Política de Privacidade da GEAIA

Data de vigência: 11 de novembro de 2026

1. Quem somos e como falar com a gente

1.1. Esta Política explica como a GEAIA Inteligência Artificial e Publicidade LTDA, inscrita no CNPJ 68.271.948/0001-15, com sede em Porto Alegre (RS), trata dados pessoais na prestação de seus serviços.

1.2. Responsável: Letícia Mazzonetto, fundadora.

1.3. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@geaia.com.

1.4. Encarregado de dados (DPO): Encarregado de dados da GEAIA, pelo e-mail privacidade@geaia.com.

1.5. Esta Política se aplica aos seguintes produtos: GEAIA ONE (painel de gestão de redes sociais), Site Profissional (criação, hospedagem e manutenção de sites), EAIA (estrutura agêntica de inteligência artificial), FALA GEAIA (atendimento e vendas com IA, em desenvolvimento) e aos sites e páginas da GEAIA.

2. Quais dados coletamos

2.1. Coletamos apenas os dados necessários para cada finalidade descrita na seção 3. Os grupos são:

• Dados de cadastro: nome, e-mail, telefone, nome da empresa e CNPJ.
• Dados de pagamento: tratados pelo Asaas, que processa a contratação por links de pagamento. A GEAIA não armazena número de cartão de crédito.
• Dados de uso da plataforma: registros de acesso (logs), registros de aprovações feitas com PIN e registros de etapas do onboarding, com data e hora.
• Credenciais de terceiros: senhas, tokens e chaves de acesso a ferramentas que o cliente conecta à plataforma. Elas são armazenadas de forma criptografada em cofre próprio.
• Conteúdo enviado pelo cliente: textos, imagens, fotos e materiais de referência da marca.
• Dados de navegação do site: informações coletadas quando a pessoa visita os sites da GEAIA. Os sites da GEAIA não usam cookies nem rastreadores. O painel usa apenas cookies essenciais, que mantêm você logado com segurança e lembram a marca escolhida. Não usamos cookies de publicidade nem de terceiros.
• Formulário do plano Plus: nome, empresa, site ou redes sociais, faturamento aproximado e o que a empresa deseja resolver.

3. Finalidades e bases legais

3.1. Tratamos dados pessoais com as seguintes bases legais previstas na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):

• Execução de contrato: para criar a conta, prestar os serviços contratados, emitir cobranças, operar os produtos e prestar suporte.
• Cumprimento de obrigação legal ou regulatória: para atender exigências fiscais e de guarda de registros.
• Legítimo interesse: para melhorar os produtos e para garantir a segurança da plataforma, observados os direitos do titular.
• Consentimento: nos casos em que a lei exigir, como o envio de comunicações de marketing, quando aplicável. Nesses casos, o consentimento pode ser revogado a qualquer momento.

3.2. Não utilizamos dados pessoais para finalidades incompatíveis com as descritas nesta Política.

4. Dados de leads e contatos do cliente

4.1. Quando o agente de atendimento (SDR) de uma conta do cliente conversa com pessoas, como leads, clientes ou contatos do cliente, o cliente é o controlador desses dados. Nesse contexto, a GEAIA atua como operadora, tratando os dados conforme as instruções do cliente.

4.2. O cliente é responsável pelo consentimento e pela base legal que fundamentam o contato com essas pessoas, bem como por responder às solicitações de direitos feitas por elas.

4.3. A GEAIA não utiliza os dados de leads e contatos do cliente para finalidades próprias.

5. Compartilhamento com fornecedores

5.1. Compartilhamos dados apenas com os fornecedores necessários para operar os serviços:

• Asaas: processamento de pagamentos.
• Provedores de hospedagem e infraestrutura: armazenamento e funcionamento técnico da plataforma.
• Provedores de inteligência artificial: quando a operação utiliza a conta de IA do próprio cliente (Claude ou GPT, contratada diretamente pelo cliente).

5.2. Nenhum dado pessoal é vendido.

5.3. A lista completa dos fornecedores que tratam dados em nosso nome está disponível mediante solicitação para privacidade@geaia.com. Hoje são: Supabase (banco de dados e autenticação), Vercel (hospedagem do painel), Zernio (conexão com redes sociais), Google (Analytics e Search Console, quando você conecta), Asaas (cobrança e nota fiscal), Resend (e-mails da plataforma), Anthropic e OpenAI (modelos de IA), Sentry (registro de erros) e Cloudflare e Hostinger (DNS e servidores).

6. Transferência internacional

6.1. Alguns provedores de inteligência artificial e de infraestrutura podem processar dados fora do Brasil.

6.2. Nesses casos, o tratamento ocorre principalmente nos Estados Unidos. A transferência ocorre para a execução do contrato com você e com garantias contratuais de proteção, como prevê o art. 33 da LGPD.

7. Segurança

7.1. Adotamos medidas técnicas e administrativas para proteger os dados pessoais, entre elas:

• criptografia do cofre de credenciais de terceiros;
• controle de acesso ao painel;
• aprovação de ações sensíveis com PIN;
• registro das ações realizadas na plataforma.

7.2. Nenhum sistema é absolutamente seguro. Por isso, também recomendamos que o cliente mantenha suas senhas em sigilo e revise periodicamente os acessos concedidos.

8. Tempo de guarda

8.1. Mantemos os dados pessoais enquanto a conta estiver ativa e pelo prazo legal após o encerramento, para cumprimento de obrigações fiscais e de guarda de registros.

8.2. Prazo específico após o encerramento da conta: dados excluídos ou anonimizados em até 90 dias, salvo o que a lei obrigar a manter. Dados fiscais e de cobrança ficam por 5 anos, e registros de acesso por 6 meses.

8.3. Após o fim da guarda, os dados são eliminados ou anonimizados, salvo quando a lei exigir sua manutenção.

9. Direitos do titular

9.1. Nos termos da LGPD, você pode solicitar:

• a confirmação da existência de tratamento;
• o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor, observados os segredos comerciais e industriais;
• a eliminação dos dados tratados com base no consentimento;
• a informação sobre as entidades com as quais os dados foram compartilhados;
• a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa;
• a revogação do consentimento.

9.2. Para exercer esses direitos, envie sua solicitação para privacidade@geaia.com.

9.3. Se você tiver dados tratados pela GEAIA na condição de operadora, por exemplo como lead de um cliente nosso, poderemos encaminhar sua solicitação ao controlador responsável.

10. Dados de menores

10.1. Os serviços da GEAIA são destinados a empresas e profissionais maiores de idade. Não oferecemos produtos diretamente a crianças ou adolescentes.

11. Alterações desta política

11.1. Esta Política pode ser atualizada. Quando houver alterações relevantes, avisaremos os clientes pelo e-mail cadastrado ou pelo painel, com antecedência de 30 dias.

11.2. A versão em vigor é sempre a publicada nesta página, com a data de vigência indicada no topo.

12. Incidentes de segurança

12.1. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), no prazo previsto na legislação.

12.2. A comunicação à ANPD e aos titulares afetados é feita em até 3 dias úteis do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024.

12.3. Quando o incidente envolver dados tratados em nome de um cliente, informaremos o cliente para que ele possa cumprir suas próprias obrigações como controlador.

13. Foro e lei aplicável

13.1. Esta Política é regida pela legislação brasileira.

13.2. Para questões decorrentes desta Política, fica eleito o foro de Porto Alegre/RS, ressalvado o direito do consumidor de propor ação no foro do seu domicílio.