Política de Privacidade

Versão 2026-09-08 · vale para app.ampliaia.com.br

Quem responde

André Luis, responsável pela AmpliaIA. Para qualquer pedido sobre os seus dados, escreva para contato@ampliaia.com.br. Você recebe resposta em até 15 dias.

O que a gente guarda de quem tem conta

Uma linha por tipo de dado. Se alguma coisa não está nesta tabela, a gente não guarda.

Dado	Para quê	Base legal	Por quanto tempo	Com quem
E-mail	Entrar na plataforma e ligar a sua compra à sua conta	Execução de contrato · art. 7º, V	Enquanto a conta existir	Supabase (banco e envio do código), Brevo/Hostinger (entrega do e-mail)
O que você responde na entrevista	Montar a sua planta	Execução de contrato · art. 7º, V	Enquanto a conta existir	Supabase
O arquivo de pesquisa que você sobe	Pré-preencher a entrevista com o que você já respondeu	Execução de contrato · art. 7º, V	Enquanto a conta existir	Supabase
O que você escreve na tela de dúvida	Montar a resposta do concierge	Execução de contrato · art. 7º, V	Enquanto a conta existir	Supabase e Anthropic (Estados Unidos) — transferência internacional, art. 33
A sua planta (o arquivo que você baixa)	Você baixar quando quiser	Execução de contrato · art. 7º, V	Enquanto a conta existir. A cópia que você baixou é sua e não depende de nós	Supabase
Quando você aperta play numa aula	Tocar o vídeo	Execução de contrato · art. 7º, V	Não guardamos o vídeo assistido, só o registro de que a aula foi aberta	Google/YouTube (Estados Unidos) — transferência internacional, art. 33. Nada é carregado antes de você apertar play
Registro de acesso (ação, data, endereço de rede sem o último número)	Segurança, e provar quem fez o quê	Obrigação legal e exercício regular de direito · art. 7º, II e VI	5 anos, sem o seu identificador depois que você pede exclusão	Supabase

O que a gente guarda de quem ainda não tem conta

Quem fez o raio-x, guardou vaga no Workshop, assinou a newsletter ou falou com a Susy. Mesma regra: se não está aqui, a gente não guarda.

Dado	Para quê	Base legal	Por quanto tempo	Com quem
E-mail e primeiro nome	Mandar o raio-x, guardar a vaga do Workshop de 26/09, avisar na véspera, e seguir escrevendo sobre negócio pequeno e IA	Consentimento · art. 7º, I	Enquanto você quiser receber. Um clique encerra, em qualquer mensagem, e aí apagamos. Dois anos sem sinal seu e apagamos sozinhos	Supabase, Brevo (Estados Unidos) — transferência internacional, art. 33
O que você responde no raio-x (sobre a sua EMPRESA)	Montar o seu raio-x e escrever o que faz sentido para o seu caso	Consentimento · art. 7º, I	O mesmo prazo do e-mail	Supabase
De onde você veio (utm, referência)	Saber qual canal funciona, e parar de gastar no que não funciona	Legítimo interesse · art. 7º, IX	O mesmo prazo do e-mail	Supabase
O aviso de conversão do raio-x (e-mail e nome, embaralhados em SHA-256)	Dizer ao anúncio que o clique virou inscrição, sem mandar o seu e-mail aberto	Consentimento · art. 7º, I	Prazo da Meta, fora do nosso controle	Meta (Estados Unidos) — transferência internacional, art. 33
No Telegram: que você entrou no grupo, e que você chamou a Susy	Saber quem está no grupo e decidir com quem o André fala primeiro	Consentimento · art. 7º, I, com o aviso aceito antes de entrar	Enquanto você estiver no grupo. Saiu, apagamos, e você não precisa pedir. Fica só o registro de que você leu o aviso, que é a nossa prova do art. 8º §2º	Supabase
No Telegram: o texto que você escreve quando marca a Susy	Montar a resposta dela	Consentimento · art. 7º, I	Não guardamos. O texto passa pelo modelo e não entra no seu cadastro. Uma exceção, e ela está no aviso: se parecer emergência, o André recebe o que você escreveu, na hora	Anthropic (Estados Unidos) — transferência internacional, art. 33
No WhatsApp: a conversa com a Susy	Tirar dúvida e encaminhar	Consentimento · art. 7º, I	A medir · Túlio, 04/09	Twilio (Estados Unidos) — transferência internacional, art. 33
No Instagram: o texto do comentário que você escreve numa publicação nossa	Entender que você está pedindo o material e te mandar o link por direct	Legítimo interesse · art. 7º, IX, sobre texto que você publicou em canal aberto	Não guardamos o texto. Comentário que não pede material é descartado sem gravar linha. Do que pede, fica só o registro de que o direct foi enviado. Nunca enviamos o seu @, o seu identificador de conta nem o link do post	Anthropic (Estados Unidos) — transferência internacional, art. 33, e só quando a leitura por palavra-chave não resolve. Hoje esse envio está desligado
Como você mexe nas páginas públicas: movimento do ponteiro, clique, rolagem e um retrato do que apareceu na tela	Ver onde a página confunde e onde ela trava, e consertar	Legítimo interesse · art. 7º, IX, e você recusa em um clique, no aviso ou aqui	Gravação: 30 dias. Mapa de calor e dado agregado: 9 meses. Sessão marcada por nós: 9 meses. Prazos da Microsoft, não nossos	Microsoft (Estados Unidos) — transferência internacional, art. 33. ⚠️ Ela é controladora independente, não nossa fornecedora: pelos termos dela, usa esse dado para os próprios fins, inclusive perfis para publicidade. Detalhes em privacy.microsoft.com/privacystatement. Não enviamos o que você digita

