Política de privacidade

Responsável pelo tratamento

A aikuaa é uma plataforma que responde perguntas sobre os documentos e as bases de dados de uma empresa. O responsável pelo tratamento dos dados descritos nesta política é a aikuaa, com operação no Paraguai.

Para qualquer questão sobre privacidade, o contato é contacto@aikuaa.ai.

Dados que recebemos no login com Google

A aikuaa usa o login com Google para identificar quem entra. Nesse momento recebemos apenas os dados básicos de identidade que o Google entrega com as permissões de perfil e e-mail:

• o nome associado à conta Google;
• o endereço de e-mail e se o Google o tem como verificado;
• o identificador único que o Google atribui a essa conta, usado para reconhecer você nos acessos seguintes.

A que não acessamos

A aikuaa não acessa Gmail, Google Drive, Google Agenda, Contatos, Fotos nem qualquer outro serviço do Google. As permissões que solicitamos se limitam à identidade básica descrita acima, e não existe função do produto que peça mais.

O uso que a aikuaa faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluídos os requisitos de Uso Limitado.

Tokens do Google

A aikuaa não armazena o token de acesso nem o token de atualização (refresh token) emitidos pelo Google. Eles são usados apenas durante a troca de autenticação, dentro da mesma operação, e descartados ao final.

Como consequência direta, a aikuaa não consegue agir sobre a sua conta Google fora do momento do login — nem se quisesse.

Para que usamos sua identidade

Os dados de identidade servem para vincular seu acesso a uma conta de usuário dentro da aikuaa e à organização a que essa conta pertence. É esse vínculo que determina quais documentos, bases de dados e agentes você pode consultar.

Também os usamos para registrar a atividade mínima necessária de segurança e auditoria — quem entrou e quando — e para nos comunicarmos com você sobre o serviço. Não usamos seus dados de identidade para publicidade, não os vendemos e não os cedemos a terceiros com fins comerciais.

Pessoas sem conta: solicitação de acesso

A aikuaa é um serviço por convite: o acesso é habilitado pela organização contratante. Se você entrar com uma conta Google ainda não vinculada a nenhuma organização, não recebe acesso a dado nenhum. No lugar disso, pode criar uma solicitação de acesso.

Dessa solicitação guardamos o nome, o e-mail, o identificador do Google, a data e a organização indicada, para que um administrador possa analisá-la. A solicitação não habilita nada por si só: enquanto não for aprovada, a conta não vê conteúdo algum.

Se a solicitação for recusada ou ficar sem resposta, os dados associados são eliminados no prazo indicado na seção de retenção.

Dados da empresa

Os documentos, bases de dados e conversas processados dentro da aikuaa pertencem à organização contratante, não à aikuaa. Nós os tratamos por conta dessa organização, conforme o contrato de serviço, e eles só são acessíveis aos usuários que ela autoriza.

O conteúdo da empresa é processado para responder às consultas dela própria. Não o usamos para treinar modelos próprios nem de terceiros.

Este site

Este site mede visitas com o Cloudflare Web Analytics, que não usa cookies nem impressão digital do navegador e não identifica visitantes. Por isso você não vê um banner de consentimento aqui.

Guardamos um cookie próprio com o idioma escolhido, para não perguntar de novo. O formulário de contato usa o Cloudflare Turnstile para barrar envios automatizados, e os dados enviados nele (empresa, contato, telefone e e-mail) servem apenas para responder você.

Fornecedores

Para operar o serviço nos apoiamos em fornecedores que podem tratar dados por nossa conta: Google (autenticação), Cloudflare (hospedagem do site, medição e proteção antiabuso), Resend (envio de e-mail) e os provedores de modelos de linguagem que a organização contratante tiver habilitado.

Nenhum deles recebe seus dados para usá-los com finalidade própria.

Retenção

Guardamos os dados apenas enquanto eles cumprem a finalidade para a qual foram coletados:

• dados de identidade: enquanto a conta estiver ativa e por até 90 dias após a desativação;
• solicitações de acesso não aprovadas: até 12 meses da criação;
• registros de acesso e auditoria: até 12 meses;
• mensagens do formulário de contato: até 24 meses do último contato;
• dados da empresa: durante a vigência do contrato de serviço e pelo prazo de devolução ou exclusão nele acordado.

Exclusão e direitos

Você pode pedir a qualquer momento o acesso, a correção ou a exclusão dos seus dados pessoais, e também revogar o consentimento do login com Google na configuração da sua própria conta Google.

Para pedir a exclusão, escreva para contacto@aikuaa.ai a partir do e-mail da conta. Respondemos em até 30 dias. Ao excluir a conta apagamos os dados de identidade associados, salvo os registros que precisemos manter por obrigação legal ou para resolver uma disputa em curso.

Se o pedido envolver dados da empresa, ele é encaminhado à organização contratante, que é quem decide sobre eles.

Segurança

O acesso à aikuaa exige autenticação e é limitado à organização de cada usuário. O tráfego é cifrado em trânsito e os segredos da plataforma ficam fora do código.

Nenhum sistema é infalível. Se detectarmos uma violação de segurança que afete seus dados pessoais, avisamos você e comunicamos o ocorrido sem demora indevida.

Mudanças nesta política

Se mudarmos esta política, atualizamos a data do cabeçalho. Quando a mudança afetar de forma substancial como tratamos seus dados, avisamos por e-mail as contas ativas antes de ela entrar em vigor.

Contato

Dúvidas, pedidos de exclusão ou reclamações sobre privacidade: contacto@aikuaa.ai.