Última atualização: 21 de maio de 2026

Política de Privacidade

Esta política descreve quais dados pessoais a Preditiva coleta, como usa, com quem compartilha e quais são seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos (controlador)

Preditiva, serviço operado por Fábio Martins (CPF/CNPJ a confirmar no rodapé do contrato). Contato do controlador e canal LGPD: contato@preditiva.ia.br.

2. Dados que coletamos

2.1 Dados do contato comercial

• Nome, email, telefone/WhatsApp, CPF/CNPJ (necessários para faturamento e validação de identidade).
• Nome do negócio, segmento, cidade, site, perfil Instagram.
• Cookies de sessão (httpOnly, secure) para manter login.

2.2 Dados do negócio analisado

• Conteúdo público do site informado pelo cliente (textos, imagens visíveis, estrutura).
• Conteúdo público de redes sociais quando informados pelo cliente (Instagram business).
• Dados públicos disponíveis em diretórios (Google Business, Doctoralia, ReclameAQUI).

2.3 O que NÃO coletamos

• Dados de pacientes, clientes finais ou pessoas atendidas pelo tenant.
• Áreas privadas/autenticadas de sites do cliente ou de terceiros.
• Conteúdo de redes sociais privadas, DMs, ou áreas que exigem login.

3. Finalidade do tratamento

• Execução de contrato: processar o pagamento, entregar o serviço, gerar relatórios e plano de ações.
• Comunicação: enviar magic-link de acesso ao painel, notificações semanais do serviço, follow-up comercial sobre o status da assinatura.
• Melhoria do serviço: análise agregada e anonimizada de uso pra calibrar agentes e benchmarks.
• Cumprimento legal: emissão de nota fiscal, registros contábeis e fiscais obrigatórios.

4. Base legal (LGPD art. 7º)

• Execução de contrato (inciso V), dados de cadastro, pagamento, entrega do serviço.
• Legítimo interesse (inciso IX), comunicações operacionais relativas à assinatura ativa.
• Cumprimento de obrigação legal (inciso II), dados fiscais e contábeis.
• Consentimento (inciso I), marketing e comunicações não-operacionais, com opt-out facilitado.

5. Compartilhamento com terceiros

A Preditiva utiliza alguns parceiros tecnológicos sob contratos de processamento de dados (Data Processing Agreement) que garantem o nível de proteção LGPD:

• Asaas, processamento de pagamentos (PIX, Boleto, Cartão).
• Brevo (Sendinblue), envio de emails transacionais.
• Anthropic e OpenAI, modelos de linguagem para análise. Contratos restringem o uso de dados pra treinamento.
• Hostinger, hospedagem dos servidores no Brasil.
• Cloudflare. DNS e proteção contra ataques.

Nenhum dado é vendido a terceiros. Não compartilhamos dados com parceiros de marketing.

6. Armazenamento e retenção

• Servidores hospedados no Brasil (VPS Hostinger, datacenter em São Paulo).
• Backups diários por 30 dias, semanais por 4 semanas, mensais por 6 meses.
• Dados de assinatura ativa: mantidos durante a vigência do contrato.
• Pós-cancelamento: 5 anos (obrigação fiscal), após esse período, dados são excluídos ou anonimizados.

7. Segurança

• Tráfego em HTTPS/TLS (Let's Encrypt).
• Senhas e tokens armazenados como hash SHA-256 (nunca em texto claro).
• Autenticação via magic-link com TTL de 4 horas, uso único.
• Acesso administrativo com 2FA + allowlist de IPs.
• Auditoria de logs de acesso administrativo (tabela admin_audit_log).

8. Direitos do titular (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos seus dados armazenados.
• Correção de dados incorretos, incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados pessoais (exceto quando houver obrigação legal de retenção).
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento.

Para exercer qualquer um desses direitos: envie email para contato@preditiva.ia.br com assunto “LGPD - [seu pedido]”. Respondemos em até 15 dias úteis.

9. Cookies

Usamos apenas cookies estritamente necessários:

• preditiva_session (httpOnly, secure), manter login no painel.
• preditiva_admin_session (httpOnly, secure), login administrativo.

Não usamos cookies de rastreamento ou publicidade.

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações materiais serão comunicadas por email aos clientes ativos com 15 dias de antecedência.

11. Encarregado pelo tratamento de dados (DPO)

Fábio Martins, contato@preditiva.ia.br.