Política de Privacidade

Esta Política explica o tratamento de dados no assis.co, no app.assis.co e nas integrações conectadas. Os termos com inicial maiúscula seguem os Termos de Uso.

1. Quem somos e em que papel atuamos

1.1 A Assis é a NBT Tecnologia Ltda., CNPJ 46.829.971/0001-40, com sede na Rua Purpurina, 198, Conj. 11, Sumarezinho, São Paulo/SP, CEP 05435-030.

1.2 Somos controladora dos dados do site, dos contatos comerciais e das contas dos Usuários. Tratamos o conteúdo que o Escritório conecta ou envia como operadora, sob suas instruções. Para dados da conta, fale com meajuda@assis.co; para conteúdo de conversas e dados de Clientes Finais, procure o Escritório responsável. Se recebermos esse pedido, nós o encaminhamos.

2. Dados que tratamos como controladora

Finalidade	Dados	Base legal
Atender contatos, agendar demonstrações e prospectar empresas	Nome, cargo, empresa, e-mail, telefone e dados profissionais públicos	Legítimo interesse
Manter contas, autenticar e prestar suporte	Cadastro, Escritório, papel e histórico de suporte	Legítimo interesse; execução de contrato quando o Usuário contrata em nome próprio
Guardar registros de acesso	IP, data e hora	Obrigação legal
Segurança e prevenção a fraude	Registros de uso, dispositivo e navegador	Legítimo interesse
Medir e melhorar o produto	Eventos, identificadores de Usuário e Escritório e metadados técnicos	Legítimo interesse
Cobrança e obrigações fiscais	Cadastro do Escritório e do responsável financeiro	Contrato e obrigação legal
Comunicação comercial e anúncios	Contato e interações com o site e campanhas	Legítimo interesse, com oposição; consentimento para cookies não essenciais
Gravar e transcrever reuniões comerciais, com aviso aos participantes	Voz, imagem e conteúdo da reunião	Legítimo interesse
Defender direitos em processos	Dados necessários ao caso	Exercício regular de direitos

Não vendemos dados pessoais nem os compartilhamos para marketing próprio de terceiros.

3. Dados que tratamos como operadora

3.1 As integrações habilitadas podem fornecer contatos, histórico de WhatsApp, mensagens, áudios, imagens, documentos, registros de CRM e informações financeiras, como posições, saldos, rentabilidade, vencimentos, conta e perfil de investidor. E-mails, agenda, gravações e transcrições são tratados quando enviados pelo Escritório ou por funcionalidades disponíveis e ativadas. Conectar e-mail para envio não significa permitir leitura da caixa de entrada.

3.2 Tratamos esse conteúdo para organizar tarefas, resumir e transcrever informações, sincronizar o CRM, gerar rascunhos, responder perguntas e realizar os envios previstos nos Termos. A base legal e os avisos aos titulares, inclusive antes de gravações, cabem ao Escritório. Não usamos esse conteúdo para marketing, perfis próprios ou treinamento de IA.

3.3 Mensagens podem ser armazenadas antes da vinculação da conversa a um contato. Apenas conversas vinculadas seguem para a análise que gera tarefas. Ignorar uma conversa interrompe essa análise, mas não apaga o conteúdo armazenado. A exclusão pode ser solicitada a meajuda@assis.co, conforme as instruções do Escritório e as obrigações legais.

3.4 Não solicitamos dados sensíveis ou de menores. Quando aparecem no conteúdo, seu tratamento segue as instruções lícitas do Escritório e as proteções legais aplicáveis.

4. Inteligência artificial e acesso humano

4.1 Enviamos aos provedores de IA os trechos necessários à tarefa. Os provedores contratados se comprometem por escrito a não usá-los para treinar modelos. A retenção técnica depende do serviço e de sua configuração, incluindo segurança, prevenção de abuso e operação dos recursos ativados; não treinamento não significa ausência de armazenamento. A Assis solicita retenção zero quando oferecida.

4.2 O assistente não inclui dados de Clientes Finais nas buscas em fontes públicas. Conteúdo gerado pode conter erros; a revisão e os envios seguem as cláusulas 3.2 e 5.5 dos Termos. Decisões automatizadas que afetem interesses do titular podem ser objeto de pedido de revisão ao Escritório.

4.3 Pessoas da Assis só acessam conteúdo para suporte autorizado, investigação de segurança ou obrigação legal, conforme a cláusula 3.6 do Anexo de Dados.

5. Com quem compartilhamos

5.1 Utilizamos fornecedores de infraestrutura, IA, mensageria, e-mail, monitoramento, análise e pagamentos. Consulte a lista de fornecedores e suboperadores, com finalidades, dados e locais. A inclusão ou troca de suboperador que trate dados de Clientes Finais é avisada ao Escritório com 15 dias de antecedência.

5.2 Integrações escolhidas pelo Escritório, como CRM, Google e Microsoft, recebem dados por sua instrução e seguem os contratos que ele mantém com esses serviços. Compartilhamentos com autoridades dependem de obrigação legal ou ordem competente; sucessores em operação societária assumem as obrigações de proteção de dados.

6. Transferência internacional

6.1 A infraestrutura principal e os serviços de análise, e-mail e monitoramento utilizados pela Assis tratam dados nos Estados Unidos. A IA usa o endpoint global do Google Cloud, que pode processar em outras localidades da rede, sem restrição a um único país. Serviços, destinos e documentos dos fornecedores estão na lista de suboperadores. O tratamento no exterior atende às finalidades desta Política, durante a prestação do serviço e pelos períodos da seção 7.

