Política de Privacidade

1. Quem somos e o alcance desta política

A YourFirstAI Inc. é uma empresa canadense de registro federal, com base em Kitchener-Waterloo, Ontário, Canadá. Construímos assistentes de IA, dashboards e portais para empresas (yourfirst.ai). Esta página em português descreve as práticas do nosso site público — as mesmas descritas na nossa política em inglês, que é regida pela lei canadense de privacidade (PIPEDA).

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) pode se aplicar ao tratamento dos seus dados pessoais, e esta política explica, na moldura da LGPD, o que coletamos, por quê, por quanto tempo e quais são os seus direitos. Importante: a YourFirstAI é a operação canadense da casa — a oferta comercial brasileira é a da YourAI, em yourai.com.br, que tem política de privacidade própria.

2. Controladora e contato

Para os dados coletados neste site, a controladora é a YourFirstAI Inc. O canal para solicitações e dúvidas de privacidade — inclusive as previstas na LGPD — é:

• Contato de privacidade (encarregado de dados): [email protected]
• Endereço postal: YourFirstAI Inc., 151 Charles St. W., Suite 100, Kitchener, ON N2G 1H6, Canadá

Respondemos a solicitações em prazo razoável e, quando a lei exigir, dentro do prazo legal. Solicitações de rotina não têm custo.

3. Quais dados coletamos no site

• Pedidos de orçamento (a página /express): nome, tipo, cidade e site atual do seu negócio; o que você precisa, nas suas palavras; seu nome, e-mail e, se você informar, telefone; o degrau ou a peça escolhida e qualquer cupom; como você chegou até nós (marcações de campanha e canal); o idioma da página; se você digitou ou usou a voz; e as suas escolhas no formulário, com a versão do texto que você viu e a hora. Dicas e ofertas por e-mail são uma caixa separada, desmarcada até você marcar.
• Cupons: cada cupom vale uma vez por pessoa. Para conferir, guardamos o seu e-mail em minúsculas e comparamos uma forma simplificada dele (sem "+marcação" e, nos endereços do Gmail, também sem pontos). Usamos isso só para impedir o uso repetido.
• Voz na página de orçamento: se você preferir falar em vez de digitar, até cerca de dois minutos de áudio vão para o serviço Gemini do Google, fora do Canadá, para virar texto e preencher o formulário. Nós não guardamos a gravação. Você confere cada campo antes de enviar.
• Formulários de contato, demo e diagnóstico: seu nome, e-mail e, se você informar, a empresa; a sua mensagem (formulário de contato); as respostas do diagnóstico (tipo de operação, quantas perguntas de clientes por dia, o que os clientes mais perguntam e onde a equipe perde tempo); e o registro de que você viu o nosso aviso de privacidade (a versão do texto e a hora).
• Chat do site (AssistPro): o assistente deste site é o nosso próprio produto AssistPro, embutido como widget em iframe. Ele guarda um token de sessão no localStorage do seu navegador (yourai_widget_session) para a conversa continuar entre páginas. O conteúdo da conversa é processado pela nossa plataforma usando a API do Google Gemini (seção 5) e armazenado no nosso banco de dados hospedado no Canadá (seção 6). Você pode pedir a exclusão das suas conversas a qualquer momento. Qualquer assistente de IA deste site, inclusive o da página de orçamento, funciona do mesmo jeito.
• Newsletter: o e-mail que você cadastrar e o idioma da página em que se cadastrou.
• Pesquisas e NPS: suas respostas e a nota que você der.
• Agendamento de reunião: nome, e-mail e o horário escolhido.
• Pagamentos: quando houver, são processados pela Stripe; nunca armazenamos dados de cartão.
• Busca do blog: os termos que você busca, com o tipo de navegador, a página de onde você veio e um identificador de sessão aleatório, para melhorar o conteúdo.
• Diagnóstico gratuito, notas de voz: se você gravar um áudio no diagnóstico gratuito, ele vai para o serviço Gemini do Google, fora do Canadá, para ser transcrito, e a transcrição fica anexada ao seu registro de lead. Guardamos o áudio em um bucket de armazenamento privado por 90 dias e depois o apagamos. A nossa equipe só o acessa por links que expiram em 30 dias.
• Uso do site: telemetria first-party construída por nós (sem cookies, e os eventos são guardados sem o seu endereço IP) e Google Analytics 4. Os dois só funcionam se você escolher "Aceitar" no banner de cookies (seção 7).
• Registros de segurança: para impedir abuso dos formulários, do chat e da telemetria, contamos as requisições por endereço IP e por conexão. A verificação anti-robô dos formulários (Cloudflare Turnstile) também recebe o seu IP e dados do navegador. Os IPs que guardamos para isso são apagados em até 3 dias depois da sua última requisição.

