OpenAI para processamento, sob seus acordos de processamento de dados.
- Provedores de infraestrutura: Railway (hospedagem), Twilio (mensagens WhatsApp) e Google (API Calendar) conforme necessário para operar o Serviço.
- Requisitos legais: Quando exigido por lei, regulamentação ou processo legal válido.
5. Seus Direitos (LGPD / GDPR)
Você tem os seguintes direitos em relação aos seus dados:
- Acesso: Solicitar uma cópia de todos os seus dados armazenados a qualquer momento via o comando
/export. - Portabilidade: Exportar seus dados em formato legível por máquina (LGPD Art. 18, GDPR Art. 20).
- Exclusão: Solicitar a exclusão completa dos seus dados via o comando
/apagar. Utilizamos crypto-shredding para garantir a eliminação irrecuperável. - Correção: Correções criam novas versões; registros originais são preservados para integridade de auditoria.
- Revogar consentimento: Você pode desconectar o Google Calendar ou parar de usar o Serviço a qualquer momento.
6. Retenção de Dados
Retemos seus dados enquanto sua conta estiver ativa. Mediante solicitação de exclusão, todos os dados pessoais são permanentemente destruídos usando crypto-shredding. Dados agregados anonimizados podem ser retidos para análise.
7. Integração com Google Calendar
Ao conectar o Google Calendar:
- Solicitamos acesso apenas aos eventos do seu calendário principal.
- Tokens OAuth são criptografados e armazenados com segurança.
- Você pode desconectar a qualquer momento, o que revoga nosso acesso e exclui os tokens armazenados.
- Utilizamos a API do Google Calendar em conformidade com a Política de Dados de Usuário dos Serviços da API do Google.
8. Cookies
O site memorize.so utiliza apenas cookies essenciais (preferência de idioma). Não utilizamos cookies de rastreamento ou análise de terceiros.
9. Privacidade de Crianças
O Serviço não é destinado a usuários menores de 13 anos. Não coletamos dados de crianças intencionalmente.
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos usuários ativos sobre alterações significativas através do bot. A data de "Última atualização" no topo reflete a revisão mais recente.
11. Contato
Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos sobre dados, entre em contato:
- Email: memorize@orchestra.lat
- Telegram: @MEMORIZE_IO_BOT