Política de Privacidade

1. Introdução

Bem-vindo ao AIEasy, um serviço de chat com IA fornecido por AIEasy. Esta Política de Privacidade descreve como coletamos, usamos, divulgamos e protegemos suas informações pessoais quando você acessa ou usa o AIEasy. Ao acessar ou usar o AIEasy, você concorda com os termos desta Política de Privacidade.

Se você não concordar com qualquer parte desta Política de Privacidade, você não deve acessar ou usar o AIEasy.

2. Informações que Coletamos

2.1. Informações que Você Fornece

• Informações de Conta: Se você criar uma conta ou se registrar no AIEasy (quando aplicável), podemos coletar certos detalhes como seu nome, endereço de e-mail, nome de usuário ou outras informações de identificação.
• Conteúdo do Usuário: Coletamos as consultas, mensagens e outros conteúdos ("Conteúdo do Usuário") que você envia ao interagir com o AIEasy.
• Memórias de preferências: Memórias ficam ativas por padrão em novas contas. Você pode desativar Memórias nas Configurações. Enquanto estiverem ativas, podemos extrair e armazenar no Supermemory preferências estáveis sobre tom, nível de detalhe, formatação, acessibilidade e modo de trabalho, junto com aplicabilidade, origem e confiança. O Supermemory recebe a preferência extraída, uma consulta de relevância e uma tag de contêiner pseudônima por conta; não recebe a conversa bruta, seu e-mail ou seu identificador interno em texto claro. Identificadores/hash de revisão sem o texto ficam no Supabase para deduplicação. Idioma, fatos biográficos, projetos, pessoas e acontecimentos não fazem parte dessa memória.
• Áudio de ditado (microfone): Quando você usa o botão de microfone no chat, coletamos o áudio da gravação apenas para gerar a transcrição de texto. O áudio bruto não é armazenado após a transcrição; o texto resultante só permanece se você o enviar no chat.

2.2. Informações Coletadas Automaticamente

• Dados de Uso: Podemos coletar informações sobre como você interage com o AIEasy, como os recursos que você usa, a data e hora de suas visitas e outros detalhes semelhantes.
• Informações de Dispositivo e Conexão: Podemos coletar informações sobre o dispositivo que você usa para acessar o AIEasy (por exemplo, endereço IP, sistema operacional, tipo de navegador, identificadores de dispositivo).
• Cookies e Tecnologias Similares: Usamos cookies essenciais (sessão, preferências de idioma e workspace). Cookies de análise, marketing e suporte só são ativados após seu consentimento nas preferências de cookies.

2.3. Informações de Terceiros

Podemos receber informações sobre você de terceiros, como provedores de serviços, empresas de análise ou outros parceiros de negócios, e combiná-las com as informações que coletamos diretamente de você.

2.4. Encarregado de Dados (DPO)

Para questões de privacidade e exercício de direitos, entre em contato com nosso encarregado: hello@aieasy.chat.

3.1. Bases Legais (LGPD e GDPR)

Tratamos dados pessoais com base em:

• Execução de contrato (LGPD art. 7, V; GDPR art. 6(1)(b)): criar conta, autenticar, processar chats, cobrança Stripe e funcionalidades solicitadas.
• Legítimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)): segurança, prevenção de fraude, melhoria do serviço, telemetria de erros essencial e Memórias de preferências para personalizar respostas quando ativas, com salvaguardas, minimização e opção de desativação nas Configurações.
• Obrigação legal (LGPD art. 7, II; GDPR art. 6(1)(c)): registros fiscais e de cobrança exigidos por lei.
• Consentimento (LGPD art. 7, I; GDPR art. 6(1)(a)): cookies/scripts não essenciais (análise de uso, marketing/Meta Pixel, widget de suporte Crisp quando aplicável). Você pode retirar esses consentimentos nas preferências de cookies.

Memórias ficam ativas por padrão em novas contas. Você pode desativar Memórias a qualquer momento nas Configurações.

