Política de Privacidade

Esta Política explica como a MaxIA Gestão de Dados Empresarial (CNPJ 69.157.057/0001-03, Curitiba/PR), controladora dos dados, trata as informações de quem usa a plataforma Íris Consultora, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada), WhatsApp, razão social, CNPJ ou CPF, ramo de atuação, cidade e estado, porte da empresa e como conheceu a Íris.
• Dados da sua empresa que você envia: planilhas, PDFs, fotos, áudios, textos e respostas ao diagnóstico, com os números e informações do seu negócio.
• Dados de uso e técnicos: páginas acessadas, funcionalidades usadas, tipo de navegador e dispositivo, endereço IP e registros de acesso, para segurança e melhoria do serviço.
• Login com Google (opcional): se você escolher entrar com a sua conta Google, recebemos nome, e-mail e foto de perfil que o Google autorizar.
• Registro dos seus aceites: data, versão dos documentos aceitos e navegador usado, para comprovar o seu consentimento.

2. Para que usamos os dados e em qual base legal

• Prestar o serviço (criar a conta, gerar diagnósticos e análises, guardar seu histórico): execução de contrato.
• Segurança e prevenção a fraudes, e cumprimento de obrigações legais e fiscais: obrigação legal e legítimo interesse.
• Melhorar a plataforma com dados de uso agregados: legítimo interesse.
• Enviar novidades, dicas e ofertas por e-mail ou WhatsApp: somente com o seu consentimento, que você pode retirar quando quiser.
• Contato comercial sobre o seu diagnóstico, quando você autoriza: consentimento.

3. Inteligência artificial

Para gerar as análises, o conteúdo que você envia é processado por provedores de inteligência artificial contratados por nós, com o mínimo de dados necessário para a tarefa. Não usamos o seu conteúdo para treinar modelos de IA próprios ou de terceiros sem a sua autorização. As respostas são geradas automaticamente e podem conter erros; não há decisão automatizada que produza efeitos jurídicos sobre você sem revisão humana sua. Você pode pedir a revisão de qualquer decisão tomada com base em tratamento automatizado.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que nos ajudam a operar a plataforma, sob contrato e com dever de confidencialidade:

• hospedagem e infraestrutura (Cloudflare);
• banco de dados e autenticação (Supabase);
• provedores de inteligência artificial;
• serviços de pagamento, quando você contrata um plano pago;
• Google, se você escolher o login com Google;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, apagamos ou anonimizamos os dados em até 12 meses, exceto os que precisamos guardar para cumprir obrigações legais, exercer direitos em processos ou prevenir fraudes (como registros de acesso, por 6 meses, e documentos fiscais, pelo prazo da lei).

6. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com base em consentimento; e a revogação do consentimento. Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas, controle de acesso por conta e isolamento dos dados de cada empresa no banco de dados. Nenhum sistema é totalmente invulnerável; se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD nos termos da lei.

8. Cookies e armazenamento local

Usamos armazenamento local do navegador e cookies estritamente necessários para manter sua sessão e lembrar preferências básicas. Não usamos cookies de publicidade de terceiros nesta plataforma.

9. Crianças e adolescentes

A plataforma é destinada a pessoas maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores.

10. Alterações desta Política

Podemos atualizar esta Política. Em mudanças relevantes, avisaremos pela plataforma ou por e-mail e pediremos um novo aceite. O número da versão e a data de vigência ficam no topo desta página.

11. Contato do encarregado (DPO)

MaxIA Gestão de Dados Empresarial — [email protected] · WhatsApp (41) 98831-9817 · Curitiba/PR.