Política de Privacidade

Versão 2.1 · atualizada em 22/10/2026

Esta Política explica, em linguagem simples, quais dados pessoais o AAYTIX.AI coleta, por quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para o site https://aaytix.ai (também acessível por https://ia.aaytix.com.br), para o aplicativo oficial e para os canais vinculados (Telegram e Slack).

1. Quem somos (controlador)

O controlador dos seus dados pessoais é AAYTIX Technology, CNPJ 67.539.257/0001-97, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("AAYTIX", "nós"). Somos quem decide como e por quê seus dados são tratados no serviço AAYTIX.AI.

Quando você usa o serviço por meio de uma organização (conta de empresa), a organização também pode atuar como controladora de parte dos dados, por exemplo ao decidir quem tem acesso e ao consultar o painel de uso (ver seção 6.5).

2. Como falar conosco sobre privacidade

Para qualquer pedido ou dúvida sobre seus dados pessoais, escreva para [email protected]. Esse é o nosso canal oficial de comunicação com titulares e com a ANPD, também para exercer os direitos da seção 11.

3. Princípios que seguimos

Tratamos dados seguindo os princípios do art. 6º da LGPD: coletamos só o necessário para o serviço funcionar (necessidade), usamos para as finalidades informadas aqui (finalidade e adequação), explicamos o que fazemos (transparência), protegemos com medidas técnicas (segurança e prevenção), não discriminamos e respondemos pelo que fazemos (responsabilização).

4. Quais dados coletamos e para quê

4.1. Dados que você nos dá

4.2. Dados que coletamos automaticamente

4.2.1. Quem apenas abre um link compartilhado

Quem abre um link de compartilhamento não precisa de conta e não é cadastrado. Para a página funcionar e para impedir abuso, o servidor processa o endereço IP da visita apenas na memória e por pouco tempo, para limitar o número de acessos; não gravamos o IP do visitante. Guardamos só a contagem de visualizações do link, sem identificar quem viu. A página não usa cookies de análise, publicidade ou rastreadores de terceiros, nem carrega fontes ou scripts de outros sites. Se o visitante denunciar o conteúdo, guardamos o motivo e o comentário que ele escrever (sem pedir nome nem e-mail) para analisar a denúncia (legítimo interesse, art. 7º, IX, e prevenção de abuso).

4.3. Dados que não coletamos

• Número e dados do cartão de pagamento. Os dados do cartão são informados diretamente ao provedor de pagamento (Stripe) e nunca passam pelos nossos servidores; o mesmo vale para os dados da sua conta bancária no Pix, que você informa ao seu banco. Recebemos do provedor a confirmação do pagamento, identificadores da transação e do cliente e, no cadastro aberto, a impressão digital do cartão, que guardamos só em forma cifrada (seção 4.2). Os dados da nota fiscal (seção 4.1) são coletados por nós para emitir a nota e, no pagamento por Pix, para identificar o pagador junto ao Mercado Pago.
• Não coletamos sua localização precisa, lista de contatos ou dados de outros aplicativos.
• Não usamos cookies de publicidade nem rastreadores de terceiros (ver seção 10).

4.4. Dados sensíveis e dados de terceiros

Não pedimos dados sensíveis (saúde, religião, orientação sexual, biometria, dados de crianças). Porém, em uma conversa livre, você pode acabar escrevendo esses dados. Se o fizer, eles serão tratados como parte da conversa, com as mesmas proteções, e enviados aos provedores de IA necessários para responder. Recomendamos não inserir dados sensíveis seus, e principalmente de outras pessoas, a menos que seja indispensável. A imagem do seu rosto na chamada por vídeo é usada só para a conversa em tempo real e não é usada para identificar você. Ver a Política de Uso Aceitável.

5. Como a IA usa seus dados

5.1. Para responder, o sistema envia ao provedor de IA escolhido apenas o necessário: sua mensagem atual, o histórico recente relevante da conversa, os trechos dos seus documentos usados para responder, as memórias aplicáveis e as imagens ou áudios anexados. Na função Código, também vão os arquivos do projeto necessários para a tarefa.

5.1.1. Para encontrar os trechos relevantes dos seus documentos e das coleções de consulta (como a Legislação brasileira), o texto dos documentos e da sua pergunta também é enviado a modelos de busca semântica (embeddings e reordenação), hoje da Alibaba Cloud (tabela da seção 6.1). Esses modelos só ajudam na busca; não geram respostas.

