1. Quem somos e a quem esta política se aplica
A Contrate uma IA (contrateumaia.com.br) é uma plataforma de funcionários de inteligência artificial e de gestão de atendimento, vendas e agenda, mantida pela Kraufort Studio, que é a controladora dos dados descritos aqui.
Esta política vale para:
- quem visita o nosso site e as nossas páginas;
- quem deixa o contato conosco ou fala com o nosso atendimento;
- clientes da plataforma e as pessoas das equipes deles (administradores e membros);
- quem usa o nosso suporte, inclusive pelo assistente de IA.
Os dados das pessoas que falam com os nossos clientes (por exemplo, os pacientes de uma clínica que usa a plataforma) seguem regras próprias, explicadas na seção 7: nesse caso quem decide sobre os dados é o cliente, e nós tratamos em nome dele.
2. Dados que tratamos
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Conta e cadastro | Nome, e-mail, telefone, empresa, papel na equipe. A senha é guardada de forma irreversível, nunca em texto. | Você e o convite que recebeu |
| Dados da empresa | CNPJ, razão social, endereço e quadro de sócios, conferidos em bases públicas para verificar a empresa. | Você e bases públicas oficiais |
| Cobrança | Plano, faturas, recargas e histórico de pagamento. Dados de cartão ficam com o processador de pagamento; não guardamos número de cartão. | Você e o processador de pagamento |
| Uso e segurança | Registros de acesso (IP, data, hora, navegador e aparelho), sessões ativas, ações relevantes no painel e consumo de franquias e créditos de IA. | Gerados pelo uso da plataforma |
| Navegação no nosso site | Páginas vistas, origem da visita, aparelho, idioma, fuso horário e IP, ligados a um identificador do navegador. Só com a sua permissão (categoria Medição). | Seu navegador |
| Contato e atendimento | O que você nos envia por formulário, WhatsApp, e-mail ou chat de suporte, incluindo áudios e arquivos. | Você |
| Conteúdo da conta | Configurações dos agentes, textos, imagens, documentos, sites e links criados na plataforma. | Você e a sua equipe |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrar, emitir documentos e cumprir obrigações legais, incluindo guardar registros de acesso | Obrigação legal (art. 7º, II) e Marco Civil da Internet (art. 15) |
| Segurança: limitar tentativas de login, prevenir fraude e abuso, investigar incidentes | Legítimo interesse (art. 7º, IX) |
| Verificar a empresa (CNPJ e sócios) antes de ativar recursos | Procedimentos preliminares do contrato (art. 7º, V) e legítimo interesse |
| Suporte e comunicações sobre o serviço | Execução de contrato e legítimo interesse |
| Melhorar o produto com métricas de uso | Legítimo interesse, de forma agregada sempre que possível |
| Medir a navegação no nosso site (cookies não essenciais) | Consentimento (art. 7º, I), que você retira quando quiser |
| Ofertas e novidades | Consentimento ou legítimo interesse, sempre com opção de sair |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
Quando usamos o legítimo interesse, avaliamos antes se ele não passa por cima dos seus direitos, e você pode se opor.
4. Inteligência artificial
Os agentes de IA da plataforma processam as mensagens para entender o que foi dito, transcrever áudios, responder e criar conteúdo. Nesse processamento, só o necessário para gerar cada resposta é tratado, por fornecedores contratados e sob contrato. Não autorizamos o uso dos seus dados para treinar modelos de terceiros.
Os agentes podem tomar ações automáticas definidas pelo cliente, como responder, agendar, qualificar um contato ou transferir a conversa para uma pessoa. Quem for afetado por uma decisão tomada só por meios automatizados pode pedir revisão (art. 20 da LGPD) ao cliente responsável ou pelos nossos canais.