3.2. Operadores e Subprocessadores

Compartilhamos dados apenas para operar o serviço, com contratos e medidas de segurança adequadas:

Categoria	Operadores (exemplos)	Finalidade
Infraestrutura e banco	Supabase, Vercel	Hospedagem, Postgres, Auth, Storage
Pagamentos	Stripe	Assinaturas e faturamento
Modelos de IA	Provedores via Vercel AI Gateway, OpenRouter, OpenAI, Anthropic, Google, xAI e outros conforme o modelo escolhido	Processar prompts, respostas e transcrição de áudio (Grok STT)
OCR de PDF	Firecrawl Parse	Processar PDFs quando a extração local for insuficiente ou quando você solicitar OCR; usado apenas com Zero Data Retention confirmado
Memória de preferências	Supermemory	Armazenar/versionar preferências extraídas e selecionar as relevantes; não recebe a conversa bruta
E-mail	Brevo	E-mails transacionais; marketing apenas com consentimento
Análise	Vercel Analytics, Speed Insights	Métricas de uso (com consentimento)
Marketing	Meta (Pixel / Conversions API)	Medição de campanhas (com consentimento)
Suporte	Crisp	Chat de suporte (com consentimento de suporte, quando ativo)
Observabilidade	Sentry	Erros e desempenho (dados minimizados e sanitizados)
Integrações	Google (login, Docs/Drive), Composio/MCP	Conexões que você autoriza

Não vendemos seus dados pessoais.

3.3. Conteúdo de Chat e Arquivos

Mensagens, anexos, canvas e arquivos enviados podem conter dados pessoais sensíveis que você escolhe inserir. Envie apenas o necessário. Conteúdo é armazenado em nossa infraestrutura (Supabase) e pode ser enviado a provedores de IA conforme o modelo selecionado. Documentos são convertidos localmente por padrão; um PDF pode ser enviado ao Firecrawl Parse somente quando o texto local for insuficiente ou quando o OCR for solicitado, e apenas com Zero Data Retention confirmado. Áudio de ditado é enviado à xAI via Vercel AI Gateway apenas para gerar a transcrição e não é retido como arquivo de áudio após o processamento.

5.1. Retenção (resumo)

Dado	Período típico
Conta e perfil	Enquanto a conta existir
Chats ativos ou arquivados	Enquanto existirem no produto; arquivar não inicia o prazo de retenção
Chats cuja exclusão foi solicitada	Removidos imediatamente do produto; pacote criptografado retido pelo mínimo configurado na data do pedido, atualmente 30 dias e nunca inferior a 30 dias
Arquivos vinculados a chats excluídos	Incluídos no mesmo pacote criptografado e prazo do chat
Cache de leitura de documentos	Markdown privado acompanha o chat de origem; é incluído no pacote criptografado e removido antes do arquivo original. A exportação comum inclui apenas metadados não sensíveis.
Arquivos não vinculados	Enquanto associados à conta; removidos pelo usuário ou na exclusão da conta
Memórias de preferências	Até exclusão individual/coletiva ou da conta; excluir chat apenas remove identificadores de origem
Cobrança	Conforme exigências legais e fiscais
Insights (eventos agregados)	Removidos na exclusão da conta
Logs de erro (Sentry)	Conforme política do provedor e configuração interna
Cookies não essenciais	Até revogação do consentimento

O prazo aplicável é registrado no momento de cada solicitação de exclusão; mudanças posteriores valem apenas para novas exclusões e não encurtam pacotes existentes. Uma obrigação aplicável ou um legal hold pode estender a retenção até liberação explícita. Após o expurgo, os dados não podem ser recuperados. Não afirmamos que toda jurisdição exija 30 dias: esse é o mínimo operacional adotado pelo AIEasy, sujeito à validação jurídica e aos princípios de necessidade e limitação de armazenamento.