5.1.2. Quando o assistente pesquisa na web, o texto da busca (não a sua conversa inteira) é enviado a serviços de busca (seção 6.2).

5.2. O roteador escolhe o modelo por tipo de tarefa, qualidade esperada e custo. Você pode ver qual modelo respondeu em cada mensagem.

5.3. O AAYTIX não treina modelos de IA com suas conversas, documentos ou memórias.

5.4. Decisões automatizadas. A escolha do modelo, a medição da bateria, os filtros automáticos e a verificação anti-fraude do teste gratuito são automáticos. Eles não produzem decisões sobre crédito ou perfil pessoal, mas podem, por exemplo, recusar um segundo teste gratuito com o mesmo cartão ou pausar o uso quando a bateria acaba. Você pode pedir revisão dessas decisões pelo canal da seção 2.

5.5. Suporte. O atendimento dentro do serviço pode ser feito, num primeiro momento, por um assistente de IA, com base no que você escrever no chamado. Você pode pedir atendimento humano pelo e-mail da seção 2.

6. Com quem compartilhamos seus dados

Compartilhamos dados somente com quem precisa deles para o serviço funcionar, nos termos abaixo. Esses parceiros atuam como operadores (tratam dados em nosso nome e sob nossas instruções), salvo indicação diferente. Não vendemos dados pessoais.

6.1. Provedores de modelos de IA

Recebem o conteúdo descrito na seção 5.1 para gerar a resposta. Hoje podem ser usados:

Outros provedores (Groq, OpenRouter, NVIDIA, DeepSeek direto) estão tecnicamente preparados, mas não estão em uso para usuários. Se passarem a ser usados, esta tabela será atualizada antes.

Algumas funções podem rodar em servidores com GPU operados pelo próprio AAYTIX; nesse caso o conteúdo não vai a um provedor terceiro.

Importante: cada provedor tem sua própria política sobre guardar o conteúdo enviado e sobre usá-lo para treinar modelos. Considere que o conteúdo enviado pode ficar guardado pelo provedor por prazo limitado para fins de segurança e cumprimento de regras.

6.2. Outros parceiros

6.3. Quando você decide compartilhar

Se você criar um link de compartilhamento, o conteúdo da cópia fica acessível a qualquer pessoa que tenha o link, por decisão sua. Nesse caso não atuamos como intermediários de um destinatário determinado: não controlamos quem recebe o link de você. Essas pessoas podem ler, copiar e repassar a cópia, e a revogação do link impede novas leituras, mas não apaga o que já foi lido ou salvo. Os buscadores são instruídos a não indexar as páginas, mas não podemos garantir o comportamento de terceiros. Por isso, antes de criar o link, mostramos uma prévia do que será publicado, avisamos sobre possíveis dados pessoais e segredos e pedimos sua confirmação.

6.4. Outras hipóteses

Também podemos compartilhar dados: (a) por ordem judicial ou obrigação legal; (b) para proteger nossos direitos, sua segurança ou a de terceiros, dentro da lei; (c) em caso de reorganização societária, com aviso prévio a você e mantendo esta Política.

6.5. Contas de empresa (organizações)

Se a sua conta faz parte de uma organização, os administradores dela podem ver, no painel da organização: quem usa o serviço, quando e com que frequência; quais modelos, ferramentas e recursos cada pessoa usa; quanto cada pessoa consome; e quais filtros de segurança foram acionados (tipo e quantidade), quando a organização os ativa. Eles não veem por esse painel o texto das suas conversas, arquivos e imagens, nem o conteúdo das mensagens que acionaram um filtro. A organização também pode definir regras que o assistente segue e encerrar o acesso de contas que ela mesma criou.

7. Transferência internacional de dados

7.1. Como mostra a seção 6, parte dos seus dados é enviada para fora do Brasil, principalmente para os provedores de IA. Isso é uma transferência internacional de dados (LGPD, art. 33).

7.2. Fazemos essas transferências quando necessário para executar o serviço que você pediu (LGPD, art. 33, inciso IX, combinado com o art. 7º, inciso V) e buscamos dos parceiros compromissos de segurança e confidencialidade compatíveis com a LGPD, observadas as regras da ANPD sobre transferência internacional.

