Política de Privacidade

1. Quem é o controlador dos dados

A Olórin Consultoria e Desenvolvimento é a controladora dos dados pessoais tratados no uso direto da plataforma (cadastro, área autenticada e operação dos assistentes).

Quando um cliente instala o widget de atendimento em um site próprio, esse cliente é o controlador dos dados dos visitantes daquele site, e a Olórin atua como operadora, processando os dados conforme as instruções do cliente. Há uma exceção pontual: na medição agregada de audiência via Google Analytics (com o IP não armazenado), a Olórin atua como controladora dessa finalidade específica; cabe ao site que hospeda o widget informar seus visitantes sobre essa medição.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar a plataforma:

• Dados de cadastro e conta: nome, e-mail e dados da empresa/CNPJ
• Conteúdo que você fornece: mensagens de chat, documentos e anexos usados como base de conhecimento
• Dados de pagamento: processados pelo gateway Asaas (não armazenamos o número completo do cartão)
• Dados técnicos de operação: registros de acesso e telemetria de funcionamento (logs, desempenho, erros)

3. Para que usamos e com qual base legal

Tratamos dados com as seguintes bases legais (Art. 7º da LGPD):

• Execução de contrato: criar e manter sua conta, operar os assistentes, processar pagamentos e prestar suporte
• Legítimo interesse: garantir segurança, prevenir fraudes e medir o funcionamento da plataforma por meio de telemetria operacional, sem identificar você comercialmente
• Cumprimento de obrigação legal: guarda de registros e atendimento a autoridades quando exigido
• Consentimento: nas hipóteses específicas em que a lei o exija, coletado de forma destacada

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores essenciais à prestação do serviço:

• Microsoft Azure / Azure OpenAI: hospedagem e processamento de inteligência artificial das conversas
• Asaas: processamento de pagamentos e cobranças
• Microsoft Application Insights: telemetria de funcionamento e diagnóstico de erros
• Google LLC (Google Analytics 4): medição agregada de audiência e uso da plataforma, sem armazenamento do seu endereço IP

Cada operador trata os dados sob contrato e somente para as finalidades aqui descritas.

5. Transferência internacional de dados

Para gerar as respostas da IA, parte do conteúdo das conversas pode ser processada em servidores localizados fora do Brasil (por exemplo, Azure OpenAI nos Estados Unidos).

Essa transferência internacional ocorre com base nas salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais e compromissos de proteção firmados com o provedor.

6. Cookies e tecnologias similares

Utilizamos o estritamente necessário para a plataforma funcionar, mais a medição de audiência para melhorá-la:

• Cookies essenciais de autenticação: mantêm você conectado com segurança (HttpOnly, Secure, SameSite). Sem eles, o login não funciona
• Armazenamento local do widget: guarda o identificador da conversa por até 24 horas para manter o histórico durante o atendimento
• Telemetria operacional: medimos desempenho e erros do lado do servidor, de forma anônima, sob legítimo interesse — não define cookies no seu navegador
• Google Analytics (GA4): mede de forma agregada como a plataforma é usada (páginas visitadas, navegação) para melhorá-la, sob legítimo interesse. O GA4 não armazena o seu endereço IP. Define um cookie de medição (_ga) no seu navegador. Não usamos os recursos de publicidade do Google. No widget de atendimento embutido em sites de terceiros, a medição de audiência também ocorre; nesse caso, o site que hospeda o widget é corresponsável por informar seus visitantes

Não utilizamos cookies de publicidade, perfilamento comercial ou rastreamento para fins publicitários. A medição de audiência (Google Analytics) é feita com base no legítimo interesse (Art. 7º, IX, da LGPD) e com o seu IP não armazenado, o que mantém o tratamento de baixo risco — por isso adotamos um aviso informativo em vez de um banner de consentimento. Você pode desativar a medição bloqueando cookies no navegador ou, no computador, instalando o complemento oficial de exclusão do Google Analytics. As fontes tipográficas são servidas pela própria plataforma. Alguns componentes visuais essenciais (como ícones e elementos de interface) são carregados de uma rede de distribuição de conteúdo (CDN); esses provedores podem registrar dados técnicos de conexão, como o endereço IP, para entregar o recurso, mas não definem cookies de rastreamento nem fazem perfilamento.

7. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário às finalidades acima e enquanto a conta estiver ativa. Após o encerramento, mantemos apenas o que a lei exigir (ex.: registros fiscais e de acesso) pelos prazos legais.

O identificador local de conversa do widget expira automaticamente em 24 horas.

8. Seus direitos como titular

Você pode exercer, a qualquer momento e gratuitamente, os direitos do Art. 18 da LGPD:

• Acesso e correção: visualize e edite seus dados em Configurações da conta
• Eliminação: exclua sua conta e seus dados em Configurações → Segurança (com confirmação por código)
• Portabilidade: solicite ao nosso Encarregado a exportação dos seus dados em formato estruturado
• Revogação e oposição: revogue consentimentos e oponha-se a tratamentos baseados em legítimo interesse
• Visitantes do widget: podem encerrar a conversa e solicitar a exclusão dos dados pelo próprio widget

Para pedidos que não estejam disponíveis diretamente na conta, fale com nosso Encarregado (seção abaixo).

9. Segurança da informação

Aplicamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, isolamento de dados por conta (multi-tenant), controle de acesso, e registros de auditoria das operações.

10. Encarregado pela proteção de dados (DPO)

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso Encarregado (DPO):

• E-mail: encarregado@assistenteempresarial.com.br
• Responsável: Encarregado de Proteção de Dados da Olórin Consultoria e Desenvolvimento

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Widget e visitantes de sites de terceiros

Quando você interage com o widget de atendimento em um site de terceiro:

• É informado de que conversa com um assistente de inteligência artificial
• Tem acesso à Política de Privacidade aplicável ao atendimento, a partir do próprio widget
• Pode encerrar a conversa a qualquer momento e solicitar a exclusão dos dados daquele atendimento
• Pode ter sua interação com o widget medida de forma agregada pelo Google Analytics (sem armazenamento do endereço IP), cabendo ao site que hospeda o widget informar seus visitantes sobre essa medição

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A versão vigente é sempre a publicada nesta página, identificada por número de versão e data de vigência. Esta Política é regida pelas leis do Brasil.