Política de Privacidade da Aktium
1. Sobre esta Política
1.1. Esta Política explica como Aktium Tecnologia LTDA, CNPJ 69.349.659/0001-54 (“Aktium”, “nós”), trata dados pessoais em cumprimento à Lei nº 13.709/2018 (LGPD). Ela se aplica:
- à plataforma Aktium, incluindo o aplicativo web e o aplicativo móvel, quando disponível (“Plataforma”);
- ao site da Aktium;
- à nossa relação com clientes, usuários e interessados.
1.2. A Aktium tem dois papéis diferentes:
- Controladora: quando decidimos como e por que tratar dados. É o caso dos dados de quem usa a Plataforma (Usuários), de faturamento, de segurança e do site. Essa é a maior parte desta Política (seções 2 a 11).
- Operadora: quando tratamos dados em nome de nossos clientes. É o caso dos dados das pessoas que os clientes atendem pela Plataforma (Contatos) e de todo o conteúdo que os clientes inserem nela. Nesse caso, o cliente é o controlador e decide sobre o tratamento (ver seção 5).
1.3. Os termos em maiúscula têm o significado dado nos Termos de Uso.
2. Dados que tratamos como controladora
| Categoria | Exemplos | Origem | Finalidade | Base legal (LGPD) |
|---|---|---|---|---|
| Cadastro do Usuário | Nome, e-mail, telefone (opcional), cargo (opcional), foto de perfil (opcional) | Usuário, ou o Cliente que o convida | Criar e manter a conta, identificar o Usuário no Workspace | Execução de contrato (art. 7º, V), quando o Usuário é o próprio contratante; legítimo interesse (art. 7º, IX), para Usuários convidados pelo Cliente |
| Login com Google | Nome, e-mail e foto da conta Google | Google, com autorização do Usuário | Autenticação | As mesmas do cadastro do Usuário |
| Workspace e faturamento | Nome da empresa, identificador, CNPJ, razão social, telefone, endereço | Cliente | Contratação, cobrança, emissão de documentos fiscais | Execução de contrato; obrigação legal (art. 7º, II e V) |
| Pagamento | Dados do cartão de crédito (enviados ao processador de pagamento); guardamos apenas o token do cartão, os 4 últimos dígitos e a bandeira; histórico de cobranças e créditos | Cliente | Cobrança recorrente, prevenção a fraude | Execução de contrato; proteção do crédito (art. 7º, V e X) |
| Acesso e segurança | Endereço IP, navegador/dispositivo (user agent), data e hora das sessões, tentativas de login, códigos de verificação (guardados apenas como hash, por até 24 h) | Coleta automática | Autenticação, segurança, prevenção a fraude, auditoria | Legítimo interesse (art. 7º, IX); obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15) |
| Uso da Plataforma | Status de disponibilidade do Usuário (online/ausente), consumo de créditos e de modelos de IA, registros de ações no Workspace | Coleta automática | Operação do serviço, cobrança por uso, suporte, melhoria | Execução de contrato; legítimo interesse |
| Aplicativo móvel (quando disponível) | Token de notificação push, plataforma e nome do aparelho | Coleta automática | Enviar notificações ao Usuário | Execução de contrato |
| Atendimento | Mensagens trocadas com o suporte e com o comercial | Usuário ou interessado | Suporte, vendas, defesa de direitos | Execução de contrato; procedimentos preliminares; legítimo interesse |
Não tratamos dados sensíveis dos Usuários para finalidades próprias.
3. Como usamos inteligência artificial
3.1. A Plataforma usa modelos de IA de terceiros para gerar as respostas dos Agentes. Também os usa para resumir conversas, interpretar imagens, documentos e áudios e indexar bases de conhecimento. Para isso, o conteúdo necessário é enviado aos provedores listados na seção 6, podendo incluir o histórico da conversa e dados do Contato.
3.2. Não usamos o conteúdo dos clientes para treinar modelos de IA. Configuramos o roteamento de modelos para excluir provedores que declaram usar os dados recebidos para treinamento, e a conta da OpenAI usada na indexação de bases de conhecimento não compartilha dados para treinamento.
