Política de Privacidade
Versão 1.0, atualizado em 26 de julho de 2026
1. Quem somos e quem responde pelo quê
O Insidya é um produto da Instituto Innvicton Ltda, aqui chamada de Innvicton. Em relação aos dados da conta de quem contrata (nome, e-mail, dados de cobrança, uso da plataforma), a Innvicton é a controladora e esta Política se aplica diretamente.
Em relação às conversas que o funcionário de inteligência artificial atende, quem contrata é o controlador e a Innvicton é a operadora: nós tratamos aquele conteúdo sob as instruções do contratante, para fazer o atendimento acontecer, e não para finalidade própria nossa. Os detalhes dessa relação estão no Acordo de Tratamento de Dados (DPA).
2. Você está falando com um sistema automatizado
Quando um funcionário de inteligência artificial atende, ele se identifica como assistente virtual. Não fingimos ser humano, e consideramos essa a regra mais importante deste documento.
A qualquer momento você pode pedir para falar com uma pessoa. Basta escrever isso na conversa: o atendimento é transferido para a equipe do contratante, e o funcionário de IA para de responder naquela conversa. Também pode pedir para não receber mais mensagens, e o pedido é respeitado.
Nenhuma decisão com efeito jurídico ou impacto relevante sobre você é tomada automaticamente pelo sistema. O funcionário de IA atende, informa, agenda e encaminha; decisões que afetam direitos são de quem contrata.
3. Dados que tratamos
- Dados de quem contrata: nome, e-mail, senha (armazenada de forma cifrada), dados da empresa e de cobrança.
- Dados de quem conversa com o funcionário de IA: nome, telefone, conteúdo das mensagens, áudios e imagens enviados na conversa.
- Dados de configuração: as instruções, os preços e as informações que o contratante ensina ao funcionário de IA.
- Dados de uso: registros de acesso, endereço IP, páginas acessadas e volume de mensagens atendidas.
4. Para que usamos
- Fazer o funcionário de inteligência artificial atender, responder e encaminhar as conversas do contratante.
- Transcrever áudios e descrever imagens recebidas, para que o atendimento entenda o que foi enviado.
- Manter a plataforma no ar, autenticar acessos, prevenir abuso e cobrar a assinatura.
- Medir o volume e a qualidade do atendimento para o contratante supervisionar o próprio funcionário de IA.
5. Onde entra a inteligência artificial
Este é o coração do produto, então vale ser específico sobre o que sai daqui:
- O conteúdo da conversa que está sendo atendida vai para o modelo de linguagem que gera a resposta, junto com as instruções que o contratante configurou.
- Áudios recebidos vão para um serviço de transcrição, e imagens recebidas para um serviço de descrição, apenas para virarem texto que o atendimento consiga ler.
- Os fornecedores estão nomeados na tabela de sub-operadores abaixo, com país e política de cada um.
6. O que a inteligência artificial não faz aqui
- Não usamos o conteúdo das conversas para treinar modelos, nossos ou de terceiros, e exigimos esse compromisso dos fornecedores.
- Não vendemos dados e não os cedemos para finalidade própria de ninguém.
- Não usamos as conversas de um contratante para melhorar o atendimento de outro.
- Não tomamos decisão automatizada com efeito jurídico sobre pessoas.
- Quando o contratante nos entrega material da própria operação (uma reunião gravada, um documento, um procedimento) para configurar o funcionário dele, usamos aquilo apenas para isso, apresentamos a ele o que entendemos com a origem de cada informação, e só passa a valer o que ele confirmar.
7. Com quem compartilhamos (sub-operadores)
Compartilhamos dados apenas com prestadores que nos apoiam na operação, na qualidade de operadores, sob contrato é instruções. Esta é a lista completa, com o que cada um enxerga e onde processa:
Quem
Contabo Inc.
Para quê
Hospeda a aplicação e o banco de dados do Insidya.
Que dados vê
Todos os dados da plataforma, por estarem armazenados nela.
Onde processa
Estados Unidos (Nova York)
Quem
Cloudflare, Inc.
Para quê
Entrega o site com proteção contra ataque e verifica se quem acessa não é robô.
Que dados vê
Metadados de conexão: endereço IP, navegador e endereço acessado.
Onde processa
Estados Unidos, com pontos de presença no Brasil
Quem
Anthropic PBC
Para quê
É o modelo que raciocina e escreve as respostas dos funcionários de inteligência artificial.
Que dados vê
O conteúdo da conversa que o funcionário de IA está atendendo e as instruções que o cliente configurou para ele.
