Política de Privacidade

Versão preliminar, em revisão jurídica. Este texto ainda pode mudar antes da abertura das assinaturas. A versão final e o histórico de versões ficarão publicados nesta mesma página.

1. Controladora e contato

A controladora dos dados é RRHST CONSULTORIA E SERVICOS LTDA, inscrita no CNPJ 59.584.600/0001-97, com sede em São Paulo, SP. Encarregado pelo tratamento de dados (DPO): adm@infinniti.com.br.

2. Papéis no tratamento

Somos controladores dos dados de quem assina o Nano. Somos operadores dos dados de terceiros que você coloca no Nano (seus clientes, fornecedores e usuários convidados): para esses dados, você é o controlador e responde pela base legal do tratamento.

3. Dados que tratamos

• Cadastro e pagamento: nome, documento, e-mail e telefone. O cartão é guardado pela Asaas em forma de token.
• Identidade no WhatsApp: número e nome de perfil.
• Conversas: textos, áudios, fotos e documentos que você envia.
• Dados das Funções: compromissos, lançamentos financeiros, cobranças e documentos.
• Conectores: credenciais de acesso que você autoriza, guardadas cifradas.
• Dados automáticos: registros técnicos, IP e dados do dispositivo no painel.
• Dados de terceiros que você insere, como nome e telefone de um cliente a ser cobrado.
• Dados sensíveis: não pedimos. Se aparecerem no que você envia, são usados só para cumprir o pedido.
• Voz: o áudio é usado só para transcrição. Não fazemos identificação biométrica.
• Visitantes do site: este site não usa cookies de rastreamento; veja a seção 13.

4. Finalidades e bases legais

5. Inteligência artificial

• O Nano usa modelos Google Gemini em modalidade paga, cujos termos proíbem o uso dos seus dados para treinar os modelos.
• Conteúdo que identifique você nunca é usado para treinar inteligência artificial, nem por nós nem pelos fornecedores.
• Áudios são processados para transcrição e apagados em seguida.
• Ações que envolvem dinheiro ou outras pessoas exigem a sua aprovação. Você pode pedir revisão de qualquer decisão automatizada.

6. Particularidades do WhatsApp

• A criptografia de ponta a ponta do WhatsApp protege a mensagem até a infraestrutura da API oficial da Meta. A partir dali, ela é tratada pelo Nano com as medidas da seção 11.
• A Meta é controladora independente dos dados que ela mesma trata no WhatsApp.
• O histórico da conversa também fica no seu aparelho.
• Mensagens enviadas mais de 24 horas depois da sua última mensagem usam modelos aprovados pela Meta.

7. Conectores e dados de terceiros

Quando você conecta um sistema (Agenda do Google, Asaas ou o sistema do seu negócio), acessamos só o necessário para a Função, em modo somente leitura quando possível. Os dados do Google seguem a política de Uso Limitado do Google. Você revoga o acesso na plataforma de origem ou no painel do Nano, e a credencial é apagada na revogação.

8. Compartilhamento

Não vendemos nem alugamos dados, e nada é repassado a anunciantes. Compartilhamos apenas com fornecedores necessários ao serviço:

• Contabo (hospedagem dos servidores, Alemanha);
• Cloudflare (armazenamento de arquivos e cópias de segurança);
• Google (modelos Gemini e, se você conectar, Agenda do Google);
• Meta (API oficial do WhatsApp Business);
• Asaas (pagamentos);
• Resend (envio de e-mails);
• ferramentas de monitoramento técnico.

Meta, Google e Asaas também atuam como controladores independentes no tratamento que fazem por conta própria.

9. Transferência internacional

Alguns fornecedores processam dados fora do Brasil (Alemanha, outros países da União Europeia e Estados Unidos). Essas transferências seguem as cláusulas-padrão aprovadas pela ANPD e garantias contratuais.

10. Retenção e eliminação

• Conta ativa: os dados ficam guardados enquanto a conta existir.
• Áudio original: até a transcrição.
• Registros técnicos: 90 dias.
• Depois do cancelamento ou de um pedido de exclusão: exportação disponível por 30 dias; eliminação ou anonimização em até 30 dias; cópias de segurança em até 60 dias.
• Registros fiscais, contratuais e a trilha de auditoria: 5 anos, bloqueados, usados só para defesa de direitos.

Veja como pedir a exclusão em Exclusão de dados.

11. Segurança

Conexões cifradas (TLS), credenciais cifradas com chave guardada fora do banco de dados, isolamento entre contas no próprio banco, acesso mínimo necessário, trilha de auditoria assinada, cópias de segurança em três locais e testes de restauração. Incidentes relevantes são comunicados à ANPD e aos titulares em até 3 dias úteis. Mais detalhes em Segurança.

12. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento, revisão de decisão automatizada e oposição. Faça o pedido pelo painel ou pelo e-mail do encarregado. Confirmamos a sua identidade e respondemos em até 15 dias.

13. Cookies

Este site usa apenas o essencial para funcionar e não carrega ferramentas de rastreamento nem de publicidade. Se um dia usarmos métricas ou publicidade, isso só acontecerá com o seu consentimento, e esta seção trará a lista.

14. Comunicações

Mensagens transacionais chegam pelo WhatsApp ou por e-mail. Marketing, só com o seu consentimento.

15. Crianças e adolescentes

O Nano é para maiores de 18 anos. Dados de menores só são tratados quando inseridos pelo Cliente responsável, que é o controlador desses dados.

16. Falecimento do titular

Os dados são tratados e entregues conforme a lei, mediante apresentação de certidão.

17. Atualizações

Mudanças relevantes são avisadas com 30 dias de antecedência. As versões anteriores ficam públicas.

18. Encarregado e ANPD

Fale com o encarregado em adm@infinniti.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).