Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é TREKO.EV LTDA, CNPJ 59.632.700/0001-41. O canal do encarregado de dados, para qualquer assunto de privacidade, é contato@iapara.app.

2. Quais dados tratamos

• Conta: seu e-mail e, se você criar, a senha (guardada cifrada). Se entrar com Google, recebemos nome e e-mail da sua conta Google.
• Perfil da empresa: as respostas sobre a sua empresa (nome, ramo, cidade, o que vende, ticket, clientes, metas, dificuldades, contato), usadas como contexto para as respostas.
• O que você pede e o que sai: o que você escreve nas aplicações e os documentos gerados, que ficam no seu histórico até você apagar.
• Assistente da página de venda: as três respostas sobre a sua empresa, as mensagens da conversa e, se você informar, o seu e-mail e a página de origem da visita. Também anotamos pedidos de aplicações que ainda não existem.
• Ferramentas gratuitas: ao baixar ou enviar o resultado de uma ferramenta aberta (orçamento, painel do extrato, contas a pagar, comparador, Raio-X) sem estar logado, pedimos o seu e-mail e, se quiser, o que a sua empresa faz. Usamos para mandar as novidades da plataforma; você pode pedir para sair da lista quando quiser. O conteúdo da ferramenta não é enviado junto.
• Votação: as sugestões que você envia e o seu voto de cada semana. Outros assinantes veem o texto das sugestões que vão para a votação, nunca quem sugeriu nem quem votou.
• Pagamento: nome, e-mail, situação da assinatura e identificadores da cobrança. Os dados do cartão ficam com o processador de pagamento.
• Dados técnicos: registros de acesso (endereço IP, navegador, data e hora) mantidos pela hospedagem, e uma versão embaralhada (irreversível) do IP, guardada por dia, para limitar o uso abusivo do assistente.

3. O que não guardamos

• Números do Raio-X: o que você cola nos relatórios é calculado no seu próprio navegador e não é enviado nem gravado por nós.
• Extrato e lista de contas: o extrato do painel do mês é lido no seu navegador e a lista de contas a pagar fica guardada no seu aparelho; nenhum dos dois é enviado nem gravado por nós.
• Fotos de contas: a foto ou o PDF de uma conta vai para a IA só para ler os campos e não é guardado por nós. Guardamos apenas uma contagem mensal de leituras, ligada a um código embaralhado da sua conta, para aplicar o limite do plano.
• Cartão de crédito: não vemos nem guardamos o número.

Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.

4. Para que usamos

• Prestar o serviço: criar a conta, gerar respostas e documentos, guardar o histórico, liberar o acesso da assinatura (execução de contrato).
• Cobrar a assinatura e emitir nota fiscal (execução de contrato e obrigação legal).
• Responder suporte, pedidos de cancelamento e de reembolso (execução de contrato).
• Mandar o e-mail semanal e avisos do serviço (execução de contrato). Você pode pedir para parar de receber o e-mail semanal.
• Responder quem usou o assistente da página de venda ou uma ferramenta gratuita e deixou o e-mail (legítimo interesse, com opção de pedir para não ser mais contatado).
• Decidir as próximas aplicações a partir de sugestões, votos e pedidos (legítimo interesse).
• Manter a plataforma segura e prevenir fraude e abuso (legítimo interesse).

5. Com quem compartilhamos

Usamos estes fornecedores, cada um só para a sua parte do serviço:

• Supabase: banco de dados e login (servidores em São Paulo).
• Vercel: hospedagem do site.
• Stripe: processamento de pagamentos.
• Anthropic: modelo de inteligência artificial que gera as respostas. Recebe o texto necessário para cada resposta (o pedido e o perfil da empresa) e, quando você usa a leitura por foto, a imagem da conta. Pelos termos comerciais desse fornecedor, o conteúdo enviado pela plataforma não é usado para treinar os modelos dele.
• Google: só se você escolher entrar com a sua conta Google.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

6. Dados fora do Brasil

Hospedagem, pagamento e inteligência artificial podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Isso é feito com as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção de dados desses fornecedores.

7. Por quanto tempo guardamos

• Conta, perfil e histórico: enquanto a conta existir. Documentos que você apaga saem na hora. Se pedir o encerramento da conta, apagamos em até 30 dias.
• Registros de pagamento e notas fiscais: pelo prazo da legislação fiscal (5 anos).
• Conversas do assistente e e-mail de quem não assinou: até 24 meses, ou antes se você pedir.
• Contagem de uso do assistente: até 90 dias.
• Registros de acesso: pelo prazo de 6 meses exigido pelo Marco Civil da Internet, ou pelo período que a hospedagem define.

8. Segurança

O acesso aos dados é separado por conta no próprio banco de dados: cada empresa enxerga só o que é dela. As conexões são cifradas, as senhas ficam cifradas e o acesso administrativo é restrito. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

9. Cookies

Usamos apenas os cookies necessários para manter você conectado à sua conta. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

10. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão de decisões tomadas só por meio automatizado. Também pode retirar um consentimento e se opor a um tratamento feito por legítimo interesse.

Escreva para contato@iapara.app. Respondemos em até 5 dias úteis. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações desta política

Quando esta política mudar de forma relevante, avisamos por e-mail. A versão em vigor é sempre a desta página, com a data no topo.