O que a gente guarda, e por quê

1. Quem trata os seus dados

O controlador é [preencher: razão social], inscrita no CNPJ [preencher: CNPJ], com sede em [preencher: endereço].

Para qualquer pedido relativo aos seus dados, o canal é [preencher: e-mail do encarregado]. Todo pedido é respondido, e o prazo é de até 15 dias.

2. O que é coletado de quem visita o site

No formulário de diagnóstico e no formulário de contato: nome, e-mail, empresa, cargo e as respostas que você escreve. Junto com eles ficam gravados o idioma da página, o navegador que você usou e um código derivado do seu endereço de IP.

Esse código não é o seu IP. Ele é o resultado de uma função de hash com sal secreto, aplicada ao IP e cortada em 32 caracteres, e serve só para conter abuso do formulário. Não é possível voltar dele ao endereço original, e quando o sal não está configurado o campo fica vazio.

Não há cookie de publicidade, pixel de rede social nem rastreador de terceiros no site.

3. O que é coletado de quem é cliente

O cadastro: nome, e-mail e a conta a que você pertence. A autenticação é feita por provedor terceirizado, e a sua senha nunca chega até nós em texto legível.

O que você constrói dentro da plataforma: a sua identidade profissional, os seus territórios de assunto, a sua marca, as amostras de texto que você envia para a plataforma reconhecer a sua voz, os briefings, as peças geradas e as suas observações sobre elas.

Se você enviar, também guardamos a sua foto e as imagens da sua marca. Se você usar a área de Insights, guardamos os números que você traz dos seus próprios relatórios do LinkedIn, na forma como você os envia.

E guardamos o registro operacional de cada geração: qual etapa rodou, qual modelo foi usado, quanto custou e se deu certo. É o que sustenta a contabilidade da casa e o seu extrato de créditos.

4. Para que serve, e com que base legal

Para quem preenche o diagnóstico, a base é o seu consentimento, dado na caixa que você marca antes de enviar. O uso é um só: preparar e apresentar a devolutiva, e conversar com você sobre ela. Você pode retirar o consentimento a qualquer momento.

Para quem é cliente, a base é a execução do contrato: sem os dados desta seção a plataforma não tem como produzir o que você contratou. O registro operacional de custo tem base no cumprimento de obrigação legal e no legítimo interesse de manter a contabilidade correta.

Os seus dados não são vendidos, alugados nem cedidos para publicidade de terceiros, em nenhuma hipótese.

5. Quem mais toca nesses dados

A plataforma funciona sobre serviços de terceiros, e eles são operadores no sentido da LGPD: hospedagem e banco de dados, envio de e-mail transacional, processamento de pagamento quando você contrata um plano, e os provedores de inteligência artificial que geram texto e imagem.

Para os provedores de IA vai o conteúdo necessário para produzir a peça que você pediu: o seu briefing, o seu material de identidade e as suas amostras de voz. Os contratos de API que a plataforma usa preveem que esse conteúdo não seja usado para treinar os modelos deles.

Parte desses serviços tem servidores fora do Brasil, o que caracteriza transferência internacional. Ela acontece nos termos do artigo 33 da LGPD, para a execução do contrato com você.

6. Por quanto tempo fica

O diagnóstico e os dados de contato ficam enquanto durar a conversa comercial, e são apagados quando você pede.

O que é do cliente fica enquanto a conta existir. Encerrada a conta, você pode pedir a exclusão do conteúdo, e ela é feita.

O registro de custo e os registros de auditoria ficam pelo prazo legal de guarda contábil e fiscal, porque a lei exige. Eles contêm identificador de conta e valores, não o conteúdo das suas peças.

7. Os seus direitos

O artigo 18 da LGPD garante a você: confirmação de que existe tratamento, acesso aos dados, correção do que estiver incompleto ou errado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Todos são exercidos pelo mesmo canal: [preencher: e-mail do encarregado]. Não cobramos por isso e não pedimos justificativa.

8. Segurança

O acesso ao banco é isolado por conta na própria camada de dados, e não apenas na tela: uma conta não alcança o que é de outra mesmo que alguém contorne a interface.

Quando o suporte precisa entrar na sua conta para investigar algo, ele entra em modo de leitura: enxerga tudo e não escreve nada, e não consome um crédito seu. Esse acesso fica registrado.

Nenhum sistema é imune. Em caso de incidente com risco relevante a você, comunicamos você e a ANPD, no prazo da lei.

9. Mudanças neste texto

Quando este documento mudar, a data do topo muda junto. Mudança que altere a finalidade do tratamento ou a base legal é comunicada a quem tem conta, antes de valer.