Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site e no produto é a CVO Alliance Ltda., inscrita no CNPJ sob o nº 57.782.960/0001-78, com sede na CRS 516, Bloco B, nº 66/69, Asa Sul, Brasília/DF, CEP 70381-525, que opera a marca IAJUS. Você fala com a gente, inclusive com o nosso encarregado de proteção de dados (DPO), pelo e-mail contato@iajus.com.br.

2. Que dados coletamos

Coletamos apenas o necessário para dar acesso ao IAJUS, falar com você e operar a busca:

• Cadastro no BETA: nome, e-mail e telefone, fornecidos por você no formulário.
• Mensagens de contato: nome, e-mail, organização (opcional), assunto e o texto da mensagem.
• Conta de acesso: e-mail, senha (guardada apenas como hash, nunca em texto puro), o seu plano de uso e a sua chave de API (guardamos só um prefixo de identificação e um hash, nunca a chave inteira).
• Dados técnicos: endereço IP, identificador do navegador (user agent) e data/hora, registrados por segurança e para entender como o serviço é usado.
• Consultas de pesquisa: o texto que você digita na busca. Na busca semântica, esse texto é enviado a provedores de IA para gerar o vetor de busca (ver seção 4). Nós não guardamos o conteúdo das suas consultas: mantemos apenas registros de uso (qual recurso foi chamado, data, hora e IP).
• Conversas no WhatsApp (apenas durante o BETA): se você optar por usar o IAJUS pelo WhatsApp, o conteúdo das suas conversas com o assistente. Esse tratamento vale exclusivamente para quem usa o canal WhatsApp e somente durante o período do BETA. Veja na seção 3 para que usamos e como protegemos esses dados.

Não coletamos dados sensíveis para fins de marketing e não pedimos mais do que está acima.

3. Para que usamos e com qual base legal

• Conceder e gerenciar o seu acesso ao BETA, à conta e à chave de API: execução de procedimentos preliminares e do contrato (art. 7º, V) e, no cadastro do BETA, o seu consentimento (art. 7º, I).
• Avisar sobre o lançamento e novidades: com base no seu consentimento (art. 7º, I), que você pode revogar a qualquer momento.
• Responder ao seu contato: procedimentos preliminares a seu pedido (art. 7º, V) e legítimo interesse em atender você (art. 7º, IX).
• Operar a busca e enviar o texto da sua consulta aos provedores de inteligência artificial que apoiam a busca: execução do serviço que você solicitou (art. 7º, V).
• Segurança, prevenção a fraude e a abuso, e registros de uso: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e responder a autoridades competentes: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Aprimorar a aplicação a partir de conversas no WhatsApp, durante o BETA: exclusivamente para quem usa o canal WhatsApp e somente enquanto durar o BETA, podemos analisar o conteúdo das conversas para melhorar a qualidade das respostas e corrigir falhas. Tratamos esses dados com segurança e minimização, removendo identificadores diretos sempre que possível e sem usá-los para publicidade. A base legal é o seu consentimento ao escolher o canal WhatsApp (art. 7º, I) e o legítimo interesse em aprimorar o serviço (art. 7º, IX). Você pode pedir a interrupção desse uso a qualquer momento pelo contato@iajus.com.br.

4. Com quem compartilhamos: fornecedores que tratam dados em nosso nome (subprocessadores)

Para funcionar, o IAJUS se apoia em fornecedores que tratam dados em nosso nome. Esta é a lista completa e atual de quem pode tocar nos seus dados, e exatamente para quê:

Não vendemos os seus dados e não os compartilhamos com terceiros fora desta lista. Quando ativarmos o login federado, atualizaremos esta tabela antes de qualquer transferência.

5. Transferência internacional

Alguns fornecedores acima (Resend, OpenAI, Google) tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade de executar o serviço que você solicitou e o seu consentimento no cadastro. Transferimos apenas o necessário: o seu e-mail e o conteúdo do e-mail, no caso do Resend, e o texto da sua consulta, no caso de OpenAI e Google. Damos preferência a fornecedores que oferecem garantias contratuais de proteção compatíveis com a LGPD e, conforme a regulamentação da ANPD sobre transferência internacional avança, vamos adotar o mecanismo formal aplicável, como as cláusulas-padrão contratuais. O banco de dados principal, com o seu cadastro e a sua conta, fica no Brasil (São Paulo).

6. Por quanto tempo guardamos

Guardamos cada dado apenas pelo tempo necessário à sua finalidade:

7. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você, em relação aos seus dados, o direito de:

• confirmar que existe tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade e a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados (a lista está na seção 4);
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento a qualquer momento.

Como exercer:

• Remover seus dados, sua conta e sair das comunicações você mesmo, na hora: use o botão pedir a remoção dos meus dados. Você recebe um link por e-mail e, ao confirmar, removemos seus dados da nossa lista, excluímos sua conta (se você tiver uma) e retiramos você das nossas comunicações. Tudo automático.
• Demais pedidos: escreva para contato@iajus.com.br. Podemos pedir uma confirmação de identidade para proteger você, e respondemos no menor prazo possível.

Se você entender que os seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos os seus dados

As senhas são guardadas com hash forte (argon2id), nunca em texto puro. O cookie de sessão é httpOnly e restrito ao site. As conexões são cifradas (TLS) e o banco de dados principal fica no Brasil. Mesmo assim, nenhum sistema é 100% imune: se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos aplicáveis, hoje em até 3 dias úteis, conforme o Regulamento de Comunicação de Incidente de Segurança (RCIS) da ANPD.

9. Cookies

Usamos cookies essenciais (o de login e a sua preferência de tema) e, com o seu consentimento, cookies de análise de audiência. Os detalhes estão na nossa Política de Cookies.

10. Alterações

Se mudarmos esta política, atualizamos a data no topo e, quando a mudança for relevante, avisamos no site. Dúvidas? contato@iajus.com.br.