1. Quem somos
Esta política explica como a Agência Rhia trata os dados pessoais de quem visita o site agenciarhia.ai, conversa com a Zaya (nossa assistente virtual), preenche o formulário de avaliação ou entra em contato conosco. Para esses dados, a Agência Rhia é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Nos projetos de Inteligência Artificial que desenvolvemos para clientes, quem decide quais dados são tratados e para quê é o cliente (controlador). Nesses casos, a Agência Rhia atua como operadora e trata os dados apenas conforme as instruções do cliente e o contrato.
2. Quais dados coletamos
- Conversa com a Zaya (somente depois que você clica em “Autorizo”): nome, empresa, e-mail, as informações que você der sobre o processo que deseja avaliar (atividade, sistemas usados, regras e prazo), o registro da conversa e a data da sua autorização.
- Formulário de avaliação (somente depois que você marca a autorização): nome, empresa, e-mail, WhatsApp, as respostas sobre o processo que deseja avaliar (área, tarefa, frequência, sistemas, quem decide e prazo) e a data da sua autorização. A descrição da tarefa é lida por uma ferramenta de inteligência artificial apenas para organizar a prioridade do atendimento; a decisão é sempre da nossa equipe.
- Projetos contratados: dados que o cliente nos fornece para configurar e operar as soluções de IA (por exemplo, documentos, bases de conhecimento e registros de atendimento), limitados ao necessário para o projeto.
- Navegação: endereço IP e tipo de navegador, usados para manter o site seguro, e estatísticas de visita sem identificação pessoal, conforme os Termos de Cookies.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao seu contato e agendar uma conversa | Procedimentos preliminares a um contrato, a seu pedido (inciso V) |
| Desenvolver, operar e dar suporte às soluções contratadas | Execução de contrato (inciso V) |
| Enviar comunicações sobre nossos serviços | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Manter o site seguro e funcionando | Legítimo interesse (inciso IX) |
| Medir o uso do site, quando houver cookies de análise | Consentimento (inciso I) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (inciso II) |
4. Com quem compartilhamos
Não vendemos nem cedemos seus dados pessoais. Para operar o site e as soluções de IA, usamos fornecedores que tratam dados em nosso nome, sob contrato e apenas para essas finalidades:
- Provedor de modelos de IA (OpenAI), acessado por API, em modalidade que não usa os dados enviados para treinar seus modelos;
- Infraestrutura de hospedagem e banco de dados (Supabase e servidor próprio gerenciado pelo Coolify);
- Ferramentas de automação (n8n, hospedado em ambiente próprio).
Os dados também podem ser fornecidos a autoridades públicas se houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
6. Por quanto tempo guardamos
Dados de contato sem contratação: até 24 meses após o último contato. Dados de clientes: durante o contrato e pelo prazo exigido por lei depois dele. Dados tratados em projetos de clientes: conforme o contrato, sendo devolvidos ou eliminados ao final. Após esses prazos, os dados são eliminados ou anonimizados.
7. Como protegemos
Usamos conexão criptografada (HTTPS), controle de acesso por perfil e acesso mínimo necessário, separação de dados por cliente, além de medidas técnicas e administrativas para evitar acessos não autorizados, perda ou alteração indevida. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
8. Seus direitos
Você pode pedir, a qualquer momento (LGPD, art. 18):
- Confirmação de que tratamos seus dados;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade;
- Informação sobre com quem compartilhamos;
- Eliminação dos dados tratados com consentimento e revogação do consentimento.
Você também pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (LGPD, art. 20).
Se seus dados chegaram até nós por meio de um cliente, encaminharemos seu pedido a ele, que é o controlador.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como falar conosco
E-mail: dpo@agenciarhia.ai
Respondemos em até 15 dias.
10. Cookies
O uso de cookies está descrito nos Termos de Cookies.
11. Alterações desta política
Podemos atualizar esta política. A versão e a data no topo indicam a última mudança.