Política de Privacidade do atendimento comercial
Versão: P14 Comercial R01 · Última atualização: 27 de outubro de 2026
1. Quem somos
A ControllAI é uma plataforma de inteligência artificial para engenharia e arquitetura, operada por THE CONTROLLER ASSESSORIA EMPRESARIAL LTDA (marca The Controller Engenharia, CNPJ 14.673.048/0001-75), com sede na Av. das Américas, 3500, Bloco 2, Sala 402, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-102 (“ControllAI”, “nós”). Esta Política explica quais dados pessoais tratamos no atendimento comercial da ControllAI (formulário do site, conversas com o IAgo pelo WhatsApp, e-mail do atendimento, relacionamento comercial, newsletter e comunicações, aceite eletrônico de propostas e contatos que chegam por anúncios e redes sociais), por que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (LGPD). O uso da plataforma ControllAI (conta, uso e conteúdo na plataforma) tem política própria, a Política de Privacidade da plataforma.
2. Encarregado de dados (DPO)
Thiago Soares — e-mail: [email protected]. Também é possível falar com o IAgo, nosso assistente, pelo WhatsApp oficial da ControllAI, que encaminha o pedido ao encarregado.
3. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Contato comercial | nome, e-mail, WhatsApp, empresa, quantas pessoas usariam a ControllAI, quantas obras ou projetos a empresa toca ao mesmo tempo e a tarefa que mais toma tempo, informados no formulário do site ou nas conversas pelo WhatsApp | você |
| Comunicação | mensagens trocadas com o IAgo por WhatsApp, chat ou e-mail | você |
| Aceite eletrônico de proposta (empresas) | nome, CPF, cargo e e-mail de quem aceita a proposta em nome da empresa; IP, navegador, data e hora do aceite; impressão digital (SHA-256) do documento aceito | você / gerados no aceite |
| Marketing | consentimento para comunicações, origem do contato (ex.: anúncio, indicação) | você / navegação |
| Navegação | cookies e dados técnicos (IP, navegador) — ver item 10 | navegação |
Não tratamos intencionalmente dados pessoais sensíveis.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Registrar e comprovar o aceite eletrônico da proposta comercial (link exclusivo e código enviado ao e-mail da proposta) | execução de contrato e exercício regular de direitos |
| Atendimento, suporte e onboarding pelo IAgo e pela equipe | execução de contrato |
| Segurança e prevenção a fraudes e abusos | legítimo interesse |
| Atendimento a pedidos de contato e qualificação comercial (leads) | procedimentos preliminares a contrato / legítimo interesse |
| Envio de conteúdo, novidades e mensagens de acompanhamento por WhatsApp e e-mail | consentimento (você pode retirar a qualquer momento) |
| Cumprimento de obrigações legais e regulatórias, defesa em processos | obrigação legal / exercício regular de direitos |
5. Inteligência artificial
Para gerar respostas, o conteúdo das mensagens trocadas com o IAgo é processado por modelos de inteligência artificial de terceiros, contratados por meio de suas interfaces corporativas (API). Não usamos seu conteúdo para treinar modelos próprios.
6. Com quem compartilhamos
Somente com fornecedores necessários à operação (“operadores”), sob contrato e obrigação de confidencialidade:
| Categoria (para quê) | Fornecedor | País da sede · onde os dados são tratados |
|---|---|---|
| Inteligência artificial (respostas do IAgo) | Anthropic (Anthropic, PBC) | Estados Unidos · armazenamento nos Estados Unidos; processamento nos Estados Unidos, na Europa, na Ásia e na Austrália |
| Inteligência artificial (transcrição dos áudios enviados ao IAgo) | OpenAI (OpenAI OpCo, LLC) | Estados Unidos · Estados Unidos e outros países |
| Banco de dados do relacionamento comercial (CRM e histórico de atendimento) | Supabase (Supabase, Inc.) | Estados Unidos · região São Paulo, Brasil (escolhida pela ControllAI) |
| Automação de processos (integração dos sistemas e do IAgo) | n8n (n8n GmbH) | Alemanha · na região da instância contratada (n8n Cloud, Europa) |
| Mensagens pelo WhatsApp (API oficial do WhatsApp Business) | Meta (Meta Platforms, Inc.) | Estados Unidos · Estados Unidos e outros países da infraestrutura global da Meta |
| Rede e segurança do site: entrega e proteção, verificação anti-robô (Turnstile) nos formulários e no aceite eletrônico, e controle de acesso ao CRM | Cloudflare (Cloudflare, Inc.) | Estados Unidos · principalmente nos Estados Unidos e na Europa, com acesso de outros países |
| E-mail corporativo: atendimento e envio de propostas, links e códigos do aceite eletrônico | Microsoft 365 (Microsoft Corporation) | Estados Unidos · na região de dados do serviço contratado; o fornecedor admite tratamento em outros países |
| E-mail e newsletter | Brevo (Brevo SAS) | França · União Europeia |
Não vendemos dados pessoais. Podemos compartilhar dados com autoridades quando exigido por lei.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil (ex.: Estados Unidos). Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e na regulamentação da ANPD, por meio de cláusulas contratuais e garantias de proteção adequadas.
8. Por quanto tempo guardamos
| Situação | Prazo |
|---|---|
| Leads que não se tornaram clientes | 60 meses a partir do último contato, depois exclusão ou anonimização |
| Registro do aceite eletrônico (dados de quem aceitou e documento aceito) | pelo prazo legal de guarda do contrato, mesmo após o cancelamento ou a anonimização dos demais dados, para comprovar a contratação |
| Consentimento de marketing retirado | interrupção imediata dos envios; registro da retirada mantido como prova |
9. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir portabilidade; saber com quem compartilhamos; retirar o consentimento; e se opor a tratamentos baseados em legítimo interesse. Como pedir: pelo e-mail do encarregado ou pelo IAgo no WhatsApp (“quero acessar / excluir meus dados”). Confirmaremos sua identidade e responderemos nos prazos da LGPD (declaração completa em até 15 dias). Você também pode apresentar reclamação à ANPD.
10. Cookies
Hoje usamos apenas cookies necessários ao funcionamento do site. Se passarmos a usar cookies de medição ou publicidade (ex.: para saber de qual anúncio veio um cadastro), pediremos seu consentimento antes, com a opção de recusar.
11. Segurança
Adotamos medidas técnicas e administrativas como controle de acesso por login para a equipe, com verificação em duas etapas nos principais sistemas, regras de acesso por registro no banco de dados, criptografia em trânsito e registro de acessos. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
12. Menores de idade
A ControllAI é destinada a profissionais e empresas e não é direcionada a menores de 18 anos.
13. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou na plataforma.