Esta política explica como a Operaria trata dados pessoais no site operaria.ai e nas soluções que oferece aos clientes, entre elas o Painel do Perito e as soluções personalizadas. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos
Operaria é uma marca de Rodolfo de Lima Paula Ltda, CNPJ 38.026.060/0001-56, com sede em Niterói/RJ. Para qualquer assunto de privacidade, escreva para contato@operaria.ai. O encarregado pelo tratamento de dados pessoais é Rodolfo de Lima Paula, que atende pelo mesmo e-mail.
2. Nosso papel em cada situação
- Controladora. Somos responsáveis pelos dados de quem visita o site, agenda uma conversa conosco ou contrata uma solução (nome, e-mail, telefone e dados de cobrança da conta).
- Operadora. Quando o cliente usa nossas soluções, os dados da operação dele (por exemplo, os processos de um perito ou os alunos e pacientes de uma clínica) pertencem a ele. O cliente é o controlador e decide para que esses dados servem; nós os tratamos apenas para prestar o serviço contratado e conforme as instruções dele. Pedidos sobre esses dados devem ser feitos primeiro ao cliente, e nós o apoiamos no atendimento.
3. Quais dados tratamos
- Site e contato: nome, e-mail, telefone e o que você escrever ao agendar uma conversa (o agendamento é feito pelo Calendly) ou ao nos escrever.
- Demonstração: nome, e-mail, os aceites dados no cadastro (termos e, se você quiser, avisos por e-mail) e o endereço IP guardado de forma cifrada, só para limitar cadastros repetidos. Os processos da conta de demonstração são fictícios; ver a seção 10 sobre o prazo.
- Conta do cliente: nome, e-mail de acesso, dados da empresa e de faturamento, e registros técnicos de uso (data, hora, endereço IP e erros), necessários para segurança e suporte.
- Painel do Perito: dados de processos judiciais em que o perito atua, como números de processo, nomes e endereços das partes, documentos dos autos, datas de vistoria e informações de honorários. Também as senhas de sistemas de terceiros que o cliente cadastra para o Painel trabalhar por ele, guardadas cifradas e usadas só nas tarefas que ele pediu.
- Soluções para clínicas e studios: dados de alunos e pacientes necessários à agenda e ao faturamento (nome, telefone, CPF, plano, horários, presenças e pagamentos) e as mensagens trocadas com a clínica pelo WhatsApp. Quando a clínica usa a ficha de avaliação da solução, ela é dado de saúde: fica cifrada, só quem a clínica autorizar a lê, e cada leitura é registrada. Não enviamos prontuário nem fichas de avaliação a modelos de inteligência artificial. As mensagens que o aluno ou paciente escreve no WhatsApp passam pelo modelo para serem entendidas, e podem conter o que ele mesmo contar.
- Integrações autorizadas pelo cliente: conteúdo do Google Drive, do Google Agenda e do WhatsApp Business, apenas na medida em que o cliente conectar essas contas (ver seções 6 e 7).
4. Para que usamos e com qual base legal
- Prestar o serviço contratado, incluindo o processamento por inteligência artificial que faz parte dele (execução de contrato, art. 7º, V).
- Responder contatos e propostas antes da contratação (procedimentos preliminares, art. 7º, V).
- Emitir notas fiscais e cumprir obrigações fiscais e contábeis (obrigação legal, art. 7º, II).
- Manter a segurança, prevenir fraude e corrigir falhas do sistema (legítimo interesse, art. 7º, IX).
- Quando o cliente trata dados sensíveis de seus pacientes, o tratamento segue a base legal definida pelo cliente como controlador (art. 11), e nós atuamos somente sob suas instruções.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Inteligência artificial
Parte do serviço é feita por modelos de inteligência artificial da Anthropic (Claude). Os dados são enviados a esses modelos apenas para executar a tarefa pedida. Pelos termos comerciais da Anthropic, dados enviados pela API ou por planos comerciais não são usados para treinar os modelos; o fornecedor pode reter por prazo limitado as requisições, para segurança e prevenção de abuso, conforme a política dele. No Painel do Perito, a inteligência artificial pode rodar na assinatura Claude do próprio cliente; nesse caso, vale o contrato dele com a Anthropic, e o uso dos dados para treino segue a configuração de privacidade da conta dele.
Todo resultado produzido por inteligência artificial é um apoio ao trabalho do cliente, que continua responsável por revisá-lo.
