1. Quem somos e o nosso papel
A plataforma A2IA é operada por MN Soluções de Tecnologia LTDA, CNPJ 64.228.145/0001-27, com sede na Rua Mirataia, nº 245, apt. 603, bloco 2, Pechincha, Rio de Janeiro/RJ, CEP 22.770-190 ("A2IA", "nós"). Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
Dois papéis diferentes: para os dados dos usuários da plataforma (você e sua equipe), a A2IA é controladora. Para os dados de leads e clientes do seu escritório — recebidos por formulários, anúncios e conversas de WhatsApp — o escritório é o controlador e a A2IA atua como operadora, tratando esses dados apenas conforme as instruções do escritório e as finalidades do serviço.
2. Quais dados coletamos
Dados de conta
- Nome, e-mail e senha (armazenada de forma criptografada) ou login via Google;
- Dados de faturamento para pagamento via Pix (incluindo CPF/CNPJ, exigido pelo parceiro de pagamentos).
Dados de contas conectadas
- Tokens de autorização (OAuth) do Google Ads, Meta Ads e Google Agenda — armazenados com criptografia;
- Métricas e estrutura de campanhas das contas conectadas (investimento, leads, custo por lead etc.);
- Número e conversas do WhatsApp conectado ao atendimento.
Dados do seu CRM e conteúdo
- Leads e contatos do escritório (nome, telefone, origem, histórico de interações);
- Documentos e modelos enviados por você para treinar a Dona IA (PDF, DOCX);
- Conversas com a Dona IA e conteúdos gerados (peças, campanhas, propostas).
Dados de navegação
- Registros de acesso (IP, data e hora), exigidos pelo Marco Civil da Internet;
- Dados locais no navegador (sessão e preferências, como o tema claro/escuro).
3. Para que usamos os dados
- Prestar o serviço (execução de contrato): operar campanhas, atender leads, redigir documentos, exibir métricas;
- Processamento por IA: trechos dos seus dados e documentos são enviados a provedores de IA para gerar as respostas e conteúdos solicitados;
- Cobrança e prevenção à fraude (execução de contrato e obrigação legal);
- Comunicações do serviço: avisos de propostas, alertas e informações da conta;
- Cumprimento de obrigações legais e exercício regular de direitos.
Não vendemos dados pessoais.
4. Com quem compartilhamos
- Google e Meta: para operar as contas de anúncios conectadas e as APIs de conversão;
- Provedores de IA (como a OpenAI): para processar as solicitações feitas à Dona IA;
- Provedores de WhatsApp (WhatsApp Cloud API ou gateway equivalente): para envio e recebimento de mensagens;
- Parceiro de pagamentos: para processar cobranças via Pix;
- Infraestrutura de hospedagem: servidores onde a plataforma e o banco de dados são executados;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
5. Dados das APIs do Google (Uso Limitado)
Quando você conecta uma conta Google à A2IA, o acesso é feito por OAuth e fica restrito aos escopos que você autoriza na tela de consentimento do Google:
- Google Ads (.../auth/adwords): ler o desempenho das campanhas da conta conectada e criar ou ajustar campanhas quando você solicitar. É o único escopo oferecido pela API do Google Ads — não existe versão somente leitura;
- Google Agenda (.../auth/calendar.events): exibir na plataforma os eventos já existentes e criar, atualizar e excluir os compromissos do escritório;
- Google Agenda (.../auth/calendar.calendarlist.readonly): apenas listar as suas agendas, para que você escolha em qual delas os compromissos serão gravados.
O uso e a transferência, pela A2IA, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Em especial, a A2IA não usa, transfere nem vende dados de usuários obtidos das APIs do Google — brutos, agregados ou derivados — para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina fundacionais ou generalizados. Esses dados são usados exclusivamente para entregar as funcionalidades que você solicita dentro do seu próprio workspace. Quando há processamento por IA (a assistente Dona IA), ele ocorre apenas para executar essas funcionalidades a seu pedido — nenhum dado obtido das APIs do Google é usado para treinamento de modelos.
Limited Use disclosure (English): a2ia's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. a2ia does not use, transfer, or sell Google user data — raw, aggregated, or derived — to develop, train, or improve foundational or generalized artificial intelligence or machine learning models. Google user data is used solely to provide or improve user-facing features that are prominent in the requesting user interface, within the user's own workspace.
6. Transferências internacionais
Alguns provedores (por exemplo, Google, Meta e provedores de IA) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses da LGPD e nas salvaguardas contratuais oferecidas por esses provedores.
7. Como protegemos os dados
- Criptografia em trânsito (HTTPS/TLS) em toda a plataforma;
- Credenciais sensíveis (tokens e chaves de API) armazenadas com criptografia forte (AES-256-GCM);
- Isolamento por workspace: os dados de cada escritório ficam segregados, e os documentos enviados treinam apenas a Dona IA do próprio escritório;
- Controle de acesso por autenticação e sessões com expiração.
8. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades desta política. Após o encerramento da conta, dados são excluídos ou anonimizados, ressalvadas as retenções exigidas por lei (por exemplo, registros de acesso e documentos fiscais) e o exercício regular de direitos em processos.
9. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas. Para exercer, escreva para contato.a2ia@gmail.com. Responderemos nos prazos da LGPD.
Se a sua solicitação disser respeito a dados tratados pela A2IA como operadora (leads e clientes de um escritório), encaminharemos o pedido ao escritório controlador, que é o responsável pela decisão.
10. Cookies e armazenamento local
Usamos armazenamento local do navegador para manter a sua sessão autenticada e preferências de interface (como o tema). Não usamos cookies de publicidade próprios no painel. A página pública do site pode usar ferramentas de métricas das plataformas de anúncio conectadas ao seu funil, conforme configurado pelo escritório.
11. Crianças e adolescentes
A plataforma é destinada a uso profissional por maiores de 18 anos e não é direcionada a crianças ou adolescentes.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo e-mail cadastrado ou por aviso na plataforma, com a data de atualização indicada no topo.
13. Encarregado e contato
Encarregado pelo tratamento de dados (DPO): Mateus Caldas, sócio-administrador da MN Soluções de Tecnologia LTDA — contato.a2ia@gmail.com.
Endereço para correspondência: Rua Mirataia, nº 245, apt. 603, bloco 2, Pechincha, Rio de Janeiro/RJ, CEP 22.770-190.