O que fazemos com os seus dados.

• Controlador: IAunity.
• CNPJ: 60.279.286/0001-18.
• Encarregado pelo tratamento de dados (LGPD, art. 41): o responsável pela IAunity, pelos canais abaixo.
• Canal do titular, para quem tem conta: Configurações da conta, seção Seus dados, no painel.
• Para quem não tem conta: mensagem direta no Instagram @ia.unity.

• Conta: e-mail e senha. A senha é guardada só como código irreversível (hash) pelo serviço de autenticação, e nem a equipe da IAunity a vê. Também a data de criação e do último acesso.
• Perfil e cadastro: nome, se a conta é de empresa ou de profissional, nome de usuário, WhatsApp, cidade, data de nascimento, CPF e, quando houver empresa, CNPJ e razão social, e endereço. São os dados para fechar contrato e repassar pagamento.
• Profissional: o cadastro de verificação (experiência, portfólio e a data de nascimento, para conferir a maioridade), a verificação de identidade (nome completo, CPF, data de nascimento, endereço com comprovante, a foto de um documento com foto e uma selfie segurando o documento; e, se você atende como empresa, o CNPJ, a razão social e o cartão CNPJ), os links de LinkedIn ou site, dois casos de trabalho com a prova que você indicar, a apresentação, a foto de perfil, a formação e os certificados que você anexar à vitrine (com o arquivo), as soluções publicadas, as soluções que oferece com preço e prazo, e o progresso nos cursos de implantação.
• Empresa: o diagnóstico (a conversa com o assistente de IA, as respostas e o relatório) e as solicitações abertas.
• Negociação: as propostas (escopo, prazo e preço), as mensagens trocadas na plataforma, as mensagens de voz, o registro de cada videochamada e a gravação das videochamadas, com imagem e voz.
• Sala de reunião em grupo (lives, demonstrações e workshops da IAunity): o nome com que você aparece na sala e, se entrar sem conta, o e-mail e o telefone que informar e a versão desta política que aceitou; a data e a hora de cada entrada; e, quando a sala é gravada (você é avisado antes de entrar), a gravação do que está no palco (a tela compartilhada ou a câmera de quem fala) com as vozes de todos. As mensagens do chat da sala não são guardadas.
• Acessos do projeto: as senhas, os arquivos e os links que a empresa e o profissional guardam no projeto para a implantação.
• Convites e tokens: quem convidou você, quem você convidou, e os créditos de tokens e o uso deles.
• Registros de acesso: a data, a hora e o endereço IP de cada uso da sua conta, que a lei obriga a guardar (Marco Civil da Internet, art. 15).
• Dados técnicos: o endereço IP, também usado em forma de código irreversível para limitar tentativas repetidas de login e de cadastro, os registros técnicos dos provedores de hospedagem, a origem da visita (parâmetros de campanha, como UTM) e os cookies descritos no item 09.

Não pedimos dado sensível (saúde, religião, origem racial, opinião política, biometria). A gravação da videochamada e a da sala de reunião guardam imagem e voz como registro, e não são usadas para identificar ninguém por biometria.

