Política de Privacidade
Versão 1.0 · publicada em 30/09/2026 · em revisão jurídica — quando houver versão revisada, ela substitui esta, com a data de atualização indicada aqui.
Esta Política explica como a iAutomatic trata dados pessoais no site institucional (iautomatic.com.br) e na plataforma (crm.iautomatic.com.br): o que coletamos, para quê, com quem compartilhamos e como você exerce seus direitos. Ela vale para o Brasil, com seções específicas para outros países onde atuamos. O texto em português é a versão oficial.
1. Quem somos e qual é o nosso papel
A iAutomatic é uma marca operada por Pilot Route Ltda, CNPJ 21.129.557/0001-05, com sede na Rua Anotaie, 142, Vila Nossa Senhora do Retiro, São Paulo, SP, CEP 02951-090.
Atuamos em dois papéis, conforme o dado:
- Controladora — dos dados de quem visita o site, de quem pede um material ou diagnóstico nos nossos canais, de quem usa a plataforma (donos, gestores e vendedores das empresas-cliente) e dos dados de faturamento.
- Operadora — dos dados dos contatos (leads) que as empresas-cliente cadastram e trabalham dentro da plataforma. Nesse caso, quem decide por que e para que o dado é tratado é a empresa-cliente (a controladora), e nós seguimos as instruções dela, conforme o contrato de tratamento de dados firmado com cada cliente. Veja a Seção 9.
2. Dados que coletamos
Informados por você
| Onde | Dados |
|---|---|
| Diagnóstico rápido do site (quando você pede o resultado por e-mail) | E-mail e as respostas do diagnóstico |
| Página de material gratuito (crm.iautomatic.com.br/m/…) | Nome, e-mail, WhatsApp (quando pedido), empresa e cargo, além do registro do seu aceite |
| Cadastro na plataforma | Nome, e-mail, senha (guardada de forma cifrada) e nome da empresa |
| Faturamento | CNPJ ou CPF de faturamento e e-mail de faturamento; os dados de pagamento são processados diretamente pelo Asaas |
| Uso do CRM pelas empresas-cliente | Dados dos contatos prospectados (nome do decisor, e-mail, WhatsApp, empresa, site, setor, cidade, país, propostas e histórico de interação, incluindo o conteúdo das mensagens trocadas) — tratados por nós como operadora |
| Atendimento | Conteúdo da mensagem e dados de identificação de quem pede ajuda |
Coletados automaticamente
- Dados técnicos de navegação necessários para o site e a plataforma funcionarem.
- Registros de auditoria da plataforma: quais ações foram feitas, por qual usuário e quando — usados para segurança, prova de conformidade e defesa em processos.
- Nas páginas de material gratuito e no diagnóstico do site, uma impressão cifrada do endereço IP (nunca o IP puro), usada só para impedir abuso e como parte da prova do seu aceite.
Gerados por inteligência artificial
Quando a empresa-cliente usa os agentes de IA da plataforma (Radar, Vendedor, Conselheiro), o texto enviado é processado por um modelo de IA para gerar notas de perfil, sugestões de abordagem e orientações. Veja a Seção 8 sobre onde isso é processado.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, Art. 7º) |
|---|---|
| Prestar o serviço contratado: criar a conta, cobrar, dar suporte | Execução de contrato (V) |
| Enviar o material gratuito ou o diagnóstico que você pediu e entrar em contato sobre o assunto | Consentimento (I), registrado no momento do pedido |
| Prospecção e qualificação de contatos pelas empresas-cliente | Legítimo interesse da empresa-cliente (IX), com a iAutomatic como operadora |
| Faturamento e obrigações fiscais | Cumprimento de obrigação legal (II) |
| Segurança, prevenção a fraude e auditoria | Legítimo interesse (IX) |
| Checagens de conformidade (listas públicas de sanções), conforme o plano do cliente | Obrigação legal do cliente-controlador (II) e legítimo interesse na prevenção de ilícitos (IX) |
| Melhoria do produto com dados agregados e anônimos | Legítimo interesse (IX) |
Decisões automatizadas (LGPD, Art. 20): a nota de perfil (0 a 10) e as checagens de conformidade apoiam a decisão comercial da empresa-cliente — não decidem sozinhas contratar, recusar ou excluir ninguém. A decisão final é sempre de uma pessoa. O titular pode pedir a revisão dessas pontuações.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, cada um só para a sua função:
| Fornecedor | Função | Onde processa |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos da plataforma | Brasil (São Paulo) |
| Vercel | Hospedagem da plataforma | Estados Unidos |
| Google (Gemini) | Modelos de inteligência artificial | Estados Unidos |
| Jina AI | Leitura de conteúdo público de sites de empresas | Exterior |
| Apollo.io | Busca de informações públicas de decisores de empresas | Estados Unidos |
| Hostinger | Hospedagem do site institucional e caixa de e-mail contato@iautomatic.com.br | Conforme o data center do fornecedor |
| Resend | Envio de e-mails automáticos (avisos, materiais, notificações) | Estados Unidos |
| Telegram | Operação do CRM por mensagem pela equipe interna da iAutomatic | Exterior |
| Asaas | Cobrança e pagamento | Brasil |
| Listas públicas de sanções (OFAC/EUA, ONU, Portal da Transparência CEIS/CNEP) | Checagem de conformidade de empresas, conforme o plano | Consulta a fontes públicas |
Não vendemos dados pessoais. Não usamos dados de uma empresa-cliente para beneficiar outra (Seção 10).
