Política de Privacidade
Última atualização: Outubro de 2026 — Em conformidade com a LGPD
1. Controlador dos Dados
A ROI Labs, desenvolvedora do Polaris IA, é a controladora dos seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Nos dados dos contatos que conversam pelo WhatsApp com uma empresa cliente, a controladora é a empresa cliente, e a ROI Labs atua como operadora, tratando esses dados em nome dela. Para questões relacionadas à privacidade, entre em contato em contato@roilabs.com.br.
2. Dados que Coletamos
Coletamos: (a) Dados de cadastro: nome, email e senha (criptografada); (b) Dados de uso: orquestrações criadas, agentes configurados, documentos enviados à Knowledge Base; (c) Dados de pagamento: processados diretamente pela Stripe — não armazenamos dados de cartão; o CPF ou CNPJ informado na assinatura fica registrado na Stripe para a emissão da nota fiscal; (d) Dados técnicos: logs de acesso, endereço IP, tipo de browser, para fins de segurança e diagnóstico; (e) Dados do WhatsApp: quando uma empresa cliente conecta um número pela API oficial do WhatsApp (Meta), recebemos dos contatos dela o número de telefone, o nome do perfil e o conteúdo das mensagens (texto, áudio e imagem).
3. Como Usamos seus Dados
Usamos seus dados para: prestação do serviço; comunicação sobre sua conta; melhoria da plataforma; cumprimento de obrigações legais; prevenção de fraudes. As mensagens do WhatsApp servem para o agente de IA configurado pela empresa cliente responder ao contato e para o histórico da conversa no painel dessa empresa. Não vendemos seus dados para terceiros nem os usamos para publicidade.
4. Base Legal (LGPD)
Processamos seus dados com base em: (a) Execução de contrato — para fornecer o serviço contratado; (b) Interesse legítimo — para segurança e melhoria da plataforma; (c) Consentimento — para comunicações de marketing (você pode revogar a qualquer momento); (d) Obrigação legal — quando exigido por lei.
5. Compartilhamento de Dados
Compartilhamos dados apenas com: Hostinger (hospedagem do servidor e do banco de dados); Stripe (processamento de pagamentos e dados de cobrança); Resend (envio de emails transacionais); Meta (envio e recebimento das mensagens pela API oficial do WhatsApp); Groq, OpenAI, OpenRouter e Anthropic (processamento de IA — apenas o conteúdo enviado nas requisições). No WhatsApp, a Groq gera as respostas do modelo padrão e transcreve os áudios, a OpenAI descreve as imagens, e a OpenRouter ou a Anthropic só recebem as mensagens quando a empresa cliente escolhe um modelo delas para o agente. Todos os fornecedores estão sujeitos a obrigações de confidencialidade.
6. Retenção de Dados
Mantemos seus dados pelo período necessário para a prestação do serviço. Após o cancelamento da conta, excluímos seus dados em até 90 dias, exceto quando a retenção for exigida por lei (como registros fiscais, que podem ser mantidos por até 5 anos).
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: conexões HTTPS/TLS; senhas com hash bcrypt; isolamento de dados por tenant; backups automáticos criptografados; controles de acesso baseados em função.
8. Seus Direitos (LGPD)
Você tem o direito de: acessar seus dados pessoais; corrigir dados incorretos; solicitar a exclusão dos seus dados; revogar consentimentos; obter portabilidade dos dados; opor-se ao processamento. Para exercer esses direitos, entre em contato em contato@roilabs.com.br. Quem conversou pelo WhatsApp com uma empresa cliente pode pedir a exclusão desses dados à própria empresa ou a nós, pelo mesmo email, informando o número de telefone.
9. Cookies
Usamos cookies essenciais para autenticação e funcionamento da plataforma (NextAuth). Não usamos cookies de rastreamento de terceiros para publicidade. Você pode controlar cookies nas configurações do seu browser, mas isso pode afetar o funcionamento da plataforma.
10. Transferência Internacional
Alguns dados podem ser processados em servidores fora do Brasil (Hostinger — EUA; Groq — EUA; OpenAI — EUA; OpenRouter — EUA; Anthropic — EUA). Essas transferências ocorrem com as salvaguardas adequadas, incluindo cláusulas contratuais padrão e conformidade com regulamentos aplicáveis.
11. Menores de Idade
O Polaris IA não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente.
12. Alterações nesta Política
Podemos atualizar esta política periodicamente. Notificaremos por email ou aviso na plataforma sobre mudanças significativas. O uso continuado após as alterações constitui aceitação da nova política.
Dúvidas sobre privacidade? Entre em contato ou leia nossos Termos de Uso.