Este Aviso de Privacidade explica como a CHIAI ARTIFICIAL INTELLIGENCE LTDA, inscrita no CNPJ 60.362.717/0001-05, com sede na Rua Nestor Victor, 446, Água Verde, Curitiba-PR, CEP 80620-400 ("ChiAI", "nós") trata dados pessoais ao operar os sites chiai.com.br e chiai.ai, o painel app.chiai.com.br e a plataforma de atendimento com IA ("Plataforma"), em conformidade com a Lei nº 13.709/2018 (LGPD).
Resumo em linguagem simples: tratamos os dados de cadastro de quem contrata e usa a ChiAI. As conversas dos seus clientes e pacientes pertencem a você — nós as processamos apenas para entregar o serviço, sob suas instruções, com criptografia e acesso restrito.
1. A quem este aviso se aplica
- Visitantes dos nossos sites e de nossas páginas em redes sociais;
- Leads que preenchem formulários (demonstração, calculadora de economia, contato);
- Clientes e Usuários da Plataforma (empresas contratantes e suas equipes);
- Contatos Finais (clientes e pacientes dos nossos Clientes) — neste caso, nos limites do papel de Operadora descrito na seção 3.
2. Quais dados coletamos
Fornecidos por você
- Cadastro e contratação: nome, e-mail, telefone/WhatsApp, empresa, CNPJ/CPF, cargo;
- Formulários do site: nome, e-mail, telefone e as informações que você digitar (ex.: números da calculadora de economia);
- Suporte: conteúdo das solicitações e anexos enviados.
Coletados automaticamente
- Registros de acesso (endereço IP, data e hora, dispositivo e navegador), conforme o Marco Civil da Internet;
- Cookies estritamente necessários ao funcionamento e, mediante consentimento, cookies de mensuração de audiência.
Tratados em nome dos nossos Clientes
- Mensagens, contatos, mídias e metadados das conversas conduzidas pela operação do Cliente na Plataforma.
3. Papéis na LGPD
| Dados | Papel da ChiAI | Controlador |
|---|---|---|
| Cadastro de Clientes, Usuários e leads; dados de faturamento; logs dos sites | Controladora | ChiAI |
| Conversas, contatos e conteúdos da operação de atendimento do Cliente (incl. dados de pacientes em operações de saúde) | Operadora — tratamos sob instruções do Cliente, apenas para prestar o serviço | O Cliente |
Em operações de saúde, o Cliente (clínica, laboratório, hospital, profissional) permanece o Controlador dos dados dos seus pacientes, inclusive de eventuais dados sensíveis trafegados nas conversas, cabendo-lhe as respectivas bases legais. A ChiAI atua como Operadora, com medidas técnicas compatíveis com a sensibilidade dessas informações.
4. Para que usamos os dados
- Executar o contrato: criar contas, operar a Plataforma, faturar, prestar suporte;
- Responder solicitações e enviar comunicações operacionais;
- Marketing da própria ChiAI (novidades e conteúdos), sempre com opção de descadastro;
- Segurança, prevenção a fraudes e cumprimento de obrigações legais;
- Melhoria do serviço, com dados agregados e não identificáveis sempre que possível.
5. Bases legais
- Execução de contrato (art. 7º, V): operação da Plataforma e do cadastro;
- Obrigação legal (art. 7º, II): guarda de logs e registros fiscais;
- Legítimo interesse (art. 7º, IX): segurança, melhoria do serviço e contato comercial com leads que nos procuraram;
- Consentimento (art. 7º, I): cookies opcionais e comunicações de marketing, quando exigido.
6. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com:
- Operadores de infraestrutura (hospedagem em nuvem, e-mail, ferramentas de produtividade e suporte), contratualmente vinculados a estas finalidades;
- Plataformas de canal (ex.: Meta/WhatsApp), na medida necessária para transmitir as mensagens dos Canais conectados;
- Provedores de modelos de IA, exclusivamente para gerar as respostas configuradas pelo Cliente, sem uso dos dados para treinamento de modelos de terceiros;
- Autoridades, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Alguns provedores de nuvem e de modelos de IA podem processar dados fora do Brasil (ex.: Estados Unidos e União Europeia). Nesses casos, adotamos salvaguardas contratuais adequadas, nos termos dos arts. 33 e seguintes da LGPD.
8. Retenção
- Dados de conta: durante a vigência do contrato e, após o término, pelo prazo necessário à defesa em processos (em regra, até 5 anos);
- Logs de acesso: mínimo de 6 meses (Marco Civil da Internet);
- Dados da operação do Cliente: conforme instrução do Cliente; ao término do contrato, disponibilizamos exportação e realizamos a exclusão definitiva no prazo de até 30 dias, salvo obrigação legal de guarda.
9. Segurança
Adotamos criptografia em trânsito (TLS), controle de acesso por perfil, autenticação segura, monitoramento de sessões, registro de atividades administrativas e segregação por cliente (multiunidades). Nenhum sistema é infalível: incidentes relevantes serão comunicados aos afetados e à ANPD conforme a LGPD. Para reportar vulnerabilidades: contato@chiai.ai.
10. Seus direitos
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas — pelo e-mail contato@chiai.ai. Respondemos nos prazos da LGPD. Se o seu dado está numa operação de um Cliente nosso (ex.: você é paciente de uma clínica que usa a ChiAI), encaminharemos a sua solicitação ao Controlador ou orientaremos o contato direto.
11. Cookies e ferramentas de medição
Usamos cookies necessários (sessão, segurança) que não dependem de consentimento, e cookies opcionais de mensuração ativados apenas com o seu aceite no aviso exibido na primeira visita.
- Google Analytics 4 (Google LLC): estatísticas de audiência e de navegação.
- Google Ads (Google LLC): medição de conversões de campanhas.
- Microsoft Clarity (Microsoft Corporation): mapas de calor e gravações anonimizadas de sessão, para melhorar a usabilidade.
- Meta Pixel e LinkedIn Insight, quando ativos: medição de campanhas nessas redes.
Antes do aceite, o Google opera no Modo de Consentimento com armazenamento negado, sem gravar cookies de análise ou publicidade no seu navegador. Para rever a sua escolha, apague os dados deste site nas configurações do navegador; o aviso voltará a aparecer.
12. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: ChiAI Artificial Intelligence — Privacidade · contato@chiai.ai · (43) 3327-5218.
13. Atualizações
Este Aviso pode ser atualizado a qualquer momento; a versão vigente estará sempre nesta página, com a data no topo. Mudanças relevantes serão comunicadas aos Clientes.