Política de Privacidade
Última atualização: 19 de julho de 2026
A sua privacidade é levada a sério. Esta Política explica como a FLUIR AF8 LTDA (nome fantasia Instituto Fluir), inscrita no CNPJ 57.672.860/0001-99, com sede na Rua Benevenuta Bartlet James, 69, Centro, Florianópolis/SC, CEP 88015-630 — responsável pelo serviço Aria, disponível em ariaquemfez.ai ("Serviço", "nós") — trata os seus dados pessoais, na qualidade de controladora, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Encarregado pelo Tratamento de Dados (DPO)
Para qualquer assunto relativo a dados pessoais, fale com o nosso Encarregado pelo e-mail privacidade@ariaquemfez.ai(abre em uma nova aba).
2. O que é o Serviço
A Aria é uma plataforma de inteligência artificial que ajuda você a criar conteúdo de marketing (textos, carrosséis, apresentações, e-books, manuais de marca) e a publicar sites. O Serviço pode incluir uma relação mentor(a) → mentorada(o), na qual uma mentora acompanha, apenas em nível agregado, o uso de suas mentoradas (ver §7).
3. Quais dados pessoais tratamos
a) Dados de cadastro e conta: nome, e-mail e senha (armazenada de forma cifrada).
b) Perfil de marca e conteúdo que você cria: nicho, oferta, tom de voz, público-alvo, além dos textos, prompts, imagens de referência e artefatos que você gera ou edita, e as conversas com as personalidades de IA.
c) Dados de uso e telemetria: eventos necessários para operar o Serviço, como quantidade de gerações, tokens consumidos, créditos, modelo de IA utilizado, latência e falhas. Mediante consentimento opcional, também podemos registrar rotas internas não sensíveis, duração limitada por tela e ações como criar, abrir, salvar, curtir, compartilhar ou publicar uma criação.
d) Dados técnicos: endereço IP, tipo de navegador ou dispositivo e identificadores de sessão. Na coleta comportamental da conta, o identificador de sessão é transformado por HMAC e não armazenamos IP, user agent completo, texto de conversa ou conteúdo livre dentro do evento. Rotas de autenticação, segurança e privacidade são excluídas dessa medição.
e) Dados fiscais e de pagamento (quando você contrata um plano ou créditos pagos): os dados exigidos por lei para emissão de documento fiscal (ex.: CPF e dados de faturamento) e os dados necessários ao processador de pagamento contratado. Não armazenamos dados completos de cartão — estes são tratados diretamente pelo processador.
f) Comunicações: mensagens que você nos envia (suporte, e-mails) e registros de consentimento.
Não solicitamos dados pessoais sensíveis (art. 11 da LGPD) e pedimos que você não os insira em prompts ou conteúdos.
4. Para que usamos os dados e com qual base legal (art. 7 da LGPD)
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; prestar o Serviço | Execução de contrato (art. 7, V) |
| Cobrança por créditos/planos e emissão de documentos fiscais | Execução de contrato + Obrigação legal |
| Segurança, prevenção a fraude/abuso e melhoria do Serviço | Legítimo interesse (art. 7, IX) |
| Comunicações transacionais (confirmações, avisos de conta) | Execução de contrato |
| Marketing e cookies não essenciais/analytics | Consentimento (art. 7, I) — revogável a qualquer tempo |
| Analytics de uso do produto | Consentimento (art. 7, I), opcional e revogável |
| Personalização por interesses profissionais não sensíveis | Consentimento (art. 7, I), opcional e revogável |
| Análise histórica de conversas para personalização | Consentimento (art. 7, I), separado da observabilidade técnica |
| Publicidade personalizada e audiências agregadas | Consentimento (art. 7, I), com ativação condicionada à conclusão do RIPD |
| Cumprimento de obrigações legais e exercício de direitos | Obrigação legal / Exercício regular de direitos |
Quando a base for legítimo interesse, você pode se opor pelos canais do §12.
5. Conteúdo gerado por inteligência artificial
O conteúdo é gerado por modelos de IA a partir das suas instruções. O resultado pode conter imprecisões e deve ser revisado por você antes de qualquer uso público. A titularidade e o uso do conteúdo gerado a seu pedido são seus. Podemos usar dados agregados e anonimizados (que não identificam você) para melhorar o Serviço. Não usamos o conteúdo identificável dos seus projetos para treinar modelos de terceiros sem base legal adequada.
