Esta política explica o que o site da AIONS faz com dado de pessoa: o que coletamos, para quê, com que base legal, para quem enviamos, por quanto tempo guardamos e como você exerce seus direitos.
Ela foi escrita a partir do que o site faz de verdade, levantado no código e na resposta do próprio site, e não de um modelo pronto. Por isso ela diz o nome de cada fornecedor e o prazo em número, em vez de "parceiros de confiança" e "pelo tempo necessário". Os produtos da AIONS têm política própria, apresentada dentro deles.
01Quem trata os seus dados
Este site é da AIONS Corp, que é a operação de tecnologia de J. C. F. CAVALCANTI LTDA, CNPJ 58.215.045/0001-63, com sede na Avenida Djalma Batista, 385, São Geraldo, Manaus/AM, CEP 69053-355.
A AIONS Corp não é uma pessoa jurídica separada: ela funciona dentro dessa empresa. Quem responde como controladora dos dados tratados neste site é, portanto, a J. C. F. CAVALCANTI LTDA, e é a ela que se dirigem os pedidos desta política. Ao longo do texto, "AIONS" se refere a essa operação.
Contato de privacidade: privacidade@aionscorp.com.
02O que o site coleta
| Quando | O que | Para quê |
|---|---|---|
| Você envia o formulário de diagnóstico | Nome, e-mail, empresa, WhatsApp, setor que mais trava a operação, faixa de faturamento, número de funcionários, automações de interesse, como encontrou a AIONS e, se houver, quem indicou. | Fazer o diagnóstico que você pediu, falar com você e registrar o atendimento. |
| Você marca a caixa de consentimento | Versão e texto exato do que foi aceito, data e hora do aceite, endereço IP e navegador de quem enviou. | Provar que o consentimento foi dado, quando e para qual texto (LGPD, art. 8º, § 2º). |
| Você toca no WhatsApp depois de enviar o formulário | O identificador do seu atendimento, que ficou guardado no seu navegador. | Marcar no sistema de contatos que você abriu a conversa, para a equipe saber que a vez de responder é dela. |
| Você abre qualquer página | Endereço IP, navegador, página pedida, data e hora. | Entregar o site, protegê-lo de tráfego automatizado e investigar falha. |
O site não pede CPF, dado de saúde nem qualquer outro dado sensível. Os campos abertos do formulário servem para descrever processo de empresa; não escreva ali informação pessoal de ninguém.
A área administrativa do blog é restrita à equipe da AIONS e não coleta nada de quem visita o site.
03Para que usamos, e com que base legal
| O que tratamos | Para quê | Base legal (LGPD) |
|---|---|---|
| Dados do formulário | Diagnóstico e contato | Art. 7º, I, consentimento, colhido por caixa que nunca vem marcada (texto em vigor: versão 2026-09-11.1). Depois do primeiro contato, também o art. 7º, V, procedimentos preliminares a um contrato, a seu pedido. |
| Identificador do atendimento no navegador | Avisar a equipe que você abriu o WhatsApp | O mesmo consentimento do formulário, que autoriza registrar o atendimento. |
| Registro do consentimento | Provar o aceite | Art. 7º, VI, exercício regular de direitos, e art. 7º, IX, legítimo interesse. |
| Registro de acesso e cookie técnico | Manter o site no ar e seguro | Art. 7º, IX, legítimo interesse em segurança. |
Nenhum desses dados é usado para publicidade, vendido a terceiros ou usado para treinar modelo de inteligência artificial.
05Com quem compartilhamos
Enviamos dado a terceiros só quando é necessário para o site funcionar ou para atender o seu pedido, e cada um está nomeado abaixo, com função e país.
| Fornecedor | Função | O que recebe | País |
|---|---|---|---|
| Lovable Labs Sweden AB | Hospedagem e publicação do site | Endereço IP, navegador, página pedida, data e hora de cada acesso | Suécia, com processamento também nos Estados Unidos |
| Cloudflare, Inc. | Entrega das páginas e proteção contra tráfego automatizado | Endereço IP e dados técnicos de cada acesso; grava o cookie técnico __cf_bm | Estados Unidos, com servidores de borda no Brasil |
| Google LLC (Google Fonts) | Entrega das fontes tipográficas | Endereço IP e navegador, a cada carregamento de fonte | Estados Unidos |
| Supabase Inc. | Função de servidor que recebe o formulário e o repassa ao sistema de contatos | Os dados do formulário, o registro do consentimento e o endereço IP e o navegador de quem envia | Estados Unidos |
| Monday.com Ltd. | Sistema de contatos (CRM), onde o atendimento é registrado e acompanhado | Os dados do formulário e o registro do consentimento, com o IP e o navegador de quem enviou | Estados Unidos e União Europeia |
| Meta Platforms (WhatsApp) | Conversa que você mesmo abre ao tocar no botão de WhatsApp | O que você escrever na conversa, sob a política da própria Meta | Estados Unidos |
Os links para Instagram, Facebook e LinkedIn levam a páginas dessas plataformas, com políticas próprias; o site não carrega nada delas enquanto você não clica.
