Política de Privacidade

1. Quem é o responsável e quais são os papéis

Para os dados tratados por esta Política, o responsável é JORGE OGUSHI NETO, inscrito no CNPJ sob o nº 47.675.250/0001-95 (“nós”). AIVERYN é a marca do produto, em pré-lançamento, e não uma pessoa jurídica; nesta Política, “AIVERYN” se refere a esse responsável operando o produto.

A LGPD distingue dois papéis, e a AIVERYN pode ocupar cada um deles conforme a situação:

• Controladora: quando decidimos como e por que tratar os dados, por exemplo, os dados de quem entra em contato conosco pelo site, de quem cria uma conta, e os dados necessários para operar e proteger a Plataforma;
• Operadora: quando tratamos dados em nome e conforme as instruções da empresa usuária, por exemplo, os contatos, oportunidades, compromissos e conversas que a empresa registra ou conecta na Plataforma. Nesses casos, a empresa usuária é a controladora e é ela quem define a finalidade e a base legal; para exercer direitos sobre esses dados, procure primeiro a empresa com a qual você se relaciona.

2. Dados que podemos coletar

Neste momento, o site público não possui formulário de contato ativo, e o chat de demonstração da página inicial funciona no seu navegador e não envia a nós o que você digita. Se você nos escrever por e-mail, trataremos os dados que enviar (como nome, e-mail e a mensagem) para responder.

Coletamos apenas o que é necessário para cada finalidade. Conforme o seu uso, podemos tratar:

• Dados que você fornece: nome, e-mail, telefone, empresa, mensagem e o conteúdo do que você nos enviar por e-mail ou por outros canais de contato que venhamos a disponibilizar; dados de cadastro (nome, e-mail, senha) e dados da empresa (nome, segmento, plano) ao criar uma conta;
• Dados que a empresa usuária registra na Plataforma: contatos, oportunidades (leads), compromissos, tarefas, conversas, etiquetas, configurações, automações, horários da equipe e dados de membros da equipe e convites;
• Dados de uso e técnicos: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas acessadas, registros de operação (logs), eventos de segurança e histórico de ações na Plataforma (quem fez o quê e quando) e medições de uso e de consumo de recursos. Em formulários públicos, podemos usar identificadores irreversíveis derivados desses dados apenas para limitar abusos;
• Dados provenientes de integrações autorizadas: informações disponibilizadas pelos serviços que você conectar, limitadas às permissões que você conceder (por exemplo, eventos de calendário, ou o endereço de e-mail da conta conectada). Para e-mail, a AIVERYN usa a integração apenas para enviar mensagens operacionais em nome da empresa, e não para ler a caixa de entrada;
• Dados de comunicação: mensagens e metadados trocados por canais conectados (como o WhatsApp Business), quando a empresa usuária habilitar o canal.

Não solicitamos dados pessoais sensíveis (como saúde, origem racial, convicções ou dados biométricos). Se você ou a empresa usuária inserirem esse tipo de dado, a empresa usuária responde por ter base legal para isso, e recomendamos não inseri-los quando não forem estritamente necessários.

3. Para que usamos os dados e em quais bases legais

Tratamos dados pessoais somente com finalidades legítimas, específicas e informadas, apoiadas em uma das bases legais do art. 7º da LGPD:

• Responder a contatos e solicitações e apresentar a AIVERYN: execução de procedimentos preliminares relacionados a um contrato, a pedido do titular, e legítimo interesse;
• Criar e manter sua conta, autenticar acessos e prestar a Plataforma: execução de contrato ou de procedimentos preliminares;
• Operar integrações, agenda, conversas e automações pedidas pela empresa usuária: execução de contrato e, quando for o caso, consentimento da pessoa ou instruções da controladora;
• Segurança, prevenção a fraudes e abusos, e limitação de uso: legítimo interesse e exercício regular de direitos;
• Cumprir obrigações legais ou regulatórias e atender autoridades: cumprimento de obrigação legal ou regulatória;
• Melhorar e medir o desempenho e o custo de operação da Plataforma, com dados agregados ou internos: legítimo interesse;
• Comunicações sobre o produto e o pré-lançamento que você solicitou ou que sejam compatíveis com sua expectativa: consentimento ou legítimo interesse, com a possibilidade de pedir para não receber mais.

Quando a base legal for o consentimento, você pode revogá-lo a qualquer momento (veja a seção 10). Não vendemos dados pessoais.

4. Integrações e inteligência artificial

Integrações: a AIVERYN só se conecta a ferramentas e serviços de terceiros mediante autorização da empresa usuária, e usa os dados dessas contas apenas para as funcionalidades que ela habilitou. A autorização pode ser revogada na Plataforma ou diretamente no serviço de terceiros. O uso de informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Inteligência artificial: alguns recursos podem usar inteligência artificial para interpretar, resumir, organizar ou auxiliar em tarefas operacionais, de acordo com as configurações e autorizações da empresa usuária. A inteligência artificial é apoio e não toma decisões finais em nome do cliente, e os resultados devem ser revisados por uma pessoa. Quando um recurso desse tipo estiver disponível, informaremos nesta Política, se isso alterar o tratamento descrito aqui. O site público atual não usa inteligência artificial: o chat de demonstração da página inicial funciona por regras e roteiros no seu navegador.

