Política de Privacidade

1 · Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados por esta plataforma é:

Toda solicitação relacionada aos seus dados deve ser enviada para o canal do titular acima. Respondemos em até 15 (quinze) dias corridos, conforme o art. 19 da LGPD.

2 · Quais dados nós coletamos

2.1 · Dados que você fornece diretamente

2.2 · Dados coletados automaticamente

• Endereço IP e identificador do navegador (user-agent) — registrados no momento do aceite do Termo, como prova do consentimento
• Data e hora de acesso, geração de relatórios e ações relevantes
• Identificador de acesso (token) — a chave de licença que vincula sua sessão à sua conta

3 · Para que usamos os seus dados

• Operar a plataforma: autenticar seu acesso, controlar créditos e permissões, gerar e armazenar seus relatórios
• Produzir as análises: os dados do seu negócio alimentam os motores de diagnóstico, plano tático, radar de concorrência e ferramentas de execução
• Manter a continuidade entre módulos: um relatório pode usar o contexto de outro anterior, para que o plano herde o diagnóstico e as ferramentas herdem o plano
• Comunicar: avisos operacionais, confirmação de pagamento, entrega de relatório e suporte
• Cumprir obrigações legais e exercer defesa em eventuais processos
• Melhorar o produto: exclusivamente a partir de dados agregados ou anonimizados

4 · Base legal de cada tratamento

5 · Inteligência artificial e transferência internacional

Esta seção é a mais importante desta política e nós preferimos ser explícitos.

As análises do Oráculo Business são geradas com apoio de modelos de inteligência artificial do Google (família Gemini), acessados por interface de programação. Isso significa que, para gerar um relatório, o conteúdo que você inseriu é transmitido para servidores do Google, que podem estar localizados fora do território brasileiro.

Essa transferência internacional ocorre com fundamento no art. 33, inciso II, alínea "b" e no inciso VIII da LGPD — é necessária para a execução do contrato que você celebrou conosco e é feita mediante o seu consentimento no aceite do Termo. Sem essa transferência, o produto não funciona.

• Você pode consultar as condições do provedor em ai.google.dev/gemini-api/terms e em policies.google.com/privacy
• Recomendamos não inserir dados pessoais de terceiros (nomes de clientes, CPFs de funcionários, dados de contato de parceiros) nos campos de texto livre. O sistema não precisa deles para funcionar, e você é o responsável legal por qualquer dado de terceiro que inserir
• As análises são estimativas e recomendações geradas por sistema automatizado, com caráter informativo e consultivo. Não constituem garantia de resultado financeiro, operacional ou estratégico, nem substituem parecer contábil, jurídico ou de auditoria
• Decisão automatizada: nenhuma decisão com efeito jurídico sobre você é tomada exclusivamente por sistema automatizado. Os relatórios são insumos para a sua decisão — quem decide é você. Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar revisão e explicação sobre qualquer análise gerada

6 · Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com os operadores abaixo:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente. Nesse caso, avisaremos você, salvo quando a própria ordem vedar a comunicação.

7 · Por quanto tempo guardamos

Terminado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

8 · Seus direitos como titular

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles
• Correção — corrigir dado incompleto, inexato ou desatualizado
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade
• Portabilidade a outro fornecedor, mediante requisição expressa
• Eliminação dos dados tratados com base no seu consentimento, respeitadas as hipóteses legais de guarda obrigatória
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa
• Revogação do consentimento, a qualquer momento, por manifestação expressa
• Revisão de decisões automatizadas, nos termos do art. 20
• Petição perante a ANPD — Autoridade Nacional de Proteção de Dados

Se a exclusão solicitada inviabilizar a prestação do serviço contratado, informaremos você antes de executá-la.

9 · Segurança

• Tráfego criptografado em trânsito (HTTPS/TLS)
• Acesso à plataforma protegido por identificador de acesso e sessão com expiração automática por inatividade
• Painéis administrativos protegidos por autenticação separada
• Proteção contra requisições forjadas (CSRF) e escape de saída contra injeção de script
• Arquivos de dados bloqueados para acesso direto pela web
• Registro de aceite com hash do documento aceito, para provar o conteúdo exato vigente na data

Se você identificar uma falha de segurança, escreva para contato@hanswerner.com.br. Não exploramos nem acionamos judicialmente quem reportar de boa-fé.

10 · Cookies e rastreamento

Usamos o mínimo:

• Cookie de sessão (estritamente necessário) — mantém você autenticado enquanto navega. Sem ele a plataforma não funciona, e por isso ele não depende de consentimento
• Armazenamento local do navegador — guarda rascunhos e preferências de interface no seu próprio dispositivo. Esse conteúdo não é transmitido a terceiros

As páginas públicas carregam recursos de terceiros (fontes e bibliotecas de estilo hospedadas por Google e provedores de CDN), que podem registrar o seu endereço IP como parte da entrega desses arquivos.

Hoje não usamos ferramenta de analytics, pixel de rede social nem remarketing. Não rastreamos a sua navegação entre sites e não construímos perfil publicitário. Se isso mudar, esta seção será atualizada antes da ativação e passará a existir um aviso de consentimento.

11 · Menores de idade

A plataforma é destinada a pessoas maiores de 18 anos que atuem na gestão de um negócio. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de coleta, os dados serão eliminados.

12 · Mudanças nesta política e contato

Esta política pode ser atualizada. Quando a mudança for relevante — nova finalidade, novo operador, novo prazo de retenção — avisaremos pelo e-mail cadastrado antes de a alteração entrar em vigor. A versão vigente e a data de vigência estão sempre no topo desta página.