Iris · Documento legal
Política de privacidade
Rascunho — revisão jurídica pendente
Rascunho — esta política ainda não está em vigor. A fila de espera ainda não está aberta.
Em poucas palavras: a Iris trata as suas mensagens e as dos seus contatos para trabalhar em seu nome, e pede a sua aprovação antes de gastos e de compromissos de agenda fora do padrão. Abaixo, o que isso significa em detalhe.
Versão: [definir ao publicar, ex. 2026-10-15] · Vigente desde: [data]
01Quem somos
A Iris é uma assistente pessoal, produto da marca EXECON, operada por CSVNET Consultoria, Negócios e Tecnologia LTDA, CNPJ 11.823.985/0001-71, com sede na Av. Paulista, 171, andar 10, São Paulo/SP, Brasil, CEP 01311-000 ("nós").
Encarregado pelo tratamento de dados: Daniel Barna — privacidade@execon.ai.
02A quem esta política se aplica, e o nosso papel
| quem | quem decide sobre os dados (controlador) | nosso papel |
|---|---|---|
| Cliente — titular de uma conta da Iris | CSVnet | controladora |
| Candidato — quem entra na fila de espera | CSVnet | controladora |
| Terceiro — quem conversa com a Iris em nome de um cliente | o cliente | operadora: tratamos esses dados por instrução do cliente, só para atendê-lo |
03Que dados tratamos
Do candidato: nome e e-mail da conta Google, identificador da conta Google, nome informado, endereço do perfil no LinkedIn ou no Instagram, o motivo que você escreveu, o idioma, a versão destes documentos que você aceitou e a data do aceite.
Do cliente:
- cadastro: nome, e-mail, identificador da conta Google;
- a versão dos termos e desta política que você aceitou, a data, a hora e o IP de cada aceite, e o aceite do risco da conexão do WhatsApp;
- crédito de uso: os créditos lançados na sua conta e os débitos do uso medido;
- as mensagens trocadas com a Iris pelos canais que você conectar (WhatsApp, Telegram e e-mail);
- a sua agenda do Google e o seu e-mail, nos limites das permissões que você conceder;
- os objetivos, tarefas, compromissos e relatórios que a Iris registra ao trabalhar para você;
- dados pessoais que você pedir à Iris que guarde para usar em seu nome (por exemplo, um documento para uma cotação), guardados criptografados;
- áudios que você enviar, transcritos dentro da nossa própria infraestrutura;
- imagens e documentos que você ou seus contatos enviarem, cujo conteúdo é lido para a Iris poder trabalhar com ele;
- registros de acesso ao portal (data, hora, IP).
Do terceiro: nome e número de telefone ou endereço de e-mail, e o conteúdo das mensagens trocadas com a Iris, incluindo anexos (orçamentos, documentos, imagens).
De quem visita o site ou escreve aos nossos e-mails de contato: o endereço IP e dados técnicos da conexão (navegador, data e hora, relatórios de erro de rede), tratados pelo provedor que hospeda o site e encaminha os e-mails, para entregar e proteger o site; e o conteúdo da mensagem, se você nos escrever.
Não pedimos dados sensíveis (saúde, religião, biometria etc.). Se eles aparecerem numa conversa, são tratados só para a tarefa em que apareceram.
04Para que usamos, e com que base legal
| finalidade | de quem | base legal (LGPD) |
|---|---|---|
| avaliar a fila de espera e enviar o convite | candidato | procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| lançar o crédito de uso, debitar o uso e pausar quando ele acaba | cliente | execução de contrato (art. 7º, V) |
| atender, agendar, cotar, negociar, cobrar prazos e coordenar contatos em nome do cliente | cliente | execução de contrato (art. 7º, V) |
| idem, quanto aos dados do terceiro | terceiro | definida pelo cliente, como controlador; em regra, o legítimo interesse dele (art. 7º, IX) ou contrato do qual o terceiro é parte (art. 7º, V) |
| guardar registros de acesso e a prova do aceite | cliente | obrigação legal (Marco Civil, art. 15) e exercício regular de direitos (art. 7º, VI) |
| segurança, prevenção a fraude e cópias de segurança | todos | legítimo interesse (art. 7º, IX) |
| entregar e proteger o site; receber os e-mails de contato | visitantes e quem nos escreve | legítimo interesse (art. 7º, IX) |
| comunicações de marketing | cliente, candidato | consentimento (art. 7º, I), revogável a qualquer momento |
05Uso de inteligência artificial
As mensagens são lidas e as respostas são redigidas por um sistema de inteligência artificial (modelos Claude, da Anthropic). A Iris se apresenta a cada terceiro como assistente de IA do cliente, pelo nome dele, no início da conversa, e nunca nega ser IA quando perguntada.
