Política de Privacidade

Esta Política explica como a plataforma AILA, de 69.951.627 Eric Matheus Pereira da Rosa (MEI) (nº CNPJ 69.951.627/0001-24), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para as empresas que contratam a AILA (“Clientes”), seus usuários e as pessoas que conversam com a AILA nas lojas dos Clientes (“Consumidores”).

1. Quem é responsável pelos dados

• Dados das contas dos Clientes (cadastro da empresa e dos usuários do painel): a AILA é a controladora.
• Dados dos Consumidores nas conversas, carrinhos e pedidos de uma loja: a loja é a controladora e a AILA é a operadora, tratando os dados apenas para prestar o serviço à loja.
• Encarregado de dados (DPO) e canal de contato: eri.mathpr@gmail.com.

2. Dados que tratamos

• Cadastro: nome da empresa, nome, e-mail e telefone dos usuários, senha (guardada apenas como hash) e dados da loja.
• Assinatura: status e histórico de pagamentos informados pelo Mercado Pago. Não recebemos nem guardamos dados de cartão.
• Conversas com a AILA: mensagens trocadas e os dados que o Consumidor informar, como nome, telefone, e-mail, CEP e endereço de entrega.
• Pedidos: itens, valores, forma de entrega e status do pagamento.
• Peças personalizadas: imagens e textos enviados para estampa ou bordado e a prévia gerada pelo simulador.
• Uso e segurança: endereço IP, data e hora de acesso, registros de auditoria das ações no painel.
• Armazenamento no navegador: cookie de sessão de login (essencial) e preferências salvas localmente, como tema, som da AILA e o identificador da conversa no chat.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado, atender pelo chat, montar pedidos e cobrar a assinatura — execução de contrato (art. 7º, V).
• Proteger a plataforma, evitar fraudes e abusos e manter registros de acesso — legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil da Internet, art. 15).
• Enviar e-mails sobre a conta, como recuperação de senha e avisos de cobrança — execução de contrato.
• Dados dos Consumidores: tratados conforme as instruções e a base legal definida pela loja controladora.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Apenas com fornecedores necessários para o funcionamento do serviço, sob contrato e com obrigação de sigilo:

• Hospedagem e banco de dados da plataforma.
• Mercado Pago, para cobrança da assinatura e, quando a loja configura, para pagamento dos pedidos.
• Provedor de e-mail, para mensagens transacionais (como redefinição de senha).
• Provedor de modelos de inteligência artificial (como a Anthropic), quando a loja usa o modo de IA generativa: o conteúdo das conversas e os dados do catálogo necessários para a resposta são enviados para processamento.
• Meta (WhatsApp Business), quando a loja conecta esse canal.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

O recurso de voz usa o sintetizador e o reconhecimento de fala do próprio navegador; dependendo do navegador, o áudio do microfone pode ser processado pelo fabricante do navegador. O microfone só é usado quando o Consumidor toca no botão de falar.

5. Transferência internacional

Alguns fornecedores (por exemplo, de hospedagem e de IA) podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais com fornecedores que oferecem nível adequado de proteção.

6. Por quanto tempo guardamos

• Mensagens das conversas: pelo prazo de retenção definido por cada loja no painel (padrão de 365 dias).
• Dados da conta e pedidos: enquanto a conta estiver ativa e, depois, pelos prazos exigidos por lei (por exemplo, fiscais e de defesa do consumidor).
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Depois desses prazos, os dados são eliminados ou anonimizados.

7. Direitos do titular

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas.

• Clientes e usuários do painel: escreva para eri.mathpr@gmail.com.
• Consumidores de uma loja: fale com a própria loja, que é a controladora. A AILA dá à loja as ferramentas para atender o pedido (acesso, exportação e eliminação na ficha do cliente) e também pode encaminhar sua solicitação.

Você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash forte, sessões assinadas, criptografia das credenciais de integrações, separação dos dados de cada empresa, controle de permissões e registros de auditoria. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

9. Crianças e adolescentes

A plataforma é destinada a empresas e a compras feitas por maiores de idade. Não coletamos intencionalmente dados de crianças.

10. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas aos Clientes. Veja também os Termos de Uso.