5. Por quanto tempo guardamos
Guardamos os dados enquanto forem necessários para a finalidade que os justificou, pelo prazo do contrato com a empresa-cliente e pelo tempo exigido por lei (por exemplo, obrigações fiscais e defesa em processos). O registro do seu aceite nas páginas de material gratuito é guardado como prova do consentimento. Os prazos detalhados estão em revisão jurídica e serão publicados aqui.
6. Seus direitos (LGPD, Art. 18)
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas.
Como pedir: escreva para contato@iautomatic.com.br. Para parar de receber nossos e-mails, basta usar o link de descadastro que vai em todos eles.
Se o seu dado foi cadastrado por uma empresa-cliente da iAutomatic (por exemplo, uma empresa que entrou em contato comercial com você), o pedido deve ir para essa empresa, que é a controladora. Se ele chegar até nós, encaminhamos a ela e cumprimos a instrução que ela der.
7. Encarregado de dados (LGPD, Art. 41)
O Encarregado pelo tratamento de dados pessoais da iAutomatic é Marcus Fiuza, contato: contato@iautomatic.com.br.
8. Transferência internacional
Parte do processamento acontece fora do Brasil, com os fornecedores indicados na Seção 4 — em especial os modelos de inteligência artificial do Google, processados nos Estados Unidos. Essa transferência se apoia nas hipóteses do Art. 33 da LGPD e nos termos contratuais de cada fornecedor. Estamos migrando o uso de IA para o ambiente corporativo do Google Cloud (Vertex AI), que oferece garantias contratuais mais fortes de não uso dos dados para treinamento; esta Política será atualizada quando a migração terminar.
9. Quando a empresa-cliente é a controladora
Se você é um contato cadastrado por uma empresa-cliente dentro da plataforma, a iAutomatic não decide por que seus dados foram coletados — essa decisão é da empresa que fez o contato com você. Para exercer seus direitos sobre esse dado, procure essa empresa. Nós, como operadora, cumprimos os pedidos de correção ou exclusão que ela nos encaminhar, no prazo previsto em contrato.
10. Como tratamos os dados de cada empresa-cliente
- Dentro da própria empresa-cliente: os dados servem para melhorar a experiência daquela mesma empresa. É parte do funcionamento do produto.
- Dados agregados e anônimos: podem ser usados em métricas gerais do produto, sem nenhum conteúdo que identifique uma empresa-cliente. A empresa-cliente pode pedir para ficar de fora pelo e-mail contato@iautomatic.com.br.
- De uma empresa-cliente para outra: não acontece. Não usamos dados de um cliente para beneficiar outro cliente, nem para treinar o produto de forma geral sem consentimento.
11. Dados sensíveis
Pedimos que não sejam enviados à plataforma dados pessoais sensíveis (saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, dados genéticos ou biométricos) nem números de documentos ou cartões. No agente Conselheiro, a plataforma bloqueia automaticamente o envio de CPF e de número de cartão para a inteligência artificial. Estamos ampliando esse bloqueio para outros pontos de entrada de dados.
12. Regras por país
Brasil
Aplica-se integralmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), sob fiscalização da Autoridade Nacional de Proteção de Dados (ANPD).
Estados Unidos
Para titulares nos Estados Unidos, respeitamos os direitos previstos nas leis estaduais de privacidade aplicáveis ao seu estado de residência, entre elas o Colorado Privacy Act. Pedidos seguem o mesmo canal da Seção 6.
Mercosul e Chile
- Argentina — Lei 25.326 de Proteção de Dados Pessoais.
- Uruguai — Lei 18.331 de Proteção de Dados Pessoais.
- Paraguai — Lei 6.534/2020 de Proteção de Dados Pessoais.
- Chile — Lei 21.719 de Proteção da Vida Privada.
União Europeia
A iAutomatic não direciona produtos nem serviços ao mercado da União Europeia ou do Espaço Econômico Europeu.
13. Mudanças nesta Política
Esta Política pode ser atualizada. A data da versão em vigor aparece no topo. Mudanças importantes são comunicadas por e-mail e/ou aviso na plataforma, com antecedência razoável.
14. Contato
contato@iautomatic.com.br · Pilot Route Ltda · São Paulo, SP