Política de Privacidade

Esta Política de Privacidade explica como os dados pessoais são tratados por meio do site da IA BRAZIL, incluindo as informações fornecidas em formulários de contato e solicitações comerciais. A IA BRAZIL é um nome comercial utilizado por seu responsável no desenvolvimento de soluções tecnológicas.

Ela descreve quais dados são coletados, para quê, por quanto tempo são guardados e como você pode exercer os direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). Para dúvidas e solicitações relacionadas à privacidade, escreva para contato@iabrazil.com.

1. Quem somos

IA BRAZIL é um nome comercial. Ele não corresponde, neste momento, a uma empresa constituída: a operação é conduzida por uma pessoa física.

A controladora dos dados pessoais tratados por meio deste site é a pessoa física responsável pela operação da IA BRAZIL. É ela quem decide como e para que os dados são usados, nos termos desta política.

A identificação completa do responsável ainda será incluída nesta página. Até lá, ela é informada a qualquer titular que a solicitar pelo e-mail abaixo.

O canal de contato para qualquer assunto sobre dados pessoais é o e-mail contato@iabrazil.com.

2. Quais dados coletamos

Dados que você informa nos formulários. Os formulários de contato da página inicial, da página de contato e da página de software sob medida pedem:

• nome e, na página de contato, sobrenome (opcional);
• número de WhatsApp e e-mail;
• nome da empresa e serviço desejado;
• uma descrição do projeto, em texto livre e opcional.

O campo curto no topo da página inicial pede apenas o e-mail.

Dados registrados junto com o envio. Quando você envia um formulário, o site também registra:

• a página em que o formulário foi enviado;
• como você chegou ao site: o canal (por exemplo, Google, Instagram ou acesso direto), o nome da campanha presente em links com parâmetros UTM, a primeira página visitada e o site de origem, sem os parâmetros do endereço;
• quando você chega por um anúncio do Google, o identificador de clique que o próprio Google acrescenta ao endereço (gclid, gbraid ou wbraid). Ele só é guardado se você enviar um formulário e serve para saber qual campanha gerou o contato.

Cada envio é guardado como um registro separado. Depois do primeiro contato, o administrador pode acrescentar a esse registro anotações internas, a etapa do atendimento (por exemplo, qualificado, proposta enviada ou contrato fechado, com a data de cada etapa), o valor da proposta ou do contrato e informações de qualificação obtidas na conversa comercial, como cargo, tamanho da empresa, faturamento e uso anterior de IA.

Estatísticas de visitas, sem cookies. Para entender como o site é usado, registramos:

• a página aberta e o site ou a campanha de origem;
• país, estado e cidade aproximados, calculados pelo provedor de hospedagem a partir do endereço IP no momento do acesso (o endereço IP em si não é armazenado);
• tipo de aparelho, navegador, sistema operacional e idioma;
• quanto tempo a página ficou visível e até onde ela foi rolada;
• cliques nos botões do site e nos links de WhatsApp e de e-mail;
• etapas do formulário, como “começou a preencher” e “enviou”.

Visitantes únicos por dia são contados com um código gerado de forma irreversível, que muda todos os dias. Um código aleatório da visita e a primeira página acessada ficam guardados apenas na aba do navegador e desaparecem quando ela é fechada.

Se o seu navegador enviar o sinal “Do Not Track” ou Global Privacy Control, nenhuma estatística da sua visita é registrada. O site não usa pixels de publicidade, Google Analytics nem Google Tag Manager.

Proteção contra abuso. Para limitar spam e tentativas de acesso com senha, o servidor guarda por pouco tempo um código irreversível (hash) do visitante. Esses registros são apagados periodicamente, depois de cerca de 24 horas.

3. Finalidades

Usamos os dados para:

• responder aos contatos recebidos;
• avaliar solicitações e preparar propostas;
• manter o registro comercial da conversa;
• proteger o site contra abuso, spam e tentativas indevidas de acesso;
• produzir estatísticas agregadas para melhorar o site e entender quais canais trazem contatos.

Não vendemos dados pessoais. Hoje não enviamos e-mails de marketing nem newsletter. Se isso mudar, o seu consentimento será pedido de forma separada, porque receber comunicações de marketing é uma finalidade diferente de ter a sua solicitação respondida.

4. Bases legais

Cada finalidade tem uma base legal prevista no art. 7º da LGPD:

O tratamento descrito nesta política não depende, hoje, do seu consentimento. O consentimento só será usado se surgir uma finalidade opcional que o exija.