• Criar e manter a sua conta, mostrar as solicitações e as propostas, levar as mensagens e as videochamadas, e operar o pagamento retido até o aceite: execução do contrato com você (LGPD, art. 7º, V).
• Verificar quem entra como profissional (identidade, maioridade, existência profissional e trabalhos já entregues) e evitar fraude, como contas falsas, dados de outra pessoa ou convites inflados: legítimo interesse da plataforma e de quem a usa (art. 7º, IX), e execução do contrato. O documento e a selfie são conferidos por uma pessoa da equipe, a olho: não há reconhecimento facial automático.
• Guardar as mensagens e gravar as videochamadas, para registrar o que foi combinado e mediar uma divergência entre empresa e profissional: execução do contrato e exercício regular de direitos (art. 7º, V e VI).
• Organizar as salas de reunião em grupo: saber quem entrou, falar com o convidado sobre a sala e o assunto dela, e gravar a sala quando ela é gravada (com aviso antes de entrar), como registro do que foi apresentado: legítimo interesse (art. 7º, IX).
• Gerar o diagnóstico com inteligência artificial, quando você usa o diagnóstico: execução do contrato.
• Emitir documentos e cumprir obrigações fiscais e legais ligadas a uma contratação, e guardar os registros de acesso pelo prazo do Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
• Avisar por e-mail sobre o que acontece na sua conta (uma proposta nova, uma solicitação aberta na sua área): execução do contrato.
• Enviar material sobre IA aplicada a negócios, só se você marcou essa opção, e medir a audiência do site com o Google Analytics, só se você aceitou: consentimento (art. 7º, I), que você revoga quando quiser.

Não vendemos, não alugamos e não repassamos seus dados para publicidade.

• Profissionais verificados veem a solicitação de uma empresa sem o nome, o telefone e o e-mail dela.
• Quem tem conta vê o perfil público de um profissional verificado: nome, foto, apresentação, portfólio, a formação e os certificados que ele anexou (e pode abrir os arquivos), e as soluções que ele oferece. Nada disso fica aberto fora da conta.
• Telefone, e-mail e links de contato são ocultados nas mensagens escritas: a conversa acontece pela plataforma. As mensagens de voz, como as videochamadas, ficam gravadas como foram ditas.
• O placar de convites mostra a todos com conta o nome de quem convidou e quantos convidados verificados trouxe, sem e-mail nem contato.
• A equipe da IAunity lê cadastros e mensagens, ouve as mensagens de voz e assiste às gravações quando é preciso verificar um profissional, mediar uma divergência ou apurar uma denúncia.
• Numa sala de reunião, os outros participantes veem o seu nome e a sua câmera, ouvem o seu microfone quando estão ligados, e leem o que você escreve no chat. O e-mail e o telefone de quem entrou sem conta só a equipe da IAunity vê. A gravação da sala pode ser compartilhada pela IAunity por link, com quem ela escolher; o aviso aparece antes de entrar.
• O documento, a selfie e o CPF da verificação só a equipe da IAunity abre. Não aparecem no perfil, na vitrine nem para empresas.
• Os acessos de um projeto (senhas, arquivos e links) só a empresa e o profissional escolhido veem. O profissional deixa de ver 7 dias depois do aceite da entrega; a empresa continua vendo. A equipe da IAunity vê que um acesso existe, mas não abre a senha nem o arquivo.

Com os fornecedores que fazem a plataforma funcionar, na condição de operadores, cada um com o que precisa para a sua parte:

• Supabase: banco de dados, autenticação e arquivos (fotos, vídeos e gravações), em servidores em São Paulo.
• Vercel: hospedagem do site e do painel, com processamento em São Paulo.
• OpenRouter e os provedores de modelos de IA que ele aciona: recebem o texto do diagnóstico para gerar as respostas e o relatório. As chamadas pedem provedor que não guarde a conversa nem a use para treinar modelos.
• Resend: envio dos e-mails da plataforma (confirmação de conta, redefinição de senha e avisos).
• Hetzner, na Alemanha: os servidores que retransmitem o vídeo e o áudio de uma videochamada quando a conexão direta entre os dois navegadores não é possível, e o de todas as salas de reunião em grupo (com o LiveKit, um programa de código aberto que roda no nosso servidor). Eles não gravam: a gravação de uma sala é feita no navegador do anfitrião e guardada na Supabase.
• Google: o servidor público que ajuda os dois navegadores a se encontrarem numa videochamada, que recebe só o endereço IP; e o Google Analytics, só com o seu consentimento.
• BrasilAPI: consulta pública de CNPJ e CEP, para preencher a razão social e o endereço no cadastro.