3.3. Guardamos por até 30 dias os registros das buscas feitas às bases de conhecimento, que incluem o texto da pergunta. O objetivo é diagnosticar e melhorar a qualidade das respostas. Depois disso, esses registros são eliminados automaticamente.
4. Site
4.1. O site da Aktium não possui formulários nem ferramentas de analytics ou de publicidade. O contato comercial é feito por e-mail.
4.2. Parâmetros de campanha presentes no endereço acessado (como utm_* e gclid) são repassados ao link de cadastro na Plataforma, mas não são armazenados por nós.
5. Quando atuamos como operadora (dados dos Contatos dos clientes)
5.1. Os clientes usam a Plataforma para atender pessoas por WhatsApp, e-mail, Telegram e outros canais. Nesse contexto, tratamos em nome do cliente e conforme as instruções dele:
- dados de identificação do Contato (nome, telefone, e-mail, identificadores do canal);
- as conversas e os arquivos, áudios e imagens trocados;
- informações que os Agentes registram sobre o Contato (anotações, preferências e “memórias”);
- dados obtidos das integrações que o cliente configura.
5.2. Quem decide sobre esses dados é o cliente, que é o controlador. Isso inclui quais dados coletar, para quê, por quanto tempo e com quem compartilhar. O cliente também é responsável por informar os Contatos e por ter base legal para o tratamento.
5.3. Se você foi atendido por um Agente e quer exercer seus direitos, procure a empresa que o atendeu. Se nos procurar diretamente, encaminharemos o pedido ao cliente responsável e o apoiaremos no atendimento, conforme o contrato com ele.
5.4. As regras desse tratamento estão no Acordo de Tratamento de Dados Pessoais firmado com cada cliente.
5.5. Quando a Plataforma é oferecida por um parceiro sob marca própria, o parceiro é o responsável perante seus clientes e publica sua própria política de privacidade. Nesse caso, atuamos como operadora do parceiro quanto aos dados dos Usuários e como suboperadora quanto aos dados dos Contatos.
6. Compartilhamento e suboperadores
6.1. Não vendemos dados pessoais. Compartilhamos dados apenas com:
- fornecedores necessários para operar a Plataforma;
- os destinos que o próprio cliente configura;
- autoridades, quando exigido por lei ou ordem judicial.
6.2. Fornecedores que tratam dados pessoais para nós:
| Fornecedor | Finalidade | Dados | Localização |
|---|---|---|---|
| Hostinger | Servidor da aplicação e banco de dados | Todos os dados da Plataforma | Brasil (São Paulo) |
| Cloudflare (R2) | Armazenamento de arquivos, áudios e imagens | Anexos e mídias | EUA / global |
| Vercel | Hospedagem do aplicativo web | Tráfego do aplicativo web | EUA |
| OpenRouter e provedores de modelos de IA roteados por ele (por exemplo, OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba/Qwen, Moonshot, Z.ai, MiniMax) | Processamento por modelos de IA | Conteúdo das conversas e dados de Contatos necessários à resposta | EUA e outros países, conforme o modelo escolhido pelo cliente |
| OpenAI | Indexação e resumo de bases de conhecimento | Textos das bases de conhecimento e perguntas feitas a elas | EUA |
| Resend | Envio e recebimento de e-mails | E-mails, códigos de verificação | EUA |
| Mobsim | Envio de SMS com códigos de verificação | Telefone e código | Brasil |
| Asaas | Processamento de pagamentos | Dados de faturamento, e-mail do responsável, cartão, IP | Brasil |
| Expo, Apple (APNs) e Google (FCM) | Notificações no aplicativo móvel | Token do aparelho, título da notificação | EUA |
| Login com conta Google | Nome, e-mail, foto | EUA | |
| ViaCEP | Preenchimento de endereço pelo CEP | CEP | Brasil |
6.3. Plataformas de mensagens e integrações escolhidas pelo cliente. Os dados também trafegam por plataformas que o cliente conecta e que têm termos próprios:
- Canais: Meta/WhatsApp, Telegram e provedores de e-mail;
- