Política de Privacidade

1. Introdução

Esta Política explica como a ai.go coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD · Lei nº 13.709/2018).

2. Definições

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados sensíveis: dados sobre origem racial, crença, opinião política, saúde, vida sexual, biométricos, genéticos, entre outros.
• Titular: pessoa a quem se referem os dados pessoais.
• Controladora: quem decide as finalidades e os meios do tratamento (ai.go).
• Operadora: quem trata dados pessoais em nome da controladora (fornecedores/terceiros).
• Incidente de segurança: acesso não autorizado ou eventos que impliquem destruição, perda, alteração, vazamento ou exfiltração de dados pessoais.

3. Agentes de tratamento

A ai.go atua como Controladora. Contratamos Operadores (hospedagem, CRM, automação, analytics, publicidade) mediante contratos com cláusulas de confidencialidade, segurança, subcontratação controlada, auditoria e eliminação/devolução de dados ao término.

4. Dados coletados

• Fornecidos voluntariamente: nome, e-mail, telefone, empresa, cargo, endereço, mensagens de contato.
• Automáticos/técnicos: IP, logs, timestamps, cookies, tipo/versão de navegador, SO, dispositivo, geolocalização aproximada.
• Derivados: preferências, histórico de navegação/cliques, interação com e-mails.
• Sensíveis: apenas se estritamente necessários e com consentimento explícito, com justificativa adequada.

5. Como coletamos

Formulários, chat, newsletter; integrações (CRM/automação); ferramentas de web analytics; cookies e tags de terceiros (ex.: Google/Meta Ads), conforme consentimento.

6. Finalidades & bases legais

• Atendimento comercial e propostas: consentimento (opt-in claro).
• Execução de contratos: execução contratual.
• Comunicações de marketing: consentimento ou legítimo interesse (com opt-out simples).
• Melhoria do site e métricas: legítimo interesse com equilíbrio proporcional e configuração granular de cookies.
• Cumprimento de obrigações legais: obrigação legal/regulatória.
• Segurança e prevenção a fraudes: legítimo interesse.

7. Cookies & rastreamento

Utilizamos cookies próprios e de terceiros para funcionalidade, performance, estatística e marketing. O uso observa o princípio da transparência e o consentimento granular, permitindo aceitar, rejeitar ou personalizar categorias. Você pode alterar preferências a qualquer momento em Gerenciar cookies.

8. Compartilhamento

Compartilhamos dados apenas com Operadores estritamente necessários (hospedagem, CDN, CRM, automação, analytics, publicidade) e com autoridades quando exigido por lei. Não vendemos dados pessoais.

9. Transferência internacional

Poderá ocorrer transferência para países com nível adequado de proteção ou mediante cláusulas contratuais padrão, garantias apropriadas e, quando aplicável, consentimento específico, conforme LGPD.

10. Retenção & eliminação

Retemos dados enquanto necessários às finalidades ou por prazos legais. Depois, eliminamos ou anonimizamos de forma segura, mantendo registros mínimos para auditoria/defesa de direitos quando permitido.

11. Direitos do titular

• Confirmação de tratamento e acesso;
• Correção/atualização;
• Anonimização, bloqueio, eliminação de dados desnecessários ou excessivos;
• Portabilidade;
• Informações sobre compartilhamentos;
• Revogação do consentimento (efeitos prospectivos);
• Reclamação à ANPD.

Para exercer seus direitos, contate o nosso DPO no canal abaixo.

12. Incidentes de segurança

Em caso de incidente com risco/dano relevante, notificaremos os titulares afetados e a ANPD, adotando medidas corretivas e preventivas, conforme o regulamento vigente. Mantemos registro interno de incidentes.

13. DPIA (Relatório de Impacto — RIPD)

Para operações de alto risco aos direitos dos titulares, conduziremos avaliação de impacto (DPIA/RIPD) com identificação e mitigação de riscos.

14. Segurança da informação

• Criptografia em trânsito (TLS) e em repouso quando aplicável;
• Princípio do menor privilégio, 2FA quando aplicável;
• Backups e testes de restauração;
• Monitoramento e logging;
• Testes de vulnerabilidade/pentest periódicos;
• Políticas de senhas e gestão de endpoints.

15. Governança & auditoria

Privacidade by design & by default em novos projetos, auditorias internas/externas, registro de operações de tratamento, treinamentos periódicos e revisão contínua de conformidade.

16. Terceiros/Operadores

Contratos com operadores incluem: confidencialidade, segurança, subcontratação controlada, auditoria, reporte de incidentes e eliminação/devolução de dados ao término do tratamento.

17. Alterações

Esta Política poderá ser atualizada. A versão vigente é esta página, com data de atualização. Mudanças substanciais poderão exigir novo consentimento.

18. Encarregado (DPO)

Nome: [INSERIR NOME DO DPO]
E-mail: dpo@aigodigital.com.br · Telefone: [INSERIR TELEFONE]

19. Disposições gerais

Se alguma cláusula for considerada inválida, as demais permanecem eficazes. Foro: comarca de [INSERIR CIDADE], Brasil, salvo disposição legal em contrário.