Política de Privacidade.

Esta Política de Privacidade descreve, de forma transparente, como a FractAi trata dados pessoais coletados em seu site institucional (fractai.io), em landing pages, formulários, materiais ricos, ferramentas interativas (diagnóstico, quiz de maturidade, simulador de ROI, teste de prontidão), newsletter, canais de atendimento (incluindo WhatsApp Business) e na prestação de serviços de Inteligência Artificial, Desenvolvimento de Software, Growth Marketing e Data Analytics.

Ao utilizar nossos canais ou contratar nossos serviços, o titular declara ter lido e compreendido esta Política. Recomendamos a leitura conjunta dos documentos LGPD, Política de Cookies, Subprocessadores e Termos de Uso.

Para fins desta Política, aplicam-se os conceitos do art. 5º da LGPD:

• Titular: pessoa natural a quem se referem os dados pessoais.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, saúde, vida sexual, genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais (coleta, classificação, uso, acesso, reprodução, transmissão, processamento, armazenamento, eliminação etc.).
• Controlador: quem toma decisões sobre o tratamento.
• Operador: quem realiza o tratamento em nome do controlador.
• Encarregado (DPO): pessoa indicada para atuar como canal entre controlador, titulares e ANPD.
• Anonimização: utilização de meios técnicos razoáveis que impeçam a associação direta ou indireta a um indivíduo.
• Pseudonimização: tratamento que impede a vinculação a um titular sem uso de informação adicional mantida separadamente.
• ANPD: Autoridade Nacional de Proteção de Dados.
• Cookies: pequenos arquivos armazenados no dispositivo do usuário para fins de funcionamento, preferência, medição ou marketing.

A FractAi é uma marca operada por empresa do Grupo OTB, estabelecida no Brasil. Os dados institucionais de contato (razão social, CNPJ e endereço) constam no rodapé deste site e podem ser solicitados ao Encarregado.

• Site: fractai-io.lovable.app
• E-mail do Encarregado (DPO): dpo@fractai.io
• Canal de contato: /contato

A FractAi atua como Controladora em relação aos dados coletados em seus próprios canais (site, formulários, newsletter, materiais ricos, atendimento comercial). Atua como Operadora quando, no contexto da execução de contratos, trata dados pessoais por conta e ordem de clientes contratantes (por exemplo, em projetos de IA, desenvolvimento, growth ou analytics que envolvam bases de dados do cliente).

Quando atuamos como Operadora, seguimos exclusivamente as instruções documentadas do Controlador, respeitamos as finalidades contratuais e adotamos medidas técnicas e administrativas proporcionais ao risco.

Coletamos apenas os dados necessários para cada finalidade, observando a minimização (art. 6º, III, LGPD).

• Formulário de contato (/contato#form): nome, e-mail corporativo, telefone/WhatsApp, empresa, cargo, segmento, faturamento aproximado (opcional), mensagem e origem UTM.
• Newsletter: e-mail, origem da inscrição e preferências de conteúdo.
• Materiais ricos e iscas digitais: nome, e-mail, empresa e cargo no momento do download.
• Ferramentas interativas (diagnóstico de gargalos, quiz de maturidade, simulador de ROI, teste de prontidão): respostas fornecidas voluntariamente e, quando o titular optar por receber o resultado, dados de contato.
• WhatsApp Business: número de telefone, nome de exibição, conteúdo das mensagens trocadas e metadados de envio/recebimento.
• Dados de navegação: endereço IP, user-agent, identificador de dispositivo, sistema operacional, navegador, páginas visitadas, tempo de permanência, eventos de clique e scroll, geolocalização aproximada por IP, referrer e parâmetros UTM.
• Cookies e tecnologias similares: ver Seção 12 e a Política de Cookies.
• Dados de clientes contratantes: bases de dados, conteúdos, criativos, credenciais técnicas e demais informações disponibilizadas para execução de projetos. Tratamos esses dados como Operadora, conforme contrato.

Não coletamos intencionalmente dados pessoais sensíveis no funil comercial. Caso o titular envie dado sensível espontaneamente, podemos solicitar consentimento específico ou eliminá-lo.

