Esta Política de Privacidade descreve como a Affix LLC, operando sob a marca comercial Agentiza ("Agentiza", "nós", "nosso"), coleta, utiliza e protege os dados pessoais de seus clientes ("Clientes") e dos usuários finais que interagem com os agentes virtuais criados por esses Clientes ("Usuários Finais").

Funções no tratamento de dados: A Affix LLC, com endereço em 30 North Gould Street, Sheridan, Wyoming 82801, Estados Unidos, atua como controladora dos dados necessários para administrar as contas, a relação comercial e o site da Agentiza. Em relação aos dados que um Cliente insere na plataforma ou coleta de seus Usuários Finais, o Cliente atua como controlador e a Agentiza como operadora, tratando-os exclusivamente para prestar os Serviços e de acordo com as instruções do Cliente.

Esta política está alinhada com princípios de legislações de proteção de dados vigentes na América Latina, incluindo a Lei 25.326 da Argentina, a Lei Federal de Proteção de Dados Pessoais do México, a Lei 1581 da Colômbia e a LGPD do Brasil.

1. INFORMAÇÕES QUE COLETAMOS

1.1. Dados do Cliente:

Nome, e-mail e telefone.
Conteúdo carregado nos agentes (FAQs, prompts, fluxos, respostas, etc.).
Informações de assinatura e faturamento através do Stripe (Agentiza não armazena dados sensíveis de pagamento).

1.2. Dados do Usuário Final:

Nome, e-mail, telefone (se solicitado pelo agente).
Mensagens e dados inseridos no chat.
Campos personalizados, etiquetas ou variáveis definidas pelo Cliente.

1.3. Dados sensíveis:

Os Clientes podem configurar seus agentes para coletar informações que, dependendo da jurisdição e do caso de uso, sejam consideradas sensíveis, incluindo dados relacionados à saúde. O Cliente deve definir uma finalidade legítima, contar com uma base legal válida, informar adequadamente os titulares e limitar a coleta ao estritamente necessário. A Agentiza trata esses dados exclusivamente por conta e sob as instruções do Cliente.

2. FINALIDADE DO TRATAMENTO

Fornecer e operar os serviços da Agentiza.
Personalizar a experiência do Cliente e de seus Usuários Finais.
Manter, proteger e melhorar o funcionamento da plataforma por meio de informações técnicas, estatísticas ou anonimizadas.
Fornecer suporte e comunicação.
Cumprir com obrigações legais aplicáveis.

Não utilizamos dados pessoais, conversas, documentos ou conteúdos fornecidos pelos Clientes ou seus Usuários Finais para treinar modelos de inteligência artificial próprios ou de terceiros. Esses dados são tratados exclusivamente para prestar, operar, proteger e oferecer suporte aos Serviços contratados.

DADOS DE USUÁRIO DO GOOGLE (GMAIL)

Quando um Cliente conecta uma conta do Gmail a um agente, a Agentiza recebe acesso a essa caixa de entrada pela tela de autorização do Google. Esta seção explica o que fazemos com esses dados.

O que acessamos: os e-mails que chegam à caixa de entrada conectada depois da conexão (remetente, assunto, corpo, anexos e identificadores da conversa). Também criamos rascunhos, enviamos as respostas que o Cliente aprova ou configura e marcamos como lidos os e-mails processados.
Para que usamos: apenas para mostrar esses e-mails como conversas na conta da Agentiza do Cliente e para que o agente do Cliente prepare e envie respostas na mesma conversa. Os dados do Gmail não são usados para desenvolver, melhorar ou treinar modelos gerais ou não personalizados de inteligência artificial ou aprendizado de máquina, nem por nós nem por terceiros.
Usos que não permitimos: não usamos nem transferimos dados do Gmail para exibir publicidade (incluindo retargeting, anúncios personalizados ou baseados em interesses), não os vendemos nem os transferimos a corretores de dados ou revendedores de informações, e não os usamos para avaliar a capacidade de crédito nem para fins de empréstimo.
Inteligência artificial: para escrever uma resposta, o conteúdo do e-mail é enviado ao provedor do modelo de IA configurado para o agente (atualmente OpenAI) por meio do Cloudflare AI Gateway, apenas para gerar essa resposta. O gateway não registra as solicitações das conversas do Gmail, e a OpenAI não usa os dados recebidos pela sua API para treinar seus modelos.
Compartilhamento: não transferimos dados do Gmail a terceiros, exceto quando necessário para fornecer a função descrita, cumprir a lei ou por motivos de segurança.
Acesso humano: a equipe da Agentiza não lê dados do Gmail, a menos que o Cliente peça em uma solicitação de suporte, seja necessário por motivos de segurança ou legais, ou os dados estejam agregados e anonimizados.
Armazenamento e exclusão: os e-mails ficam guardados como conversas na conta do Cliente até que o Cliente os exclua ou peça para excluí-los. As conversas excluídas desaparecem da conta imediatamente e são apagadas definitivamente do nosso banco de dados em até 30 dias; cópias residuais em backups são removidas automaticamente conforme os backups são rotacionados, em no máximo 6 meses. Os tokens de acesso são armazenados criptografados (AES-256-GCM). Quando o Cliente desconecta a conta do Gmail, a Agentiza revoga seu acesso junto ao Google e exclui os tokens de acesso armazenados. O acesso também pode ser revogado a qualquer momento na página de permissões da conta do Google.