Onde processa
Estados Unidos
Quem
OpenAI, L.L.C.
Para quê
Transcreve áudios recebidos e descreve imagens enviadas na conversa.
Que dados vê
O áudio ou a imagem que a pessoa enviou, e o texto resultante.
Onde processa
Estados Unidos
Quem
Asaas
Para quê
Processa a cobrança de quem contrata funcionários de inteligência artificial e emite a nota fiscal.
Que dados vê
Nome, CPF ou CNPJ, e-mail e dados da cobrança de quem contrata. Os dados do cartão de crédito vão direto do navegador para o Asaas e nunca passam pelos nossos servidores. Não recebe conteúdo de conversa nem instrução de funcionário de IA.
Onde processa
Brasil
Quem
ViaCEP
Para quê
Consulta o endereço a partir do CEP informado na contratação, para completar o cadastro exigido pelo processador de pagamento.
Que dados vê
Apenas o CEP. Não recebe nome, documento, e-mail, telefone, número do endereço nem qualquer dado que identifique quem está comprando.
Onde processa
Brasil
Quem
AbacatePay
Para quê
Processa a cobrança da assinatura do Insidya (em substituição pelo Asaas).
Que dados vê
Dados de faturamento de quem contrata. Não recebe conteúdo de conversa.
Onde processa
Brasil
Quem
Dashboard Factorya (Instituto Innvicton Ltda)
Para quê
Recebe os pedidos de contato feitos no site para a nossa equipe comercial responder.
Que dados vê
Nome, telefone, e-mail e a mensagem de quem pede contato ou solicita um agente.
Onde processa
Mesma infraestrutura do Insidya
Quem
Conversas e Evolution (Instituto Innvicton Ltda)
Para quê
É o nosso próprio serviço de conexão com o WhatsApp, por onde o funcionário de IA atende.
Que dados vê
Conteúdo das mensagens e número de telefone, em trânsito.
Onde processa
Mesma infraestrutura do Insidya
8. Como mantemos esta lista atualizada
A lista acima foi revisada em 11 de agosto de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.
Antes de incluir um novo sub-operador que trate conteúdo de conversas, comunicamos os contratantes com antecedência razoável, para que possam avaliar e, se for o caso, se opor.
9. Transferência internacional de dados
A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos, assim como os fornecedores de inteligência artificial indicados na tabela. Portanto, há transferência internacional de dados.
Nesses casos adotamos salvaguardas compatíveis com o art. 33 da LGPD, exigindo garantias contratuais de proteção equivalentes às da lei brasileira, confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.
10. Bases legais
Tratamos dados com fundamento na execução do contrato (art. 7º, V) para fornecer a plataforma ao contratante; no legítimo interesse (art. 7º, IX) para segurança, prevenção a abuso e melhoria do serviço; e no cumprimento de obrigação legal (art. 7º, II) para guarda de registros e obrigações fiscais.
Para os dados de quem conversa com o funcionário de inteligência artificial, a base legal é definida pelo contratante, que é o controlador daquele atendimento, e costuma ser a execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V).
Se o atendimento envolver dado pessoal sensível, como informação de saúde, o tratamento observa as hipóteses fechadas do art. 11 da LGPD, e o contratante é responsável por ter a base adequada para a atividade dele.
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), incluindo criptografia em trânsito, controle de acesso por papel, isolamento dos dados de cada contratante, segregação de ambientes e registro de eventos. Nenhum sistema é absolutamente seguro, mas trabalhamos continuamente para reduzir riscos.
12. Retenção e eliminação
Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrado o contrato, os dados do contratante e as conversas atendidas são eliminados ou anonimizados, conforme a instrução dele, ressalvada a guarda obrigatória prevista em lei.
13. Direitos do titular
Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, requerer:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
- Informação sobre compartilhamentos e revogação do consentimento, quando aplicável.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
14. Encarregado de dados (DPO) e canal do titular
Para exercer seus direitos ou esclarecer dúvidas, escreva para [email protected]. Responderemos nos prazos previstos na LGPD.
Se você conversou com um funcionário de inteligência artificial e quer falar sobre os seus dados, o seu primeiro canal é a empresa que atendeu você, que é a controladora daquela conversa. Ainda assim, se preferir falar conosco, o e-mail acima está aberto e encaminharemos o pedido.
15. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente é sempre a publicada nesta página, com a data de atualização. Alterações relevantes são comunicadas pelos canais usuais.