Política de Privacidade

Última atualização: 27 de julho de 2026

1. Quem somos e o nosso papel

A plataforma A2IA é operada por MN Soluções de Tecnologia LTDA, CNPJ 64.228.145/0001-27, com sede na Rua Mirataia, nº 245, apt. 603, bloco 2, Pechincha, Rio de Janeiro/RJ, CEP 22.770-190 ("A2IA", "nós"). Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

Dois papéis diferentes: para os dados dos usuários da plataforma (você e sua equipe), a A2IA é controladora. Para os dados de leads e clientes do seu escritório — recebidos por formulários, anúncios e conversas de WhatsApp — o escritório é o controlador e a A2IA atua como operadora, tratando esses dados apenas conforme as instruções do escritório e as finalidades do serviço.

2. Quais dados coletamos

Dados de conta

Nome, e-mail e senha (armazenada de forma criptografada) ou login via Google;
Dados de faturamento para pagamento via Pix (incluindo CPF/CNPJ, exigido pelo parceiro de pagamentos).

Dados de contas conectadas

Tokens de autorização (OAuth) do Google Ads, Meta Ads e Google Agenda — armazenados com criptografia;
Métricas e estrutura de campanhas das contas conectadas (investimento, leads, custo por lead etc.);
Número e conversas do WhatsApp conectado ao atendimento.

Dados do seu CRM e conteúdo

Leads e contatos do escritório (nome, telefone, origem, histórico de interações);
Documentos e modelos enviados por você para treinar a Dona IA (PDF, DOCX);
Conversas com a Dona IA e conteúdos gerados (peças, campanhas, propostas).

Dados de navegação

Registros de acesso (IP, data e hora), exigidos pelo Marco Civil da Internet;
Dados locais no navegador (sessão e preferências, como o tema claro/escuro).

3. Para que usamos os dados

Prestar o serviço (execução de contrato): operar campanhas, atender leads, redigir documentos, exibir métricas;
Processamento por IA: trechos dos seus dados e documentos são enviados a provedores de IA para gerar as respostas e conteúdos solicitados;
Cobrança e prevenção à fraude (execução de contrato e obrigação legal);
Comunicações do serviço: avisos de propostas, alertas e informações da conta;
Cumprimento de obrigações legais e exercício regular de direitos.

Não vendemos dados pessoais.

4. Com quem compartilhamos

Google e Meta: para operar as contas de anúncios conectadas e as APIs de conversão;
Provedores de IA (como a OpenAI): para processar as solicitações feitas à Dona IA;
Provedores de WhatsApp (WhatsApp Cloud API ou gateway equivalente): para envio e recebimento de mensagens;
Parceiro de pagamentos: para processar cobranças via Pix;
Infraestrutura de hospedagem: servidores onde a plataforma e o banco de dados são executados;
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferências internacionais

Alguns provedores (por exemplo, Google, Meta e provedores de IA) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses da LGPD e nas salvaguardas contratuais oferecidas por esses provedores.

6. Como protegemos os dados

Criptografia em trânsito (HTTPS/TLS) em toda a plataforma;
Credenciais sensíveis (tokens e chaves de API) armazenadas com criptografia forte (AES-256-GCM);
Isolamento por workspace: os dados de cada escritório ficam segregados, e os documentos enviados treinam apenas a Dona IA do próprio escritório;
Controle de acesso por autenticação e sessões com expiração.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades desta política. Após o encerramento da conta, dados são excluídos ou anonimizados, ressalvadas as retenções exigidas por lei (por exemplo, registros de acesso e documentos fiscais) e o exercício regular de direitos em processos.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas. Para exercer, escreva para privacidade@a2ia.app.br. Responderemos nos prazos da LGPD.

Se a sua solicitação disser respeito a dados tratados pela A2IA como operadora (leads e clientes de um escritório), encaminharemos o pedido ao escritório controlador, que é o responsável pela decisão.

9. Cookies e armazenamento local

Usamos armazenamento local do navegador para manter a sua sessão autenticada e preferências de interface (como o tema). Não usamos cookies de publicidade próprios no painel. A página pública do site pode usar ferramentas de métricas das plataformas de anúncio conectadas ao seu funil, conforme configurado pelo escritório.

10. Crianças e adolescentes

A plataforma é destinada a uso profissional por maiores de 18 anos e não é direcionada a crianças ou adolescentes.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo e-mail cadastrado ou por aviso na plataforma, com a data de atualização indicada no topo.

12. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] — privacidade@a2ia.app.br.