Política de Privacidade

O controlador dos seus dados pessoais é a ESCALIZE, operadora da plataforma AI Growth Operating System, acessível em aisystem.grupoescalize.com.br.

Encarregado de Proteção de Dados (DPO): privacidade@escalize.com.br

Coletamos apenas os dados necessários para operar a plataforma:

• Dados de conta: nome completo, endereço de e-mail, senha (armazenada com hash seguro)
• Dados de perfil: foto, cargo, departamento, telefone, skills profissionais
• Dados de uso: logs de acesso, histórico de operações, preferências de interface
• Dados de negócio: informações dos clientes e leads cadastrados na plataforma
• Dados técnicos: endereço IP, tipo de navegador, timestamps de acesso

Tratamos seus dados com as seguintes bases legais:

• Execução de contrato — para fornecer os serviços contratados da plataforma
• Legítimo interesse — para segurança, prevenção de fraudes e melhoria do sistema
• Consentimento — para comunicações de marketing e funcionalidades opcionais
• Cumprimento de obrigação legal — para atender requisitos regulatórios aplicáveis

Seus dados podem ser compartilhados apenas com:

• Supabase Inc. — provedor de banco de dados e autenticação (EUA, com cláusulas contratuais padrão)
• Vercel Inc. — plataforma de hospedagem (EUA, com adequação de segurança)
• Anthropic PBC — processamento de IA para geração de conteúdo e diagnósticos (EUA)

Nenhum dado pessoal é vendido ou compartilhado com terceiros para fins de publicidade.

Como titular dos dados, você tem os seguintes direitos:

• Acesso — consultar quais dados temos sobre você
• Portabilidade — exportar seus dados em formato estruturado (JSON)
• Correção — atualizar dados incompletos ou incorretos
• Eliminação — solicitar a exclusão dos seus dados pessoais
• Revogação do consentimento — revogar autorização dada anteriormente
• Informação — saber com quem seus dados são compartilhados

Estes direitos podem ser exercidos diretamente em Configurações → Meus Dados ou pelo e-mail privacidade@escalize.com.br.

Mantemos seus dados pelo período necessário para prestação dos serviços. Ao solicitar a exclusão da conta, seus dados pessoais são anonimizados imediatamente e sua autenticação é removida de forma irreversível. Logs de auditoria são retidos por até 2 anos para fins legais.

Adotamos as seguintes medidas de segurança:

• Comunicação criptografada com TLS 1.3 em toda a plataforma
• Row Level Security (RLS) no banco de dados — cada agência acessa apenas seus próprios dados
• Autenticação segura via Supabase Auth com tokens de sessão de curta duração
• Rate limiting em todas as rotas sensíveis
• Logs de auditoria de ações críticas
• Chaves de serviço armazenadas como variáveis de ambiente seguras

Alguns de nossos fornecedores de infraestrutura estão localizados nos Estados Unidos. Garantimos que essas transferências ocorrem com salvaguardas adequadas, incluindo cláusulas contratuais padrão e compromissos contratuais de proteção de dados equivalentes aos exigidos pela LGPD.

Mantemos registro interno das atividades de tratamento de dados pessoais realizadas pela plataforma, disponível para consulta pela Autoridade Nacional de Proteção de Dados (ANPD) mediante solicitação.

Podemos atualizar esta Política periodicamente. Quando isso ocorrer, notificaremos você por e-mail e solicitaremos novo consentimento quando aplicável. A versão atual sempre estará disponível nesta página.