1. Quem somos (Controlador de Dados)
GIULIA AI é a empresa responsável pelo tratamento dos seus dados pessoais neste site e em todos os subdomínios (giulia-ai.com, academy.giulia-ai.com, auditflow.giulia-ai.com).
- Razão social: GIULIA AI (MEI / Empresa Individual)
- Sede: Vitória, Espírito Santo, Brasil
- E-mail DPO: privacidade@giulia-ai.com
- WhatsApp: (27) 99657-4575
2. Quais dados coletamos e por quê
| Dado | Finalidade | Base legal (LGPD) | Tempo de retenção |
|---|---|---|---|
| Nome e WhatsApp | Retornar contato para diagnóstico gratuito | Art. 7º, V — execução de contato pré-contratual | 12 meses ou até solicitação de exclusão |
| Comunicação sobre proposta e serviços solicitados | Art. 7º, V — execução de contato pré-contratual | 12 meses ou até solicitação de exclusão | |
| CPF (Academy e AuditFlow) | Emissão de cobrança via plataforma Asaas | Art. 7º, V — execução de contrato | 5 anos (obrigação fiscal) |
| Dados de pagamento (cartão, PIX) | Processamento de cobranças | Art. 7º, V — execução de contrato | Não armazenados — processados pela Asaas (PCI DSS) |
| Conteúdo de mensagens / briefing | Entender o problema e elaborar proposta | Art. 7º, V — execução de contrato | Pelo prazo do projeto + 12 meses |
| Dados de navegação (cookies analíticos) | Melhoria do site — somente com consentimento | Art. 7º, I — consentimento | 26 meses (padrão GA4) |
3. Cookies e rastreamento
Usamos três categorias de cookies:
Cookies estritamente necessários
Não requerem consentimento. Garantem o funcionamento básico do site: segurança de sessão, preferências de idioma e funcionamento do formulário de contato. Sempre ativos.
Cookies analíticos (Google Analytics 4)
Requerem seu consentimento. Nos ajudam a entender como o site é usado — páginas mais visitadas, origem do tráfego, tempo de sessão. O GA4 é configurado com anonimização de IP e modo de consentimento v2: nenhum dado é coletado antes da sua autorização.
Cookies de preferências
Armazenam sua escolha sobre cookies para que não precisemos perguntar a cada visita. Expiram em 12 meses.
4. Com quem compartilhamos seus dados
Compartilhamos dados pessoais apenas com os seguintes operadores, estritamente para a finalidade indicada:
- Asaas Pagamentos S.A. — processamento de cobranças (CPF, e-mail, telefone). Certificação PCI DSS. Política de privacidade Asaas.
- Google LLC (Google Analytics 4) — apenas com consentimento, com IP anonimizado e sem dados identificáveis.
- Meta Platforms (WhatsApp Business) — comunicação iniciada por você via WhatsApp.
Nunca vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.
5. Segurança dos dados
Adotamos as seguintes medidas técnicas de proteção:
- Transmissão exclusivamente via HTTPS/TLS 1.2+
- CPF mascarado em logs de sistema (nunca armazenado em texto puro nos logs)
- Chaves de API de terceiros armazenadas somente no servidor backend, nunca expostas no frontend
- Headers HTTP de segurança: HSTS, X-Frame-Options DENY, Content-Security-Policy, X-Content-Type-Options nosniff
- Rate limiting nas APIs para prevenção de abuso e varredura de dados
- Dados financeiros processados integralmente pela Asaas — não passam pelo nosso servidor
6. Seus direitos como titular (Art. 18, LGPD)
Você tem os seguintes direitos, exercíveis a qualquer momento pelo e-mail privacidade@giulia-ai.com:
- Confirmação: saber se tratamos seus dados pessoais
- Acesso: receber cópia dos dados que temos sobre você
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Anonimização ou bloqueio: de dados desnecessários ou tratados em desconformidade
- Portabilidade: receber seus dados em formato estruturado
- Eliminação: excluir dados tratados com base no seu consentimento
- Revogação do consentimento: retirar o consentimento dado para cookies analíticos ou comunicações de marketing a qualquer momento
- Oposição: se opor ao tratamento em caso de descumprimento da LGPD
Responderemos sua solicitação em até 15 dias úteis, conforme prazo legal.
7. Transferência internacional de dados
O Google Analytics 4 pode transferir dados de navegação para servidores nos Estados Unidos. Essa transferência é realizada com base nas cláusulas contratuais padrão aprovadas pela Comissão Europeia e mecanismos equivalentes, em conformidade com o Art. 33 da LGPD. Reforçamos: o GA4 é ativado somente após seu consentimento.
8. Retenção e exclusão de dados
Mantemos seus dados pelo prazo necessário para a finalidade que motivou a coleta. Dados fiscais (CPF, cobranças) são mantidos por 5 anos conforme obrigação legal. Após o prazo, os dados são anonimizados ou excluídos de forma segura.
9. Encarregado de Dados (DPO)
Canal de contato com o DPO
Para exercer seus direitos ou tirar dúvidas sobre esta política:
📧 privacidade@giulia-ai.com
💬 (27) 99657-4575 — Giulia, nossa assistente
📍 Vitória, Espírito Santo, Brasil
Prazo de resposta: até 15 dias úteis.
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. A data de "última atualização" no topo desta página sempre refletirá a versão vigente. Em caso de alterações relevantes, notificaremos os usuários cadastrados por e-mail.
11. Legislação aplicável
Esta política é regida pela Lei nº 13.709/2018 (LGPD) e demais normas da Autoridade Nacional de Proteção de Dados (ANPD). O foro eleito para dirimir controvérsias é o da comarca de Vitória, Espírito Santo.