Política de Privacidade

O papel do AurAI depende do tipo de dado. Sobre os dados da sua conta (nome, e-mail, empresa e uso do sistema), somos o controlador. Sobre os dados dos seus clientes e contatos que você registra ou conecta (negócios, conversas, propostas), a sua empresa é a controladora e nós atuamos como operador, tratando-os apenas para prestar o serviço e conforme as suas instruções.

O contato do encarregado de dados (DPO) é divulgado nesta página assim que o canal oficial estiver ativo.

• Conta: nome, e-mail, foto de perfil, organização e função, obtidos no cadastro.
• Dados comerciais que você cadastra: contatos, empresas, CPF/CNPJ, endereços, valores, tarefas, notas, propostas e arquivos.
• Conversas conectadas: mensagens de texto e áudio recebidas nos canais que você conecta (WhatsApp, e-mail, Instagram, Messenger), com nome e número do remetente.
• Pagamentos: dados de cobrança tratados pelo processador de pagamentos; não armazenamos número de cartão.
• Uso e segurança: registros de acesso, endereço IP, dispositivo e trilha de auditoria das ações na conta.
• Assinatura eletrônica de propostas: nome, CPF informado, data, IP e navegador de quem aceita, para compor o certificado do aceite.

• Prestar o serviço contratado: organizar o funil, ler conversas e sugerir atualizações (execução de contrato).
• Processar pagamentos e emitir comprovantes (execução de contrato e obrigação legal).
• Garantir segurança, prevenir fraudes e manter registros de auditoria (legítimo interesse).
• Enviar avisos do serviço, como resumos e alertas que você ativa (execução de contrato).
• Cumprir obrigações legais e regulatórias.

O conteúdo das conversas e das notas pode ser enviado a provedores de modelos de linguagem e de transcrição de áudio para extrair dados do negócio e sugerir respostas. Esses provedores atuam como suboperadores, apenas para essa finalidade.

Nenhuma alteração gerada por IA é aplicada sem a sua aprovação, salvo se você ativar a aprovação automática. Não usamos o conteúdo dos seus clientes para treinar modelos próprios.

Compartilhamos dados apenas com prestadores necessários à operação, sob contrato e com dever de confidencialidade:

• Hospedagem e infraestrutura (Vercel e Railway) e banco de dados.
• Autenticação (Clerk).
• Mensagens e canais (Meta, para WhatsApp, Instagram e Messenger).
• Inteligência artificial e transcrição (Google e Groq, ou outros provedores configurados).
• Pagamentos (Asaas) e envio de e-mails (Resend).
• Monitoramento de erros (Sentry).

Não vendemos dados pessoais. Podemos divulgá-los quando exigido por lei ou ordem judicial.

Alguns prestadores armazenam ou processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais e prestadores com padrões reconhecidos de proteção.

• Cada empresa é isolada das demais por controle de acesso em nível de linha no banco de dados.
• Conexão criptografada (HTTPS) e credenciais de canais guardadas criptografadas.
• Permissões por função, trilha de auditoria e links públicos com tokens aleatórios.
• Monitoramento de erros para detectar e corrigir falhas rapidamente.

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, eles são excluídos ou anonimizados em até 90 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros fiscais e de pagamento) ou para defesa em processos.

Como titular, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revogação do consentimento, além de se opor a tratamentos indevidos.

Se os seus dados estão na conta de uma empresa que usa o AurAI (por exemplo, você é cliente dela), o pedido deve ser feito primeiro a essa empresa, que é a controladora. Para exclusão de dados da sua própria conta, veja a página de exclusão de dados.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais, necessários para manter você conectado e proteger a sessão. Não usamos cookies de publicidade nem de rastreamento entre sites.

O serviço é voltado a empresas e profissionais e não se destina a menores de 18 anos.

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no aplicativo ou por e-mail. A data da última atualização está no topo desta página.