Documento legal
Política de Privacidade
Versão 2026-10-22
1. Quem somos
A ControllAI é uma plataforma de inteligência artificial para engenharia e arquitetura, operada por THE CONTROLLER ASSESSORIA EMPRESARIAL LTDA (marca The Controller Engenharia, CNPJ 14.673.048/0001-75), com sede na Av. das Américas, 3500, Bloco 2, Sala 402, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-102 ("ControllAI", "nós").
Esta Política explica quais dados pessoais tratamos na plataforma ControllAI, por que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (LGPD). O atendimento comercial (formulário do site, conversas de venda com o IAgo, newsletter e aceite eletrônico de propostas) tem política própria, a Política de Privacidade do atendimento comercial, publicada no site da ControllAI.
2. Encarregado de dados (DPO)
Thiago Soares — e-mail: [email protected]. Também é possível falar com o IAgo, nosso assistente, pelo WhatsApp oficial da ControllAI, que encaminha o pedido ao encarregado.
3. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | nome, e-mail, CPF ou CNPJ e, no caso de empresa, a razão social | você |
| Aceite dos Termos | versão aceita, data e hora do aceite e um código derivado do endereço IP (o IP em si não é guardado) | gerados na assinatura |
| Uso da plataforma | ferramentas usadas, datas de acesso, volume de uso, plano, configurações | gerados pelo uso |
| Conteúdo enviado | textos, planilhas, cronogramas, contratos, atas, fotos e documentos de obra que você envia ou digita | você |
| Dados de terceiros inseridos pelo cliente | nome e telefone de responsáveis e gestores de obra cadastrados nos agentes; conteúdo das conversas com os agentes de obra | cliente (empresa) |
| Comunicação | mensagens trocadas com o IAgo por WhatsApp, chat ou e-mail | você |
| Pagamento | dados de cobrança e status de pagamento; o número do cartão é digitado só na página do processador de pagamento e não passa por nós: guardamos apenas a bandeira e os 4 últimos dígitos | você / processador |
| Navegação | cookies e dados técnicos (IP, navegador) — ver item 11 | navegação |
Não tratamos intencionalmente dados pessoais sensíveis dos usuários. Evite inserir dados sensíveis (saúde, biometria etc.) de terceiros nos documentos enviados.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, prestar o serviço contratado | execução de contrato |
| Processar o conteúdo que você envia para gerar os resultados solicitados | execução de contrato |
| Cobrança, faturamento, notas fiscais | execução de contrato e obrigação legal |
| Atendimento, suporte e onboarding pelo IAgo e pela equipe | execução de contrato |
| Segurança e prevenção a fraudes e abusos | legítimo interesse |
| Métricas de uso para melhorar o produto | legítimo interesse |
| Cumprimento de obrigações legais e regulatórias, defesa em processos | obrigação legal / exercício regular de direitos |
5. Inteligência artificial
Para gerar respostas e documentos, o conteúdo que você envia é processado por modelos de inteligência artificial de terceiros, contratados por meio de suas interfaces corporativas (API). Não usamos seu conteúdo para treinar modelos próprios.
Os resultados gerados por IA podem conter erros e devem ser revisados por profissional habilitado (ver Termos de Uso).
