Legal

Política de privacidade

O que coletamos, por quê, por quanto tempo e com quem compartilhamos — em português claro, sem juridiquês.

Última atualização: 2 de setembro de 2026

Esta política vale para o site analistaia.com.br e para o serviço Analista IA, operados por 45.402.285 EDUARDO CORNELSEN, CNPJ 45.402.285/0001-25, Rua Bruno Filgueira, 2160 – Bigorrilho · Curitiba, PR · CEP 80730-380 (“Analista IA”, “nós”). Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Há dois papéis aqui, e vale separá-los: nos dados que você deixa no site (um formulário, uma visita), nós somos controladores. Nos dados de negócio que a sua empresa conecta ao serviço (pedidos, custos, anúncios), a sua empresa é a controladora e nós somos operadores: tratamos esses dados só para entregar o serviço, nas condições que ela define. A página LGPD detalha o segundo papel.

1. Dados que coletamos no site

  • Formulário “Receber meu primeiro briefing”: número de WhatsApp e ERP que você usa; nome, empresa e e-mail se você quiser informar. Guardamos também a página de origem e parâmetros de campanha (UTM) para saber por onde você chegou.
  • Navegação: usamos o Google Analytics 4 para medir o uso do site (páginas vistas, cliques nos botões, envio do formulário). Ele usa cookies e um identificador anônimo; não recebe seu nome nem seu telefone. Usamos também o Speed Insights da Vercel, que mede a velocidade das páginas sem cookies nem identificação.
  • Contato por e-mail ou WhatsApp: o conteúdo das mensagens que você nos envia.

Não usamos pixel de redes sociais no site hoje. Se passarmos a usar (por exemplo, para anúncios), esta política será atualizada antes.

2. Para que usamos

  • Entrar em contato pelo WhatsApp para conectar a sua fonte de dados e enviar o primeiro briefing (execução de contrato ou de procedimentos preliminares, art. 7º, V).
  • Entender de onde vêm os visitantes e o que funciona na página (legítimo interesse, art. 7º, IX), com dados agregados.
  • Cumprir obrigações legais, como guardar registros fiscais e de acesso (art. 7º, II).

Não vendemos dados. Não enviamos comunicação de marketing por WhatsApp sem que você tenha pedido o briefing.

3. Dados de negócio conectados ao serviço

Quando a sua empresa conecta um ERP (Omie, Bling), um gateway (Mercado Pago, Monetizze), contas de anúncios (Meta Ads, Google Ads) ou o Google Analytics, lemos, somente em modo de leitura, os dados necessários para calcular a margem: pedidos, itens, custos, impostos, frete, taxas, contas a receber, gasto de mídia e métricas de tráfego. Esses dados podem incluir dados pessoais de terceiros — clientes e vendedores da sua empresa — e neles atuamos como operadores, como descrito na página LGPD.

  • As credenciais de acesso ficam cifradas no banco; a chave de cifra fica fora do banco. Nunca escrevemos nos seus sistemas.
  • Cada empresa fica isolada no banco de dados: uma consulta de uma empresa não alcança os dados de outra, por construção.
  • A inteligência artificial não calcula os números: o cálculo é feito por um pipeline testado, e o modelo de linguagem só lê o resultado para escrevê-lo em português. O modelo recebe o mínimo necessário para essa leitura e seus dados não são usados para treinar modelo nenhum, nosso ou de terceiros.

4. Com quem compartilhamos

Só com fornecedores que precisamos para operar, cada um limitado ao seu papel:

  • Vercel (hospedagem do site e da aplicação) e Supabase (banco de dados, servidores em São Paulo).
  • Anthropic (modelo de linguagem que escreve o briefing e responde perguntas), que recebe apenas os resultados já calculados necessários para cada leitura e não usa esse conteúdo para treinamento.
  • Meta (WhatsApp Cloud API, por onde o briefing chega) e Google (Analytics do site).
  • Cloudflare (DNS e roteamento de e-mail).
  • Autoridades, quando a lei exigir.

Alguns desses fornecedores processam dados fora do Brasil (Estados Unidos e União Europeia), sob cláusulas contratuais que exigem proteção equivalente à LGPD (art. 33, II).

5. Por quanto tempo guardamos

  • Leads do site: até a conversão em cliente ou por 12 meses após o último contato; depois apagamos.
  • Dados de negócio de clientes: enquanto durar o contrato e por 30 dias após o cancelamento, para exportação; depois apagamos, salvo obrigação legal de guarda (registros fiscais, por exemplo).
  • Analytics do site: conforme a retenção padrão do Google Analytics, 14 meses.

6. Seus direitos

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, saber com quem compartilhamos, revogar consentimento e se opor a tratamentos. Para exercer qualquer um deles, escreva para contato@analistaia.com.br. Respondemos em até 15 dias. Se o dado for de negócio de uma empresa cliente (você é cliente ou vendedor dela, por exemplo), encaminhamos o pedido à empresa, que é a controladora, e ajudamos a atendê-lo.

7. Segurança

Acesso às fontes somente em modo de leitura; credenciais cifradas; isolamento por empresa no banco de dados com políticas aplicadas pelo próprio banco; conexões cifradas (TLS); registros de acesso; princípio do menor privilégio para quem opera o serviço. Nenhum sistema é infalível: se houver um incidente que possa causar risco a você, avisaremos você e a ANPD nos prazos da lei.

8. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): Eduardo Cornelsen, contato@analistaia.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo e, se você for cliente, avisamos pelo WhatsApp ou e-mail cadastrado.