Sair é um clique, no rodapé de qualquer mensagem. Dois anos sem sinal seu e a gente apaga sozinho, sem você precisar pedir. Sinal é toque seu: responder, clicar, entrar no grupo, chamar a Susy. Mensagem que a gente manda e você não abre não conta.

O que sai do Brasil, e o que não sai

Quando você usa a tela de dúvida, o que você escreve ali vai para a Anthropic, nos Estados Unidos, só para montar a resposta. É transferência internacional, e ela acontece porque sem ela não existe a resposta que você pediu (art. 33, II da LGPD).

O mesmo vale para o comentário que você escreve numa publicação nossa no Instagram, quando você pede material por comentário: o texto pode ir para a Anthropic só para entender que você está pedindo. Vai o texto e mais nada: sem o seu @, sem identificador de conta, sem o link do post. Hoje esse envio está desligado, e a leitura é feita por palavra-chave, aqui.

A entrevista e a geração da sua planta não passam por lá: elas rodam aqui, sem modelo de IA nenhum no meio.

O banco fica na Amazon, região us-east-1, sob contrato com o Supabase.

O que a gente não faz

A plataforma não instala pixel de remarketing nem monta audiência de anúncio com o seu comportamento: da porta para dentro não carrega rastreador de terceiro nenhum, e na área logada o único conteúdo de fora é o player da aula, que só entra quando você aperta play.
A plataforma não esconde a medição das páginas públicas: ela está descrita aqui e nos Termos, e você desliga em Privacidade num clique, valendo para as próximas visitas.
A plataforma não vende nem aluga o seu dado para ninguém. Cede um, e está escrito acima: a medição das páginas públicas entrega o seu comportamento à Microsoft, que usa por conta própria. Você desliga quando quiser.
A plataforma não usa o que você escreve para treinar modelo nenhum, e não manda o que você digita para a medição — os campos e o seu nome na tela vão mascarados. O que a Microsoft faz com o dado dela está nos termos dela.
A plataforma não guarda dado de cartão: quem processa pagamento é a plataforma de venda.
A plataforma não pede e não guarda senha, chave nem token seu.

Cookie

Na área logada é um cookie só: ele mantém você logado e não te acompanha em outro site. Nas páginas públicas a medição põe dois no nosso domínio, e esses somem quando você recusa. A Microsoft guarda um no domínio dela, que a gente não alcança: recusar interrompe o envio, não apaga o que é dela.

Nas páginas públicas a medição começa junto com a página, sob legítimo interesse (art. 7º, IX). Não existe aviso na tela: é aqui e nos Termos que ela está descrita, e é aqui que você desliga — no botão abaixo, num clique, valendo para as próximas visitas. Da porta para dentro, na área logada, não medimos nada.

A Microsoft não é uma fornecedora que guarda dado por nós: pelos termos dela, ela é controladora independente e usa o que coleta para os próprios fins, inclusive montar perfil para publicidade. O que ela faz está na Declaração de Privacidade da Microsoft. A gravação guarda 30 dias; o mapa de calor, 9 meses.

Os seus direitos

Em Minha conta você faz sozinho, na hora, sem pedir para ninguém: ver o registro de todos os acessos à sua conta, baixar tudo o que a gente guarda em um arquivo, e apagar a conta inteira.

Para corrigir, se opor ou saber com quem compartilhamos, escreva para contato@ampliaia.com.br.

Sobre backup, o que é honesto dizer

Quando você apaga a conta, os dados somem do banco na hora. Mas não existe deleção cirúrgica dentro de um backup: uma cópia de segurança é um retrato inteiro de um dia, e ninguém consegue arrancar uma pessoa de dentro dela.

Os backups são diários e ficam 7 dias. Depois disso a cópia deixa de existir. Se algum backup precisar ser restaurado nesse intervalo, a lista de exclusões é reexecutada antes de qualquer pessoa voltar a acessar o sistema.

E a planta que você já baixou

Ela é sua e está no seu computador. Apagar a conta aqui não apaga nada de lá, e cancelar não tira nada de você. Foi desenhado assim de propósito.