Documento legal
Política de privacidade
O que coletamos, por que coletamos, com quem compartilhamos e como você pede a exclusão. Sem jargão desnecessário e conforme a LGPD.
Última atualização em 25 de julho de 2026
01. Resumo em uma frase
Coletamos o mínimo necessário para o serviço funcionar, não vendemos dados para ninguém e você pode pedir a exclusão de tudo a qualquer momento.
O restante desta página detalha exatamente o que isso significa, conforme exige a Lei Geral de Proteção de Dados (Lei 13.709/2018).
02. Quem é o controlador
A Luntrix AI é a controladora dos dados da sua conta. Preencha aqui a razão social, o CNPJ, o endereço e o e-mail do encarregado de proteção de dados antes de publicar.
Em relação às conversas dos seus clientes com o assistente, você é o controlador e nós atuamos como operadores: tratamos esses dados seguindo as suas instruções e apenas para prestar o serviço.
03. Dados que coletamos
Dados que você fornece ao criar e usar a conta:
- nome, e-mail e foto de perfil, quando você entra com o Google;
- e-mail e senha criptografada, quando você se cadastra por senha;
- dados de cobrança tratados pela Stripe — nunca guardamos o número do cartão;
- as informações do seu negócio que você cadastra para treinar o assistente.
Dados gerados pelo uso da plataforma:
- histórico das conversas entre o assistente e os seus clientes;
- registros técnicos de acesso, como data, hora e endereço IP, exigidos pelo Marco Civil da Internet;
- métricas de consumo do plano, como número de conversas no mês.
Não coletamos dados sensíveis de propósito. Se você incluir esse tipo de informação na base de conhecimento do assistente, a responsabilidade pela base legal desse tratamento é sua.
04. Por que tratamos esses dados
Cada tratamento tem uma base legal definida pela LGPD:
- execução do contrato — criar sua conta, operar o assistente e processar a assinatura;
- obrigação legal — guardar registros de acesso e documentos fiscais pelos prazos exigidos;
- legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do serviço;
- consentimento — envio de novidades por e-mail, que você pode revogar a qualquer momento.
05. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, sempre limitados ao mínimo indispensável:
- Anthropic — processa o texto das conversas para gerar as respostas do assistente;
- Stripe — processa pagamentos e guarda os dados do cartão;
- Google — autentica o login quando você escolhe entrar com a conta Google;
- provedor de hospedagem e banco de dados, para manter a aplicação no ar.
Não vendemos, alugamos nem cedemos seus dados para fins de publicidade. Também podemos compartilhar informações quando houver ordem judicial ou requisição legal válida.
Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias previstas nos artigos 33 e seguintes da LGPD.
06. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir, e por até 6 meses após o encerramento.
- Histórico de conversas: enquanto a assinatura estiver ativa, ou até você pedir a exclusão.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais e de cobrança: 5 anos, conforme a legislação tributária.
Depois desses prazos, os dados são apagados ou anonimizados de forma irreversível.
07. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- confirmar se tratamos os seus dados e acessar uma cópia deles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários;
- pedir a portabilidade dos dados para outro fornecedor;
- revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- saber com quais terceiros compartilhamos os seus dados.
Para exercer qualquer um desses direitos, escreva para o e-mail do encarregado de dados. Respondemos em até 15 dias.
08. Como protegemos
Adotamos medidas técnicas e administrativas compatíveis com o tamanho da operação:
- tráfego sempre criptografado (HTTPS) e senhas guardadas apenas como hash;
- chaves de API mantidas exclusivamente no servidor, nunca no navegador;
- acesso ao banco de dados restrito e registrado;
- backups periódicos com restauração testada.
Nenhum sistema é 100% seguro. Se houver incidente de segurança com risco relevante, comunicamos você e a ANPD nos prazos previstos em lei.
10. Inteligência artificial
O texto das conversas é enviado ao modelo da Anthropic para gerar a resposta. O conteúdo enviado pela API não é usado para treinar modelos.
Oriente seus clientes a não informarem dados sensíveis pelo chat e configure o assistente para não solicitar esse tipo de informação.
11. Mudanças nesta política
Esta política pode ser atualizada conforme o serviço evolui. A data da última revisão aparece no topo da página e mudanças relevantes são avisadas por e-mail.
Ficou alguma dúvida sobre este documento? Fale comigo — respondo pessoalmente.