Política de Privacidade

Esta Política de Privacidade descreve como o InnoBrain, produto de propriedade de Goyaz Inovação ("nós"), coleta, usa, armazena e protege os dados pessoais dos usuários e das empresas clientes ("você") que utilizam a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (com hash — nunca armazenada em texto puro), ou dados básicos da sua conta Google quando você usa login via Google.
• Dados da empresa: razão social, CNPJ, segmento e contato, informados voluntariamente no perfil da empresa.
• Conteúdo submetido: os desafios de inovação, diagnósticos, planos táticos, check-ins de fase e atualizações de OKR que você registra na plataforma.
• Dados de cobrança: nome e e-mail do responsável financeiro são compartilhados com nosso processador de pagamentos (ASAAS) para emissão de cobrança. Não armazenamos dados de cartão de crédito.
• Dados de uso: logs técnicos de acesso e erros, sem conteúdo pessoal sensível, usados para manter a plataforma segura e funcional.

2. Como usamos seus dados

• Processar o conteúdo que você submete através da API da Anthropic (Claude) para gerar o diagnóstico, o plano tático e os relatórios executivos.
• Processar cobranças recorrentes através da ASAAS.
• Enviar notificações operacionais (ex.: fase de projeto sem check-in, relatório mensal gerado) quando o envio de e-mail estiver ativo.
• Manter a segurança da conta e investigar uso indevido da plataforma.

Não vendemos seus dados a terceiros. Não usamos o conteúdo que você submete para treinar modelos de IA de terceiros além do processamento necessário para gerar sua própria resposta.

3. Com quem compartilhamos dados

Compartilhamos dados apenas com os subprocessadores necessários para operar o serviço:

• Anthropic (Claude API): processa o conteúdo submetido para gerar diagnósticos e planos.
• ASAAS: processa cobranças e dados de pagamento do responsável financeiro da empresa.
• Infraestrutura de hospedagem (VPS): armazena o banco de dados da aplicação.

Dentro da própria plataforma, os dados de cada empresa cliente são isolados por tenant — nenhuma empresa tem acesso aos dados de outra.

4. Seus direitos como titular

Em conformidade com a LGPD, você pode a qualquer momento solicitar:

• Confirmação de quais dados pessoais seus tratamos;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exportação dos seus dados em formato estruturado;
• Exclusão da sua conta e dos dados associados, ressalvadas obrigações legais de retenção (ex.: dados fiscais de cobrança);
• Revogação de consentimento previamente dado.

Para exercer qualquer um desses direitos, envie um e-mail para lgoyaz@gmail.com. Respondemos em até 15 dias úteis.

5. Segurança dos dados

Toda comunicação com a plataforma é criptografada via HTTPS. Senhas são armazenadas com hash (bcrypt), nunca em texto puro. O acesso administrativo é restrito e monitorado. Em caso de incidente de segurança que exponha dados pessoais, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos exigidos pela LGPD.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão de conta, removemos os dados pessoais em até 30 dias, exceto informações que a lei exige que retenhamos por mais tempo (ex.: registros fiscais de cobrança).

7. Encarregado (DPO)

O responsável pelo tratamento de dados pessoais no InnoBrain é Leandro de Goyaz Zanfranceschi, que pode ser contatado em lgoyaz@gmail.com para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados.

8. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor.