POLÍTICA DE PRIVACIDADE — ACUR
1. Quem somos e a quem este documento se aplica
A ACUR é uma plataforma de agentes de inteligência artificial para apoio à operação e à tomada de decisão.
Este documento descreve como a ACUR coleta, usa, armazena, compartilha e elimina dados pessoais. Ele se aplica a:
- visitantes do site e da página da ACUR (inclusive de campanhas);
- pessoas que enviam uma solicitação pelo formulário de contato ou diagnóstico;
- usuários da plataforma ACUR (pessoas autorizadas a operá-la em nome de um cliente);
- contatos comerciais e interlocutores de nossos clientes.
Controladora dos dados:
- Razão social: ACUR
- CNPJ: em processo de constituição formal — o número de inscrição será incluído nesta versão assim que emitido
- Contato: contato@acur.com.br
Encarregado pelo Tratamento de Dados Pessoais (Encarregado ou DPO): privacidade@acur.com.br
2. Definições
Os termos abaixo seguem a Lei nº 13.709/2018 (LGPD):
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
- Titular: pessoa natural a quem se referem os dados pessoais tratados.
- Tratamento: toda operação com dados pessoais — coleta, uso, acesso, armazenamento, classificação, alteração, comunicação, transferência, eliminação, entre outras.
- Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
- Operador: quem realiza o tratamento em nome do controlador, seguindo as instruções dele.
- Encarregado (DPO): canal de comunicação entre a ACUR, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- Anonimização: processo técnico pelo qual um dado perde a possibilidade de associação com uma pessoa, direta ou indiretamente.
3. Quais dados tratamos e para quê
3.1 Dados que você nos fornece
No formulário de solicitação (site e páginas de campanha), coletamos:
- nome e e-mail — para responder à solicitação e retomar o contato;
- volume mensal informado e tempo médio por caso informado — estimativas que você digita, usadas apenas para entender se o cenário descrito faz sentido para a conversa. São números sobre a operação, não dados pessoais de terceiros;
- registro de consentimento — que você aceitou o aviso de privacidade apresentado no próprio formulário.
Em comunicações: quando você escreve para nós, podemos guardar o conteúdo da mensagem, o endereço de e-mail e nossas respostas, para dar continuidade ao atendimento.
3.2 Dados coletados automaticamente
Quando você navega no site ou usa a plataforma, alguns dados técnicos são registrados automaticamente:
- endereço IP, tipo e versão de navegador, sistema operacional e tipo de dispositivo;
- páginas acessadas, origem do acesso (campanha ou referência), data e hora e cliques;
- identificadores técnicos gravados no seu navegador, usados para manter sessão e medir uso.
Esses dados são coletados com o apoio das ferramentas listadas no item 7.
3.3 Pedido importante: não envie dados de terceiros no formulário
O formulário do site é um canal comercial, não um canal de dados de campo. Pedimos expressamente que você não envie, nos campos de texto livre ou em anexos:
- nomes, matrículas, documentos, placas ou qualquer identificação de motoristas, operadores, colaboradores ou outras pessoas;
- dados pessoais sensíveis (saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política ou filiação sindical);
- dados de crianças e adolescentes.
Para receber ou tratar dados de terceiros, o caminho é a relação contratual com a ACUR, com as garantias descritas no item 6.
3.4 Dados tratados em nome de clientes
Na operação da plataforma, a ACUR pode tratar dados que são inseridos ou produzidos pelos clientes — incluindo dados operacionais do ambiente deles. Nessa parte, a ACUR atua como OPERADORA e o cliente é o CONTROLADOR, conforme o item 6.
Os dados de clientes pertencem ao cliente. A ACUR trata esses dados para prestar o serviço contratado, não para finalidades próprias.
4. Bases legais e finalidades
| Para que tratamos | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder à sua solicitação e retomar contato comercial | nome, e-mail, estimativas informadas | Procedimento preliminar de contrato (art. 7º, V) e/ou consentimento (art. 7º, I) |
| Cumprir o contrato e prestar o serviço contratado | dados de conta, uso, dados do cliente | Execução de contrato (art. 7º, V) |
| Manter a segurança, prevenir fraude e abuso | IP, dispositivo, registros de acesso | Legítimo interesse (art. 7º, IX), com os limites do art. 10, e art. 15 do Marco Civil da Internet |
| Medir uso, corrigir erros e melhorar o produto | dados de navegação e de uso, de forma agregada sempre que possível | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias e exercer direitos | os dados necessários ao caso | Obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Comunicar novidades, quando permitido | nome, e-mail | Consentimento (art. 7º, I), revogável a qualquer momento |
Sobre decisões automatizadas: a plataforma organiza informação e apoia a decisão. A decisão sobre a operação é sempre humana — ela pertence a quem usa a plataforma. A ACUR não toma decisões sobre pessoas nem define o resultado de casos da operação do cliente.
Inteligência artificial e treinamento de modelos: os dados de clientes tratados na plataforma não são usados para treinar modelos de inteligência artificial de uso geral.
5. Cookies e tecnologias semelhantes
Usamos cookies e identificadores locais (incluindo armazenamento no navegador) para:
- essenciais — manter o site e a sessão funcionando;
- de medição — entender como o site é usado e onde há problema;
- de análise de sessão — gravar de forma agregada como as páginas são percorridas, para corrigir atritos;
- de contato comercial — registrar a origem do acesso e vincular a solicitação ao atendimento.
A lista das ferramentas que gravam esses identificadores está no item 7. Você pode bloquear ou apagar cookies nos controles do seu navegador; parte do site pode deixar de funcionar corretamente.
6. Quando somos controladora e quando somos operadora
Este é o ponto mais importante desta Política para clientes:
- Somos CONTROLADORA dos dados de visitantes do site, de pessoas que enviam solicitação, de contatos comerciais e dos dados de conta dos usuários da plataforma.
- Somos OPERADORA dos dados que o cliente insere ou que são gerados na operação dele dentro da plataforma. Nesse caso, a ACUR trata os dados apenas (i) conforme as instruções do cliente, (ii) para prestar o serviço contratado e (iii) conforme o contrato firmado entre as partes.
O que isso significa na prática:
- se você é uma pessoa cujos dados aparecem na operação de um cliente, o seu pedido deve ser dirigido ao cliente — a ACUR encaminha ao cliente e colabora no atendimento;
- se você é cliente, você é o responsável por definir a finalidade e a base legal do tratamento dos dados que insere na plataforma, e por atender os titulares;
- a ACUR não decide o que o cliente faz com os dados dele, e trata o conteúdo da operação como informação confidencial.
7. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com quem é necessário para operar, e com as seguintes categorias de terceiros:
| Categoria | Para quê | O que é compartilhado |
|---|---|---|
| Ferramentas de medição e comportamento de uso | medir acesso, corrigir erro, entender uso | dados de navegação, IP, identificadores |
| Plataforma de CRM e contato comercial | registrar e responder a solicitação | nome, e-mail, estimativas informadas, origem do acesso |
| Provedor de hospedagem e entrega do site | publicar e servir as páginas | registros de acesso |
| Provedor de infraestrutura em nuvem e banco de dados | hospedar a plataforma e armazenar dados | dados de conta e dados do cliente |
| Provedores de fontes e recursos visuais do site | exibir corretamente as páginas | dados técnicos da requisição |
| Autoridades públicas | cumprir ordem legal, obrigação regulatória ou requisição válida | o estritamente exigido |
Os fornecedores que tratam dados pessoais no site e no atendimento comercial, na data desta versão, são:
| Fornecedor | Finalidade | País de operação |
|---|---|---|
| Lovable | Hospedagem e publicação do site | União Europeia |
| PostHog | Medição de uso e comportamento na página | Estados Unidos |
| Microsoft Clarity | Análise de sessão e mapas de calor | Estados Unidos |
| HubSpot | Gestão de contatos e solicitações comerciais | Estados Unidos |
| Google Fonts | Fornecimento de tipografia | Estados Unidos |
A infraestrutura da plataforma (hospedagem da aplicação, banco de dados e envio de e-mail transacional) será incluída nesta lista, com o respectivo país de operação e a salvaguarda adotada em cada caso, antes do início da operação com clientes.
8. Transferência internacional de dados
Alguns dos fornecedores usados pela ACUR operam ou armazenam dados fora do Brasil, especialmente nos Estados Unidos. Quando isso ocorre, a transferência se dá nas hipóteses do art. 33 da LGPD, priorizando fornecedores que ofereçam grau de proteção adequado e/ou a adoção de cláusulas contratuais padrão, nos termos da regulamentação da ANPD.
Alguns dos fornecedores listados podem tratar dados fora do Brasil. Nessa hipótese, a transferência observa os arts. 33 a 36 da LGPD, com base em cláusulas contratuais específicas, cláusulas-padrão ou outra hipótese legal admitida.
9. Por quanto tempo guardamos
Guardamos dados pessoais apenas pelo tempo necessário às finalidades desta Política, observados estes critérios:
- solicitações comerciais: enquanto durar o contato e pelo prazo necessário ao registro da relação;
- dados de conta e uso: enquanto a conta existir e pelo prazo necessário após o encerramento;
- dados de clientes (operação): pelo prazo contratado com o cliente; ao término, devolvidos ou eliminados conforme a instrução dele e o contrato;
- registros de acesso: pelo prazo mínimo legal do art. 15 do Marco Civil da Internet (6 meses), para provedores abrangidos por esse dever;
- obrigações legais, fiscais e defesa em processos: pelo prazo legal aplicável, mesmo depois do encerramento.
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a lei exigir a conservação.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: controle de acesso por pessoa autorizada, transmissão criptografada (HTTPS), registro de acesso, separação de ambientes de produção e de desenvolvimento e mínimo privilégio no acesso a dados de clientes.
Nenhum sistema é imune. Se ocorrer um incidente de segurança relevante que possa acarretar risco ou dano aos titulares, a ACUR comunicará os titulares afetados e a ANPD, nos termos da LGPD, com as informações disponíveis sobre o ocorrido.
11. Seus direitos
Você pode, em relação aos dados de que a ACUR é controladora, solicitar (art. 18 da LGPD):
- 1. confirmação de que tratamos seus dados;
- 2. acesso aos dados;
- 3. correção de dados incompletos, inexatos ou desatualizados;
- 4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- 5. portabilidade a outro fornecedor, na forma da regulamentação;
- 6. eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação legal;
- 7. informação sobre as entidades com quem compartilhamos dados;
- 8. informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
- 9. revogação do consentimento a qualquer momento.
Como exercer: escreva para privacidade@acur.com.br. Podemos pedir informações para confirmar sua identidade antes de atender — usamos esses dados apenas para a verificação. Responderemos nos prazos da LGPD e da regulamentação da ANPD.
Se você é titular de dados que aparecem na operação de um cliente (item 6), o pedido deve ser dirigido ao cliente, que é o controlador; a ACUR apoia o cliente no atendimento quando solicitada.
Você também pode peticionar à ANPD. Não discriminamos quem exerce direitos.
12. Crianças e adolescentes
A ACUR é uma plataforma de uso profissional e não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado, ele será eliminado.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na operação, na legislação ou nos fornecedores. A versão vigente estará sempre disponível neste endereço, com a data de atualização. Mudanças relevantes serão comunicadas pelos canais de contato.
14. Contato
Dúvidas sobre esta Política, pedidos de titulares e assuntos de proteção de dados:
- Encarregado (DPO): privacidade@acur.com.br
- E-mail geral: contato@acur.com.br
- WhatsApp: +55 (11) 98653-4006
Você pode exercer os seus direitos pelos canais acima. Se preferir formalizar o pedido por escrito, indique no contato: (i) o direito que deseja exercer; (ii) os dados a que se refere; e (iii) uma forma de confirmarmos a sua identidade, para a sua própria segurança.