Ao excluir a conta, o acesso e as sessões do identificador antigo são revogados. Conversas pessoais são removidas do produto e seguem o fluxo acima. Conteúdo de organizações permanece sob controle do workspace, com a autoria desvinculada e exibida como “Usuário excluído”. O mesmo e-mail pode criar uma nova conta com outro identificador, sem acesso à conta, aos chats ou aos pacotes antigos.

9.1. Como Exercer Seus Direitos na Plataforma

• Acesso e portabilidade: exporte seus dados em Configurações → Controles de dados ou solicite por e-mail.
• Correção: atualize preferências e perfil nas configurações.
• Memórias: revise, edite, desative ou exclua em Configurações → Memórias. Preferências aceitas são salvas sem uma etapa separada de aprovação.
• Exclusão: use Excluir conta na zona de perigo (Configurações → Conta).
• Cookies: gerencie preferências no banner ou em Configurações → Controles de dados.
• Prazos: respondemos em até 15 dias (LGPD) ou 1 mês (GDPR), prorrogáveis conforme a lei.

Para solicitações por e-mail: hello@aieasy.chat (identifique-se e descreva o pedido).

A exportação comum da conta não inclui o cofre privado de retenção. Em uma solicitação formal e verificada, dados retidos poderão ser considerados quando juridicamente permitido; restrições legais, direitos de terceiros e legal holds podem limitar ou adiar exclusão ou entrega.

3. Como Usamos Suas Informações

Usamos as informações pessoais que coletamos para vários propósitos, incluindo:

1. Fornecimento e Melhoria do Serviço
   • Para processar suas solicitações, fornecer respostas de chatbot, manter e aprimorar a funcionalidade do AIEasy e desenvolver novos recursos.
2. Personalização
   • Para personalizar sua experiência e, quando Memórias estiverem ativas, aplicar preferências estáveis relevantes nas próximas interações. Você pode revisar, editar, excluir ou desativar Memórias nas Configurações.
3. Análise e Desempenho
   • Para analisar padrões de uso, diagnosticar problemas técnicos e melhorar o desempenho e a segurança geral do AIEasy.
4. Comunicação
   • Para enviar atualizações, responder às suas consultas e fornecer suporte ao cliente.
5. Legal e Conformidade
   • Para cumprir com leis, regulamentos ou obrigações legais aplicáveis e para fazer cumprir nossos Termos de Serviço ou outros acordos.
6. Observabilidade de IA
   • Para depurar, proteger e melhorar os agentes de IA, podemos processar prompts, respostas, entradas/saídas de ferramentas e contexto operacional de IA no Langfuse. O Sentry é usado para erros e desempenho com sanitização de payloads brutos de IA.

4. Divulgação de Suas Informações

Não vendemos ou alugamos suas informações pessoais. No entanto, podemos compartilhar suas informações nas seguintes circunstâncias:

1. Provedores de Serviços: Podemos compartilhar suas informações com provedores de serviços terceirizados que realizam serviços em nosso nome (por exemplo, hospedagem, análise, suporte ao cliente). Esses provedores de serviços estão autorizados a usar suas informações apenas conforme necessário para nos fornecer serviços.
2. Transferências de Negócios: No caso de uma fusão, aquisição, financiamento ou venda de ativos envolvendo a AIEasy, suas informações pessoais podem ser transferidas ou divulgadas como parte da transação, sujeitas a acordos de confidencialidade razoáveis.
3. Requisitos Legais: Podemos divulgar suas informações para autoridades policiais, autoridades governamentais ou outros terceiros quando somos legalmente obrigados a fazê-lo, ou quando acreditamos que é necessário cumprir com obrigações legais, proteger nossos direitos e propriedade, ou responder a uma emergência.
4. Consentimento: Podemos compartilhar suas informações para qualquer outra finalidade divulgada a você no momento em que coletamos as informações ou de acordo com o seu consentimento.

