Política de Privacidade
Última atualização · 13 de outubro de 2026
Quais dados pessoais tratamos em iaoperators.com, para quê, com que base legal, por quanto tempo, com quem são compartilhados e como você pode exercer seus direitos. Esta política cumpre o dever de informação do Regulamento (UE) 2016/679 (RGPD) e da Lei Orgânica espanhola 3/2018 (LOPDGDD).
1. Responsável pelo tratamento
- Titular
- Luiz Fernando Costa Brazao (nome comercial: IA Operators)
- NIF
- Y8219331L
- Endereço
- Málaga, Espanha
- Contato
- info@iaoperators.com
Não designamos um encarregado de proteção de dados porque nossa atividade não está entre os casos que o exigem (art. 37 do RGPD e art. 34 da LOPDGDD). Para qualquer questão sobre privacidade, escreva para o e-mail acima.
2. Quais dados tratamos e para quê
Formulário de contato
- Dados
- Nome, e-mail, empresa, cidade (opcional), a mensagem que você escrever e o endereço IP de onde ela é enviada.
- Finalidade
- Responder à sua solicitação e, se fizer sentido, preparar uma proposta. O IP é usado apenas para limitar envios abusivos.
- Base legal
- Diligências pré-contratuais a seu pedido (art. 6.1.b do RGPD) e, para o IP, interesse legítimo em proteger o formulário (art. 6.1.f).
- Conservação
- 12 meses desde o último contato, se não houver início de relação. Se você se tornar cliente, enquanto durar a relação e depois pelos prazos legais (6 anos para a documentação mercantil).
Testes de cumprimento (Ley 10/2025 e Verifactu) e diagnóstico RGPD
- Dados
- As respostas ao questionário, o resultado, a página de origem, os parâmetros de campanha (UTM) e um identificador pseudonimizado calculado a partir do IP, do navegador e do idioma. O IP não é guardado. Se você pedir o relatório: seu e-mail e suas preferências de contato.
- Finalidade
- Calcular e mostrar o resultado, obter estatísticas agregadas e evitar envios duplicados ou automatizados. Com o e-mail, enviar o relatório e, se você marcar a opção, entrar em contato para comentá-lo.
- Base legal
- Interesse legítimo em oferecer a ferramenta e medir seu uso (art. 6.1.f do RGPD). O envio do relatório e o contato posterior: seu consentimento (art. 6.1.a).
- Conservação
- Respostas: 24 meses. E-mail: até você retirar o consentimento ou após 24 meses sem interação.
Pesquisa “A Segunda Fatura da IA 2026”
- Dados
- As respostas, o idioma, dados técnicos do dispositivo (categoria e impressão digital pseudonimizada) e, opcionalmente, seu e-mail, que é guardado separado das respostas.
- Finalidade
- Elaborar um estudo com resultados agregados. As respostas individuais não são publicadas. O e-mail serve apenas para avisar você sobre os resultados.
- Base legal
- Seu consentimento, dado ao marcar as caixas antes de enviar (art. 6.1.a do RGPD).
- Conservação
- Dados individuais: até 12 meses após a publicação do estudo; depois, só são mantidos dados agregados. E-mail: até enviarmos os resultados.
Navegação e segurança
- Dados
- Registros técnicos do servidor (IP, data, página solicitada e navegador).
- Finalidade
- Servir o site, detectar erros e prevenir ataques.
- Base legal
- Interesse legítimo em manter o site seguro e funcionando (art. 6.1.f do RGPD).
- Conservação
- O prazo curto definido pelo provedor de hospedagem para seus registros.
Compra do Kit de Preparação VERI*FACTU
- Dados
- E-mail, nome e, se você informar, empresa, número fiscal e endereço de cobrança (coletados pela Stripe no pagamento); identificadores do pedido e do pagamento; valor; data de acesso; e, se você veio do teste, o identificador do seu resultado (não as respostas). Não vemos nem guardamos os dados do seu cartão.
