Esta Política descreve como tratamos dados pessoais no site aisac.global. Ela foi escrita para ser lida por pessoas, não apenas por advogados: o site é institucional, não tem cadastro, não tem área logada e não vende nada diretamente.

1. Quem é o controlador

O controlador dos dados pessoais tratados neste site é a B2 Tech, responsável pela marca AISAC e pelos domínios do ecossistema.

CNPJ:

Endereço:

Contato para assuntos de privacidade, incluindo o exercício de direitos do titular: bruno@b2tech.io.

2. Escopo desta política

Esta Política cobre apenas o site aisac.global. Os demais produtos e propriedades do ecossistema têm tratamento próprio e, quando aplicável, políticas próprias:

• AI Brain — produto de memória com autenticação e dados de usuário;
• AISAC Community — comunidade com cadastro e credenciais;
• Workloop Spec — documento técnico público.

Ao seguir um link deste site para qualquer um deles, ou para qualquer outro site de terceiros, o tratamento de dados passa a ser regido pela política daquele destino.

3. Dados que tratamos

Este site não tem formulário, login, carrinho nem cadastro. Na prática, tratamos:

• Dados de navegação agregados, apenas se você consentir com a medição de audiência: páginas vistas, idioma, tipo de dispositivo, origem do acesso (inclusive parâmetros de campanha utm_* presentes na URL), cliques em botões e profundidade de rolagem. O endereço IP é anonimizado na ferramenta de medição.
• Dados que você nos envia voluntariamente, se optar por escrever para o e-mail de contato: seu endereço de e-mail e o conteúdo da sua mensagem.
• Registros técnicos do provedor de hospedagem, gerados automaticamente por qualquer servidor web para entregar a página e proteger a infraestrutura contra abuso.

Não coletamos dados sensíveis, não fazemos perfilamento individual, não vendemos dados e não usamos os dados deste site para treinar modelos.

4. Cookies e consentimento

Este site não usa cookies de publicidade. A medição de audiência só é carregada após o seu consentimento explícito: enquanto você não escolher, nenhum script de terceiro é injetado na página.

Usamos o armazenamento local do navegador para uma única coisa:

• aisac_consent_v1 — guarda a sua escolha sobre a medição de audiência, para não perguntarmos de novo a cada visita. É um armazenamento estritamente necessário para respeitar a sua decisão, e por isso não depende de consentimento prévio.

Para revogar o consentimento, basta limpar os dados do site no seu navegador; o aviso voltará a aparecer na próxima visita. Se você recusar, nada de medição é carregado e o site continua funcionando integralmente.

5. Bases legais

Sob a Lei Geral de Proteção de Dados (Lei 13.709/2018), tratamos dados com base em:

• Consentimento (art. 7º, I) — para a medição de audiência;
• Legítimo interesse (art. 7º, IX) — para manter o site disponível, estável e seguro;
• Procedimentos preliminares e execução de contrato (art. 7º, V) — quando você nos escreve espontaneamente e respondemos.

Para visitantes no Espaço Econômico Europeu ou no Reino Unido, as bases correspondentes sob o GDPR são o consentimento (art. 6(1)(a)) e o interesse legítimo (art. 6(1)(f)).

6. Compartilhamento e operadores

Não vendemos nem cedemos dados pessoais. Contamos com os seguintes operadores:

• Cloudflare — hospedagem, CDN e proteção da infraestrutura deste site;
• Google Analytics — medição de audiência agregada, carregada apenas mediante consentimento;
• Google Fonts — entrega das fontes tipográficas usadas nas páginas.

Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente, ou necessidade de defesa em processo administrativo, judicial ou arbitral.

7. Transferência internacional

Os operadores acima são empresas com infraestrutura global, o que pode implicar tratamento de dados fora do Brasil. Essas transferências ocorrem sob os mecanismos contratuais e de adequação oferecidos por esses fornecedores.

8. Retenção

• Dados agregados de audiência: pelo prazo de retenção configurado na ferramenta de medição.
• Mensagens de e-mail: pelo tempo necessário para tratar o assunto e cumprir obrigações legais.
• Registros técnicos do provedor: pelos prazos operacionais e de segurança do próprio provedor.
• Preferência de consentimento: no seu navegador, até você limpar os dados do site.

9. Seus direitos

A LGPD (art. 18) garante a você o direito de confirmar a existência de tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir portabilidade, obter informação sobre compartilhamento, revogar o consentimento e se opor a tratamentos feitos com outra base legal.

Para exercer qualquer um deles, escreva para bruno@b2tech.io. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma proteção sua, não um obstáculo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

10. Segurança

O site é servido exclusivamente por HTTPS, com HSTS, política de segurança de conteúdo restritiva e cabeçalhos de proteção contra enquadramento e adivinhação de tipo de conteúdo. Nenhum sistema é imune a incidentes; se ocorrer um incidente de segurança relevante, comunicaremos os titulares e a autoridade competente na forma da lei.

11. Crianças e adolescentes

Este site é destinado a um público profissional e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações

Podemos atualizar esta Política para refletir mudanças no site, nas ferramentas usadas ou na legislação. A data de vigência no topo indica a versão atual. Mudanças relevantes serão sinalizadas na própria página.

13. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: bruno@b2tech.io.

Leia também os Termos de Uso.