6. Com quem compartilhamos
Somente com fornecedores necessários à operação ("operadores"), sob contrato e obrigação de confidencialidade:
| Categoria (para quê) | Fornecedor | País da sede · onde os dados são tratados |
|---|---|---|
| Hospedagem, bancos de dados e armazenamento da plataforma | Railway (Railway Corporation) | Estados Unidos · Estados Unidos (região de hospedagem escolhida pela ControllAI) |
| Autenticação (login) | Zitadel (CAOS AG) | Suíça · na região de dados escolhida na criação da instância; o contrato do fornecedor admite tratamento nos Estados Unidos e em outros países |
| E-mails da plataforma | Resend (Plus Five Five, Inc.) | Estados Unidos · dados da conta e registros nos Estados Unidos; o envio sai da região escolhida |
| Cobrança das assinaturas individuais no cartão | Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.) | Brasil · no Brasil; alguns dados podem ficar em nuvem em outros países |
| Inteligência artificial e processamento de conteúdo | OpenAI (OpenAI OpCo, LLC) | Estados Unidos · Estados Unidos e outros países |
| Inteligência artificial e processamento de conteúdo | Anthropic (Anthropic, PBC) | Estados Unidos · armazenamento nos Estados Unidos; processamento nos Estados Unidos, na Europa, na Ásia e na Austrália |
| Inteligência artificial e processamento de conteúdo | Groq (Groq LLC) | Estados Unidos · Estados Unidos e outros países |
| Inteligência artificial e processamento de conteúdo | Tavily (AlphaAI Technologies Inc.) | Estados Unidos · Estados Unidos |
| Inteligência artificial e processamento de conteúdo | Jina AI (Jina AI GmbH, do grupo Elastic N.V.) | Alemanha (grupo nos Países Baixos) · Estados Unidos e Bélgica |
| Inteligência artificial e processamento de conteúdo | hcti.io (Code Happy, LLC) | Estados Unidos · Estados Unidos e outros países |
| Inteligência artificial e processamento de conteúdo | AssemblyAI (AssemblyAI Inc.) | Estados Unidos · Estados Unidos |
| Rede, DNS e verificação anti-robô | Cloudflare (Cloudflare, Inc.) | Estados Unidos · principalmente Estados Unidos e Espaço Econômico Europeu, com acesso de outros países |
| Mensagens de WhatsApp dos agentes de obra | WhatsApp (WhatsApp LLC), por gateway próprio | Estados Unidos · Estados Unidos e outros países da infraestrutura da Meta |
| Fonte tipográfica carregada pelo navegador | Google Fonts (Google LLC) | Estados Unidos · servidores em vários países |
O atendimento pelo IAgo (WhatsApp) e pelo e-mail do atendimento usa os fornecedores listados na Política de Privacidade do atendimento comercial.
Não vendemos dados pessoais. Podemos compartilhar dados com autoridades quando exigido por lei.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil (ex.: Estados Unidos). Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e na regulamentação da ANPD, por meio de cláusulas contratuais e garantias de proteção adequadas.
8. Por quanto tempo guardamos
| Situação | Prazo |
|---|---|
| Conta ativa | enquanto a conta existir |
| Assinatura cancelada | acesso até o fim do período pago; depois, 30 dias só para consulta; os dados são apagados a partir de 180 dias do fim do período pago |
| Desistência em até 7 dias | a conta é encerrada na hora, sem consulta; os dados são apagados a partir de 180 dias |
| Falta de pagamento (assinatura individual) | aos 30 dias de atraso, a conta é encerrada, sem consulta; os dados são apagados a partir de 180 dias do encerramento |
| Pessoa removida de uma empresa | o acesso é desligado na saída; os dados dela são apagados 180 dias depois |
| Pedido de assinatura não pago | o pedido expira em 7 dias; nome, e-mail e documento são apagados 30 dias depois |
| Dados fiscais e de cobrança | prazos legais (ex.: tributários) |
9. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir portabilidade; saber com quem compartilhamos; retirar o consentimento; e se opor a tratamentos baseados em legítimo interesse.
Como pedir: pelo e-mail do encarregado ou pelo IAgo no WhatsApp ("quero acessar / excluir meus dados"). Confirmaremos sua identidade e responderemos nos prazos da LGPD (declaração completa em até 15 dias). Você também pode apresentar reclamação à ANPD.
10. Dados de equipes de obra (agentes)
Quando uma empresa cliente cadastra responsáveis e gestores de obra nos agentes de obra, a empresa cliente é a controladora desses dados e a ControllAI atua como operadora, tratando-os apenas conforme as instruções do cliente e o contrato (incluindo o Acordo de Tratamento de Dados — DPA). Pedidos desses titulares podem ser direcionados à empresa cliente ou a nós, que os encaminharemos.
O agente de obra não é canal de emergência: acidentes e situações de risco seguem os canais da própria empresa (SAMU 192, Bombeiros 193 e o responsável da obra). Quem não quiser receber as mensagens do agente deve avisar a empresa cliente, que desativa o contato.
11. Cookies
Hoje usamos apenas cookies necessários ao funcionamento do site. Se passarmos a usar cookies de medição ou publicidade (ex.: para saber de qual anúncio veio um cadastro), pediremos seu consentimento antes, com a opção de recusar.
12. Segurança
Adotamos medidas técnicas e administrativas como controle de acesso por login único, separação dos dados de cada empresa cliente, criptografia em trânsito e registro de acessos. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
13. Menores de idade
A ControllAI é destinada a profissionais e empresas e não é direcionada a menores de 18 anos.
14. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou na plataforma.