- Finalidade
- Cobrar, emitir a fatura, dar acesso ao Kit com links de uso único e enviar os e-mails necessários para o pagamento e o acesso. Comprar não inscreve você em comunicações comerciais.
- Base legal
- Execução do contrato de compra (art. 6.1.b do RGPD) e cumprimento de obrigações fiscais e contábeis (art. 6.1.c).
- Conservação
- Enquanto durar o acesso e depois durante os prazos legais de conservação da documentação contábil e fiscal (6 anos).
Compra e uso do RGPD Ops Starter
- Dados
- Da compra: e-mail, nome e, se você informar, empresa, número fiscal e endereço de cobrança (coletados pela Stripe no pagamento); identificadores do pedido e do pagamento; valor; datas de acesso; e, se você veio do diagnóstico, o identificador do seu resultado (não as respostas). Do uso: o conteúdo que você insere no seu espaço de trabalho (informação organizacional da sua empresa: tratamentos, fornecedores, pontos de captação, referências internas e datas de solicitações e incidentes, tarefas atribuídas por função, referências a evidências e revisões) e um histórico de alterações que registra a ação, a data e os nomes dos campos, sem os seus valores. A ferramenta não pede dados das pessoas cujas solicitações ou incidentes você gere e rejeita e-mails, telefones e documentos de identidade nos campos de texto.
- Finalidade
- Cobrar, emitir a fatura, dar acesso com links de uso único, prestar o serviço (guardar, mostrar e exportar o seu espaço) e enviar os e-mails necessários para o pagamento e o acesso. Não usamos o conteúdo do seu espaço para outros fins nem o enviamos a modelos de inteligência artificial. Comprar não inscreve você em comunicações comerciais.
- Base legal
- Execução do contrato (art. 6.1.b do RGPD) e cumprimento de obrigações fiscais e contábeis (art. 6.1.c). Se o seu espaço contiver dados pessoais de terceiros, nós os tratamos como subcontratantes por conta da sua empresa, conforme o encargo incluído nas condições do RGPD Ops (art. 28 do RGPD).
- Conservação
- Espaço de trabalho: enquanto durar o acesso e até 90 dias depois (também após um reembolso total), para que você possa exportá-lo; depois é eliminado. Dados do pedido: os prazos legais de conservação da documentação contábil e fiscal (6 anos).
Não vendemos dados pessoais nem os cedemos a terceiros para fins próprios, salvo obrigação legal. Os dados dos formulários não são usados para publicidade.
3. Fornecedores com acesso aos dados
Para prestar o serviço usamos os fornecedores abaixo. Os que atuam como operadores só tratam os dados seguindo nossas instruções.
- Vercel Inc. Hospedagem do site e execução dos formulários.
- Supabase Inc. Banco de dados dos testes, da pesquisa, dos pedidos e dos espaços de trabalho do RGPD Ops.
- Stripe Payments Europe, Ltd. Pagamento e faturamento do Kit de Preparação VERI*FACTU e do RGPD Ops Starter.
- Resend (Plus Five Five, Inc.) Envio dos e-mails do formulário de contato, dos relatórios dos testes e dos links de acesso do Kit e do RGPD Ops.
- Google (Gmail) Caixa de entrada onde são recebidas e geridas as mensagens enviadas para info@iaoperators.com.
- Google, Meta, LinkedIn e Ahrefs Medição e publicidade, só se você aceitar os cookies. Detalhes na seção 7.
4. Transferências internacionais
Vários desses fornecedores são empresas dos Estados Unidos ou podem acessar os dados a partir de lá. Nesses casos a transferência se apoia na decisão de adequação do Quadro de Privacidade de Dados UE-EUA, quando o fornecedor é aderente, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que os fornecedores incluem em seus acordos de tratamento de dados.
As respostas dos testes e da pesquisa ficam armazenadas em servidores da União Europeia.