A IA pode errar. Por isso existe a transferência para humanos e a supervisão pelo painel.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço ou cumprir a lei, sempre no limite do necessário:
- com fornecedores de tecnologia que operam partes do serviço em nosso nome, sob contrato, com dever de confidencialidade e só para essa finalidade;
- com as plataformas e integrações que você mesmo conecta à sua conta, como canais de mensagem e e-mail, conforme as regras delas;
- com instituições de pagamento, para processar as cobranças;
- com autoridades públicas, quando a lei ou uma ordem judicial exigir;
- em caso de fusão, aquisição ou reorganização, com as mesmas proteções desta política.
A relação das entidades com as quais compartilhamos dados pode ser pedida pelo canal do Encarregado, como prevê o art. 18, VII, da LGPD.
6. Transferência internacional
Parte do tratamento pode acontecer fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o artigo 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com garantias contratuais de proteção.
7. Dados dos clientes dos nossos clientes
Quando uma empresa usa a Contrate uma IA para atender os próprios clientes, os dados dessas pessoas (conversas, contatos, agendamentos, documentos, navegação nos sites da empresa e gravações de navegação) pertencem a ela. Nesse caso a empresa é a controladora e a Kraufort Studio é a operadora (art. 39 da LGPD): tratamos esses dados só para prestar o serviço, conforme as instruções do cliente e o contrato.
- Cada empresa tem um ambiente isolado: nenhum cliente acessa dados de outro.
- A empresa define quem da equipe vê o quê (papéis de Admin master, Admin e Membro).
- Cada empresa tem um aviso de privacidade próprio, publicado automaticamente nas páginas dela.
- Pedidos de titulares sobre esses dados devem ir à empresa; se chegarem a nós, encaminhamos a ela.
- Clínicas e serviços de saúde podem tratar dados sensíveis. Nesses casos a empresa precisa de base legal do art. 11 da LGPD; a plataforma oferece controle de acesso e isolamento para isso.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo | Enquanto a conta estiver ativa. Depois do encerramento ou de um pedido de exclusão, excluímos ou anonimizamos em até 90 dias, menos o que a lei manda guardar. |
| Registros de acesso | No mínimo 6 meses (Marco Civil da Internet, art. 15). |
| Cobrança e documentos fiscais | 5 anos, como exige a legislação tributária. |
| Medição de navegação no site | Enquanto a sua permissão valer. Retirada a permissão, paramos de medir e apagamos o identificador do navegador; o histórico pode ser apagado a seu pedido. |
| Registro da sua escolha de cookies | Até 5 anos, para comprovar a escolha feita. |
| Contatos deixados no site | Enquanto houver interesse comercial legítimo; você pode pedir a exclusão a qualquer momento. |
9. Como protegemos
- Tráfego sempre criptografado.
- Senhas e chaves guardadas de forma irreversível; credenciais sensíveis criptografadas.
- Isolamento entre clientes conferido em cada acesso, e permissões por papel na equipe.
- Proteção contra tentativas abusivas de acesso e contra conteúdo malicioso.
- Infraestrutura interna sem exposição direta à internet.
Se acontecer um incidente de segurança com risco relevante, comunicamos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024. Nenhum sistema é infalível; os detalhes do nosso programa estão na página de Segurança.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
- revisão de decisões tomadas só por meios automatizados.
Para exercer, escreva para privacidade@contrateumaia.com.br ou chame no WhatsApp oficial +55 11 93624-8081. Podemos pedir uma confirmação de identidade antes de responder, para proteger você. Respondemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
A plataforma é para empresas e não se destina a menores de 18 anos. Quando um cliente atende crianças ou adolescentes (uma clínica, por exemplo), ele é o responsável por tratar esses dados no melhor interesse deles, como manda o art. 14 da LGPD.
13. Encarregado e contato
Encarregado pelo tratamento de dados pessoais. Canal direto: privacidade@contrateumaia.com.br.
Kraufort Studio, titular da marca Contrate uma IA. WhatsApp oficial: +55 11 93624-8081. E-mail geral: contato@contrateumaia.com.br.
14. Mudanças nesta política
Quando esta política mudar, publicamos a nova versão aqui com a data. Mudanças relevantes são avisadas também por e-mail ou no painel, antes de valer.