4. Para que usamos os dados e as bases legais (LGPD, art. 7º)

Não usamos os seus dados para finalidades incompatíveis com as declaradas. Se surgir finalidade nova, avisamos e, quando o consentimento for a base, pedimos de novo. Você pode revogar o consentimento a qualquer momento (seção 8).

5. Inteligência artificial no site

• Assistente de chat (AssistPro): as respostas vêm de um assistente de IA. As mensagens que você envia são processadas pela nossa plataforma usando a API do Google Gemini, em infraestrutura fora do Canadá e fora do Brasil (seção 6). Nós não treinamos modelos de IA com os seus dados. O assistente é uma IA, então não insira dados sensíveis (saúde, biometria e afins), documentos de terceiros, senhas ou dados financeiros no chat.
• Voz na página de orçamento: a sua gravação vai para a API do Google Gemini, fora do Canadá, para virar texto. Nós não a guardamos. Você confere cada campo antes de enviar, e o preço que aparece é calculado pelo nosso catálogo publicado, nunca pela IA.
• Transcrição de notas de voz: feita pela API do Google Gemini, fora do Canadá. A transcrição fica anexada ao seu registro de lead.
• Termos do Google: o que o Google faz com o conteúdo enviado à API do Gemini (mensagens, gravações e respostas) é regido pelos termos da API. Segundo as políticas da API, o Google guarda esse conteúdo por 55 dias para detectar e prevenir abuso do serviço e para divulgações exigidas por lei.
• Decisões automatizadas: não usamos IA para tomar decisões sobre você. O preço de um orçamento vem do nosso catálogo publicado, e a nossa equipe cuida do retorno.

6. Com quem compartilhamos — e a transferência internacional (art. 33)

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para prestar o serviço. Como somos uma empresa canadense, os dados coletados neste site são tratados fora do Brasil — isso é uma transferência internacional nos termos da LGPD, e esta seção a torna transparente:

Escolhemos fornecedores que oferecem termos de tratamento de dados; o uso que o Google pode fazer do conteúdo enviado à API do Gemini é regido pelos termos dessa API (seção 5). Amparamos a transferência nas garantias do art. 33 da LGPD, incluindo cláusulas contratuais e, quando a base for essa, o seu consentimento específico ao usar o serviço, informado por esta política. Enquanto os dados estiverem em outro país, podem ficar acessíveis às autoridades daquela jurisdição. Dados também podem ser divulgados quando a lei ou autoridade competente exigir, no limite da exigência.

Onde os seus dados são processados

O que você nos dá neste site (pedidos de orçamento, formulários de contato e de agendamento, conversas do chat e as suas escolhas de consentimento) fica no nosso banco de dados no Canadá, na região Canadá (Central) do nosso provedor de nuvem, em Montreal. Os e-mails sobre o seu pedido saem pelo Amazon Simple Email Service, na mesma região canadense. Fora do Canadá, principalmente nos EUA, ficam: o processamento de IA (API do Google Gemini, sob os termos do Google, que incluem guardar o conteúdo por 55 dias para detectar abuso); as caixas de e-mail da nossa equipe (Google Workspace); a entrega e a proteção do site, com a verificação anti-robô dos formulários (Cloudflare); o Google Analytics 4, só se você aceitar no banner; e a Stripe, só se você nos pagar. Não guardamos a gravação de voz da página de orçamento, e apagamos as notas de voz do diagnóstico em 90 dias. O preço que você vê é calculado pelo nosso catálogo publicado, nunca pela IA.

