Contrato de operador de dados

1. Os papéis

Você é a controladora (ou o controlador) desses dados: decide o que pedir aos seus clientes e para quê. A IAIÁ é a operadora: trata os dados só em seu nome, para o seu site funcionar (art. 5º da LGPD).

As escolhas que você faz no painel (os campos dos formulários, os meios de pagamento, os lembretes, o assistente) são as suas instruções para a IAIÁ.

2. Quais dados

• O que os seus clientes preenchem no seu site: nome, WhatsApp, endereço, observações e os outros campos que você criar.
• Pedidos, horários marcados e pagamentos (com o Mercado Pago, o e-mail de quem paga).
• As perguntas feitas ao assistente de IA do seu site, que vão para a IA responder e não ficam guardadas.
• Os clientes e o caixa que você registra no painel.

3. O que a IAIÁ se compromete a fazer

• Usar os dados só para o seu site e o seu painel funcionarem. Nunca para fins próprios, nunca vender, e nunca usar para treinar inteligência artificial.
• Manter os dados em sigilo e protegidos, com as medidas da Política de privacidade.
• Usar só os serviços listados abaixo (suboperadores) e avisar você antes de incluir um novo.
• Ajudar você a atender os pedidos dos seus clientes (ver, corrigir, levar ou apagar os dados).
• Avisar você em até 2 dias úteis depois de saber de um incidente com os dados do seu site, com o que aconteceu e o que foi feito.
• Quando a conta acabar, entregar uma cópia (pelo painel, a qualquer momento) e apagar os dados em até 30 dias, se você pedir, exceto o que a lei mandar guardar.

4. O que você se compromete a fazer

• Pedir aos seus clientes só os dados necessários, com um motivo válido pela LGPD.
• Ter um aviso de privacidade no seu negócio. O Pacote da IAIÁ traz um modelo pronto.
• Não pedir dados sensíveis (saúde, religião, biometria e outros) sem base legal, nem dados de cartão ou documentos fora dos meios de pagamento.
• Usar os lembretes no WhatsApp só com clientes que esperam ser lembrados.
• Atender os pedidos dos seus clientes sobre os dados deles.

5. Suboperadores

Os serviços que a IAIÁ usa para operar os dados do seu site:

• Supabase: banco de dados e login (servidores nos Estados Unidos).
• Vercel: hospedagem do site da IAIÁ e dos sites publicados (servidores nos Estados Unidos).
• Anthropic: a inteligência artificial que escreve textos, responde no painel e atende no site. Recebe só o texto da pergunta ou do pedido e não usa esses dados para treinar os seus modelos.
• Resend: envio dos e-mails da plataforma (confirmação de conta, avisos de pedido, convites, suporte).
• Mercado Pago: pagamentos com Pix e cartão, quando o dono do site conecta a conta dele.
• Asaas: cobrança dos planos e notas fiscais, quando for ligada.
• Meta (WhatsApp): lembretes de horário, quando o dono do site liga essa opção.
• Google, Apple, Mozilla e Microsoft: entregam os avisos no celular e no computador, sem o conteúdo do aviso.

6. Dados fora do Brasil

O banco de dados e a hospedagem ficam nos Estados Unidos. Você autoriza essa transferência, necessária para o serviço, feita com provedores que têm compromissos contratuais de proteção de dados (art. 33 da LGPD).

7. Responsabilidade e vigência

Cada lado responde pela sua parte, conforme a LGPD (art. 42). Este contrato vale enquanto a sua conta existir, e as regras de sigilo continuam depois.

Contato: contato@iaia.net.br.