Ações que envolvem gastos e compromissos fora do padrão só são executadas depois da aprovação do cliente. Qualquer pessoa — cliente ou terceiro — pode pedir revisão humana de uma decisão tomada só com base em tratamento automatizado (LGPD, art. 20) pelo canal do item 12.
Não usamos as conversas para treinar modelos de IA, e os termos comerciais da Anthropic proíbem que ela treine modelos com esse conteúdo.
06Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
| quem | para quê | onde |
|---|---|---|
| Anthropic | processar as mensagens com IA; busca na web quando a Iris pesquisa algo | EUA |
| login, Gmail e Google Agenda, conforme as permissões que você concede | [conferir] | |
| Meta (WhatsApp) | enviar e receber mensagens no número que você conectar | [conferir] |
| Telegram | enviar e receber mensagens pelo seu bot | [conferir] |
| Cloudflare | hospedagem do site, DNS e encaminhamento dos e-mails de contato | [por confirmar] |
| Oracle Cloud | servidor e cópias de segurança | Brasil (São Paulo) — [confirmar a região] |
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir. Não vendemos dados. Não usamos o conteúdo das suas conversas para publicidade.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
07Transferência internacional
Alguns provedores ficam fora do Brasil. O principal é a Anthropic, nos EUA, que processa as mensagens com IA; pelo contrato com ela, a Anthropic não pode treinar modelos com esse conteúdo.
- Dados do cliente: a transferência é necessária para executar o serviço que o cliente nos pediu (LGPD, art. 33, IX, combinado com o art. 7º, V).
- Dados dos terceiros: tratamos esses dados por instrução do cliente, que é o controlador deles. A Iris se apresenta como IA no início de cada conversa, e esta política informa que as mensagens são processadas fora do Brasil.
- Google, WhatsApp e Telegram são serviços que o próprio cliente contrata e conecta à Iris; o que fica neles segue as políticas de cada um.
Os dados de quem entra na fila de espera não são enviados à Anthropic.
08Por quanto tempo guardamos
| dado | prazo |
|---|---|
| candidato não aprovado | apagado 90 dias depois da recusa ou do vencimento do convite; ficam só datas, a versão aceita e o status |
| dados da conta e conversas | enquanto a conta existir |
| depois do encerramento | 30 dias para você exportar; depois, apagamos em até 30 dias, incluindo as cópias de segurança |
| cópias de segurança | 30 dias, em rotação |
| registros de acesso ao portal | 6 meses (Marco Civil, art. 15) |
| prova do aceite (versões, data, hora e IP) | até 5 anos depois do encerramento |
Dados de terceiros seguem o prazo da conta do cliente que os trouxe.
09Segurança
Os dados de cada conta ficam isolados dos de outras contas no banco de dados, por regras do próprio banco. Dados pessoais guardados a pedido do cliente ficam criptografados. As cópias de segurança são privadas e ficam em infraestrutura controlada pela CSVnet. O acesso de pessoas da CSVnet aos dados é restrito ao necessário para operar e dar suporte.
10Incidentes de segurança
Se houver um incidente que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas nos prazos da regulamentação da ANPD. Quando o incidente atingir dados de terceiros, avisamos também o cliente controlador.
11Crianças e adolescentes
A Iris é só para maiores de 18 anos. Não coletamos de propósito dados de menores; se percebermos que isso aconteceu fora de uma tarefa legítima do cliente, apagamos.
12Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, e revogar o consentimento quando ele for a base. Também pode pedir revisão de decisão automatizada (art. 20) e reclamar à ANPD.
Para pedir: privacidade@execon.ai. Respondemos em até 15 dias.
Se você é um terceiro que falou com a Iris em nome de um cliente, pode nos procurar pelo mesmo canal; como o controlador é o cliente, encaminhamos o pedido a ele e ajudamos a atendê-lo.
13Cookies
O site não grava cookies nem usa análise de tráfego. O portal, quando existir, usará só cookies essenciais (manter você conectado e proteger o login). Não usamos cookies de publicidade.
14Mudanças nesta política
Quando esta política mudar, a versão e a data no topo mudam. Se a mudança for relevante, avisamos o cliente por e-mail e pelo canal em que a Iris fala com ele com 30 dias de antecedência.