7. Cookies e tecnologias de acompanhamento

• Essenciais: sessão, segurança e operação do site — inclusive o registro da sua escolha de cookies e o token de sessão do chat (yourai_widget_session, no localStorage). Não dependem de consentimento.
• Telemetria first-party (nossa): se você aceitar no banner, registra eventos de uso anônimos, sem cookies e sem guardar o seu IP nos eventos, usando só um hash anônimo de visitante (SHA-256 da sessão e do dia, que muda todo dia). Eventos brutos ficam 60 dias; depois restam só contagens diárias agregadas. Se você recusar, nada é registrado. Também respeitamos o sinal Do Not Track.
• Google Analytics 4: se você escolher "Aceitar" no banner, mede audiência (páginas visitadas, origens de tráfego). Usa cookies. Antes do aceite, o script do Google Analytics não é carregado e nada vai para o Google; se você recusar, ele nunca é carregado. Não usamos recursos de publicidade.

O banner permite aceitar e recusar com a mesma facilidade, sem caixas pré-marcadas. Para mudar a escolha, limpe os dados deste site no navegador (o banner reaparece) ou escreva para [email protected].

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos dados seus, e o acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade, nos termos da regulamentação;
• Informação sobre com quem compartilhamos os seus dados;
• Informação sobre a possibilidade de não consentir e as consequências;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Envie solicitações para [email protected]. Se não ficar satisfeito com a resposta, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados); por sermos uma empresa canadense, o Comissariado de Privacidade do Canadá (OPC) também é autoridade competente sobre nós.

9. Por quanto tempo guardamos

Guardamos dados pessoais só pelo tempo necessário às finalidades declaradas e aos prazos legais de retenção. Cumprida a finalidade — ou a seu pedido — os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda ou for preciso para exercício de direitos em processo. Em resumo: pedidos de orçamento que não viraram venda, leads dos formulários de contato, demo e diagnóstico e pedidos de reunião ficam 24 meses depois do seu pedido mais recente neste site e são apagados automaticamente do banco de dados do site (as cópias no nosso sistema de vendas e nas caixas de e-mail da equipe saem a seu pedido); pedidos e leads que viraram venda ficam 6 anos depois do fim do ano fiscal da venda (prazo de guarda da receita canadense); o cadastro na newsletter fica até você se descadastrar ou pedir a remoção; os termos da busca do blog ficam enquanto úteis para melhorar o conteúdo; a gravação de voz da página de orçamento não fica conosco; os áudios do diagnóstico são apagados em 90 dias (os links da equipe expiram em 30); os eventos de uso da página de orçamento e a telemetria bruta anônima duram 60 dias; os IPs usados contra abuso são apagados em até 3 dias depois da última requisição; conversas do chat ficam enquanto necessárias a suporte e segurança (eliminadas a pedido); dados de contrato e faturamento seguem os prazos fiscais aplicáveis. Backups da infraestrutura expiram em janela limitada após a eliminação do dado original.

10. Segurança e incidentes

Aplicamos salvaguardas técnicas e organizacionais proporcionais à sensibilidade dos dados: criptografia em trânsito (HTTPS/TLS) e em repouso, isolamento por políticas de acesso em nível de linha (Row Level Security), telemetria sem cookies e sem IP nos eventos, áudios em bucket privado com links que expiram e apagados em 90 dias, IPs contra abuso guardados por no máximo 3 dias, e credenciais de menor privilégio, com chaves fora do código e do navegador. Mantemos registro de incidentes de segurança; quando um incidente puder acarretar risco ou dano relevante a você, comunicamos os afetados e a autoridade competente, nos termos do art. 48 da LGPD e da lei canadense.

11. Crianças e adolescentes

Nossos serviços são B2B e não se dirigem a menores de 18 anos. Não coletamos conscientemente dados de menores; se soubermos que aconteceu, eliminamos. Se você acredita que aconteceu, escreva para [email protected].

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data da última atualização aparece no topo. Mudanças relevantes — finalidades novas, novos compartilhamentos ou mudanças nas garantias de transferência internacional — serão destacadas no site ou enviadas por e-mail e, quando o consentimento for exigido, pedido de novo.