Nossos serviços e canais comerciais são destinados a profissionais e empresas. Não coletamos intencionalmente dados de crianças e adolescentes (art. 14, LGPD). Identificada coleta indevida, eliminaremos os dados em prazo razoável, salvo obrigação legal de retenção, e notificaremos o responsável legal quando possível.

Tratamos dados pessoais para:

• Responder solicitações comerciais, propostas e diagnósticos.
• Executar contratos de IA, Desenvolvimento, Growth e Data Analytics.
• Enviar comunicações solicitadas (newsletter, materiais, convites).
• Operar, manter, monitorar, proteger e melhorar o site e produtos.
• Mensurar campanhas, audiência, conversão e desempenho.
• Personalizar conteúdos e ofertas, observado o consentimento.
• Cumprir obrigações legais, regulatórias, contábeis e fiscais.
• Exercer regularmente direitos em processos administrativos, arbitrais ou judiciais.
• Prevenir fraude, abuso, spam e ataques à segurança da informação.

Mapeamos cada finalidade a uma base legal do art. 7º (dados pessoais comuns) ou art. 11 (dados sensíveis, quando aplicável) da LGPD:

• Consentimento: newsletter, materiais ricos, cookies não essenciais, comunicações de marketing.
• Execução de contrato ou diligências pré-contratuais: propostas, projetos contratados, suporte.
• Cumprimento de obrigação legal ou regulatória: emissão fiscal, retenção contábil, atendimento a autoridades.
• Exercício regular de direitos: defesa em processos.
• Legítimo interesse: segurança da informação, prevenção a fraudes, melhoria de produto, analytics agregado, contato B2B com profissionais identificáveis em contexto corporativo, sempre com balanceamento (LIA) e salvaguardas.
• Proteção ao crédito: quando aplicável a operações comerciais.

A FractAi utiliza modelos de Inteligência Artificial em projetos contratados e em ferramentas internas (por exemplo, classificação de leads, geração de conteúdo, sumarização e recomendações). Quando o tratamento envolver decisão automatizada que afete interesses do titular, garantimos, nos termos do art. 20 da LGPD, o direito à revisão por pessoa natural mediante solicitação ao Encarregado.

Não utilizamos dados pessoais de leads, clientes ou visitantes para treinar modelos de IA de uso público de terceiros. Quando usamos modelos de terceiros (por exemplo, APIs de provedores de IA), adotamos contratos que vedam o uso dos dados enviados para treinamento, sempre que essa opção contratual estiver disponível.

Não vendemos dados pessoais. Compartilhamos dados, na medida do necessário, com:

• Operadores tecnológicos (hospedagem, CRM, e-mail marketing, analytics, atendimento, IA, armazenamento), conforme lista de Subprocessadores.
• Parceiros comerciais, somente com consentimento ou base legal apropriada.
• Autoridades públicas, mediante requisição legal válida.
• Terceiros em operações societárias (fusão, aquisição, reestruturação), com manutenção das obrigações de proteção.

Todos os operadores são submetidos a obrigações contratuais de confidencialidade, segurança e finalidade.

Parte dos operadores que utilizamos (por exemplo, provedores de nuvem, IA, e-mail e analytics) podem processar dados fora do Brasil. Nesses casos, observamos o art. 33 da LGPD e exigimos garantias adequadas, tais como cláusulas contratuais padrão, certificações reconhecidas, regras corporativas globais ou transferência para países com nível de proteção adequado reconhecido pela ANPD. Adotamos medidas técnicas (criptografia em trânsito e, quando aplicável, em repouso) e organizacionais (controle de acesso e revisão periódica) para preservar os direitos dos titulares.

Utilizamos cookies estritamente necessários, de preferências, de medição e de marketing. Os cookies não essenciais somente são ativados mediante consentimento. Você pode revisar e alterar suas preferências a qualquer momento.

