Leia com atenção: este documento explica como coletamos, usamos, compartilhamos e protegemos dados pessoais no site, no Workspace e nos softwares/assistentes de IA da AIVA.

Ao utilizar nossos serviços, você concorda com esta Política.

1. Quem somos

A AIVA TECH LTDA., inscrita no CNPJ sob o nº 49.300.066/0001-96, com sede na Rua Uruguai, nº 620, 5º andar, Bairro Sion, Belo Horizonte/MG, CEP 30.310-300, é responsável pelo tratamento dos seus dados pessoais.

Contato do Encarregado de Dados (DPO): financeiro@aivatech.co

2. Abrangência e papéis no tratamento de dados

Esta Política aplica-se ao uso do site, Workspace e assistentes de IA integrados (como WhatsApp Business e API).

A AIVA pode atuar como:

• Controladora: quando coleta e trata dados de clientes, usuários e visitantes para fins de cadastro, suporte, faturamento e marketing.

• Operadora: quando trata dados de leads e clientes finais em nome dos contratantes da plataforma, durante atendimentos realizados pela IA.

  
  

3. Quais dados pessoais tratamos

3.1. Dados fornecidos diretamente

• Nome completo, e-mail, telefone e CPF/CNPJ.

• Dados de faturamento e pagamento.

• Informações comerciais, como nome da empresa, cargo e setor de atuação.

• Preferências de contato e comunicação.

  
  

3.2. Dados coletados automaticamente

• Endereço IP, navegador, sistema operacional e dispositivo.

• Data, hora e duração de acesso.

• Cookies, identificadores e logs de uso do site e Workspace.

  
  

3.3. Dados tratados durante o uso da IA

• Mensagens trocadas com a IA (texto, áudio, arquivos e anexos).

• Dados derivados do atendimento, como etiquetas, agendamentos e histórico de conversas.

• Informações da base de conhecimento enviada pelo cliente (textos, PDFs, planilhas, Q&A etc.), processadas em partes (data points) para busca semântica.

  
  

Atenção: evite incluir dados sensíveis (como informações de saúde ou dados biométricos) nas conversas. Caso sejam enviados, trataremos conforme a LGPD, limitando seu uso ao necessário.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• Execução de contrato: cadastro, autenticação, uso da plataforma, configuração da IA, suporte e cobrança.

• Cumprimento de obrigação legal: emissão de notas fiscais, comunicação com autoridades e armazenamento de logs.

• Legítimo interesse: aprimoramento de produtos, segurança, testes e estatísticas de uso.

• Consentimento: envio de comunicações de marketing e materiais informativos.

• Exercício regular de direitos: defesa em processos judiciais ou administrativos.

  
  

5. Uso de cookies e tecnologias semelhantes

Usamos cookies para garantir o funcionamento do site e analisar o uso da plataforma.

Você pode gerenciá-los nas configurações do navegador.

A desativação de cookies essenciais pode afetar a experiência de navegação.

6. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Prestadores de serviço e parceiros que auxiliam na operação da AIVA (como provedores de nuvem, gateways de pagamento e integrações de WhatsApp).

• Plataformas integradas, como Google e Meta, para funcionamento dos serviços contratados.

• Autoridades públicas, quando exigido por lei ou decisão judicial.

• Empresas do mesmo grupo econômico, quando necessário à continuidade do serviço.

  
  

Quando houver transferência internacional de dados, garantimos que ela ocorra conforme os padrões de segurança exigidos pela LGPD.

7. Uso de dados das APIs do Google

O uso e a transferência pela AivaTech de informações recebidas das APIs do Google para qualquer outro aplicativo estarão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7.1. Google Drive

Ao utilizar o recurso de importação via Google Sheets, nossa plataforma solicita acesso apenas aos arquivos que você selecionar explicitamente por meio do componente Google Picker.

• Escopo utilizado: auth/drive.file

• Dados acessados: apenas o conteúdo das células da aba selecionada (como nomes, e-mails e telefones) para processar a criação de contatos em sua conta AivaTech.

  
  

7.2. Google Calendar

Para funcionalidades de agendamento e gestão de disponibilidade, nossa plataforma pode solicitar acesso ao seu Google Calendar com os seguintes escopos:

• calendar.app.created — Criar calendários secundários e gerenciar eventos criados pela AivaTech.