6. Dados do Google
Quando o cliente conecta a conta Google, acessamos o Google Drive e o Google Agenda apenas para as funções que ele ativou, como localizar os documentos de um processo ou ler e marcar vistorias. Não usamos esses dados para outras finalidades, não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial genéricos.
O uso e a transferência, pela Operaria, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
7. WhatsApp
Nas soluções que atendem pelo WhatsApp, cada cliente conecta o próprio número pela plataforma WhatsApp Business da Meta. O número, a conta e a cobrança da Meta continuam sendo do cliente, que pode retirar nosso acesso a qualquer momento nas configurações da conta dele na Meta. Recebemos e enviamos mensagens apenas em nome do cliente, para atendimento, agendamento e avisos. As mensagens também ficam sujeitas aos termos e à política de privacidade da Meta.
8. Com quem compartilhamos
Usamos fornecedores que processam dados em nosso nome, cada um apenas para a sua função:
- Vercel: hospedagem do site e dos painéis (execução em São Paulo).
- Neon: banco de dados (região de São Paulo).
- Google Cloud e Google Workspace: armazenamento de arquivos, e-mail e as integrações do item 6.
- Fly.io: execução de tarefas em segundo plano (região de São Paulo).
- Anthropic: modelos de inteligência artificial.
- Meta: plataforma WhatsApp Business.
- Resend: envio de e-mails do sistema.
- Upstash: fila de tarefas.
- Sentry: registro de erros do sistema.
- Calendly: agendamento de conversas pelo site.
Quando o cliente manda o sistema enviar algo em nome dele, os dados vão a quem ele indicou: por exemplo, o aviso de vistoria às partes e aos advogados de um processo, ou um formulário a um órgão do tribunal. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
9. Transferência internacional
Alguns desses fornecedores têm sede ou servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para prestar o serviço contratado, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).
10. Por quanto tempo guardamos
- Dados da operação do cliente: enquanto durar o contrato.
- Depois do fim do contrato, entregamos ao cliente, se ele pedir, uma cópia dos seus dados e os eliminamos em até 90 dias, salvo o que a lei obrigar a manter.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação fiscal.
- Contatos que não viraram contrato: até 2 anos depois do último contato.
- Demonstração: a conta e os processos fictícios são apagados 7 dias depois do cadastro; o cadastro (nome, e-mail e aceites) segue o prazo dos contatos.
- Registros de acesso (data, hora e endereço IP): 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Registros de erro do sistema: só pelo tempo necessário para investigar e corrigir a falha.
11. Segurança
Usamos conexão criptografada, controle de acesso por conta (um cliente não enxerga os dados de outro) e credenciais guardadas de forma cifrada. Nossa equipe só acessa os dados de um cliente para prestar o serviço, corrigir falhas ou atender a um pedido dele, por pessoas autorizadas e sob dever de sigilo. Nenhum sistema é imune a falhas; se houver incidente que possa gerar risco relevante, avisaremos os clientes afetados e a ANPD, nos termos da lei.
12. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento quando ele for a base do tratamento (art. 18). Escreva para contato@operaria.ai. Respondemos em até 15 dias. Se os dados forem de um cliente nosso (por exemplo, você é aluno ou paciente de uma clínica que usa uma solução nossa), encaminharemos o pedido a ele. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
13. Como pedir a exclusão dos seus dados
Envie um e-mail para contato@operaria.ai com o assunto "Exclusão de dados", informando seu nome e o e-mail ou telefone usado conosco. Confirmamos a identidade, eliminamos os dados que não precisamos guardar por lei e avisamos quando terminar. Se você conectou sua conta da Meta ou do Google a uma solução nossa, também pode remover o acesso diretamente nas configurações dessas contas; depois disso, eliminamos os dados recebidos por essa conexão.
14. Crianças e adolescentes
Nossas soluções são contratadas por empresas e profissionais, não por menores. Se um cliente cadastrar dados de crianças ou adolescentes (por exemplo, alunos menores de uma clínica), cabe a ele, como controlador, obter o consentimento de um dos pais ou do responsável, como pede o art. 14 da LGPD.
15. Cookies
O site usa apenas os cookies necessários ao funcionamento das páginas e dos painéis (por exemplo, o cookie de sessão de quem faz login). Não usamos cookies de publicidade. A página de agendamento exibe o Calendly, que pode usar cookies próprios.
16. Alterações
Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas aos clientes por e-mail.