Política de privacidade

O controlador dos dados é [RAZÃO SOCIAL], CNPJ 64.790.940/0001-04, com sede em [ENDEREÇO COMPLETO]. O encarregado pelo tratamento de dados (DPO) é [NOME DO ENCARREGADO DE DADOS], que pode ser contatado pelo e-mail contato.alexsilvaai@gmail.com.

Na compra: nome, e-mail, CPF ou CNPJ e telefone (WhatsApp). O CPF ou CNPJ é exigido pela instituição de pagamento. Os dados do cartão são digitados em um campo seguro do Pagou.ai e não passam pelos nossos servidores.

No acesso: e-mail e, se você entrar com Google, nome e foto do perfil fornecidos pelo Google.

Na entrevista: as mensagens que você envia e as informações sobre as ferramentas da sua empresa (nomes, planos, valores, volumes de uso). Pedimos que você não informe senhas, chaves de API ou dados pessoais de terceiros. Se você informar esse tipo de dado mesmo assim, a responsabilidade por ele é sua, e podemos apagá-lo.

Automaticamente: endereço IP, navegador e dispositivo, registros de acesso, páginas visitadas, origem da visita (parâmetros UTM e identificadores de anúncios, como o clique do Facebook) e cookies, conforme a seção 6.

• Processar o pagamento e liberar o acesso: execução de contrato (art. 7º, V).
• Conduzir a entrevista e gerar o seu Plano: execução de contrato (art. 7º, V).
• Enviar e-mails do serviço (link de acesso, confirmação, aviso de Plano pronto): execução de contrato (art. 7º, V).
• Emitir nota fiscal e cumprir obrigações fiscais e contábeis: cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso, como exige o Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e proteger a segurança do serviço: legítimo interesse (art. 7º, IX).
• Guardar os registros da compra e do uso do serviço (aceite dos Termos, IP, datas de acesso, entrevista e Plano gerado) para nos defender em pedidos de reembolso, contestações de pagamento e processos: exercício regular de direitos (art. 7º, VI).
• Saber de qual anúncio ou link veio a compra (parâmetros UTM, guardados só no nosso banco): legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento (seção 8).
• Medir os anúncios na Meta (Pixel e Conversions API) e analisar o uso do site com mapas de calor e gravações de navegação (Microsoft Clarity): consentimento (art. 7º, I), dado no aviso de cookies. Você pode retirar o consentimento quando quiser (seção 6).
• Responder a pedidos e manter o contato sobre o serviço de implantação, quando você o solicitar: execução de procedimentos preliminares a contrato (art. 7º, V).

Não vendemos seus dados e não os usamos para decisões que produzam efeitos jurídicos sobre você.

Também usamos informações da entrevista de forma anonimizada e agregada (por exemplo, faixas de preço por tipo de ferramenta) para melhorar a base de preços e o serviço. Dados anonimizados não identificam você nem a sua empresa e, por isso, não são dados pessoais (art. 12 da LGPD).

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar. Eles tratam os dados em nosso nome e seguem obrigações de segurança e confidencialidade:

• Pagou.ai: processamento de pagamentos (nome, e-mail, documento, telefone e dados do pagamento).
• Supabase: banco de dados, autenticação e armazenamento dos Planos.
• Vercel: hospedagem do site e do aplicativo.
• OpenAI: processamento da entrevista e geração do Plano. São enviados o conteúdo da conversa e as informações sobre as ferramentas, sem dados de pagamento. Segundo as políticas da OpenAI para uso via API, esses dados não são usados para treinar os modelos dela.
• Meta (Facebook e Instagram): medição de anúncios por Pixel e Conversions API, só se você aceitar os cookies. O e-mail e o telefone são enviados criptografados (hash), junto com os identificadores de navegador e de clique.
• Microsoft Clarity: mapas de calor e gravações de navegação (cliques, rolagem, movimento do mouse e páginas vistas), só se você aceitar os cookies. O que você digita em campos, as mensagens da entrevista e o conteúdo do Plano ficam ocultos nas gravações.
• Google: login com conta Google, quando você escolhe essa opção.
• Resend: entrega dos e-mails do serviço (nome e e-mail).

