Política de privacidade
Esta política explica quais dados pessoais a AINS coleta, para quê, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o controlador
Bryan Buch, responsável pela AINS (empresa em constituição), CNPJ em constituição (será publicado aqui quando emitido), São Paulo/SP (o endereço da sede será publicado com o CNPJ), que usa o nome AINS (AI Native Services).
Encarregado de dados (DPO): Bryan Buch · oi@ains.com.br
2. Dados coletados, por fluxo
2.1. Diagnóstico grátis pedido no site
| Dado | Para quê |
|---|---|
| Nome do negócio | Saber de quem é o diagnóstico |
| E-mail e celular com DDD | Enviar o diagnóstico, falar com você sobre ele e aplicar o limite de 1 diagnóstico a cada 90 dias |
| @ do Instagram ou endereço do site | Indicar onde a equipe da AINS deve olhar |
| O que você vende (segmento do negócio) | Ajustar o diagnóstico |
| Registro do seu aceite | Provar o consentimento |
| Endereço IP | Limitar pedidos repetidos e evitar abuso; guardado como registro de acesso por 6 meses |
São esses os campos do formulário do site, e todos são obrigatórios.
Para montar o diagnóstico, a equipe da AINS lê só informações públicas do perfil e do site indicados. Você recebe o diagnóstico por e-mail em até 24 horas, feito pela nossa equipe.
2.2. Diagnóstico grátis cadastrado pela AINS
A AINS também pode cadastrar um negócio para receber o diagnóstico grátis, com dados públicos do negócio (nome, e-mail e telefone comerciais, @ ou site, segmento). Só usamos contatos comerciais que o próprio negócio publicou, nunca dados pessoais de clientes ou seguidores dele. O primeiro e-mail diz de onde veio o contato e por que o negócio foi escolhido. Todo e-mail traz um link para sair da lista com um clique, e quem sai não é cadastrado de novo. A AINS fez e guarda a avaliação de que esse uso é esperado por um negócio que divulga seu contato e não fere os direitos do titular (LGPD, art. 10).
2.3. Cadastro e assinatura
Nome, nome da empresa, CPF ou CNPJ, e-mail, WhatsApp, endereço de cobrança, plano escolhido e o registro do aceite dos termos (data, hora, IP e versão).
2.4. Briefing e uso do portal
- Informações sobre a sua marca: produtos, serviços, público, tom de voz, cores, logo, textos e preferências.
- Fotos, vídeos e arquivos que você envia. Eles podem mostrar outras pessoas (equipe, clientes) ou marcas; ver a cláusula 14.3 dos termos.html.
- Pedidos, aprovações, comentários, mensagens do chat e relatórios.
- Registros de acesso ao portal (data, hora e IP).
2.5. Pagamento
A forma de pagamento você combina com a nossa equipe antes de começar. Quando a empresa tiver CNPJ, a cobrança passa a ser feita pelo Asaas. A AINS guarda o valor, a data e a situação de cada pagamento, e os dados para a nota fiscal quando a empresa puder emitir.
2.6. Demonstração
Se você marcar a chamada de demonstração de 15 minutos, usamos seu nome e e-mail para o convite no Google Meet. A AINS não grava a chamada.
3. Bases legais
| Uso | Base legal (LGPD, art. 7º) |
|---|---|
| Diagnóstico grátis pedido no site e e-mails sobre ele | Consentimento (inciso I) |
| Diagnóstico grátis cadastrado pela AINS | Legítimo interesse (inciso IX e art. 10), com saída de um clique |
| Prestar o serviço contratado (cadastro, briefing, criação, portal, chat) | Execução de contrato (inciso V) |
| Cobrança e nota fiscal | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Guardar registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) |
| Guardar o aceite dos termos e provas | Exercício regular de direitos (inciso VI) |
| Limite de 1 diagnóstico a cada 90 dias (hash) | Legítimo interesse (inciso IX), só com hash e pelo prazo da seção 4 |
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Lead do diagnóstico grátis (nome do negócio, e-mail, celular, @/site, segmento, diagnóstico) | 30 dias depois do pedido; depois é apagado |
| Hash de e-mail e celular do lead | Fica depois de apagar o lead, só para aplicar a regra de 1 diagnóstico a cada 90 dias. É uma impressão digital com "pimenta" (um segredo da AINS), que não permite ler o dado original. Prazo: apagado 90 dias depois do último pedido. |
| Dados da conta depois do cancelamento | 30 dias com acesso só para leitura; depois, guardados por 1 ano (para reativação e defesa de direitos) e então apagados, salvo o que a lei manda guardar |
| Faturas, notas fiscais e aceites | 5 anos (prazos fiscais e do CDC, art. 27) |
| Registros de acesso | 6 meses (Marco Civil, art. 15) |
Quem pede para sair da lista do diagnóstico não recebe mais nenhum e-mail.