6. Compartilhamento de dados
Não vendemos seus dados pessoais nem listas identificáveis. Compartilhamos dados apenas: (a) com operadores/subprocessadores que executam o Serviço sob contrato e nossas instruções; (b) por obrigação legal ou ordem de autoridade; (c) em relação de mentoria, quando aplicável — a mentora acessa somente métricas agregadas de uso, nunca o conteúdo individual (conversas, artefatos, marca) da mentorada; e (d) mediante o seu consentimento. Quando ofertas patrocinadas forem ativadas, anunciantes poderão selecionar segmentos agregados aprovados, mas não receberão conversas, prompts, identidade, e-mail, telefone, conteúdo de criações ou listas de pessoas. Qualquer entrega identificável a terceiro exigirá uma ação positiva e uma autorização própria.
Principais subprocessadores (a lista atualizada é mantida por nós):
| Subprocessador | Função | Local |
|---|---|---|
| Supabase | Banco de dados e autenticação | Brasil (São Paulo) |
| Vercel | Hospedagem da aplicação | Exterior |
| Google Cloud / Vertex AI | Geração de texto, embeddings e imagens de IA | Exterior |
| Langfuse Cloud | Observabilidade das execuções de IA, com captura de conteúdo condicionada à configuração e à base legal aplicável | Exterior |
| Resend | E-mail transacional | Exterior |
| Sentry | Monitoramento de erros | Exterior |
| Processador de pagamento | Processamento de pagamentos | A definir |
| Google Analytics / Meta / TikTok | Analytics e marketing (sob consentimento) | Exterior |
7. Transferência internacional de dados
Parte do tratamento ocorre fora do Brasil (ex.: Vertex AI, Vercel, Langfuse e Sentry). Realizamos essas transferências com fundamento na LGPD (art. 33), adotando salvaguardas contratuais adequadas com os subprocessadores.
8. Cookies
Usamos cookies e tecnologias semelhantes conforme a nossa Política de Cookies. Cookies não essenciais dependem do seu consentimento.
9. Por quanto tempo guardamos (retenção)
Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais:
- Conta e conteúdo: enquanto a conta existir; após o encerramento, por um período limitado para eventual reativação, salvo pedido de exclusão antecipada.
- Documentos fiscais: pelo prazo legal aplicável.
- Registros de acesso da aplicação: no mínimo 6 meses (Marco Civil da Internet, art. 15).
- Telemetria de uso: podendo ser mantida de forma agregada/anonimizada por prazo maior.
- Eventos comportamentais consentidos: até 365 dias, com exclusão automática ao final do prazo.
- Sinais de personalização: até 365 dias desde a última observação, removidos após revogação da finalidade correspondente ou por solicitação da pessoa.
- Eventos de entrega de anúncios: até 395 dias quando esse recurso estiver ativo.
Ao fim do prazo, os dados são eliminados ou anonimizados.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito e em campos sensíveis, controle de acesso por função (RBAC), isolamento entre usuários, sanitização de conteúdo publicado e políticas de segurança de rede. Nenhum sistema é totalmente imune; em caso de incidente relevante, seguiremos os procedimentos e prazos da LGPD e da ANPD.
11. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer tempo e gratuitamente, solicitar: confirmação do tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.
12. Como exercer seus direitos
Envie o pedido para privacidade@ariaquemfez.ai(abre em uma nova aba) ou use os controles disponíveis na área Minha conta do Serviço. Podemos solicitar informações para confirmar a sua identidade. Responderemos nos prazos da LGPD.
13. Perfilamento e decisões automatizadas (art. 20)
O Serviço usa IA para gerar conteúdo a seu pedido. Não tomamos decisões unicamente automatizadas que produzam efeitos jurídicos ou afetem significativamente você. Caso isso venha a ocorrer, você poderá solicitar revisão.
Mediante consentimentos separados, a Aria poderá inferir interesses profissionais não sensíveis a partir de ações no próprio Serviço para personalizar recomendações e, após a aprovação de um Relatório de Impacto à Proteção de Dados, selecionar ofertas patrocinadas. A pessoa poderá consultar e remover sinais inferidos na Central de Privacidade. Não inferimos saúde, religião, origem racial ou étnica, opinião política, filiação sindical, vida sexual, dados genéticos, biométricos ou outras categorias sensíveis para publicidade.
14. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos e não se dirige a menores. No cadastro, você declara ter 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos tal coleta, eliminaremos os dados.
15. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do Serviço, com indicação da data de vigência.
16. Contato e Autoridade
Dúvidas: contato@ariaquemfez.ai(abre em uma nova aba) · Encarregado: privacidade@ariaquemfez.ai(abre em uma nova aba). Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.