Também podemos compartilhar dados com autoridades quando a lei exigir ou por ordem judicial, com o contador responsável pelas obrigações fiscais, com a instituição de pagamento em caso de contestação de pagamento e com advogados, para a defesa dos nossos direitos.

Meta, Google e Microsoft também tratam dados como controladores independentes, segundo as políticas de privacidade deles, pelas quais respondem.

Alguns desses fornecedores (como OpenAI, Vercel, Resend, Meta, Microsoft e Google) podem armazenar ou processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD e se apoiam em cláusulas contratuais e em garantias de proteção oferecidas por esses fornecedores.

Na primeira visita, um aviso pergunta se você aceita os cookies que não são essenciais. Nada além do essencial é carregado antes da sua escolha.

• Essenciais (sempre ativos): mantêm você conectado à área do cliente, protegem o serviço e guardam a sua escolha sobre cookies. Sem eles, o login não funciona.
• Origem da visita (sempre ativa): guardamos os parâmetros do link (como UTMs) durante a sessão do navegador, para saber qual anúncio trouxe a compra. Esses dados ficam só com a gente.
• Medição de anúncios (só se você aceitar): o Pixel da Meta (cookies _fbp e _fbc) e a Conversions API registram visitas e compras para medir o resultado dos anúncios.
• Análise de uso (só se você aceitar): o Microsoft Clarity (cookies _clck e _clsk) registra cliques, rolagem e navegação para gerar mapas de calor e gravações, que usamos para melhorar o site. Campos digitados, mensagens da entrevista e o conteúdo do Plano ficam ocultos.

Para mudar a sua escolha, use o link Cookies no rodapé. Se você retirar o consentimento, apagamos esses cookies do seu navegador. Você também pode bloqueá-los nas configurações do navegador. Bloquear os cookies essenciais impede o acesso à área do cliente.

• Registros da compra e do uso: até 5 anos depois da compra, prazo em que podem surgir reclamações sobre o serviço, para a nossa defesa.
• Dados de compra e fiscais: 5 anos, prazo exigido pela legislação tributária.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Entrevista e Plano: enquanto sua conta existir, para que você possa consultar o Plano. Apagamos quando você pedir, ressalvados os dados que a lei obriga a guardar e os registros necessários para a nossa defesa (art. 16 da LGPD).
• Dados de compras não concluídas: até 6 meses, para conciliação com a instituição de pagamento.

Pelo artigo 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados, exceto os que a lei obriga a guardar;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamentos baseados em legítimo interesse, como o registro da origem da visita;
• retirada do consentimento a qualquer momento, como o dado no aviso de cookies;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer direito, escreva para contato.alexsilvaai@gmail.com a partir do e-mail usado na compra. Podemos pedir informações para confirmar a sua identidade antes de atender. Respondemos em até 15 dias. A eliminação de dados não alcança o que a lei nos obriga ou autoriza a guardar (art. 16 da LGPD). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), controle de acesso por usuário no banco de dados (cada cliente só acessa os próprios dados), links de download temporários para os PDFs e chaves de acesso restritas aos servidores, dentro do que é tecnicamente razoável para um serviço deste porte. Nenhum sistema é totalmente imune a incidentes, e não respondemos por acessos causados por falha na segurança do seu e-mail, da sua conta Google ou dos seus dispositivos. Se ocorrer um incidente relevante, avisaremos você e a ANPD, como prevê a lei.

O serviço é destinado a empresas e a maiores de 18 anos. Não coletamos dados de menores de forma intencional.

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização. Se a mudança for relevante, avisaremos por e-mail.

Encarregado de dados: [NOME DO ENCARREGADO DE DADOS] · contato.alexsilvaai@gmail.com

Veja também os nossos Termos de uso.