Política de Privacidade

1. Controlador e contato

PHILIPE CESAR TEIXEIRA PEREIRA CONSULTORIA EM TECNOLOGIA DA INFORMACAO, inscrita no CNPJ sob o nº 45.397.792/0001-18, responsável pelo Ansora, é a controladora dos dados pessoais tratados. Para solicitações relacionadas a dados pessoais, entre em contato pelo nosso formulário de contato.

2. Dados que coletamos

Podemos coletar: nome, e-mail, dados de acesso, informações de uso, conteúdos enviados (documentos, chats e configurações), dados de cobrança e preferências de conta. Também podemos registrar logs técnicos para segurança, auditoria e melhoria do serviço.

3. Finalidades do tratamento

Tratamos dados pessoais para: fornecer o serviço, gerenciar contas, operar recursos de base de conhecimento e chats, garantir segurança, cumprir obrigações legais, oferecer suporte e aprimorar a experiência do usuário.

4. Bases legais (LGPD)

O tratamento ocorre com base em execução de contrato, legítimo interesse, cumprimento de obrigação legal e consentimento quando aplicável.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas com fornecedores de tecnologia essenciais à operação do serviço: Supabase (autenticação, banco de dados e armazenamento de arquivos), Railway (hospedagem do backend), Vercel (hospedagem do site), Stripe (processamento de pagamentos), OpenAI (geração de respostas de IA e busca nos documentos), Resend (envio de e-mails transacionais), Sentry (monitoramento de erros), Firecrawl (leitura de páginas web, quando o cliente importa um site para a base de conhecimento), Plausible (estatísticas de visitas ao site, agregadas e sem cookies), Microsoft Clarity (mapas de calor e gravação de navegação no site, sem cookies e com o conteúdo da conta mascarado) e Cloudflare (DNS).

Sobre a OpenAI: usamos a API da OpenAI, cujo conteúdo não é usado para treinar modelos. As perguntas e respostas dos chats são enviadas com armazenamento desligado, ou seja, a OpenAI não guarda as conversas para consulta posterior; ela pode manter registros por até 30 dias exclusivamente para monitoramento de abuso, conforme a política dela. Os documentos da base de conhecimento ficam armazenados na OpenAI para permitir a busca e são apagados de lá quando o cliente os exclui ou encerra a conta.

Todos esses fornecedores possuem contratos de tratamento de dados (DPAs) e medidas de segurança adequadas. Detalhes sobre localização e salvaguardas na §9. Não vendemos dados pessoais.

Envio de leads ao sistema da empresa: quando a empresa que usa o Ansora ativa o envio de leads para um sistema próprio (webhook), o nome, o e-mail e o telefone que você informou no chat são enviados ao endereço configurado por ela, que passa a tratar esses dados como controladora.

6. Armazenamento e retenção

Dados em trânsito são criptografados com TLS 1.3; em repouso, com AES-256. Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais e prazos de retenção. Em caso de encerramento da conta, os dados são eliminados em até 30 dias, exceto quando preservação for exigida por lei.

O histórico de conversas dos chats é guardado pelo prazo que o cliente (titular da conta) escolher nas configurações da conta: 30, 90, 180 dias, 1 ano ou sem prazo. Passado o prazo escolhido, as conversas e os dados de identificação de quem conversou (nome, email e IP) são apagados automaticamente.

7. Direitos dos titulares

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação ou informação sobre compartilhamento. Solicitações podem ser enviadas pelo nosso formulário de contato.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados, perdas e alterações indevidas.

9. Transferência internacional de dados

A infraestrutura técnica do Ansora opera nos Estados Unidos da América:

• Banco de dados e autenticação: Supabase (região us-east-1)
• Backend: Railway (região us-east-4)
• Demais fornecedores (Vercel, Stripe, OpenAI, Resend, Sentry, Firecrawl, Microsoft Clarity, Cloudflare) operam globalmente, com data centers nos EUA. O Plausible opera na União Europeia.

Ao criar sua conta, você consente expressamente com essa transferência internacional. A base legal está fundamentada nos artigos 7º (consentimento e execução de contrato) e 33, V e IX da LGPD (Lei nº 13.709/2018).

Salvaguardas adotadas:

• Contratos de Tratamento de Dados (DPAs) com todos os fornecedores
• Certificações de segurança: SOC 2 Type II (Supabase, Railway, Vercel, Stripe, OpenAI, Resend, Sentry) e ISO 27001 (Cloudflare)
• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)

Você pode solicitar mais detalhes sobre as salvaguardas pelo formulário de contato.

10. Cookies e registros de navegação

Não usamos cookies de publicidade nem de rastreamento entre sites. Guardamos no navegador apenas o essencial para manter você conectado à sua conta. As estatísticas de visitas (Plausible) não usam cookies e não identificam o visitante: contam páginas vistas e ações como cadastro, sem guardar IP nem dados pessoais. O Microsoft Clarity grava cliques e rolagem nas páginas públicas e no painel, sem cookies e sem ligar uma página à outra; no painel, todo o texto é mascarado, e as conversas dos chats e a área administrativa não são gravadas. Quando ocorre um erro no site, o Sentry pode registrar uma reprodução técnica da tela com todos os textos mascarados, usada só para corrigir o problema.

11. Atualizações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais oficiais.