5. Com quem compartilhamos (operadores)
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados | Brasil (São Paulo) |
| Vercel | Hospedagem do site da AINS, do portal e dos sites dos clientes | Estados Unidos |
| Asaas | Cobrança, depois que a empresa tiver CNPJ | Brasil |
| Resend | Envio de e-mails | Estados Unidos |
| Google Workspace | E-mail oi@ains.com.br e chamadas no Google Meet | Estados Unidos e outros países onde o Google tem servidores |
| Provedores de IA (hoje a Anthropic) | Gerar as peças a partir das informações da marca | Estados Unidos |
| Meta (WhatsApp Business) | Avisos e suporte pelo WhatsApp | Estados Unidos e outros países onde a Meta tem servidores |
A AINS não vende dados pessoais. A AINS usa os provedores de IA pelos planos comerciais (API), em que os dados enviados não são usados para treinar os modelos deles. Se um provedor mudar isso, a AINS troca de provedor ou avisa antes.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5.1. Serviços que o seu navegador acessa ao abrir o site
Ao abrir o site da AINS, o seu navegador baixa arquivos de terceiros. Esses serviços recebem o endereço IP do seu aparelho e dados técnicos do navegador (tipo, idioma, página de origem) para entregar os arquivos, e tratam esses dados pelas políticas de privacidade deles:
| Serviço | O que entrega | Onde |
|---|---|---|
| Google Fonts (Google) | As fontes do site (Archivo, Inter Tight e JetBrains Mono), em todas as páginas do site e no diagnóstico grátis | Estados Unidos e outros países onde o Google tem servidores |
| cdnjs (Cloudflare), jsDelivr e unpkg | Bibliotecas de código usadas pelas páginas de exemplo do mural (3D e animações) | Estados Unidos e outros países onde esses serviços têm servidores |
6. Transferência internacional
Alguns fornecedores ficam fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD, por cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou por garantias equivalentes previstas no art. 33 nos contratos com esses fornecedores, e, quando for o caso, para cumprir o contrato com você (art. 33, IX). Você pode pedir mais detalhes pelo oi@ains.com.br.
7. Segurança
- O banco de dados tem regras de acesso por cliente.
- O link do diagnóstico grátis carrega o código de acesso só depois do
#do endereço, que não fica registrado nos servidores; o banco guarda só uma versão embaralhada (hash) desse código. - A equipe da AINS acessa os dados só para prestar o serviço.
Nenhum sistema é 100% seguro. Se houver incidente que possa causar risco relevante, avisamos você e a ANPD, como manda a lei.
8. Seus direitos
Você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade;
- exclusão dos dados tratados com consentimento;
- informação sobre com quem compartilhamos;
- revisão de decisões tomadas só por meio automatizado;
- retirar o consentimento.
Como pedir: escreva para oi@ains.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
9. Cookies
O site e o portal usam só cookies necessários para funcionar (por exemplo, manter você conectado). Não usamos cookies de medição nem de anúncios. Se isso mudar, esta política lista cada um, e eles só funcionam depois do seu aceite num aviso de cookies.
10. Menores de idade
Os serviços da AINS são para maiores de 18 anos e empresas. Não coletamos de propósito dados de menores, salvo em fotos enviadas pelo cliente com autorização do responsável legal (ver a cláusula 14.3 dos termos.html).
11. Mudanças nesta política
Quando esta política mudar, avisamos no site e, para clientes, por e-mail.