Em poucas palavras
- Usamos seus dados só para te atender, marcar reuniões e enviar propostas.
- O primeiro atendimento no WhatsApp é feito por uma assistente virtual com inteligência artificial. Você pode pedir para falar com uma pessoa a qualquer momento.
- Não vendemos nem alugamos seus dados.
- Você pode pedir para ver, corrigir ou apagar seus dados quando quiser, pelo WhatsApp ou por e-mail.
1. Quem somos
Castro IA, CNPJ 50.276.037/0001-15, com sede em Belo Horizonte (MG). Somos a controladora dos dados pessoais tratados no site castroia.com.br e no nosso atendimento pelo WhatsApp (31) 9 9598-4959, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
2. Quais dados coletamos
No site
O site não usa cookies de rastreamento, pixel de anúncios nem ferramentas de análise de navegação. O formulário de diagnóstico não guarda nada no site: ele só monta uma mensagem com as respostas (nome da empresa, tempo de mercado, segmento, concorrentes e objetivos) e abre o seu WhatsApp para você enviar, se quiser.
No WhatsApp
- Seu nome e número de telefone, como aparecem no WhatsApp.
- O conteúdo das mensagens que você envia, incluindo áudios, que são transcritos em texto.
- Informações que você decide compartilhar, como nome e ramo da empresa, e-mail e o que você precisa.
- Dados das reuniões marcadas: dia, horário e situação do agendamento.
Não pedimos dados sensíveis (como saúde, religião ou biometria). Se você mandar algum por conta própria, ele é tratado com o mesmo cuidado e só para responder o seu pedido.
3. Para que usamos
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder suas mensagens e tirar dúvidas sobre os serviços | Procedimentos preliminares a contrato, a seu pedido |
| Marcar a reunião de diagnóstico e enviar lembretes por WhatsApp | Procedimentos preliminares a contrato, a seu pedido |
| Montar e enviar proposta comercial e fazer o acompanhamento | Procedimentos preliminares a contrato e legítimo interesse |
| Executar o serviço contratado e emitir cobrança | Execução de contrato |
| Cumprir obrigações fiscais e legais | Cumprimento de obrigação legal |
Mensagens de acompanhamento só são enviadas para quem já conversou com a gente. Se você pedir para não receber mais, paramos.
4. Atendimento com inteligência artificial
O primeiro atendimento no nosso WhatsApp é feito pela Carol, uma assistente virtual com inteligência artificial. Ela responde dúvidas com base nas informações da Castro IA, consulta horários livres e marca reuniões. Decisões comerciais, como valores finais e propostas, são sempre tomadas por uma pessoa. Se perguntar, ela confirma que é uma IA, e você pode pedir para falar com uma pessoa a qualquer momento.
5. Com quem compartilhamos
Para o atendimento funcionar, usamos fornecedores que tratam os dados em nosso nome, só para as finalidades acima e com contrato que exige segurança:
- Hostinger: servidor onde roda o nosso sistema de atendimento.
- Supabase: banco de dados, hospedado em São Paulo.
- Anthropic: modelo de inteligência artificial que gera as respostas da assistente.
- OpenAI: transcrição dos áudios em texto.
- Google: agenda das reuniões, sala do Google Meet e cópias de segurança cifradas.
- Meta (WhatsApp): entrega das mensagens.
Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis com a lei. Também podemos compartilhar dados quando uma autoridade exigir por lei.
6. Uso de dados do Google
Nosso sistema se conecta à Google Agenda da própria Castro IA para ver horários ocupados e criar os eventos das reuniões. Ele não acessa a sua conta Google. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade nem para treinar modelos de inteligência artificial.
7. Por quanto tempo guardamos
- Conversas e dados de quem não fechou negócio: até 2 anos depois do último contato. Depois disso, são anonimizados.
- Dados de clientes: enquanto durar o contrato e, depois, pelo prazo que a lei exigir (por exemplo, documentos fiscais).
- Cópias de segurança: são cifradas e apagadas automaticamente em até 90 dias.
Anonimizar quer dizer retirar o que identifica você, de forma que não dá para desfazer.
8. Como protegemos
O acesso aos dados é restrito a quem precisa para te atender. As conexões são cifradas (HTTPS), as cópias de segurança são cifradas antes de sair do servidor e o banco de dados tem controle de acesso por usuário. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
- exclusão dos dados tratados com o seu consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- portabilidade dos dados para outro fornecedor;
- revisão de decisões tomadas só de forma automatizada.
Para pedir, mande mensagem no WhatsApp (31) 9 9598-4959 ou e-mail para contato@castroia.com.br. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar na ANPD (gov.br/anpd).
10. Encarregado de dados
O canal de contato do encarregado pelo tratamento de dados pessoais é o e-mail contato@castroia.com.br.
11. Crianças e adolescentes
Nossos serviços são para empresas e profissionais. Não coletamos de propósito dados de menores de 18 anos.
12. Mudanças nesta política
Podemos atualizar esta política quando o nosso jeito de tratar dados mudar. A data no topo da página mostra a versão em vigor. Se a mudança for importante, avisamos pelo WhatsApp quem estiver em atendimento.