6.2 As transferências devem contar com um mecanismo admitido pelo art. 33 da LGPD, como as cláusulas-padrão contratuais da ANPD. A Assis responde pelas operações sob seu controle e exige dos fornecedores proteção compatível, conforme o Anexo de Dados.

6.3 Você pode solicitar informações sobre o destino e as garantias aplicáveis, ou cópia das cláusulas utilizadas, a meajuda@assis.co. Para transferências em que somos controladora, fornecemos as cláusulas em até 15 dias, observados os segredos comercial e industrial e os prazos específicos aplicáveis. Quando operadora, apoiamos o Escritório responsável. Os canais e direitos da seção 10 também se aplicam às transferências.

7. Por quanto tempo guardamos

Dados	Prazo ou critério
Conta do Usuário	Enquanto ativa e até 90 dias após o encerramento
Registros de acesso	6 meses; conservação adicional somente nas hipóteses legais aplicáveis
Eventos de uso e metadados de análise	Enquanto necessários para comparar o uso do produto, diagnosticar falhas e avaliar suas melhorias; eliminação ou anonimização quando cessar essa finalidade. A janela de consulta do PostHog não determina o prazo de eliminação
Reproduções anteriores de sessões	Retenção configurada de 30 dias no PostHog, observados o ciclo de exclusão do fornecedor e os direitos dos titulares
Gravações e transcrições comerciais	Enquanto necessárias ao registro e acompanhamento da reunião; após essa finalidade, eliminação ou conservação restrita quando houver fundamento legal
Conteúdo do Escritório	Durante o contrato. Após o término, eliminação sem demora injustificada; preservam-se apenas os dados necessários a pedidos de exportação recebidos até o encerramento e retenções obrigatórias, nos termos da cláusula 8 do Anexo de Dados. Prazos de contratos anteriores permanecem enquanto aplicáveis
Dados enviados à IA	Retenção técnica do serviço utilizado, conforme seus documentos e configurações; os links estão na lista de fornecedores
Backups	Ciclo de rotação tecnicamente necessário, fora do uso operacional. Prazo e justificativa podem ser solicitados; restauração não pode reintroduzir dados cuja eliminação tenha sido determinada
Cobrança	Prazo exigido pela legislação fiscal
Contatos comerciais	Até 2 anos após o último contato, salvo oposição antes

Encerrada a finalidade ou o prazo aplicável, eliminamos ou anonimizamos os dados, ressalvadas as hipóteses legais de conservação. Informações sobre retenção podem ser solicitadas a meajuda@assis.co.

8. Cookies

8.1 Cookies essenciais de login e segurança não dependem de consentimento.

8.2 No site, análise (PostHog e Vercel Analytics) e marketing (Meta Pixel, Google Ads via Google Tag Manager e HubSpot) só são ativados com consentimento. Você pode alterá-lo em Preferências de cookies. Recusar os não essenciais não impede o acesso às páginas.

8.3 No app, o PostHog analisa uso e navegação para melhoria e diagnóstico, sem finalidade publicitária, com base em legítimo interesse. São coletados eventos, metadados e identificadores de Usuário e Escritório. A reprodução de sessões não está habilitada na versão atual do app; gravações anteriores de navegação, com configuração de mascaramento de textos e campos, seguem a retenção da seção 7. Mascaramento não equivale a anonimização. Pedidos de informação ou oposição vão para meajuda@assis.co.

8.4 Podemos enviar e-mail ou telefone de Usuários e contatos comerciais transformados por hash a plataformas de anúncios para correspondência de públicos. Hash não torna os dados anônimos. Você pode se opor; dados de Clientes Finais não são usados para esse fim.

9. Segurança e incidentes

9.1 Adotamos medidas proporcionais ao risco, incluindo conexão segura, autenticação, controle de acesso por Escritório e papel, criptografia de tokens de integrações armazenados e monitoramento de erros.

9.2 Como controladora, comunicamos incidentes com risco ou dano relevante à ANPD e aos titulares nos prazos legais — em regra, 3 dias úteis. Como operadora, avisamos o Escritório nos prazos do Anexo de Dados.

10. Seus direitos

10.1 Você pode exercer gratuitamente os direitos de confirmação, acesso, correção, portabilidade, informação sobre compartilhamentos e sobre recusa de consentimento e suas consequências; revogar consentimento; pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; e pedir eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais. Também pode pedir revisão de decisões automatizadas e opor-se ao tratamento nas condições da LGPD.

10.2 Para dados sob nosso controle, escreva a meajuda@assis.co. A confirmação ou o acesso simplificado são atendidos imediatamente; a declaração completa, em até 15 dias. Podemos verificar identidade e representação antes de entregar dados. Pedidos relativos ao Escritório são encaminhados em até 2 dias úteis, com apoio à resposta.

10.3 Para interromper comunicações comerciais, use o link da mensagem ou o mesmo e-mail. Você também pode peticionar à ANPD.

11. Encarregado

Fernando Gomes Miguel: fernando@mfgmadvogados.com.br. Pedidos também podem ser enviados a meajuda@assis.co.

12. Contas Google e Microsoft conectadas

12.1 Acessamos apenas os dados necessários às funções ativadas, sem uso publicitário. Você pode revogar permissões na conta Google ou Microsoft; isso interrompe o acesso autorizado, mas a eliminação do conteúdo já recebido segue esta Política e o Anexo.

12.2 O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

13. Alterações e lei aplicável

Avisamos mudanças relevantes com 30 dias de antecedência, por e-mail aos Administradores e no site. Versões anteriores estão disponíveis por solicitação. Publicação ou aviso não substituem consentimento quando necessário. Aplicam-se a lei brasileira, a LGPD e o Marco Civil da Internet.