Política de Privacidade da PLAAIA
Como a PLAAIA trata dados de quem contrata a plataforma e de quem conversa com um agente de IA: o que é coletado, para quê, por quanto tempo, direitos do titular e a integração com o Google Agenda.
Esta é a versão em texto do documento que a página mostra. B.MESEL — SERVIÇOS (MESEL SERVIÇOS DE TI), CNPJ 29.605.815/0001-86, Rua Bemvinda Apparecida de A. Leme, nº 117, Sala 2, Santana, São Paulo/SP, CEP 02.038-010.
Parte I — Para quem contrata ou avalia a PLAAIA
Nesta relação a PLAAIA é a controladora: é ela que decide para que os dados são usados.
1. O que coletamos
- Cadastro: nome, e-mail, telefone, empresa, CNPJ, razão social e endereço.
- Do responsável pelo aceite do contrato: nome, CPF, cargo e e-mail.
- Evidência do aceite eletrônico: endereço IP, navegador, data e hora — é o que comprova o aceite (MP 2.200-2).
- Dados profissionais: área de atuação e informações sobre a atividade comercial.
- Uso da plataforma: registros de acesso com endereço IP, navegador, ação e data.
- Dispositivos: identificador do aparelho, navegador e IP do momento da conexão — é o que permite revogar o acesso depois.
- Navegação no site: cookies e identificadores, incluindo o Meta Pixel.
Não guardamos dados de cartão. O pagamento é processado pelo Mercado Pago; conosco fica apenas um identificador da assinatura.
2. Para que usamos
- Criar e manter a conta e prestar o serviço — execução de contrato (LGPD art. 7º, V).
- Cobrar e emitir documento fiscal — obrigação legal (II).
- Comprovar o aceite dos termos — obrigação legal (II).
- Segurança, auditoria e prevenção a fraude — legítimo interesse (IX).
- Apresentar o Programa de Parceiros e comunicações comerciais — consentimento (I) e legítimo interesse (IX).
- Melhorar o produto — legítimo interesse (IX).
3. Endereço IP
Tratamos o endereço IP como dado pessoal, seguindo o entendimento da ANPD. Ele aparece nos registros de acesso, na evidência de aceite e no registro de consentimento — sempre com finalidade de segurança ou de prova, nunca para formar perfil comercial.
4. Por quanto tempo guardamos
- Cadastro e conta: enquanto durar a relação, e depois pelo prazo legal aplicável.
- Registros de acesso: 24 meses.
- Evidência de aceite de contrato: enquanto o contrato puder produzir efeitos.
- Dispositivos revogados: 90 dias após a revogação.
- Dados fiscais: conforme a legislação tributária.
Parte II — Para quem conversou com um agente de IA
5. Quem responde pelos seus dados
A empresa com quem você conversou é a controladora dos seus dados. A PLAAIA é a operadora: fornece a tecnologia e age conforme a instrução dela. O pedido de exclusão pode ser feito a essa empresa ou diretamente a nós, que encaminhamos e executamos.
6. O que é coletado na conversa
- Nome, telefone e e-mail, quando você informa.
- O conteúdo das mensagens que você envia e das respostas do agente.
- Áudios que você envia, e a transcrição deles.
- Documentos e imagens que você envia.
- O registro do seu consentimento, quando o agente o solicita: data, hora, IP, navegador e o texto exato apresentado a você.
7. Uso de inteligência artificial e envio ao exterior
Para que o agente responda, o conteúdo da conversa é enviado a empresas de inteligência artificial localizadas nos Estados Unidos — hoje a OpenAI e a Anthropic. O banco de dados, os arquivos e a aplicação da PLAAIA ficam no Brasil.
- OpenAI — conteúdo da conversa — Estados Unidos.
- Anthropic — conteúdo de propostas e documentos — Estados Unidos.
- Meta (WhatsApp) — mensagens e telefone — Estados Unidos / Irlanda.
- Resend — e-mails enviados a você — Estados Unidos.
- Google Cloud — arquivos que você envia — Brasil.
- Supabase — banco de dados — Brasil.
- Fly.io — aplicação — Brasil (São Paulo).
- Cloudflare — tráfego e IP de origem — rede global.
A transferência se apoia em cláusulas contratuais específicas (art. 33, II, da LGPD). A relação dos suboperadores de cada empresa contratante é discriminada nominalmente na minuta contratual e no Termo de Adesão firmado com ela.
8. Por quanto tempo a conversa fica guardada
O prazo é definido pela empresa com quem você conversou, que é a controladora. Quando a conversa é eliminada, os dados pessoais são anonimizados.
Parte III — Vale para todos
9. Seus direitos
Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento, nos termos da LGPD. O pedido pode ser feito pelo contato no fim desta página.
10. Cookies
Cookies necessários ao funcionamento da plataforma e à manutenção da sessão, além dos identificadores de navegação citados na Parte I.
11. Segurança
Aplicação, banco de dados e arquivos ficam no Brasil, com tráfego cifrado. Os registros de auditoria são encadeados por assinatura digital, o que permite detectar adulteração. O acesso ao painel é controlado por perfil e isolado por empresa. Os segredos de integração guardados no banco são cifrados.
12. Alterações nesta Política
Esta política pode ser atualizada. A versão vigente está sempre nesta página, com a data da última atualização.
Integração com o Google Agenda
Quando a empresa conecta um agente ao Google Agenda, ela autoriza a PLAAIA pelo login do Google. A autorização é dada pela própria empresa, na tela do Google, e pode ser retirada a qualquer momento.
O que acessamos, e para quê
- Ver a agenda: consultar apenas os intervalos ocupados, para o agente saber quais horários oferecer. Não lemos título, participantes nem descrição dos compromissos.
- Criar e editar eventos: lançar na agenda o compromisso que o cliente marcou na conversa, e enviar o convite.
O que guardamos
As credenciais de acesso devolvidas pelo Google, a identificação da agenda conectada e o e-mail da conta que autorizou. Os horários consultados não são armazenados: são lidos no momento da conversa e descartados.
O que não fazemos
Não vendemos esses dados, não os usamos para publicidade, não os transferimos a terceiros e não os usamos para treinar modelos de inteligência artificial.
Uso Limitado
O uso e a transferência, pela PLAAIA, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados são usados exclusivamente para oferecer e melhorar as funcionalidades visíveis ao usuário descritas acima.
Como desconectar
No painel, em Agentes → o agente → Agenda → Desconectar; a PLAAIA revoga a autorização no Google e apaga as credenciais. Você também pode revogar direto em myaccount.google.com/permissions.
Contato
Encarregado pelo Tratamento de Dados (DPO): Boris Mesel · [email protected]
B.MESEL — SERVIÇOS (MESEL SERVIÇOS DE TI), CNPJ 29.605.815/0001-86, Rua Bemvinda Apparecida de A. Leme, nº 117, Sala 2, Santana, São Paulo/SP, CEP 02.038-010.