Política de privacidade
O Polux AI é um serviço da Polux Online Assessoria Empresarial LTDA (CNPJ 47.240.372/0001-59). Esta página explica, em linguagem simples, quais dados tratamos, por quê e por quanto tempo, conforme a Lei Geral de Proteção de Dados (LGPD).
O que coletamos e por quê
Para prestar o serviço (execução de contrato): seu nome, email, empresa, WhatsApp (se você conectar) e os dados financeiros que a sua empresa envia (planilhas ou integração com o seu sistema). É com eles que calculamos os indicadores e o consultor responde.
No test-drive (execução do cadastro que você preenche antes de conversar): nome, email e celular (ou os mesmos dados vindos da sua conta Google, se você escolher entrar assim), e o endereço IP para limitar abuso. Usamos para retorno comercial, mesmo que você não assine depois.
No site (interesse legítimo): as mensagens de quem fala com o bot sem cadastro, para retorno comercial.
No uso do site e do painel (interesse legítimo, para melhorar o produto): medimos de forma anônima quais páginas você visita e onde encontra dificuldade, com uma ferramenta de análise (PostHog) que guarda um identificador apenas no seu navegador, sem cookie, e registra o endereço IP. Podemos gravar a navegação na tela para entender onde as pessoas travam, com todo texto e todo campo digitado mascarados: números e informações financeiras não são capturados.
No pagamento: nome, email e empresa da compra. Os dados de cartão e Pix são tratados pelo Mercado Pago; eles não passam por nós.
Com quem os dados falam
Usamos fornecedores para operar o serviço, cada um recebendo só o necessário: Anthropic (o modelo de IA que gera as respostas), OpenAI (transcrição dos áudios que você enviar no chat ou no WhatsApp), Voyage AI (busca por significado), Brevo (envio de emails), Evolution API (nosso canal de WhatsApp, hospedado por nós mesmos), Mercado Pago (pagamentos), Google (login opcional no test-drive), PostHog (análise de uso do site), DigitalOcean (servidores), Backblaze (onde guardamos as cópias de segurança criptografadas, fora do nosso servidor) e a própria Polux (hospedagem do site). Não vendemos nem compartilhamos seus dados para publicidade. Os dados de uma empresa nunca são visíveis para outra: o isolamento é garantido na estrutura do banco de dados.
Seus dados não treinam modelo de IA
Nada do que você nos envia é usado para treinar modelos de inteligência artificial, nem por nós nem pelos nossos fornecedores. Os dados da sua empresa vão até o modelo apenas para gerar a resposta que você pediu, naquele momento, e nós contratamos esses fornecedores em modalidade que não permite o uso do seu conteúdo para treinamento.
Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil: Anthropic, OpenAI, Voyage AI, Brevo, Mercado Pago e Backblaze nos Estados Unidos, e PostHog na União Europeia. A transferência acontece apenas para executar o serviço e somente com o dado necessário, apoiada nas hipóteses da LGPD e nas salvaguardas contratuais de cada fornecedor.
Nosso papel nos seus dados
Quanto aos dados financeiros da sua empresa, você (ou a empresa que você representa) é o controlador e a Polux atua como operadora: trata esses dados apenas para prestar o serviço, seguindo as suas instruções, e nunca para finalidade própria.
Por quanto tempo guardamos
Dados financeiros e de conta: enquanto a sua conta existir. Links de acesso por email: 7 dias. Sessões: até expirarem (7 dias). Sessões do test-drive (com IP): 30 dias. Mensagens de contato sem cadastro: 90 dias. A limpeza é automática e diária. Backups são criptografados: as cópias que ficam no nosso servidor são apagadas depois de 14 dias, e mantemos cópias criptografadas fora dele por tempo indeterminado, para conseguir recuperar seus dados caso o servidor seja perdido. Só nós temos a chave que abre essas cópias.
Quando a nossa equipe acessa a sua conta
Para dar suporte, resolver um problema técnico ou ajudar você a configurar o serviço, a equipe da Polux pode acessar a sua conta e ver as mesmas telas que você vê. Isso só acontece para atender você ou para manter o serviço funcionando, nunca para outra finalidade. Todo acesso desse tipo fica registrado em um histórico que nem nós podemos apagar ou alterar, e você pode pedir esse histórico a qualquer momento.
Seus direitos
Você pode pedir acesso, correção ou exclusão dos dados da sua empresa a qualquer momento pelo email raphael.stepien@poluxonline.com. A exclusão apaga a conta e todos os dados financeiros; o registro da compra é mantido anonimizado, por obrigação fiscal. Respondemos em até 15 dias.
Encarregado pelos dados (DPO)
O responsável por falar com você e com a ANPD sobre proteção de dados é Raphael Stepien, no email raphael.stepien@poluxonline.com. Procure ele para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados.