Política de Privacidade

1. Quem somos

O Aura é oferecido por Guilherme H. Sehn & Cia. Ltda., CNPJ 24.875.192/0001-48, com sede na Rua do Moinho, 65, Apto 402, Sala A, Centro, Santa Cruz do Sul/RS, CEP 96810-082.

Encarregado pelo tratamento de dados (DPO): Mariana Roberta Alves Zambarda, pelo e-mail marianazambarda@gmail.com.

2. Nosso papel no tratamento dos dados

• Dados da sua conta (nome, e-mail, telefone, dados de acesso e de pagamento): o Aura é o controlador.
• Dados que sua empresa cadastra (obras, lançamentos, arquivos, clientes, fornecedores e mensagens): a empresa cliente é a controladora, e o Aura atua como operador, tratando esses dados apenas para prestar o serviço e conforme as instruções do cliente.

3. Dados que coletamos

• Cadastro: nome, e-mail, telefone, cidade e senha (guardada de forma criptografada).
• Empresa: razão social, CNPJ e dados de cobrança.
• Uso do sistema: obras, planejamentos, lançamentos, cotações, diário de obra, fotos e documentos (boletos, notas fiscais e comprovantes).
• Contatos cadastrados pela empresa: nome, CPF ou CNPJ, telefone, e-mail, endereço e chave Pix de clientes e fornecedores.
• WhatsApp: número de telefone, mensagens, áudios, fotos e arquivos enviados ao Aura.
• Dados técnicos: endereço IP, navegador, dispositivo, páginas acessadas e registros de acesso e de erros.

4. Para que usamos os dados

5. Uso de inteligência artificial

As mensagens enviadas ao Aura pelo WhatsApp são processadas por modelos de inteligência artificial de terceiros para interpretar pedidos e registrar informações, como lançamentos e atividades. Para isso, enviamos ao provedor de IA apenas os dados necessários para responder, como dados da obra, do usuário, da conversa e dos contatos relacionados ao pedido.

A IA pode cometer erros. O usuário deve conferir as informações registradas. Usamos os provedores de IA pelas versões comerciais das APIs e não autorizamos o uso dos dados para treinar modelos.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários para o funcionamento do Aura:

Também podemos compartilhar dados quando exigido por lei ou por ordem judicial. Não vendemos dados pessoais.

7. Transferência internacional

Alguns desses serviços armazenam ou processam dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais e a escolha de prestadores com níveis adequados de proteção.

8. Por quanto tempo guardamos

• Dados da conta e da empresa: enquanto a conta existir, mesmo após o cancelamento da assinatura.
• Após o cancelamento: cancelar a assinatura não apaga os dados. Se o cliente voltar a assinar, encontra tudo como deixou, e pode solicitar uma cópia a qualquer momento. Os dados só são excluídos a pedido do cliente ou do titular, em até 15 dias, exceto o que precisamos guardar por obrigação legal. Contas sem assinatura ativa há mais de 2 anos poderão ter os dados excluídos, com aviso prévio por e-mail de 30 dias.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação.

9. Seus direitos

Você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou exclusão de dados desnecessários
• Portabilidade dos dados
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, quando essa for a base legal

Para exercer seus direitos, escreva para marianazambarda@gmail.com ou acesse a página de Remoção de Dados. Respondemos em até 15 dias. Pedidos de exclusão são atendidos no mesmo prazo, exceto o que precisamos guardar por obrigação legal.

Se o pedido for sobre dados cadastrados por uma empresa cliente (por exemplo, um fornecedor), encaminharemos à empresa responsável.

10. Como protegemos os dados

• Senhas guardadas com criptografia forte
• Conexões protegidas por HTTPS
• Acesso separado por empresa e por obra, conforme o papel de cada usuário
• Documentos armazenados com acesso privado
• Revisões de segurança periódicas e testes automatizados de permissão

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

• Essenciais: mantêm você conectado ao sistema. Sem eles, o login não funciona.
• Análise: ajudam a entender como o sistema é usado (Mixpanel).

Você pode bloquear cookies no navegador, mas isso pode impedir o uso do sistema.

12. Menores de idade

O Aura é destinado a uso profissional e não é direcionado a menores de 18 anos.

13. Alterações

Podemos atualizar esta Política. A data da última atualização fica no início do documento, e mudanças relevantes serão comunicadas por e-mail ou no sistema.

14. Contato

Dúvidas sobre privacidade: marianazambarda@gmail.com.