• calendarlist.readonly — Visualizar a lista de calendários vinculados à sua conta.

• calendar.events.freebusy e calendar.freebusy — Consultar sua disponibilidade para sugerir horários de reunião.

• calendar.events.public.readonly — Visualizar eventos em calendários públicos.

• calendar.settings.readonly — Ler configurações do calendário (fuso horário, formato de hora).

A AivaTech utiliza esses dados exclusivamente para viabilizar o agendamento automático de reuniões entre você e seus leads. Não modificamos nem excluímos eventos que não tenham sido criados pela própria plataforma.

7.3. Dados de Autenticação e Perfil

Para autenticação e identificação do usuário, utilizamos os seguintes escopos:

• openid — Autenticação segura via protocolo OpenID Connect.

• userinfo.email — Acesso ao endereço de e-mail principal da sua Conta Google.

• userinfo.profile — Acesso ao nome e informações de perfil público.

Esses dados são utilizados exclusivamente para identificar sua conta na plataforma e personalizar sua experiência.

7.4. Restrições de Uso

• Não utilizamos os dados obtidos via APIs do Google para fins de publicidade, mineração de dados ou criação de perfis de usuário.

• Não vendemos, alugamos ou cedemos essas informações a terceiros.

• Não acessamos outros arquivos no seu Google Drive que não tenham sido explicitamente selecionados e autorizados por você.

• Não permitimos que humanos leiam os dados obtidos via APIs do Google, exceto com seu consentimento explícito, por necessidade de suporte técnico solicitado por você, para cumprir obrigações legais ou por motivos de segurança.

7.5. Revogação de Acesso

Você pode revogar o acesso da AivaTech ao seu Google Drive e Google Calendar a qualquer momento pelas Configurações de Segurança da sua Conta Google.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, uso indevido e incidentes:

• Controle de acesso restrito.

• Criptografia e autenticação em múltiplos fatores.

• Ambientes monitorados e registros de auditoria.

  
  

Apesar das medidas, nenhum sistema é totalmente imune. Em caso de incidente relevante, notificaremos os usuários e a Autoridade Nacional de Proteção de Dados, conforme a lei.

9. Retenção e exclusão dos dados

Os dados são mantidos apenas pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, contratuais ou defesa de direitos.
Você pode solicitar a exclusão de seus dados a qualquer momento, mas a AIVA poderá mantê-los nos casos em que houver base legal para conservação.

10. Direitos do titular dos dados

De acordo com a LGPD, você pode exercer os seguintes direitos:

• Confirmar se tratamos seus dados e acessá-los.

• Corrigir informações incorretas, incompletas ou desatualizadas.

• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.

• Solicitar portabilidade a outro fornecedor.

• Obter informações sobre compartilhamentos.

• Revogar consentimentos a qualquer momento.

  
  

Para exercer seus direitos, envie um e-mail para financeiro@aivatech.co.

O prazo de resposta é de até 15 dias úteis, conforme previsto na lei.

11. Dados de menores

Nossos serviços são voltados exclusivamente a pessoas com mais de 18 anos.
Caso identifiquemos o uso indevido por menores, removeremos os dados assim que possível.

12. Conteúdos e links de terceiros

Nosso site pode conter links externos.
A AIVA não se responsabiliza por políticas de privacidade ou conteúdos de terceiros.
Recomendamos que você leia as políticas aplicáveis antes de fornecer dados.

13. Comunicações de marketing

Ao aceitar esta Política, você autoriza o envio de mensagens informativas, promocionais ou institucionais por e-mail, SMS ou WhatsApp.
Você pode cancelar o recebimento a qualquer momento pelos próprios canais de comunicação.

14. Atualizações da Política

Podemos atualizar esta Política de tempos em tempos.
Em caso de alterações significativas, você será informado por e-mail ou aviso em nosso site.

A data da última atualização sempre estará indicada no início deste documento.

15. Foro e legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil.

Fica eleito o Foro Central da Comarca de Belo Horizonte/MG para resolver eventuais disputas, com renúncia a qualquer outro, por mais privilegiado que seja.