Também compartilhamos quando houver ordem judicial ou requisição de autoridade competente. Nesse caso, conferimos se o pedido tem base e alcance definido, entregamos só o que foi pedido e registramos o que foi entregue. Não entregamos dado por pedido informal nem a quem não comprovar competência.
06Transferência para fora do Brasil
Parte dos fornecedores acima está fora do Brasil, e isso é transferência internacional de dados (LGPD, art. 33). O texto que você aceita no formulário avisa disso antes do envio.
O que sustenta a transferência hoje são os termos de tratamento de dados de cada fornecedor, com obrigação de confidencialidade, segurança e uso restrito ao serviço, e o seu consentimento. A adequação às cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD 19/2024) está em revisão, fornecedor a fornecedor, e esta política muda quando cada uma for assinada. Dizer que já estão todas assinadas seria mais confortável e seria falso.
07Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Dados do formulário | Até 24 meses depois da última conversa. Havendo contrato, passa a valer o prazo do contrato e das obrigações fiscais. | É o tempo de uma negociação parada voltar a andar. |
| Registro do consentimento | 5 anos depois do fim do tratamento. | Prazo para provar o que foi aceito, se alguém perguntar. |
| Registro de acesso (IP, navegador, data e hora) | O prazo da hospedagem e da rede de entrega; o que a AIONS receber deles, por até 6 meses. | O art. 15 do Marco Civil da Internet pede a guarda por 6 meses. |
Cookie __cf_bm | 30 minutos. | Só serve para a visita em andamento. |
| Identificador do atendimento no navegador | Até você limpar os dados do navegador. | Fica no seu aparelho e só sai dele quando você toca no WhatsApp. |
08O que o site não faz
- não vende, aluga nem cede dado pessoal a ninguém;
- não usa analytics de terceiro, pixel de rede social, mapa de calor nem gravação de sessão;
- não monta perfil publicitário de ninguém, e não há publicidade no site;
- não usa o que você escreve no formulário para treinar modelo de inteligência artificial;
- não toma decisão automatizada sobre você (LGPD, art. 20): quem lê o seu formulário e decide o próximo passo é uma pessoa.
09Seus direitos
A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.
Como exercer. Escreva para privacidade@aionscorp.com ou fale pelo WhatsApp +55 92 99306-0543. Pedido de acesso é respondido em até 15 dias (art. 19, II), e pedido recusado recebe resposta por escrito, com o motivo.
Revogar o consentimento é tão simples quanto dar: basta pedir pelo mesmo canal. A revogação encerra o tratamento dali em diante. O registro do próprio consentimento, que prova o que foi aceito e quando, fica pelo prazo da tabela acima.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Preferimos resolver antes, mas o caminho existe e não vamos escondê-lo.
10Segurança
O formulário viaja por conexão cifrada (HTTPS) até uma função de servidor que só recebe e repassa ao sistema de contatos, sem endereço público de leitura. O acesso a esse sistema é por conta individual. O site não tem área de login para o público e não guarda senha de visitante.
Nenhum sistema é inviolável, e não afirmamos que este seja. Afirmamos o que fazemos, e o que fazemos está escrito aqui.
11Incidente de segurança
Se ocorrer incidente que possa acarretar risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis da ciência, como pede a Resolução CD/ANPD 15/2024.
Viu algo errado, como um dado seu aparecendo onde não devia ou uma falha no site? Escreva para seguranca@aionscorp.com. É um endereço separado do canal de privacidade porque o prazo de um incidente é outro.
12Canal de atendimento ao titular
A J. C. F. CAVALCANTI LTDA é empresa de pequeno porte, e nessa condição a Resolução CD/ANPD 2/2022 dispensa a indicação formal de um encarregado, desde que exista canal de comunicação com o titular. É este canal, e ele é lido por uma pessoa: quem escreve recebe confirmação de recebimento, pedido de acesso é respondido em até 15 dias, e pedido recusado recebe resposta escrita com o motivo.
Incidente de segurança tem endereço próprio: seguranca@aionscorp.com.
Se a empresa deixar de se enquadrar como pequeno porte, ou passar a fazer tratamento de alto risco, um encarregado será nomeado e o nome dele aparecerá aqui.
13Menores de idade
O site é dirigido a empresas e não coleta, de propósito, dado de menores de 18 anos. Se isso acontecer por engano, peça a exclusão pelo canal acima.
14Mudanças nesta política
Toda versão é datada. Mudança material troca a data no topo da página e, quando mexe no que o formulário pede ou autoriza, troca também a versão do texto de consentimento. As versões anteriores ficam disponíveis mediante pedido ao canal acima. Os Termos de Uso completam esta política.
15Legislação
Esta política é regida pela legislação brasileira, em especial a Lei 13.709/2018 (LGPD) e a Lei 12.965/2014 (Marco Civil da Internet).