Política de Privacidade

Introdução

Organicus AI ("nós", "nos", "nosso") opera a plataforma organicus.ai. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações ao usar nosso serviço.

Quem é responsável pelos seus dados

AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12, com sede em Rua Ângelo Dias, 220 – Sala 109, Centro, Blumenau/SC, CEP 89010-020, Brasil, é a controladora dos tratamentos descritos nesta política, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, do GDPR. Para qualquer assunto desta política, escreva para privacy@organicus.ai.

Informações que Coletamos

Como Usamos Suas Informações

Usamos as informações coletadas para fornecer e melhorar nossos serviços de auditoria AEO e análise de visibilidade IA, calcular seu Organicus Score, produzir roadmaps e sugestões de AutoFix, alimentar o assistente AI Agent, enviar comunicações relacionadas ao serviço e cumprir obrigações legais.

Compartilhamento de Dados e Terceiros

Compartilhamos dados com os seguintes provedores de serviços terceirizados, exclusivamente para operar e melhorar nossa plataforma:

• Stripe — Processamento de pagamentos e gestão de assinaturas.
• Supabase — Hospedagem de banco de dados, autenticação e armazenamento de arquivos.
• OpenAI — Análise de auditoria com IA, geração de conteúdo e funcionalidade do AI Agent.
• Anthropic — Análise com IA e o mecanismo de respostas Claude no qual medimos sua marca.
• Google — Login e dados do Search Console / Analytics dos projetos que você conectar.
• Vercel — Hospedagem de aplicação e funções serverless.
• Sentry — Monitoramento de erros e rastreamento de desempenho.
• PostHog — Análise de produto e insights de uso.
• Meta Platforms — Medição de anúncios. No site, o Pixel (carregado apenas se você aceitar cookies de análise). E, do nosso servidor, o registro de que uma análise foi iniciada — enviado quando você chega por um clique num anúncio nosso no Instagram ou Facebook, ou quando você aceitou cookies de análise. Nesse registro vão: o identificador daquele clique, o seu endereço IP, o seu navegador, a página em que você estava, o domínio que você pediu para analisar e, se você mesmo tiver informado um e-mail, uma cópia embaralhada dele (hash), nunca o endereço em texto. Também WhatsApp Business, quando você escolhe falar com a gente por lá.

Não vendemos suas informações pessoais a terceiros.

Dados de Usuário do Google e Uso Limitado

O uso e a transferência, por parte da Organicus AI, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Acessamos dados do Google Search Console e do Google Analytics (GA4) apenas para as propriedades que você conecta explicitamente, e os usamos somente para exibir métricas e insights de AEO no seu painel. Não vendemos esses dados, não os usamos para publicidade e não os transferimos a terceiros, exceto quando necessário para prestar o serviço ou exigido por lei.

Como Protegemos Seus Dados

Protegemos todos os dados pessoais que processamos — e, em particular, dados sensíveis como os dados de usuário do Google obtidos por meio das APIs do Google — com as seguintes medidas técnicas e organizacionais:

• Criptografia em trânsito — Todos os dados trocados entre seu navegador, nossos servidores e APIs de terceiros (incluindo as APIs do Google) são criptografados com TLS (HTTPS).
• Criptografia em repouso — Nossos bancos de dados e armazenamento de arquivos são criptografados em repouso com AES-256. Os tokens OAuth de acesso e atualização das contas Google conectadas são adicionalmente criptografados na camada da aplicação com AES-256-GCM antes do armazenamento.
• Controles de acesso — Os dados de usuário do Google são processados apenas pelos componentes da aplicação que precisam deles para fornecer os recursos que você solicita. O acesso humano é restrito a pessoal autorizado, conforme a necessidade de conhecimento, e apenas para fins de suporte, segurança ou conformidade legal, em linha com os requisitos de Uso Limitado do Google.
• Minimização de dados — Solicitamos apenas os escopos OAuth mínimos necessários e armazenamos somente os dados exigidos para exibir suas métricas e insights de AEO no painel.
• Monitoramento e resposta a incidentes — Monitoramos continuamente nossos sistemas em busca de erros e atividades suspeitas. Se uma violação de segurança afetar seus dados pessoais, notificaremos você e as autoridades competentes sem demora indevida, conforme exigido pela legislação aplicável (incluindo GDPR e LGPD).
• Revogação e exclusão — Você pode desconectar uma integração do Google a qualquer momento no seu painel; isso exclui os tokens OAuth armazenados e os dados do Google associados dos nossos sistemas. Você também pode revogar o acesso da Organicus AI a qualquer momento nas configurações de segurança da sua Conta Google (myaccount.google.com/permissions). Quando você exclui sua conta, excluímos seus dados pessoais dos nossos sistemas de produção. Registros que a lei nos obriga a manter (fiscais e de cobrança) são retidos pelo prazo legal e depois excluídos.

Retenção de Dados

Mantemos os dados da sua conta enquanto sua conta estiver ativa. Dados de auditoria e resultados de análise são mantidos durante a vigência da sua assinatura. Você pode solicitar a exclusão dos seus dados a qualquer momento entrando em contato conosco.

Relatórios da análise gratuita, os contatos deixados com eles e as conversas que você inicia com a gente no WhatsApp são mantidos por 12 meses após o seu último contato e depois excluídos ou anonimizados — a menos que você se torne cliente, quando valem as regras de conta acima.

Alguns registros permanecem após a exclusão da conta porque a lei exige que os mantenhamos: registros fiscais e de cobrança pelos prazos da legislação tributária e consumerista brasileira, e registros de acesso a aplicações pelo prazo do Marco Civil da Internet. Nós os mantemos apenas pelo tempo exigido e não os usamos para nenhuma outra finalidade.

Seus Direitos

De acordo com as leis de proteção de dados aplicáveis (incluindo LGPD e GDPR), você tem o direito de:

• Acesso — Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Exclusão — Solicitar que excluamos seus dados pessoais.
• Portabilidade — Solicitar seus dados em formato estruturado e legível por máquina.
• Correção — Solicitar a correção de dados pessoais imprecisos.
• Objeção — Opor-se a determinados processamentos dos seus dados pessoais.
• Revogar o consentimento — Retirar, a qualquer momento, o consentimento que você tenha dado. Tratamentos com outra base legal não são afetados.
• Peticionar à autoridade — Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade competente da sua jurisdição, se entender que seus direitos foram violados.

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@organicus.ai.

Cookies

Usamos cookies essenciais para autenticação e gerenciamento de sessão. Também usamos cookies de análise (PostHog e o Pixel da Meta, que grava os cookies _fbp e _fbc), carregados apenas depois que você aceita. Você pode controlar as preferências de cookies nas configurações do seu navegador e revogar o consentimento a qualquer momento nas configurações de privacidade da sua conta.

Informações de Contato

Se tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato em privacy@organicus.ai.