5. Compartilhamento e transferência internacional

Para que o site funcione, alguns prestadores de serviço tratam dados em nosso nome ou recebem dados técnicos do seu navegador:

• Vercel: hospedagem do site e das funções do servidor, nos Estados Unidos;
• Supabase: banco de dados em nuvem onde ficam os contatos e as estatísticas, que pode estar localizado fora do Brasil;
• Google Fonts: o site carrega fontes a partir de servidores do Google, por isso o endereço IP e dados técnicos do navegador são enviados ao Google quando as páginas são abertas;
• WhatsApp (Meta): somente quando você escolhe clicar e conversar pelo WhatsApp; a partir daí vale também a política de privacidade do próprio WhatsApp;
• Provedor de e-mail: o serviço que opera o endereço contato@iabrazil.com, quando você escreve por e-mail;
• Google Ads (ainda não usado): hoje nenhum dado é enviado ao Google Ads. Se passarmos a informar ao Google quais cliques em anúncios viraram contatos, propostas ou contratos, enviaremos apenas o identificador de clique, o nome da etapa, a data e o valor, e esta política será atualizada antes disso;
• Sites de notícias: as páginas de notícias do blog podem exibir imagens hospedadas nos sites de origem das notícias, que recebem dados técnicos do seu navegador ao carregar essas imagens.

Por meio desses prestadores, há transferência internacional de dados pessoais, nos termos do art. 33 da LGPD.

Os dados também podem ser compartilhados com autoridades públicas quando houver obrigação legal ou ordem judicial. Não vendemos dados pessoais.

6. Cookies e tecnologias semelhantes

Site público: não usa cookies.

Área administrativa: o único cookie do site é o cookie de sessão da área restrita, usado apenas pelo administrador depois do login. Ele é estritamente necessário e marcado como HttpOnly, ou seja, não pode ser lido por scripts da página.

Armazenamento do navegador: o site usa o armazenamento da aba (sessionStorage) para guardar o código aleatório da visita, a primeira página acessada, os parâmetros de campanha (UTM) e, quando houver, o identificador de clique do anúncio, como descrito na seção 2; esses dados somem quando a aba é fechada. No navegador do próprio administrador, um registro no armazenamento local (localStorage) exclui as visitas dele das estatísticas.

7. Armazenamento e retenção

• Contatos: são mantidos enquanto forem necessários para atender à solicitação e para a relação comercial. Ainda não há um prazo fixo de exclusão automática. Você pode pedir a exclusão a qualquer momento pelo e-mail contato@iabrazil.com.
• Estatísticas de visitas: são apagadas automaticamente depois de cerca de 400 dias.
• Registros contra abuso: são apagados depois de cerca de 24 horas.

8. Segurança

Adotamos as seguintes medidas para proteger os dados:

• conexão protegida por HTTPS;
• chaves de acesso ao banco de dados guardadas apenas no servidor, nunca no navegador;
• banco de dados fechado ao acesso público;
• área administrativa restrita, com senha, cookie de sessão protegido e limite de tentativas de login;
• validação dos formulários no servidor.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, adotaremos as providências previstas na LGPD.

9. Direitos dos titulares

Pelo art. 18 da LGPD, você pode solicitar:

• a confirmação de que seus dados são tratados;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor de serviço;
• a eliminação dos dados tratados com base no consentimento;
• a informação sobre com quem os dados foram compartilhados;
• a informação sobre a possibilidade de não dar consentimento e as consequências da negativa;
• a revogação do consentimento.

Para exercer esses direitos, escreva para contato@iabrazil.com. Pedidos de confirmação ou de acesso são atendidos nos prazos do art. 19 da LGPD: de forma imediata, em formato simplificado, ou em até 15 dias, por meio de declaração completa. Para confirmar que o pedido vem do próprio titular, podemos pedir informações adicionais.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

10. Contato e atualizações

Contato. Dúvidas, pedidos e reclamações sobre dados pessoais devem ser enviados para contato@iabrazil.com.

Encarregado. Não há encarregado pelo tratamento de dados pessoais formalmente indicado. O canal de comunicação com os titulares é o e-mail contato@iabrazil.com.

Crianças e adolescentes. O site é voltado a empresas e profissionais e não se destina a crianças.

Atualizações. Esta política pode ser alterada, por exemplo quando a operação passar a ser feita por uma empresa constituída ou quando houver mudança nos serviços usados pelo site. A data no topo da página indica a última atualização.