Política de Privacidade

1. Identificação do Controlador

O controlador responsável pelo tratamento dos dados pessoais descritos nesta política é:

• Razão social: Iara Labs
• Endereço: Avenida Atlântica, 1782 — Copacabana, Rio de Janeiro — RJ, 22021-001
• Telefone: +55 21 9 7568-3192
• E-mail: [email protected]

Para questões relacionadas especificamente ao tratamento de dados pessoais, o contato pode ser feito diretamente com o Encarregado de Proteção de Dados (DPO), cujos detalhes estão na seção Contato e DPO deste documento.

2. Dados que Coletamos

A Iara Labs pode coletar dados pessoais nas seguintes situações:

2.1 Dados fornecidos diretamente pelo usuário

• Nome completo
• Endereço de e-mail
• Número de telefone
• Nome e segmento da empresa
• Mensagens enviadas por meio de formulários de contato

2.2 Dados coletados automaticamente

• Endereço IP e localização aproximada
• Tipo de dispositivo e navegador
• Páginas visitadas e tempo de permanência
• Dados de cookies e tecnologias similares (conforme descrito na seção Cookies e Rastreamento)

2.3 Dados coletados em projetos de IA conversacional

Quando a Iara Labs atua no desenvolvimento de soluções conversacionais para clientes, os dados de usuários finais que interagem com os chatbots são tratados sob a responsabilidade do cliente contratante (operador de seus próprios dados). A Iara Labs atua, nesse contexto, como operadora, processando dados estritamente conforme as instruções contratuais estabelecidas.

3. Finalidades do Tratamento

Os dados pessoais coletados são utilizados para:

• Responder a solicitações de contato e orçamentos
• Apresentar propostas comerciais adequadas ao perfil do interessado
• Gerenciar a relação contratual com clientes
• Enviar comunicações sobre o andamento de projetos
• Analisar o desempenho do site e identificar pontos de melhoria
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a segurança das operações

Não utilizamos dados pessoais para fins não relacionados às atividades descritas acima sem o consentimento expresso do titular.

4. Bases Legais para o Tratamento

O tratamento de dados pessoais pela Iara Labs é fundamentado nas seguintes hipóteses legais previstas na LGPD:

• Consentimento (art. 7º, I): quando o titular opta por receber comunicações comerciais ou aceita cookies não essenciais.
• Execução de contrato (art. 7º, V): quando o tratamento é necessário para a prestação dos serviços contratados.
• Legítimo interesse (art. 7º, IX): para análise de desempenho do site e melhoria dos serviços, desde que os direitos do titular sejam preservados.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por legislação aplicável.

5. Compartilhamento de Dados

A Iara Labs não comercializa dados pessoais. O compartilhamento de dados ocorre apenas nas seguintes situações:

• Fornecedores de tecnologia: prestadores de serviços de hospedagem, análise de tráfego (como Google Analytics) e ferramentas de produtividade, sempre sob acordos de confidencialidade.
• Obrigação legal: quando requerido por autoridades competentes, decisão judicial ou determinação regulatória.
• Proteção de direitos: em situações necessárias à prevenção de fraudes ou à defesa de interesses legítimos da empresa.

Todos os parceiros e fornecedores que tratam dados em nome da Iara Labs são selecionados com base em critérios de segurança e conformidade com a legislação aplicável.

6. Retenção e Exclusão de Dados

Os dados pessoais são mantidos pelo tempo necessário para as finalidades que motivaram sua coleta:

• Contatos via formulário: até 24 meses após a última interação, salvo necessidade de manutenção por obrigação legal.
• Dados contratuais: pelo período exigido pela legislação fiscal e civil brasileira (em geral, 5 anos após o encerramento do contrato).
• Dados de navegação e cookies: conforme os prazos definidos em nossa Política de Cookies.

Após o término do prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados, de modo que não seja possível identificar o titular.

7. Seus Direitos como Titular (LGPD)

A LGPD assegura ao titular de dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento. Você pode solicitar:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia das informações que possuímos sobre você.
• Correção: atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados tratados com base em consentimento, quando esse tratamento for desnecessário ou excessivo.
• Portabilidade: transferência de seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
• Eliminação dos dados: exclusão dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de retenção obrigatória.
• Revogação do consentimento: retirada do consentimento previamente concedido, sem prejuízo dos tratamentos realizados antes da revogação.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
• Reclamação à ANPD: apresentar reclamações perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail [email protected]. Responderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Entre as práticas adotadas:

• Transmissão de dados por conexões criptografadas (HTTPS/TLS)
• Controle de acesso interno baseado em função e necessidade
• Revisões periódicas de práticas de segurança
• Treinamento da equipe sobre proteção de dados e boas práticas

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e condições previstos na legislação.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para analisar o comportamento de navegação em nosso site, mensurar o desempenho de páginas e aprimorar a experiência do visitante. As categorias de cookies utilizadas incluem:

• Cookies essenciais: necessários para o funcionamento básico do site, sem os quais algumas funcionalidades estariam indisponíveis.
• Cookies analíticos: utilizados para compreender como os visitantes interagem com o site (ex.: Google Analytics).
• Cookies de marketing: utilizados para mensurar a efetividade de campanhas publicitárias (ex.: Facebook Pixel, Microsoft Advertising).

Você pode gerenciar suas preferências de cookies a qualquer momento. Para informações detalhadas, consulte nossa Política de Cookies.

10. Contato e Encarregado de Proteção de Dados (DPO)

Caso tenha dúvidas sobre esta Política de Privacidade, deseje exercer seus direitos ou precise reportar qualquer questão relacionada ao tratamento de seus dados, entre em contato:

• E-mail: [email protected]
• Telefone: +55 21 9 7568-3192
• Endereço: Avenida Atlântica, 1782 — Copacabana, Rio de Janeiro — RJ, 22021-001

O Encarregado de Proteção de Dados (DPO) pode ser contatado pelo mesmo e-mail, identificando no assunto da mensagem: "Solicitação LGPD — [nome do titular]".