Política de Privacidade

1. Quem somos e como falar conosco

A AstriomAI é uma plataforma de análise financeira para pequenas e médias empresas: ela lê os arquivos de fechamento que a empresa envia, calcula os indicadores, projeta o caixa e responde perguntas pelo Apollo.

Controladora

[razão social da AstriomAI]

CNPJ

[CNPJ]

Encarregado pelo tratamento de dados (DPO)

[nome do encarregado]

Contato para privacidade

contato@astriomai.com.br, com o assunto “Privacidade e LGPD”

2. Quem decide sobre cada dado

Dados da sua conta (o seu e-mail, a sua senha, os seus acessos, as suas conversas com o Apollo): a AstriomAI é a controladora, ou seja, é quem decide como eles são tratados.

Dados que a empresa envia (planilhas de fechamento, extratos bancários, contas a receber e a pagar, anexos): a empresa cliente é a controladora, e a AstriomAI é a operadora. Esses arquivos podem trazer dados pessoais de terceiros, como o nome de um cliente ou de um fornecedor pessoa física. Nós só os tratamos para prestar o serviço contratado pela empresa, conforme as instruções dela e os Termos de Uso. Quem tiver dados num desses arquivos e quiser exercer um direito deve procurar primeiro a empresa; se nos procurar, encaminhamos o pedido a ela e ajudamos a atendê-lo.

3. Quais dados tratamos

Da sua conta

• E-mail e, quando você informa, o nome pelo qual a plataforma deve chamar você.
• Senha, guardada só como código irreversível (bcrypt). Ninguém na AstriomAI consegue lê-la.
• Tipo de acesso, empresa vinculada e data de cadastro.
• Registro de cada entrada na plataforma: a conta, o endereço IP e a data e hora.
• O aceite desta política e dos Termos de Uso: qual versão e quando.
• As conversas com o Apollo: perguntas e respostas.

Dos arquivos da empresa

• Números do fechamento (receita, custos, despesas, lucro, caixa, dívida e afins).
• Extratos: data, valor, descrição e contraparte de cada movimento.
• Contas a receber e a pagar: nome do cliente ou fornecedor, número, valor e datas de cada título.
• Anexos da conversa (foto, PDF ou planilha): guardamos só o texto extraído deles, já sem CPF, CNPJ, e-mail e telefone, e nunca o arquivo em si.

O que não tratamos

Não pedimos nem usamos dados sensíveis (saúde, religião, origem racial, biometria e afins), não tratamos dados de crianças e adolescentes, e não usamos cookies de rastreamento nem de publicidade. Não vendemos dados.

4. Para que usamos e com qual base legal

5. Inteligência artificial

Algumas partes da plataforma usam um modelo de linguagem (Claude, da Anthropic) para escrever texto: a conversa com o Apollo, a leitura da tela inicial, o diagnóstico do mês, as sugestões e o resumo das simulações, e a transcrição de fotos e PDFs anexados à conversa.

• Antes de qualquer texto sair da plataforma para a IA, CPF, CNPJ, e-mail e telefone são trocados por marcadores. Os números enviados são os que a plataforma calculou.
• Pelos termos comerciais da Anthropic, o que enviamos pela API não é usado para treinar modelos, e é guardado por ela apenas pelo prazo desses termos, para segurança e prevenção de abuso.
• A IA não decide nada. Ela escreve sobre números que a plataforma já calculou, e cada resposta é conferida antes de aparecer. As estimativas da plataforma (como a chance de um cliente atrasar) são informação para o gestor avaliar: nenhuma cobrança, bloqueio ou recusa é feita automaticamente.
• Você pode desligar a IA para a sua empresa em Configurações. A plataforma continua funcionando com os textos escritos por regra, e nada mais é enviado à Anthropic.

6. Com quem compartilhamos

Só com os fornecedores sem os quais a plataforma não funciona, cada um limitado ao que precisa para o serviço dele:

Fora desses casos, só entregamos dados por ordem judicial ou pedido de autoridade com competência legal, e dizemos isso a você quando a lei permitir.

7. Transferência para fora do Brasil

Os fornecedores da seção 6 ficam nos Estados Unidos, então os dados são transferidos para fora do Brasil. A transferência é feita para cumprir o contrato com você e com a sua empresa (art. 33, IX, da LGPD) e com as garantias contratuais de proteção de dados exigidas de cada fornecedor, nos termos da Resolução CD/ANPD nº 19/2024. As conexões com todos eles são cifradas.

8. Como protegemos

• Toda conexão com a plataforma e entre a plataforma e o banco é cifrada (HTTPS/TLS).
• Senha guardada só como código irreversível; trocar a senha derruba todas as sessões abertas.
• A sessão vale 24 horas e fica só na aba do navegador: fechar a aba ou sair apaga o acesso.
• Limite de tentativas de login, de cadastro e de código de senha.
• Cada conta só enxerga a própria empresa; a permissão é conferida no servidor a cada pedido.
• O banco de dados não aceita acesso público direto (segurança por linha ligada em todas as tabelas).
• Os identificadores pessoais saem do texto antes de ir para a IA e antes de o texto de um anexo ser guardado.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo da Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram afetados e o que foi feito.

9. Por quanto tempo guardamos

Uma rotina automática apaga, todo dia, o que passou do prazo.

10. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• receber os seus dados num formato aberto, para levar a outro serviço (portabilidade);
• pedir a eliminação dos seus dados;
• saber com quem os compartilhamos (seção 6);
• revogar um consentimento e saber o que acontece se você não o der;
• pedir a revisão de uma decisão tomada só por tratamento automatizado (a plataforma não toma decisões desse tipo: seção 5);
• reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Direto na plataforma, sem pedir a ninguém, em Configurações:

• Baixar meus dados: uma cópia de tudo o que guardamos da sua conta e da sua empresa, em JSON.
• Desligar a IA para a sua empresa.
• Excluir a conta: na hora e de verdade.

Para os demais pedidos, escreva para contato@astriomai.com.br com o assunto “Privacidade e LGPD”, do e-mail cadastrado na conta. Respondemos em até 15 dias.

11. O que fica no seu navegador

A plataforma não usa cookies. Ela guarda no próprio navegador só o necessário para funcionar:

• Na aba (sessionStorage, apagado ao fechar a aba ou sair): o acesso da sessão, o tipo de conta, a empresa escolhida, a conversa aberta com o Apollo e se o aviso de arquivo pendente já foi mostrado.
• No navegador (localStorage): quais faixas de orientação você dispensou.

As fontes e todos os arquivos do site são servidos pela própria plataforma, sem chamar serviços de terceiros.

12. Mudanças nesta política

Quando esta política mudar de um jeito que importe para você, a versão e a data no topo mudam, e a plataforma pede o seu aceite de novo na próxima vez que você entrar.