Política de Privacidade

1. QUEM SOMOS

A Evolunia desenvolve e opera assistentes de inteligência artificial que executam tarefas administrativas e operacionais em nome de seus clientes.

Razão social: EVOLUNIA LTDA Nome fantasia: EVOLUNIA CNPJ: 64.413.964/0001-44 Endereço: Rua Queluzita, nº 34, Sala 618, Bloco 02 - Tower, União, Belo Horizonte/MG, CEP 31.160-344 Contato para assuntos de privacidade: contato@evolunia.com.br

Esta política explica quais dados tratamos, por quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. A QUEM ESTA POLÍTICA SE APLICA

Esta política cobre duas situações diferentes, e a distinção importa:

a) Visitantes do site e interessados comerciais. Aqui a Evolunia é CONTROLADORA: decidimos o que coletar e por quê.

b) Clientes que contratam nossos assistentes. Quando um assistente acessa dados dentro das contas do cliente — e-mails, planilhas, documentos, sistemas —, quem decide a finalidade é o CLIENTE. Nessa relação o cliente é CONTROLADOR e a Evolunia atua como OPERADORA, tratando dados apenas conforme as instruções contratadas.

3. DADOS QUE TRATAMOS

Como controladora, tratamos:

• Dados de contato fornecidos por você: nome, e-mail, telefone e empresa, quando você nos procura ou solicita uma proposta.
• dos de relacionamento comercial: histórico de reuniões, propostas enviadas e anotações sobre o atendimento.
• dos de faturamento, quando há contratação: razão social, CNPJ ou CPF, endereço e dados necessários à emissão de nota fiscal e cobrança.

Como operadora, nossos assistentes podem acessar dados existentes nos sistemas do cliente — incluindo mensagens, documentos e registros que o próprio cliente nos autoriza a acessar. Não decidimos a finalidade desse tratamento, não usamos esses dados para finalidade própria e não os usamos para treinar modelos.

4. INTEGRAÇÃO COM CONTAS GOOGLE

Quando um cliente autoriza nosso assistente a acessar sua conta Google, isso ocorre pelo protocolo OAuth 2.0 oficial do Google.

O que isso significa na prática:

• Não temos, não pedimos e não armazenamos a senha da conta.
• acesso se limita às permissões exibidas na tela de autorização do Google, que você lê e aprova antes de qualquer acesso.
• acesso é usado exclusivamente para executar as tarefas contratadas.
• dos obtidos da conta Google não são vendidos, cedidos, usados em publicidade nem usados para treinar modelos de inteligência artificial.
• autorização pode ser revogada a qualquer momento pelo próprio titular, em https://myaccount.google.com/permissions, sem depender de nós.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. POR QUE TRATAMOS ESSES DADOS

• Para responder contatos e apresentar propostas — interesse legítimo e procedimentos preliminares de contrato.
• ra executar o serviço contratado — execução de contrato.
• ra cumprir obrigações fiscais e contábeis — obrigação legal.
• ra segurança e auditoria das operações dos assistentes — interesse legítimo, com registro de atividade para investigar falhas e abusos.

6. COM QUEM COMPARTILHAMOS

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Provedores de infraestrutura e de modelos de inteligência artificial que sustentam a operação dos assistentes.
• ovedores de pagamento e emissão fiscal, quando há contratação.
• toridades públicas, quando houver obrigação legal ou ordem judicial.

Parte desses provedores opera fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses da LGPD e exige dos fornecedores garantias contratuais de proteção equivalentes.

[PENDENTE: listar nominalmente os provedores antes da publicação.]

7. POR QUANTO TEMPO GUARDAMOS

• Contatos comerciais sem contratação: até 2 anos após o último contato.
• dos de clientes ativos: durante a vigência do contrato.
• gistros fiscais: 5 anos, conforme a legislação.
• gistros de atividade dos assistentes: 12 meses, para auditoria e segurança.

Encerrado o prazo ou atingida a finalidade, os dados são eliminados ou anonimizados.

8. SEUS DIREITOS

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso aos dados, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Basta escrever para o nosso contato de privacidade. Respondemos em até 15 dias.

Se você é cliente de uma empresa que usa nossos assistentes e quer exercer direitos sobre dados que estão sob o controle dessa empresa, encaminharemos a solicitação ao controlador, que é quem decide sobre aqueles dados.

9. SEGURANÇA

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: credenciais armazenadas de forma cifrada e com acesso restrito; limitação do que cada assistente pode executar; e registro auditável das ações.

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

10. ALTERAÇÕES

Esta política pode ser atualizada. A data da última revisão fica indicada no início do documento. Mudanças relevantes serão comunicadas aos clientes ativos.