Política de privacidade da

1. Quem cuida dos seus dados

A IAIÁ é a controladora dos dados de quem tem conta nela. Para falar sobre os seus dados, incluindo com a pessoa encarregada, escreva para contato@iaia.net.br.

Os dados dos clientes de um site feito na IAIÁ (quem faz um pedido ou marca um horário) pertencem ao dono daquele site, que é o controlador. A IAIÁ só cuida deles para ele, como operadora, conforme o Contrato de operador. Se você deixou dados num desses sites, fale primeiro com o negócio; a IAIÁ ajuda no que for preciso.

2. Quais dados guardamos e para quê

• Conta: nome, e-mail e senha. A senha fica só com o serviço de login, guardada de forma que ninguém consegue ler, nem a IAIÁ. Serve para você entrar e para a IAIÁ falar com você.
• Assinatura: nome e CPF ou CNPJ de quem paga, enviados ao serviço de cobrança para gerar a cobrança e a nota fiscal. A IAIÁ guarda o plano, a situação e as datas, não o CPF.
• Recebimentos: a sua chave Pix, e a ligação com o Mercado Pago, guardada criptografada. Servem para os seus clientes pagarem você.
• O seu negócio: o conteúdo dos sites, os pedidos, a agenda, os clientes e o caixa que você registra. Servem para o site e o painel funcionarem.
• Equipe e convites: os e-mails de quem você convida e o papel de cada um.
• Suporte e conversas: as mensagens dos chamados, e o que você conta à IAIÁ no construtor quando pede para falar com a fundadora (nome, e-mail, WhatsApp se quiser, e a conversa).
• Perguntas à IA do painel: a pergunta vai para a IA responder. As perguntas sem resposta ficam guardadas para a IAIÁ melhorar, sem e-mails e sem números longos.
• Avisos no celular: o endereço técnico do aparelho para receber o aviso. O aviso não leva conteúdo; os detalhes só abrem com você logada.
• Segurança: o endereço de internet (IP) é usado só na memória, por um minuto, para frear abusos, e não é gravado pela IAIÁ. Os serviços de login e hospedagem guardam o registro de acesso (data, hora e IP) por pelo menos 6 meses, como manda o Marco Civil da Internet.

3. Por que podemos tratar esses dados

• Para cumprir o contrato com você: a conta, os sites, os pedidos, os pagamentos e o suporte.
• Por obrigação legal: notas fiscais, registros de acesso e pedidos de autoridades.
• Por interesse legítimo, sempre dentro do que você espera: segurança, avisos de erro e melhorar as respostas.
• Com o seu consentimento: avisos no celular. Você desliga quando quiser.

4. Com quem compartilhamos

Só com os serviços que fazem a IAIÁ funcionar, cada um com o mínimo necessário:

• Supabase: banco de dados e login (servidores nos Estados Unidos).
• Vercel: hospedagem do site da IAIÁ e dos sites publicados (servidores nos Estados Unidos).
• Anthropic: a inteligência artificial que escreve textos, responde no painel e atende no site. Recebe só o texto da pergunta ou do pedido e não usa esses dados para treinar os seus modelos.
• Resend: envio dos e-mails da plataforma (confirmação de conta, avisos de pedido, convites, suporte).
• Zoho: a caixa de e-mail da IAIÁ, onde chegam as mensagens que você nos manda.
• Mercado Pago: pagamentos com Pix e cartão, quando o dono do site conecta a conta dele.
• Asaas: cobrança dos planos e notas fiscais, quando for ligada.
• Meta (WhatsApp): lembretes de horário, quando o dono do site liga essa opção.
• Unsplash: a busca de fotos do construtor. Recebe só as palavras da busca.
• Google, Apple, Mozilla e Microsoft: entregam os avisos no celular e no computador, sem o conteúdo do aviso.

5. Dados fora do Brasil

O banco de dados e a hospedagem ficam em servidores nos Estados Unidos. Essa transferência é necessária para cumprir o contrato com você (art. 33 da LGPD) e é feita com serviços que têm compromissos contratuais de proteção de dados.

6. Cookies

A IAIÁ usa só os cookies necessários para funcionar: o da sessão (para você continuar logada), o que lembra qual negócio está aberto no painel (90 dias) e um de segurança na conexão com o Mercado Pago (10 minutos). Não usamos cookies de anúncio nem de estatística.

Nos sites publicados, a IAIÁ não grava cookies. A visita é contada só como número, sem guardar quem visitou, e o carrinho fica no próprio navegador, enquanto a página está aberta. O mapa, quando o site tem, é carregado do Google Maps.

7. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Se você pedir para apagar a conta, apagamos em até 30 dias. Fica só o que a lei manda guardar, como notas fiscais (5 anos) e registros de acesso (6 meses).
• Ao apagar um site, os pedidos, as versões e as visitas dele são apagados juntos.

8. Os seus direitos

Pela LGPD, você pode, a qualquer momento: confirmar se tratamos os seus dados e ver quais; corrigir o que estiver errado; levar os seus dados (o painel já baixa tudo em Excel e leva uma cópia do site); pedir para apagar; saber com quem compartilhamos; retirar um consentimento; e se opor a um tratamento. A IAIÁ não toma decisões automáticas sobre você.

Para pedir, use o suporte do painel ou escreva para contato@iaia.net.br. Respondemos em até 15 dias. Se não ficar satisfeita, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Tudo trafega com criptografia (HTTPS).
• O banco de dados só é acessado pelo servidor da IAIÁ, nunca direto do navegador.
• As ligações com o Mercado Pago e outros serviços de pagamento ficam criptografadas.
• Os e-mails da IAIÁ não têm rastreamento de abertura.
• Se acontecer um incidente que possa causar risco ou dano, a IAIÁ avisa as pessoas afetadas e a ANPD, como manda a lei.

10. Menores de idade

A IAIÁ é para maiores de 18 anos e não coleta, de propósito, dados de crianças e adolescentes.

11. Mudanças nesta política

Quando esta política mudar em algo importante, avisamos por e-mail ou no painel antes de valer.