7.3. Você pode pedir, pelo canal da seção 2, a lista atualizada de provedores e países de destino.

8. Por quanto tempo guardamos

Guardamos cada dado só pelo tempo necessário à finalidade. Prazos de guarda:

Sobre as contas sem plano e desativadas: guardamos os dados nesse período para cumprir o que combinamos com você (dar tempo de exportar o histórico e permitir a reativação), com base na execução do contrato (LGPD, art. 7º, V) e, quanto à reativação, no legítimo interesse (art. 7º, IX). Parar de pagar não nos obriga a apagar os dados antes desses prazos, mas o seu pedido de exclusão é um direito seu e é atendido com prioridade, em qualquer situação da conta (seção 11).

Dados podem ser mantidos por mais tempo quando necessários para cumprir obrigação legal, exercer direitos em processo ou de forma anonimizada.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, arts. 46 a 49), entre elas:

• criptografia em trânsito (HTTPS/TLS) entre seu dispositivo e nossos servidores, e entre nossos servidores e os parceiros;
• controle de acesso: cada usuário só vê os próprios dados; o espaço de cada conta é isolado dos demais;
• chaves de acesso a serviços conectados guardadas de forma criptografada;
• execução isolada de código: o código da função Código roda em ambiente separado, com acesso à internet restrito;
• links de compartilhamento seguros: o endereço é longo e aleatório, só guardamos uma versão cifrada dele, a página pública não dá acesso a nenhuma outra parte da sua conta e o conteúdo é uma cópia separada da conversa;
• autenticação forte: passkeys, verificação em duas etapas e verificação anti-robô própria;
• senhas guardadas apenas em forma de hash (não em texto legível);
• sessões que podem ser encerradas remotamente por você;
• acesso administrativo restrito.

Nenhum sistema é 100% seguro. Faça a sua parte: use senha forte e única, ative a verificação em duas etapas e não compartilhe seu acesso.

10. Cookies

Usamos apenas cookies essenciais, necessários para manter sua sessão aberta e proteger o login (por exemplo, contra falsificação de requisições). Eles não servem para publicidade nem para rastrear você em outros sites. Por serem essenciais, não é possível desativá-los sem perder o acesso ao serviço. Não usamos cookies de análise ou de publicidade. Se você usar o seletor de arquivos do Google Drive, a janela do Google é carregada a partir dos servidores do Google e segue a política dele.

11. Seus direitos (LGPD, arts. 9º e 18)

Você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a exclusão de dados, inclusive apagando conversas, documentos, memórias, links compartilhados ou a conta inteira;
• exportar (portabilidade) seus dados em formato legível;
• saber com quem compartilhamos seus dados (seção 6);
• revogar consentimentos (por exemplo, apagar memórias, revogar links ou desvincular o Telegram ou o Slack), sem prejuízo do que foi feito antes;
• opor-se a tratamentos baseados em legítimo interesse;
• pedir revisão de decisões automatizadas (seção 5.4);
• apresentar reclamação à ANPD.

Como exercer: você mesmo pode excluir a conta em Configurações → Perfil, apagar conversas, memórias e links, desconectar serviços e exportar os dados de cada projeto nas configurações do projeto. Para outros pedidos (por exemplo, cópia completa dos seus dados ou correção), escreva para o canal da seção 2. Responderemos em até 15 dias; se precisarmos de mais tempo, avisaremos. Podemos pedir uma confirmação de identidade antes de atender, para proteger você.

Se você é outra pessoa citada ou retratada em uma conversa compartilhada por um usuário, pode usar o botão "Denunciar" da página ou o canal da seção 2.

12. Crianças e adolescentes

O AAYTIX.AI não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes (LGPD, art. 14). Se descobrirmos uma conta de menor, encerraremos a conta e excluiremos os dados. Se você souber de um caso assim, avise pelo canal da seção 2.

13. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você (por exemplo, acesso indevido aos seus dados), comunicaremos a ANPD e você nos prazos da LGPD e das regras da ANPD, informando o que aconteceu, quais dados foram afetados, o que fizemos e o que você pode fazer.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, nos parceiros ou na lei. Mudanças relevantes (por exemplo, novo provedor de IA, nova finalidade, mudança de prazo de guarda) serão avisadas com antecedência razoável, por e-mail e/ou dentro do serviço, e poderemos pedir que você aceite a nova versão para continuar. A versão e a data atuais aparecem no topo deste documento, e guardamos o histórico de versões.

15. Contato

• Privacidade e suporte: [email protected]
• Endereço: Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150
• ANPD: https://www.gov.br/anpd