Você continua utilizando suas ferramentas e seus dados permanecem sob seu controle. A AIVERYN conecta serviços autorizados e coordena fluxos operacionais conforme as configurações da empresa.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais somente quando necessário para as finalidades acima, com:

• Fornecedores de infraestrutura e tecnologia (operadores e suboperadores) que nos ajudam a operar a Plataforma, como hospedagem do site e dos servidores, autenticação e banco de dados em nuvem (por exemplo, Google Firebase) e envio de e-mails (por exemplo, e-mails de confirmação de conta), sempre sob contrato ou termos que exigem proteção dos dados;
• Serviços de terceiros que você ou a empresa usuária conectarem (por exemplo, Google, Apple/iCloud e Meta/WhatsApp), na medida da integração autorizada;
• Membros da própria empresa usuária, conforme as permissões definidas por ela;
• Autoridades, órgãos públicos ou terceiros, quando houver obrigação legal, ordem judicial ou para a defesa de direitos em processos;
• Eventuais sucessores, em caso de reorganização societária, com a mesma proteção a esses dados.

Esses fornecedores podem mudar com o tempo; mantemos esta Política atualizada quanto às categorias e podemos informar, mediante solicitação, os fornecedores que tratam seus dados.

6. Transferências internacionais

Alguns fornecedores e serviços de terceiros que utilizamos podem tratar ou armazenar dados fora do Brasil. Nesses casos, adotamos as medidas previstas no art. 33 da LGPD, como o uso de fornecedores que ofereçam garantias adequadas de proteção, cláusulas contratuais ou outros mecanismos admitidos, e o consentimento específico quando exigido.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:

• comunicação protegida por HTTPS e sessões de login com cookie protegido, inacessível a scripts do navegador;
• separação dos dados de cada empresa e controle de acesso por perfil (dono, administrador, membro) conferido no servidor;
• armazenamento protegido de credenciais e autorizações de integrações, com criptografia na aplicação;
• registro de ações e de eventos de segurança, limites de uso e proteção contra envios abusivos;
• acesso interno restrito ao necessário para operar e dar suporte.

Nenhum sistema é totalmente imune a falhas. Por isso, não podemos garantir segurança absoluta, mas trabalhamos para reduzir riscos e para reagir a incidentes.

8. Por quanto tempo guardamos e como pedir a exclusão

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, enquanto a conta ou a relação com a empresa usuária existir, e depois pelo período exigido ou permitido por lei (por exemplo, para cumprir obrigações legais, prevenir fraudes e exercer direitos em processos).

• dados de contato recebidos por e-mail: enquanto forem necessários para responder e acompanhar a conversa, ou até você pedir a exclusão, ressalvadas obrigações legais;
• dados de conta e da empresa: enquanto a conta estiver ativa e, depois do encerramento, pelo período necessário para obrigações legais e para a segurança;
• dados que a empresa usuária registra na Plataforma: conforme as instruções da empresa e os termos de uso da Plataforma;
• registros técnicos e de segurança: pelo período necessário para a segurança e para cumprir obrigações legais.

A eliminação pode não ser imediata nem alcançar de uma só vez cópias técnicas e registros que precisamos manter por lei. Para pedir a exclusão dos seus dados ou do encerramento da sua conta, use o canal da seção 12; explique o que deseja e, se necessário, confirmaremos sua identidade antes de agir.

9. Cookies e armazenamento no navegador

No site público, não usamos cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. O site guarda no seu navegador apenas a sua preferência de tema (claro ou escuro), por armazenamento local, para lembrar sua escolha.

Na área de clientes, usamos um cookie de sessão necessário ao login e à segurança, que é removido ao sair ou expira, e pequenas preferências de interface (como o menu recolhido). Esses itens são estritamente necessários ao funcionamento. Se algum dia adotarmos cookies ou ferramentas não essenciais, atualizaremos esta Política e, quando exigido, pediremos o seu consentimento.

10. LGPD: princípios, direitos e incidentes

Princípios. Tratamos dados observando a finalidade (propósitos legítimos, específicos e informados), a adequação (compatibilidade com as finalidades), a necessidade (o mínimo necessário), o livre acesso, a qualidade dos dados, a transparência, a segurança, a prevenção, a não discriminação e a responsabilização e prestação de contas (art. 6º da LGPD).

Seus direitos como titular (art. 18 da LGPD). Você pode solicitar, a qualquer tempo e mediante requisição:

• a confirmação da existência de tratamento;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos dados a outro fornecedor, quando aplicável e nos termos da regulamentação;
• a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação;
• a informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• a revogação do consentimento, a qualquer momento, quando esta for a base legal;
• a oposição a tratamento realizado com fundamento em outra base legal, quando houver descumprimento da lei;
• a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Como exercer. Envie a solicitação para support@aiveryn.com. Responderemos nos prazos e na forma previstos na regulamentação. Se tratarmos seus dados como operadora em nome de uma empresa usuária, poderemos encaminhar o pedido a ela, que é a controladora. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Operadores e suboperadores. Quando atuamos como controladora, usamos operadores e suboperadores (por exemplo, de hospedagem, autenticação, banco de dados e e-mail) que tratam dados sob nossas instruções, e exigimos deles medidas compatíveis de segurança e confidencialidade.

Incidentes de segurança. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, na forma e nos prazos exigidos pela LGPD e pela regulamentação.

Transferências internacionais. Veja a seção 6.

11. Crianças e adolescentes

A AIVERYN é destinada a empresas e a profissionais, e não é dirigida a crianças e adolescentes. Se tomarmos conhecimento de dados de menores coletados indevidamente, tomaremos providências para excluí-los.

12. Canal de contato e solicitações de privacidade

Para exercer seus direitos, pedir a exclusão de dados ou tirar dúvidas sobre esta Política, escreva para support@aiveryn.com. Para sua segurança, podemos pedir informações para confirmar sua identidade antes de atender à solicitação.

13. Alterações desta Política

Podemos atualizar esta Política, especialmente à medida que a Plataforma e suas integrações evoluem. A data da última atualização fica no topo; mudanças relevantes serão comunicadas por meios razoáveis, como aviso no site, na Plataforma ou por e-mail.