IntegralPRO
Política de Privacidade
Última atualização: 10 de outubro de 2026
1. Quem é o controlador
Empresa Modelo Tecnologia Ltda., CNPJ 00.000.000/0001-00, endereço Av. Exemplo, 1000, sala 101, Centro, Porto Alegre/RS, CEP 90000-000, é a controladora dos dados pessoais tratados no IntegralPRO quando atua por conta própria: cadastro, contratação, conta e segurança.
Encarregado (DPO): Maria Exemplo da Silva, e-mail privacidade@example.com.
Quando o profissional cadastra dados dos clientes dele (nome, CNPJ, endereço, contato), ou quando esses clientes usam a Área do Cliente, o profissional é o controlador e o IntegralPRO atua como operador, seguindo as instruções dele e esta Política.
2. Quais dados tratamos
| Origem | Dados | Para quê |
|---|---|---|
| Contratação | nome, e-mail, telefone/WhatsApp, empresa, CPF ou CNPJ, atuação, cidade, UF, data do aceite | analisar e aprovar a contratação, identificar o contratante, contato |
| Conta e login | nome, e-mail, senha (guardada só como hash scrypt, nunca em texto), perfil de acesso | autenticação e controle de acesso |
| Uso da plataforma | orçamentos, cadastros de clientes, fornecedores e responsáveis, documentos, fotos, mensagens, honorários, agenda | prestar o serviço contratado |
| Área do Cliente | documentos e comprovantes enviados pelo cliente do profissional, mensagens, horário de envio | entregar ao profissional o que o cliente enviou |
| Avisos | e-mail para avisos e número de WhatsApp do profissional | avisar sobre documentos e mensagens recebidos |
| Assistente de IA | perguntas, respostas, ferramentas usadas e custo de cada chamada | responder, auditar, cobrar créditos e melhorar a qualidade |
| Segurança e auditoria | registros de acesso e de alterações (quem, quando, o quê, origem: usuário, IA, MCP ou API) | segurança, prevenção de fraude, resolução de disputas |
| Cookies | só cookies essenciais: sessão (HttpOnly, Secure, SameSite=Strict, 8 horas) e proteção CSRF; sessão da Área do Cliente de 24 horas | manter você conectado com segurança |
Não usamos cookies de publicidade nem de rastreamento.
3. Bases legais (LGPD, art. 7º)
- Execução de contrato: prestar o serviço, conta, cobrança de créditos.
- Cumprimento de obrigação legal: guarda de registros quando exigida.
- Legítimo interesse: segurança, auditoria, prevenção de fraude e melhoria do produto, sempre respeitando seus direitos.
- Consentimento: participação opcional no aprendizado agregado e anônimo entre contas (desativável a qualquer momento).
4. Com quem compartilhamos
Só o necessário para o serviço funcionar:
| Serviço | O que recebe | Observação |
|---|---|---|
| Hospedagem do servidor (Provedor de Hospedagem Modelo S.A.; o país do datacenter constará da versão definitiva) | todos os dados da plataforma, armazenados no servidor | infraestrutura |
| Provedores de IA: OpenRouter, OpenAI, Anthropic (EUA) | conteúdo da conversa e números e estrutura dos orçamentos | por padrão, não enviamos nome nem CNPJ dos clientes do profissional |
| Busca na web do assistente: Tavily, Firecrawl (EUA) | o texto da busca ou a página consultada | só quando o usuário liga "Buscar na web" |
| E-mail transacional (Hostinger) | e-mail do destinatário e conteúdo do aviso, incluindo anexos enviados pela Área do Cliente | avisos e aprovação de cadastro |
| WhatsApp Cloud API (Meta, EUA) — quando ativado | número do profissional e resumo do aviso | só para quem marcar "Quero receber avisos no WhatsApp"; ainda não ativado |
| BrasilAPI e cnpj.ws | o CNPJ consultado | busca de dados públicos de empresas |
| Fontes do site | nenhum dado enviado a terceiros | as fontes são servidas pelo próprio IntegralPRO; o servidor bloqueia o carregamento de fontes externas |
| Google Drive — se o administrador configurar | cópia de segurança da conta | opcional |
| Caixa Econômica Federal | nenhum dado pessoal | download das tabelas públicas do SINAPI |
Transferência internacional: alguns desses serviços ficam fora do Brasil. A transferência se apoia nas hipóteses do art. 33 da LGPD, em especial nas cláusulas contratuais e garantias oferecidas por cada provedor.
Não vendemos dados pessoais.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados da plataforma | enquanto o contrato estiver ativo; após o cancelamento, por 30 dias para exportação, depois excluídos |
| Itens na Lixeira | restauráveis por 30 dias; depois são excluídos definitivamente por rotina diária do servidor (desde 08/10/2026), com registro na auditoria. Cópias podem permanecer nos backups do servidor por até 30 dias |
| Registros de auditoria | 6 meses |
| Backups do servidor | até 30 dias, mantendo no máximo as 5 cópias mais recentes, em rotação |
| Backups do cofre da conta | enquanto a conta estiver ativa e por até 30 dias após o cancelamento |
| Dados de contratação | pelo prazo legal aplicável a registros contratuais e fiscais (em regra, 5 anos) |
6. Segurança
- Conexão criptografada (HTTPS/TLS).
- Senhas guardadas com hash forte (scrypt).
- Isolamento dos dados por conta: uma conta não acessa dados de outra.
- Proteção contra CSRF e política de segurança de conteúdo (CSP).
- Limites de tentativas de login.
- Chaves de provedores de IA guardadas criptografadas e só no servidor.
- Toda alteração feita por IA, MCP ou API exige confirmação do usuário e fica registrada.
- Backups com troca de versão controlada e restauração testada.
Nenhum sistema é 100% seguro. Em caso de incidente com risco relevante, avisaremos os afetados e a ANPD, conforme a lei.
7. Seus direitos (LGPD, art. 18)
Você pode pedir:
- confirmação e acesso aos dados;
- correção;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade (exportação dos dados da conta);
- informação sobre compartilhamento;
- revogação do consentimento;
- revisão de decisões automatizadas.
Envie o pedido para privacidade@example.com. Responderemos em até 15 dias.
Clientes de um profissional devem dirigir os pedidos primeiro ao profissional, que é o controlador. Nós o apoiaremos no atendimento.
8. Crianças
O IntegralPRO é destinado a uso profissional e não é direcionado a menores de 18 anos.
9. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na plataforma.