Política de Privacidade
Esta política descreve exatamente o que o Descubra IA coleta, por que coleta e com quem compartilha. Escrevemos a partir do que o sistema realmente faz, sem cláusulas genéricas.
1. Quem é o controlador
O Descubra IA é uma solução da consultoria IA no Turismo, de Thiago Akira e Daniel Turbox. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, fale conosco:
- E-mail: contato@descubraia.com.br
- WhatsApp: +55 11 97544-1331
2. Quais dados coletamos
2.1 Se você preenche um formulário de contato
Coletamos nome, e-mail, telefone ou WhatsApp, cidade, estado, organização e o interesse informado, além da mensagem que você escrever. Base legal: seu consentimento, dado ao marcar o aceite no formulário.
2.2 Se você cria uma conta
Coletamos e-mail e senha (a senha é armazenada de forma cifrada pelo Supabase; não temos acesso a ela). Se você preencher a área de Perfil, também guardamos nome, telefone, empresa ou órgão, cargo, segmento, cidade e estado. Base legal: execução do contrato de uso da plataforma.
2.3 Dados gerados pelo uso da plataforma
Guardamos os projetos que você cria (nome da marca e domínio), as perguntas do banco, os resultados das medições nas plataformas de IA, as auditorias técnicas dos sites informados e as mensagens dos chamados de suporte. Base legal: execução do contrato.
2.4 Se você usa o assistente do site
O texto que você digita no assistente é enviado ao Google (Gemini) para gerar a resposta. Não vincule dados sensíveis ou confidenciais nessa conversa. Não guardamos o histórico do assistente no nosso banco.
2.5 O que NÃO fazemos
- Não usamos cookies de publicidade, remarketing ou rastreamento de terceiros.
- Não vendemos, alugamos nem cedemos seus dados pessoais.
- Não usamos seus dados para treinar modelos de inteligência artificial.
- Não criamos perfis comportamentais para decisões automatizadas sobre você.
3. Cookies e armazenamento no seu navegador
Não usamos cookies de análise nem de publicidade. O site usa apenas armazenamento local essencial, que fica no seu navegador e não é enviado para nós:
| O que | Para quê | Essencial? |
|---|---|---|
| Sessão de login (Supabase) | Manter você conectado entre as páginas do painel | Sim |
| Projeto selecionado | Lembrar qual projeto você estava vendo | Sim |
| Assinatura do relatório | Guardar o nome da consultoria no rodapé do PDF | Não, é conveniência |
| Preferência de privacidade | Lembrar que você já respondeu ao aviso desta política | Sim |
Como não há rastreamento publicitário, o aviso de privacidade serve para informar, não para liberar rastreadores. Você pode limpar esses dados a qualquer momento nas configurações do seu navegador, mas isso desconecta sua sessão.
4. Com quem compartilhamos
Usamos os seguintes operadores para funcionar. Cada um recebe apenas o necessário:
| Operador | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados e autenticação | Servidores em São Paulo (Brasil) |
| Vercel | Hospedagem do site e das funções | Estados Unidos |
| Google (Gemini) | Assistente do site e geração do banco de perguntas | Estados Unidos |
| OpenAI, Anthropic, Perplexity, xAI | Execução das perguntas de medição, quando ativadas | Estados Unidos |
| SerpApi | Coleta das respostas do Google AI Overviews | Estados Unidos |
| Google Fonts e jsDelivr | Fontes e bibliotecas do site | Rede global de distribuição |
Transferência internacional: parte desses operadores fica fora do Brasil. A transferência ocorre com base no art. 33 da LGPD, para execução do contrato e mediante cláusulas contratuais dos próprios fornecedores. As perguntas enviadas às plataformas de IA são perguntas públicas sobre destinos turísticos, não dados pessoais dos nossos usuários.
5. Por quanto tempo guardamos
- Contatos e leads: até 2 anos após o último contato, ou até você pedir a exclusão.
- Conta e dados de uso: enquanto a conta existir. Após o encerramento, excluímos em até 30 dias, salvo o que a lei obrigar a manter.
- Chamados de suporte: 2 anos, para histórico de atendimento.
6. Seus direitos
A LGPD garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, solicitar anonimização ou exclusão, pedir a portabilidade, revogar o consentimento e se opor a um tratamento. Boa parte disso você resolve sozinho:
- Acessar e corrigir: entre na sua conta e vá em Perfil.
- Excluir sua conta e seus dados: escreva para contato@descubraia.com.br. Respondemos em até 15 dias.
- Revogar consentimento de contato: basta responder qualquer mensagem nossa pedindo a remoção.
7. Segurança
As conexões usam HTTPS. O acesso aos dados no banco é restrito por políticas de linha (Row Level Security), de modo que cada conta só enxerga os próprios projetos, relatórios e chamados. As chaves das plataformas de IA ficam apenas como variáveis de ambiente no servidor, nunca no navegador. Nenhum sistema é imune a incidentes; se ocorrer um que possa gerar risco relevante a você, comunicaremos você e a ANPD, como exige o art. 48 da LGPD.
8. Menores de idade
A plataforma é destinada a profissionais e organizações. Não coletamos intencionalmente dados de menores de 18 anos.
9. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a versão e a data no topo desta página. Alterações que ampliem o uso dos seus dados serão comunicadas antes de entrarem em vigor.
Se algo aqui não estiver claro, escreva para contato@descubraia.com.br. Preferimos explicar a deixar dúvida.