Política de privacidade

A GEAIA ONE é a plataforma da GEAIA Inteligência Artificial e Publicidade LTDA, CNPJ 68.271.948/0001-15, com sede em Porto Alegre/RS (“GEAIA”, “nós”). Para os dados da sua conta e da sua assinatura, a GEAIA é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Para os dados que você coloca na plataforma sobre o seu próprio negócio e os seus clientes (por exemplo, conteúdos, aprovadores e contas conectadas), a GEAIA atua como operadora: tratamos esses dados para prestar o serviço a você, seguindo as suas instruções.

• Cadastro e acesso: nome, e-mail, senha (guardada apenas como resumo criptográfico), papel na equipe, marcas a que cada pessoa tem acesso e, se você ativar, o segundo fator de autenticação.
• Faturamento: nome ou razão social, CPF ou CNPJ, e-mail financeiro, telefone e endereço. Os dados do cartão passam pelo nosso servidor apenas para serem enviados ao processador de pagamentos; não armazenamos o número do cartão nem o código de segurança.
• Conteúdos e mídias que você ou a sua equipe criam, enviam, comentam, aprovam e agendam.
• Clientes aprovadores: nome e um PIN de 4 dígitos, guardado apenas como resumo criptográfico. Ninguém, nem a equipe GEAIA, consegue ver o PIN.
• Contas de redes sociais conectadas (como Instagram, Facebook, LinkedIn e TikTok): nome e foto do perfil, estado da conexão, posts publicados e métricas de desempenho, obtidos com a sua autorização na tela da própria rede.
• Dados do Google (somente se você conectar o seu site): veja a seção 5.
• Registros técnicos e de segurança: endereço IP, navegador, data e hora de acessos e de ações relevantes (trilha de auditoria), tentativas de login e de PIN, e erros técnicos.
• Integrações e agentes de IA: nome das chaves de API e das IAs que você conectar, permissões concedidas e registro do que cada uma fez. As chaves são guardadas apenas como resumo criptográfico.
• Operação EAIA (para quem contrata): sinais de saúde do servidor da agente (uso de memória e disco, horário de backup, se está no ar) e a lista de habilidades instaladas. Não recebemos o conteúdo das conversas por esse canal.

• Prestar o serviço que você contratou (criar, aprovar, agendar e publicar conteúdos; mostrar métricas; manter sua conta): execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir nota fiscal: execução de contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V).
• Segurança, prevenção a fraude e trilha de auditoria: legítimo interesse e cumprimento do Marco Civil da Internet, que exige guardar registros de acesso por 6 meses (art. 7º, IX; Lei 12.965/2014, art. 15).
• Avisos sobre a conta (convites, aprovações pendentes, cobrança, segurança): execução de contrato.
• Melhorar o produto com dados técnicos e agregados: legítimo interesse, sempre com o mínimo necessário.

A GEAIA ONE usa modelos de inteligência artificial para ajudar a criar, revisar e organizar conteúdos. Para isso, trechos do conteúdo que você pede para a IA trabalhar podem ser enviados a provedores de IA (Anthropic e OpenAI), sob contrato e apenas para gerar a resposta.

Nenhuma IA publica sozinha. Tudo o que vai para as suas redes passa pela aprovação de uma pessoa, conforme o modo de aprovação que você escolher para cada marca. Não usamos os seus dados para treinar modelos de IA.

Se você conectar o seu site, pedimos ao Google apenas permissões de leitura:

• Google Analytics (somente leitura): visitas, origens de tráfego e páginas mais vistas do site que você escolher.
• Google Search Console (somente leitura): buscas, cliques e posições do seu site no Google.
• Seu e-mail do Google: para mostrar qual conta foi conectada.

Usamos esses dados somente para exibir os relatórios do seu site dentro da GEAIA ONE. O token de acesso fica guardado criptografado e você pode desconectar a qualquer momento no painel ou em myaccount.google.com/permissions.

Uso Limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de IA e nenhuma pessoa os lê, exceto com o seu consentimento, quando necessário para segurança ou para cumprir a lei.

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, sob contrato:

• Supabase: banco de dados e autenticação (servidores em São Paulo).
• Vercel: hospedagem do painel.
• Zernio: conexão com as redes sociais, publicação e métricas.
• Google: Analytics e Search Console, quando você conecta.
• Asaas: cobrança (Pix, boleto e cartão) e emissão de nota fiscal.
• Resend: envio de e-mails da plataforma.
• Anthropic e OpenAI: modelos de IA (seção 4).
• Sentry: registro de erros técnicos.
• Cloudflare e Hostinger: DNS e servidores da operação.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre para a execução do contrato com você e com garantias contratuais de proteção, como prevê o art. 33 da LGPD.

• Dados da conta e conteúdos: enquanto a conta estiver ativa.
• Após o encerramento da conta: excluídos ou anonimizados em até 90 dias, salvo o que a lei obriga a manter.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados fiscais e de cobrança: 5 anos (legislação tributária).
• Sinais de saúde da Operação EAIA: 7 dias.

Conexão sempre criptografada (HTTPS), senhas, PINs e chaves guardados apenas como resumo criptográfico, tokens de terceiros criptografados, isolamento de dados entre empresas e entre marcas no próprio banco de dados, segundo fator de autenticação opcional, trilha de auditoria e backups. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

O painel usa apenas cookies essenciais: os que mantêm você logado com segurança e lembram a marca escolhida no topo. Não usamos cookies de publicidade nem de rastreamento de terceiros no painel.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando ele for a base legal. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se os seus dados foram colocados na plataforma por uma empresa cliente da GEAIA (por exemplo, você é aprovador de uma marca), fale primeiro com essa empresa; nós a ajudaremos a atender o seu pedido.

Para qualquer assunto de privacidade, escreva para admin@geaia.com.br com o assunto “Privacidade”. Respondemos em até 15 dias.

Se mudarmos algo importante, avisaremos no painel e por e-mail com pelo menos 30 dias de antecedência. A data da versão vigente fica no topo desta página. Veja também os Termos de uso.