5. Decisões automatizadas
O resultado dos testes de cumprimento é calculado com regras fixas a partir das suas respostas. É orientativo, não produz efeitos jurídicos sobre você e não condiciona nenhuma decisão que o afete. Não tomamos decisões baseadas exclusivamente em tratamento automatizado no sentido do art. 22 do RGPD.
6. Seus direitos
- Acessar seus dados e saber como os tratamos.
- Retificar dados inexatos e apagá-los quando não forem mais necessários.
- Opor-se ao tratamento baseado em interesse legítimo e pedir sua limitação.
- Receber seus dados em formato estruturado (portabilidade).
- Retirar seu consentimento a qualquer momento, sem afetar o que foi tratado antes.
Para exercê-los, escreva para info@iaoperators.com com o assunto “Proteção de dados”, indicando qual direito você está exercendo. Só pediremos dados para verificar sua identidade se houver dúvidas razoáveis sobre ela. Respondemos no prazo de um mês.
Se considerar que não atendemos bem sua solicitação, você pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.
7. Cookies e tecnologias semelhantes
Sem o seu consentimento usamos apenas o estritamente necessário para o site funcionar e para lembrar sua escolha sobre cookies. A medição e a publicidade só são carregadas se você clicar em “Aceitar” no aviso; se clicar em “Rejeitar”, nada disso é carregado.
- Preferência de cookies (própria) Lembra se você aceitou ou rejeitou o aviso. Fica guardada no armazenamento local do navegador. Técnica, não requer consentimento.
- Sessão do Kit (própria) Mantém sua sessão aberta na área privada do Kit depois que você usa o link de acesso. Só existe se você comprou e entrou. Técnica, não requer consentimento.
- Sessão do RGPD Ops (própria) Mantém sua sessão aberta no seu espaço do RGPD Ops depois que você usa o link de acesso. Só existe se você comprou e entrou. Técnica, não requer consentimento. O espaço também guarda no navegador o último módulo aberto (rgo:view) e, durante a visita, se você já entrou (rgo:accessed) e o contexto do diagnóstico ao ir para o pagamento (rgo_ctx, sem respostas).
- Google Tag Manager (Google Ireland Ltd.) Gerenciador que carrega as demais tags após o seu consentimento. Não instala cookies próprios.
- Google Analytics 4 (Google Ireland Ltd.) Medição de audiência: páginas vistas, origem das visitas e conversões.
- Google Ads (Google Ireland Ltd.) Medição de conversões de anúncios e listas de remarketing.
- Pixel da Meta (Meta Platforms Ireland Ltd.) Medição de conversões e públicos para anúncios no Facebook e no Instagram.
- LinkedIn Insight Tag (LinkedIn Ireland U.C.) Medição de conversões e públicos para anúncios no LinkedIn.
- Ahrefs Web Analytics (Ahrefs Pte. Ltd.) Medição de audiência agregada.
Os cookies de publicidade permitem mostrar anúncios da IA Operators nessas plataformas depois que você visita o site e medir se um anúncio terminou em um pedido de contato. No caso do pixel da Meta, a Meta Platforms Ireland atua como corresponsável pela coleta e transmissão desses dados.
Você pode mudar sua escolha a qualquer momento pelo link “Cookies” do rodapé e apagar os cookies já instalados nas configurações do navegador.
8. Menores
O site é dirigido a empresas e profissionais. Não coletamos conscientemente dados de menores de 14 anos.
9. Segurança
Aplicamos medidas técnicas e organizacionais proporcionais ao risco: conexões criptografadas, acesso restrito aos bancos de dados, separação do e-mail em relação às respostas na pesquisa e pseudonimização da origem das respostas dos testes.
10. Mudanças nesta política
Se mudarmos a forma de tratar seus dados, atualizaremos esta página e a data. Se a mudança afetar um tratamento baseado no seu consentimento, pediremos de novo quando for necessário.