Adotamos medidas técnicas e administrativas proporcionais ao risco, inclusive:

• Criptografia em trânsito com TLS 1.2 ou superior.
• Criptografia em repouso para conteúdos sensíveis, quando aplicável.
• Controle de acesso por perfil (RBAC), princípio do menor privilégio e revisão periódica.
• Autenticação multifator (MFA) em sistemas críticos.
• Segregação de ambientes de desenvolvimento, homologação e produção.
• Registros de acesso e auditoria.
• Gestão de vulnerabilidades, atualizações e correções.
• Backups periódicos e testes de restauração.
• Monitoramento de segurança e resposta a incidentes.
• Treinamento contínuo das equipes em privacidade e segurança.

Nenhum sistema é absolutamente inviolável. Em caso de incidente, atuaremos conforme a Seção 17 e a regulamentação aplicável. Mais detalhes em /seguranca e /compliance.

Mantemos dados pessoais pelo prazo mínimo necessário a cada finalidade:

• Leads ativos: enquanto durar o relacionamento comercial.
• Leads inativos: anonimização após 24 meses sem interação.
• Inscritos na newsletter: até a manifestação de opt-out.
• Clientes contratantes: pelo prazo do contrato e prazos legais subsequentes (fiscal, prescricional).
• Logs de aplicação e acesso: pelo prazo mínimo do art. 15 do Marco Civil (6 meses) e pelo necessário à segurança.
• Comunicações de atendimento: enquanto necessário a auditoria e suporte.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo hipóteses do art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa com anonimização, transferência a terceiro ou uso exclusivo do controlador com anonimização).

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses do art. 16.
• Informação sobre entidades públicas e privadas com as quais houve compartilhamento.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento.
• Oposição a tratamento realizado com fundamento em hipótese dispensada de consentimento.
• Revisão de decisões automatizadas (art. 20).

Envie sua solicitação ao Encarregado pelo e-mail dpo@fractai.io ou pelo formulário em /contato. Para garantir a segurança do titular, podemos solicitar informações adicionais para confirmar a identidade do requerente, de forma proporcional ao risco. Responderemos em até 15 (quinze) dias, conforme o art. 19 da LGPD. Caso a solicitação não possa ser atendida, justificaremos por escrito. O titular pode peticionar junto à ANPD em caso de discordância.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD e a regulamentação vigente. A comunicação conterá, no mínimo, a descrição dos dados afetados, os titulares envolvidos, as medidas técnicas e de segurança adotadas, os riscos e as medidas de mitigação aplicadas ou propostas. O canal para reporte de incidentes ou vulnerabilidades é dpo@fractai.io.

A FractAi mantém Encarregado pelo Tratamento de Dados nos termos do art. 41 da LGPD, responsável por aceitar reclamações e comunicações dos titulares, receber comunicações da ANPD, orientar funcionários e contratados quanto às práticas a serem tomadas e executar as demais atribuições determinadas pelo controlador.

Contato: dpo@fractai.io.

Quando atuamos como Operadora, tratamos dados exclusivamente conforme instruções documentadas do Controlador, observando as finalidades, prazos e medidas de segurança contratadas. Eventual uso de sub-operadores (por exemplo, provedores de nuvem ou IA) observa as obrigações desta Política e do contrato com o Controlador. Ao término da prestação dos serviços, devolveremos ou eliminaremos os dados, conforme determinação do Controlador, ressalvadas hipóteses de retenção legal.

Comunicações de marketing por e-mail, WhatsApp ou notificações ocorrem mediante consentimento ou legítimo interesse em contexto B2B, sempre com mecanismo simples de descadastro em todas as mensagens. O opt-out pode ser exercido a qualquer momento pelos links nas comunicações, por solicitação ao DPO ou pela página de contato.

Esta Política pode ser atualizada para refletir mudanças regulatórias, contratuais, tecnológicas ou de processos. Alterações relevantes serão comunicadas por este site e, quando aplicável, por e-mail. A data da última atualização consta no topo do documento. Versões anteriores podem ser solicitadas ao DPO.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD, pelo Marco Civil da Internet e, quando aplicável, pelo Código de Defesa do Consumidor. Fica eleito o foro do domicílio do titular para a resolução de controvérsias, quando assim exigido pela legislação consumerista, ou o foro da comarca da sede da controladora para as demais hipóteses.