5. Retenção de Dados

Retemos suas informações pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletadas, ou conforme exigido por leis e regulamentos aplicáveis. Quando não precisarmos mais de suas informações pessoais, tomaremos medidas razoáveis para excluí-las ou desidentificá-las com segurança.

Nossa política de retenção de dados inclui:

• Armazenar dados apenas pelo período necessário.
• Revisar periodicamente os dados armazenados para determinar se ainda são necessários.
• Implementar processos de exclusão segura quando os dados não forem mais necessários.
• Manter registros conforme exigido por obrigações legais.
• Memórias de preferências permanecem até você excluir uma, excluir todas ou excluir a conta. Excluir um chat remove os identificadores da origem, mas não exclui automaticamente uma preferência já consolidada.

6. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis para proteger suas informações pessoais contra acesso, uso, alteração ou destruição não autorizados. No entanto, nenhum método de transmissão ou armazenamento de dados é 100% seguro, e não podemos garantir segurança absoluta.

Nossas medidas de segurança incluem:

• Criptografia de dados sensíveis.
• Acesso restrito a dados pessoais com base na necessidade.
• Monitoramento de sistemas para detectar atividades suspeitas.
• Treinamento de pessoal em práticas de segurança de dados.
• Atualizações regulares de sistemas e software de segurança.

7. Transferências Internacionais de Dados

A AIEasy está sediada no Brasil. Suas informações pessoais podem ser transferidas e processadas em países diferentes do seu, onde as leis de proteção de dados podem diferir de sua jurisdição local. Nesses casos, tomaremos medidas apropriadas para garantir que suas informações pessoais permaneçam protegidas de acordo com esta Política de Privacidade e leis aplicáveis.

8. Privacidade de Crianças

O AIEasy não se destina ao uso por indivíduos menores de 18 anos, e não coletamos conscientemente informações pessoais de crianças. Se você acredita que coletamos inadvertidamente informações pessoais de uma criança, entre em contato conosco, e tomaremos medidas para excluir as informações o mais rápido possível.

9. Seus Direitos e Escolhas

Dependendo de sua jurisdição, você pode ter certos direitos em relação às suas informações pessoais, como:

1. Acesso: Solicitar acesso ou obter uma cópia das informações pessoais que mantemos sobre você.
2. Correção: Solicitar a correção ou atualização de informações pessoais imprecisas ou incompletas.
3. Exclusão: Solicitar a exclusão de suas informações pessoais.
4. Restrição: Solicitar a restrição do processamento de suas informações pessoais.
5. Objeção: Objetar certas atividades de processamento ou retirar seu consentimento (quando aplicável).
6. Portabilidade: Solicitar a obtenção de uma cópia de suas informações pessoais em um formato estruturado, comumente usado e legível por máquina.

Como exercer seus direitos:

• Entre em contato conosco pelo email de contato fornecido.
• Especifique claramente qual direito você deseja exercer.
• Forneça informações suficientes para que possamos verificar sua identidade.
• Aguarde nossa resposta dentro do prazo legal aplicável.

Para exercer qualquer um desses direitos ou fazer outra solicitação relacionada à privacidade, entre em contato conosco usando as informações abaixo. Responderemos dentro de um prazo razoável, de acordo com as leis aplicáveis.

10. Links e Serviços de Terceiros

O AIEasy pode conter links para ou integrações com sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros, e esta Política de Privacidade não se aplica a nenhuma informação que você forneça a eles. Incentivamos você a revisar as políticas de privacidade desses sites ou serviços de terceiros antes de fornecer qualquer informação pessoal.

11. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando o fizermos, revisaremos a data "Última Atualização" no topo desta página. Se fizermos alterações significativas, forneceremos um aviso mais proeminente (por exemplo, via e-mail ou através de um aviso no Serviço). Seu uso continuado do AIEasy após tais alterações constitui sua aceitação da Política de Privacidade revisada.

12. Contato

Se você tiver alguma dúvida, preocupação ou comentário sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco através do e-mail: hello@aieasy.chat