Política de Privacidade

1. Controlador e encarregado

aper.ai é a controladora dos dados pessoais tratados para operar a plataforma aper.ai e relacionar-se com seus usuários. Para o tratamento dos dados que VOCÊ insere sobre seus próprios leads e clientes, atuamos como operador (ver o documento de Tratamento de Dados: DPA).

Encarregado pela proteção de dados (DPO): encarregado@aperai.com.br. Canal geral de privacidade: privacidade@aperai.com.br.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, senha (com hash), organização, papel.
• Faturamento: plano, ciclo, status de assinatura e identificadores de transação do gateway (não armazenamos o cartão completo).
• Uso da plataforma: registros de acesso, eventos, métricas de uso e de consumo de IA.
• Conteúdo que você cria: leads, clientes, projetos, mensagens, orçamentos, contratos e arquivos.
• Comunicações: mensagens trocadas e preferências de contato/descadastro (opt-out).
• Cookies e identificadores: ver a Política de Cookies.

3. Finalidades e bases legais (LGPD art. 7º)

• Prestar e manter o serviço, execução de contrato.
• Cobrança e prevenção a fraude, execução de contrato e obrigação legal.
• Segurança, registros e auditoria: legítimo interesse e cumprimento de obrigação legal.
• Comunicações sobre o serviço, execução de contrato; comunicações de marketing apenas com consentimento.
• Melhoria de produto e suporte, legítimo interesse, com salvaguardas.

4. Inteligência Artificial e seus dados

Funcionalidades de IA processam o conteúdo necessário usando modelos da Anthropic (Claude) sob contrato de operador. As entradas e saídas são usadas para gerar a resposta solicitada e não para treinar modelos de terceiros. Sugestões de IA devem ser revisadas antes do uso.

5. Compartilhamento com operadores

Compartilhamos dados apenas com prestadores que tratam dados em nosso nome, sob contrato e instrução, na medida necessária para operar a plataforma:

• Infraestrutura, banco de dados e autenticação: Supabase.
• Hospedagem da aplicação: Vercel (provedor de nuvem).
• Inteligência artificial: Anthropic (Claude).
• Pagamentos: Asaas, Mercado Pago, Pagar.me e Stripe (internacional).
• Mensageria WhatsApp: Evolution API (não-oficial) ou WhatsApp Cloud API (oficial), conforme configuração.
• Assinatura eletrônica: Clicksign ou D4Sign.
• Produtividade Google: Calendar/Meet e Drive, quando você conecta sua conta.

Não vendemos dados pessoais. Podemos divulgá-los para cumprir obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns operadores processam dados fora do Brasil (ex.: Anthropic, Stripe). Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir nível de proteção adequado.

7. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades acima e aos prazos legais. A plataforma oferece política de retenção configurável que expurga automaticamente dados pessoais antigos (mensagens, eventos de conversão e transcrições) conforme janelas definidas pela organização. Encerrada a relação, os dados são eliminados ou anonimizados, ressalvada a guarda exigida por lei.

8. Direitos do titular

Você pode exercer, a qualquer tempo, os direitos da LGPD: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Para titulares cujos dados estão sob nossa operação, a plataforma dispõe de ferramentas de exportação e eliminação (DSAR) no console LGPD; os pedidos também podem ser feitos por privacidade@aperai.com.br. Registros de descadastro (opt-out) são mantidos como lista de supressão mesmo após a eliminação, para honrar o pedido de não-contato.

9. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, controle de acesso por papéis, isolamento por organização (RLS) e registros de auditoria. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

10. Cookies

Usamos cookies e tecnologias similares conforme descrito na Política de Cookies, com banner de consentimento para categorias não essenciais.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas. Dúvidas e solicitações: privacidade@aperai.com.br.