O uso e a transferência para qualquer outro aplicativo, pela Agentiza, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3. BASE LEGAL PARA O TRATAMENTO

O tratamento é realizado com base no consentimento informado do titular dos dados, na execução de um contrato e/ou no cumprimento de uma obrigação legal, conforme aplicável.

4. TECNOLOGIAS DE RASTREAMENTO

Utilizamos cookies e ferramentas de rastreamento, incluindo:

Facebook Pixel
Google Analytics
Microsoft Clarity
Sentry

Essas ferramentas podem coletar informações como endereços IP, geolocalização e comportamento de navegação. As informações coletadas por terceiros estão sujeitas às respectivas políticas de privacidade dessas ferramentas.

5. PROCESSADORES E DESTINATÁRIOS DE DADOS

Para prestar os Serviços, certos dados podem ser tratados por fornecedores sujeitos a obrigações contratuais de confidencialidade, segurança e limitação à finalidade correspondente, incluindo:

Stripe, Inc. (pagamentos)
Meta Platforms, Inc. (API do WhatsApp)
Firebase do Google LLC (autenticação)
Cloudflare, Inc. (distribuição e segurança web, e AI Gateway, que encaminha as solicitações aos provedores de IA)
OpenAI, L.L.C. (modelos de IA que geram as respostas dos agentes)
Storj Labs, Inc. (armazenamento criptografado de backups)

6. DIREITOS DOS TITULARES

Clientes e Usuários Finais podem exercer seus direitos de acesso, retificação, atualização, oposição, cancelamento e exclusão de dados escrevendo para [email protected] ou via WhatsApp no +52 1 81 2628 0660. Responderemos dentro dos prazos estabelecidos pela legislação local aplicável. As solicitações de exclusão são concluídas em até 30 dias.

7. SEGURANÇA E CONSERVAÇÃO

Os dados são armazenados em servidores seguros e medidas de segurança técnicas e organizacionais adequadas são aplicadas, como:

Comunicações criptografadas via HTTPS/TLS.
Autenticação segura e tokens de sessão gerenciados pelo Firebase.
Tokens de acesso das contas conectadas (como o Gmail) criptografados em repouso com AES-256-GCM.
Acesso aos dados de produção restrito à equipe autorizada.
Conteúdo pessoal mascarado na gravação de sessões (Microsoft Clarity) e no monitoramento de erros (Sentry).
Backups automáticos diários do banco de dados, mantidos por 7 dias e armazenados criptografados no Storj; snapshots dos volumes de armazenamento mantidos por até 6 meses.
Mitigação de riscos através do Cloudflare.

Conservamos os dados pelo tempo necessário para prestar os Serviços, cumprir as finalidades descritas e atender às obrigações legais ou contratuais. Quando aplicável uma solicitação válida de exclusão ou ao término da relação contratual, os dados serão eliminados ou anonimizados, salvo quando sua conservação for exigida por obrigação legal. Prazos específicos: o conteúdo que o Cliente exclui na plataforma é apagado definitivamente em até 30 dias; os logs do sistema são mantidos por até 25 dias; os backups são rotacionados automaticamente e apagados por completo em no máximo 6 meses; os tokens de acesso das contas conectadas são excluídos quando a conta é desconectada.

8. EXPORTAÇÃO E TRANSFERÊNCIAS INTERNACIONAIS

Nossos servidores ficam nos Estados Unidos, em infraestrutura operada pela Agentiza em centros de dados. Alguns dos provedores da seção 5 podem processar dados em outros países, como a OpenAI e o Cloudflare para gerar as respostas com IA, e o Storj, que distribui fragmentos criptografados dos backups em sua rede global. Ao utilizar nossos serviços, usuários localizados em países da América Latina (incluindo Argentina, México, Colômbia, Brasil, Venezuela e outros) consentem expressamente a transferência internacional de seus dados pessoais para os Estados Unidos e para os países onde esses provedores operam.

A Affix LLC garante que mecanismos de proteção adequados são aplicados para essas transferências, em conformidade com a regulamentação vigente em cada jurisdição, incluindo cláusulas contratuais padrão e medidas de segurança apropriadas.

9. ALTERAÇÕES NESTA POLÍTICA

Reservamo-nos o direito de modificar esta Política. Quaisquer alterações serão notificadas através de nossos canais oficiais e atualizadas em nosso site.

10. CONTATO

Para consultas sobre privacidade de dados, você pode nos escrever em:

Responsável pelo tratamento: Affix LLC
Endereço: 30 North Gould Street, Sheridan, Wyoming 82801, Estados Unidos
Email: [email protected]
WhatsApp: +52 1 81 2628 0660