Política de Privacidade
Vigente desde 4 de novembro de 2026 · versão · conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD")
Esta política explica quais dados pessoais a AYVIX trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. A AYVIX é oferecida por , CNPJ , com sede em .
Resumo: usamos seus dados para prestar o serviço, cobrar e manter a plataforma segura. Não vendemos dados pessoais, não usamos cookies de publicidade e não usamos os dados das Marcas para treinar IA.
1. Dois papéis diferentes
- Dados de quem usa a plataforma (donos, administradores e equipe das Marcas, e visitantes das nossas páginas): a AYVIX é a controladora, e esta política vale por completo.
- Dados das clientes das Marcas (pedidos, nomes, e-mails, telefones, respostas de pesquisas e mensagens importados ou gerados no CRM): a Marca é a controladora e a AYVIX é a operadora. Tratamos esses dados só conforme as instruções da Marca, como descrito no Acordo de Tratamento de Dados. Se você é cliente de uma Marca, a política de privacidade que vale para você é a dela.
2. Quais dados tratamos e por quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro: nome, e-mail, senha (guardada só como hash scrypt), papel na equipe e empresa | Criar e manter a conta, autenticar, dar acesso à equipe | Execução de contrato (art. 7º, V) |
| Registros de acesso: endereço IP, porta, data e hora de login, aceite dos termos | Cumprir o Marco Civil da Internet, segurança, prova do aceite | Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI) |
| Uso: sessões, ações realizadas, mensagens trocadas com a IA, consumo de créditos | Prestar o serviço, suporte, medir custo de IA, prevenir abuso | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Cobrança: nome ou razão social, CPF/CNPJ, e-mail, histórico de faturas | Cobrar, emitir documentos fiscais, cumprir a lei | Execução de contrato e obrigação legal |
| Dados da Marca: vendas, mídia, site, metas, conteúdos, fotos de produtos e documentos; dados vindos das integrações conectadas | Diagnósticos, planos, conteúdos, CRM, publicações | Execução de contrato |
| Comunicação: e-mail e nome | Avisos do serviço (senha, cobrança, exclusão, mudanças nos termos) e novidades da AYVIX | Execução de contrato; para novidades, legítimo interesse, com opção de sair em cada e-mail |
Não pedimos dados sensíveis e pedimos que eles não sejam enviados à plataforma. A AYVIX não é destinada a menores de 18 anos.
3. Inteligência artificial e decisões automatizadas
- Para gerar respostas, textos e imagens, enviamos aos provedores de IA o conteúdo de cada pedido (texto, números e imagens necessários). Pelos contratos comerciais das APIs, esses provedores não usam os dados para treinar modelos e os guardam só pelo prazo curto previsto em suas políticas (por exemplo, para monitorar abuso).
- A IA da AYVIX gera recomendações e rascunhos; ela não toma decisões sobre pessoas com efeitos jurídicos. Se uma função da Marca usar a IA para segmentar clientes (por exemplo, escolher quem recebe uma régua), a decisão de ligar e enviar é da Marca. Você pode pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20 da LGPD).
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, chamados de suboperadores, contratados com obrigações de segurança e sigilo:
| Fornecedor | Função | Onde trata os dados |
|---|---|---|
| Render | Hospedagem da plataforma, do banco de dados e dos arquivos | Estados Unidos |
| Anthropic | IA principal (textos, análises, assistente) | Estados Unidos |
| Google (Gemini) e OpenAI | Geração e edição de imagens e funções de IA específicas | Estados Unidos |
| Asaas | Cobrança por Pix, boleto e cartão | Brasil |
| Resend ou Brevo | Envio de e-mails do serviço e das réguas das Marcas | Brasil (Resend, região São Paulo) ou União Europeia (Brevo) |
| Meta (WhatsApp Cloud API) | Envio das mensagens de WhatsApp que a Marca liga | Estados Unidos e outros países |
Também trocamos dados com as plataformas que a própria Marca conecta (Meta/Instagram/Facebook, Google Analytics e Google Ads, TikTok, Nuvemshop, Olist/Tiny, Yampi, Microsoft Clarity e outras), seguindo as autorizações dadas pela Marca e as políticas dessas plataformas.
Podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, para exercer direitos em processos, ou numa reorganização societária (fusão, venda do negócio), mantendo as proteções desta política. Não vendemos nem alugamos dados pessoais.
5. Transferência internacional
Parte dos fornecedores acima trata dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com o uso de cláusulas-padrão contratuais ou outros mecanismos válidos, e acontecem só na medida necessária para prestar o serviço. Você pode pedir mais informações pelo contato do encarregado.
6. Segurança
- Senhas guardadas só como hash scrypt; tokens e chaves de integrações cifrados com AES-256-GCM.
- Isolamento entre Marcas: toda consulta ao banco é filtrada pela Marca do usuário.
- Conexão criptografada (HTTPS), cookie de sessão protegido, bloqueio de tentativas repetidas de senha e cópias de segurança diárias.
- Acesso interno restrito a quem precisa, com dever de sigilo.
Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024 e, no caso de dados das clientes de uma Marca, avisaremos a Marca para que ela tome as providências.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, dados da Marca e das clientes da Marca | Enquanto a conta estiver ativa. Depois do cancelamento (ou do fim do teste grátis sem assinatura), 30 dias para consulta e exportação; aviso por e-mail 7 dias antes; depois, exclusão. Cópias de segurança são substituídas em até 14 dias. |
| Registros de acesso (IP, data e hora) | 6 meses, em sigilo (Marco Civil da Internet, art. 15), mesmo depois da exclusão da conta. Depois, são apagados automaticamente. |
| Documentos fiscais e de cobrança | Pelo prazo legal, em regra 5 anos, também no Asaas e na contabilidade. |
| Dados necessários a um processo ou reclamação | Até o fim do prazo para exercer ou defender direitos. |
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas.
- Na própria plataforma: o dono ou admin baixa uma cópia completa dos dados da Marca em Assinatura → Baixar meus dados. O dono ou admin também corrige os dados da equipe na tela de usuários.
- Pelo encarregado: para os demais pedidos, escreva para o contato da cláusula 10. Para proteger seus dados, podemos pedir que confirme sua identidade. Respondemos em até 15 dias.
- Clientes de uma Marca devem procurar primeiro a própria Marca, que é a controladora. Se o pedido chegar a nós, encaminhamos à Marca e a ajudamos a atender.
9. Cookies
Usamos só um cookie essencial, que mantém você conectado à conta. O navegador também guarda preferências de tela (como menus recolhidos), sem dados pessoais. Não usamos cookies de publicidade, de rastreamento ou de terceiros nas páginas da AYVIX. Por serem estritamente necessários, esses itens não pedem consentimento; se você bloqueá-los no navegador, não será possível entrar na conta.
10. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): . Contato do encarregado: . Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
11. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas dentro da plataforma e por e-mail antes de valer.