Política de Privacidade

1. Controlador e contato

PHILIPE CESAR TEIXEIRA PEREIRA CONSULTORIA EM TECNOLOGIA DA INFORMACAO, inscrita no CNPJ sob o nº 45.397.792/0001-18, responsável pelo Ansora, é a controladora dos dados pessoais tratados. Para solicitações relacionadas a dados pessoais, entre em contato pelo nosso formulário de contato.

2. Dados que coletamos

Podemos coletar: nome, e-mail, dados de acesso, informações de uso, conteúdos enviados (documentos, chats e configurações), dados de cobrança e preferências de conta. Também podemos registrar logs técnicos para segurança, auditoria e melhoria do serviço.

3. Finalidades do tratamento

Tratamos dados pessoais para: fornecer o serviço, gerenciar contas, operar recursos de base de conhecimento e chats, garantir segurança, cumprir obrigações legais, oferecer suporte e aprimorar a experiência do usuário.

4. Bases legais (LGPD)

O tratamento ocorre com base em execução de contrato, legítimo interesse, cumprimento de obrigação legal e consentimento quando aplicável.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas com fornecedores de tecnologia essenciais à operação do serviço: Amazon Web Services (hospedagem do site e do backend, banco de dados, armazenamento de arquivos, autenticação, envio de e-mails transacionais, DNS e, pelo Amazon Bedrock, a preparação dos documentos para a busca), Anthropic (geração das respostas de IA, com o modelo Claude), Stripe (processamento de pagamentos), Sentry (monitoramento de erros), Firecrawl (leitura de páginas web, quando o cliente importa um site para a base de conhecimento), Google Workspace (caixa de e-mail do atendimento, que recebe o formulário de contato), Plausible (estatísticas de visitas ao site, agregadas e sem cookies) e Microsoft Clarity (mapas de calor e gravação de navegação no site, sem cookies e com o conteúdo da conta mascarado).

Sobre a inteligência artificial: as respostas dos chats são geradas pelo Claude, da Anthropic, pela API comercial. A Anthropic não usa esse conteúdo para treinar modelos, e o processamento acontece só nos Estados Unidos. Passam por ela as perguntas e o histórico da conversa, as instruções e o nome do chat, os trechos achados na busca, com o nome do documento de cada um, e, a cada documento enviado ou página importada, o começo do texto (até 3.000 caracteres), para sugerir título, descrição e etiquetas. Pela política padrão da Anthropic, esse conteúdo é apagado dos sistemas dela em até 30 dias, exceto o que for sinalizado por violação da política de uso dela.

Os documentos da base de conhecimento não ficam na Anthropic. O texto deles é dividido em trechos, guardados no nosso banco de dados na AWS. Para a busca, cada trecho e cada pergunta passam pelo Amazon Bedrock (modelo Cohere Embed), que não usa o conteúdo para treinar modelos e não o repassa ao fornecedor do modelo. Os trechos e os arquivos são apagados quando o cliente exclui o documento ou encerra a conta.

Todos esses fornecedores possuem contratos de tratamento de dados (DPAs) e medidas de segurança adequadas. Detalhes sobre localização e salvaguardas na §9. Não vendemos dados pessoais.

Envio de leads ao sistema da empresa: quando a empresa que usa o Ansora ativa o envio de leads para um sistema próprio (webhook), o nome, o e-mail e o telefone que você informou no chat são enviados ao endereço configurado por ela, que passa a tratar esses dados como controladora.

6. Armazenamento e retenção

Dados em trânsito pela internet são criptografados com TLS 1.2 ou superior; em repouso, com AES-256. Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais e prazos de retenção. Em caso de encerramento da conta, os dados são eliminados em até 30 dias, exceto quando preservação for exigida por lei.

O histórico de conversas dos chats é guardado pelo prazo que o cliente (titular da conta) escolher nas configurações da conta: 30, 90, 180 dias, 1 ano ou sem prazo. Passado o prazo escolhido, as conversas e os dados de identificação de quem conversou (nome, email e IP) são apagados automaticamente.

7. Direitos dos titulares

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação ou informação sobre compartilhamento. Solicitações podem ser enviadas pelo nosso formulário de contato.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados, perdas e alterações indevidas.

9. Transferência internacional de dados

A infraestrutura técnica do Ansora opera nos Estados Unidos da América:

• Hospedagem, banco de dados, arquivos, autenticação, e-mails e busca nos documentos: Amazon Web Services (região us-east-1, na Virgínia do Norte). O site é entregue pela rede de distribuição da AWS (CloudFront), a partir do ponto mais próximo de quem o acessa.
• Inteligência artificial: Anthropic (Claude, com processamento só nos EUA) e Amazon Bedrock (região us-east-1).
• Demais fornecedores (Stripe, Sentry, Firecrawl, Google Workspace, Microsoft Clarity) operam globalmente, com data centers nos EUA. O Plausible opera na União Europeia.

A transferência é necessária para prestar o serviço contratado, que roda nessa infraestrutura. A base legal está nos artigos 7º, V (execução de contrato), e 33, IX, da LGPD (Lei nº 13.709/2018).

Salvaguardas adotadas:

• Contratos de Tratamento de Dados (DPAs) com todos os fornecedores
• Certificações de segurança: SOC 2 Type II (AWS, Anthropic, Stripe, Sentry), ISO 27001 (AWS, Anthropic) e ISO 42001, de gestão de IA (Anthropic)
• Criptografia em trânsito pela internet (TLS 1.2 ou superior) e em repouso (AES-256)

Você pode solicitar mais detalhes sobre as salvaguardas pelo formulário de contato.

10. Cookies e registros de navegação

Não usamos cookies de publicidade nem de rastreamento entre sites. Guardamos no navegador apenas o essencial para manter você conectado à sua conta. As estatísticas de visitas (Plausible) não usam cookies e não identificam o visitante: contam páginas vistas e ações como cadastro, sem guardar IP nem dados pessoais. O Microsoft Clarity grava cliques e rolagem nas páginas públicas e no painel, sem cookies e sem ligar uma página à outra; no painel, todo o texto é mascarado, e as conversas dos chats e a área administrativa não são gravadas. Quando ocorre um erro no site, o Sentry pode registrar uma reprodução técnica da tela com todos os textos mascarados, usada só para corrigir o problema.

11. Atualizações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos canais oficiais.