Fora isso, compartilhamos dados só quando a lei ou uma ordem judicial exigir, ou para defender direitos num processo.

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos e na Alemanha (OpenRouter e os provedores de IA, Resend, Hetzner, Google). A transferência acontece porque é necessária para prestar o serviço que você pediu (LGPD, art. 33, IX), e cada fornecedor trata os dados só para a finalidade da sua parte.

• Conta, perfil e diagnóstico: enquanto a conta existir. Encerrada a conta, ela é bloqueada, e o que não precisamos guardar por lei é eliminado ou anonimizado.
• Documento, selfie e dados da verificação do profissional: enquanto a conta existir, para comprovar quem foi verificado. Encerrada a conta, seguem a mesma regra acima.
• Propostas, mensagens e gravações de videochamada: enquanto a negociação ou o projeto estiver em andamento e, depois, pelo tempo necessário para mediar divergências e defender direitos, dentro dos prazos legais.
• Quem entrou numa sala de reunião e as gravações das salas: enquanto forem úteis ao evento e ao contato sobre ele. Você pode pedir a eliminação a qualquer momento (item 08).
• Acessos do projeto: enquanto a empresa os mantiver no projeto. Quem os pôs, ou a empresa, pode remover a qualquer momento, e a senha removida é apagada do cofre na hora.
• Dados ligados a uma contratação ou a um pagamento: pelo prazo que a lei fiscal e civil exige.
• Registros de acesso (data, hora e IP): 6 meses, como o Marco Civil da Internet exige, e depois apagados automaticamente. Ficam em sigilo, fora do alcance de qualquer tela, e só são entregues por ordem judicial.
• Aceites dos termos e da política, e os pedidos sobre os dados: enquanto a conta existir e pelo prazo necessário para comprovar o que foi aceito e pedido.

A LGPD (art. 18) garante a você:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desacordo com a lei.
• Receber os seus dados em formato que possa ser levado a outro serviço (portabilidade).
• Saber com quem compartilhamos os seus dados.
• Revogar um consentimento e pedir a eliminação do que foi tratado com base nele.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quem tem conta faz tudo pelo painel, em Configurações da conta, seção Seus dados: a cópia dos dados sai na hora, num arquivo; os outros pedidos são respondidos ali mesmo, em até 15 dias. Quem não tem conta usa o canal do item 01.

A eliminação não alcança o que a lei obriga a guardar (por exemplo, o registro de uma contratação): esses dados ficam bloqueados pelo prazo legal e depois são eliminados.

O site e o painel usam cookies necessários para funcionar, que não dependem de aceite:

• Sessão: mantém você conectado à sua conta.
• Convite: guarda o código de quem convidou você, até a conta ser criada.
• Lado da entrada: lembra se você chegou como empresa ou profissional, só até o primeiro acesso.
• Destino: lembra para onde voltar depois de confirmar o e-mail.

Quando a medição de audiência está ligada, o Google Analytics só carrega depois que você aceita no aviso do rodapé. A escolha fica no seu navegador; para escolher de novo, apague os dados deste site nas configurações do navegador.

• Cada pessoa só lê o que é dela: o banco controla o acesso linha a linha, e nenhum dado de usuário é legível sem conta.
• Fotos, vídeos e gravações ficam em áreas privadas, abertas só por links temporários gerados para quem tem direito.
• As senhas dos acessos de projeto ficam criptografadas num cofre, só aparecem quando alguém com direito clica em revelar, e cada revelação fica registrada.
• As credenciais administrativas ficam só no servidor, e o acesso da equipe é restrito.
• Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD, como a lei manda.

A plataforma é para maiores de 18 anos. Profissional menor de idade não é aprovado na verificação, e uma conta de menor, quando identificada, é bloqueada.

A data no topo é a versão em vigor. Quando a política muda de forma que afete os seus direitos, o painel pede que você leia e aceite a versão nova na próxima entrada. Veja também os termos de uso.