Política de privacidade

Esta política explica, em linguagem simples, como a IDDEIA trata os seus dados pessoais no site iddeia.com.br e nos produtos ligados a ele, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). A versão atual fica sempre em https://iddeia.com.br/privacidade/.

1. Quem cuida dos seus dados

IDDEIA, marca de MARCOS FACCIN ARQUITETURA E TECNOLOGIA LTDA, CNPJ 49.022.229/0001-16, Curitiba/PR, é a controladora dos dados descritos aqui.

Encarregado pelo tratamento de dados (LGPD, art. 41): Marcos Faccin, pelo e-mail contato@iddeia.com.br.

2. Quais dados coletamos e para quê

Coletamos só o necessário para cada serviço. Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

2.1 Diagnóstico de Processos (iddeia.com.br/diagnostico)

• O que: nome, nome da empresa, WhatsApp e/ou e-mail; as respostas do diagnóstico (ramo, porte, faturamento por faixa, rotinas, ferramentas e o texto livre sobre a maior dificuldade); o resultado calculado; a versão do texto de autorização que você aceitou; e um código derivado do seu endereço IP, embaralhado, usado só para limitar abusos.
• Para quê: gerar o seu resultado, enviá-lo a você, permitir que você continue de onde parou, avisar a IDDEIA de que o diagnóstico foi feito e conversar com você sobre ele.
• Base legal: o seu consentimento, dado na caixa de autorização (LGPD, art. 7º, I), e os procedimentos preliminares a um contrato que você pode querer fechar (art. 7º, V).
• Inteligência artificial: as respostas são analisadas por uma IA da Anthropic (Estados Unidos) para escolher as próximas perguntas e escrever comentários e textos do resultado. Seu nome e seu contato não são enviados para a IA. Os números em reais são calculados por regras próprias da IDDEIA, não pela IA.
• Reunião e relatório completo: se você contratar o relatório completo, as anotações da reunião com a IDDEIA também podem ser usadas pela mesma IA para preparar o rascunho do relatório, que é sempre revisado por uma pessoa da IDDEIA antes de ser enviado a você.

2.2 trIlhA iddeIA (iddeia.com.br/trilha)

• O que: nome, e-mail, empresa e cargo (quando informados), WhatsApp (quando informado), progresso nos módulos, prova, certificado, mensagens enviadas à mentora virtual Déia e, para quem entra no grupo da turma, o identificador do Telegram.
• Para quê: dar acesso ao curso, registrar o seu andamento, emitir o certificado, responder suas dúvidas pela Déia (IA da Anthropic), enviar lembretes por e-mail e manter o grupo da turma.
• Base legal: execução do contrato do curso (art. 7º, V) e, para lembretes e comunicações, o seu consentimento, que você pode retirar a qualquer momento pelo link "Não quero mais receber estes e-mails".

2.3 Loja de pacotes (iddeia.com.br/loja)

• O que: nome, e-mail, CPF ou CNPJ e os dados da compra. Os dados do cartão ou do Pix são tratados diretamente pelo meio de pagamento; a IDDEIA não os vê nem os guarda.
• Para quê: entregar o pacote, emitir a nota fiscal, dar suporte e cumprir obrigações legais e fiscais.
• Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• O que você escreve para o Claude ao usar as skills fica na sua conta do Claude e não chega à IDDEIA (veja os termos da loja).

2.4 Contato, comunidade e atendimento

• O que: os dados que você nos manda por formulário, e-mail ou WhatsApp (nome, contato, empresa e a mensagem).
• Para quê: responder, enviar propostas e acompanhar o atendimento no nosso sistema de relacionamento (CRM).
• Base legal: o seu consentimento ao entrar em contato e os procedimentos preliminares a um contrato.

2.5 Navegação no site

• O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.
• No seu navegador guardamos apenas o necessário para o serviço funcionar: o tema claro ou escuro, a sua sessão de login na trIlhA e, no Diagnóstico, o link para continuar de onde parou (apagado quando você conclui).
• Os servidores registram dados técnicos de acesso (endereço IP, data, hora e página), usados para segurança e para evitar abusos (Marco Civil da Internet, Lei 12.965/2014).

3. Com quem compartilhamos

Usamos fornecedores que tratam dados em nome da IDDEIA, só para prestar o serviço. Alguns ficam fora do Brasil; nesses casos a transferência segue a LGPD (art. 33), com fornecedores que adotam garantias contratuais e de segurança.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir. O seu dado nunca é usado para treinar modelos de IA por nossa decisão; o uso pelos fornecedores de IA segue os termos comerciais deles, que não preveem esse treinamento com dados enviados pela API.

4. Por quanto tempo guardamos

• Diagnóstico de Processos: se você não contratar nenhum serviço, o diagnóstico é anonimizado em até 12 meses (apagamos nome, contato, texto livre e anotações). Se você virar cliente, guardamos por até 5 anos após o início da contratação, pelas obrigações do contrato.
• Contatos e interessados que não viraram clientes (lista de espera, comunidade, primeiro contato): anonimizados em até 12 meses sem novo contato.
• trIlhA: enquanto o seu acesso estiver válido e, depois, pelo tempo necessário para comprovar o certificado e cumprir obrigações legais.
• Compras e notas fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registros de acesso: pelo prazo de guarda do provedor de hospedagem, limitado ao que o Marco Civil da Internet exige.

5. Como protegemos

• Conexão sempre criptografada (HTTPS) e chaves de acesso guardadas só nos servidores.
• Bancos de dados fechados ao público: o acesso passa por funções que exigem chave e só devolvem o necessário.
• O link para continuar o Diagnóstico é aleatório e longo; guardamos só uma versão embaralhada dele, e ele vence.
• Limites de uso contra abuso, painel interno protegido por login e revisão de segurança antes de cada lançamento.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

6. Seus direitos

Você pode, a qualquer momento e sem custo (LGPD, art. 18):

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a exclusão dos dados tratados com o seu consentimento e retirar esse consentimento;
• saber com quem compartilhamos seus dados;
• reclamar à ANPD (gov.br/anpd).

Para exercer qualquer direito, escreva para contato@iddeia.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.

7. Crianças e adolescentes

Nossos serviços são voltados a empresas e profissionais. Não coletamos de propósito dados de menores de 18 anos.

8. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo. Quando a mudança for relevante, avisaremos no site ou por e-mail a quem tiver cadastro.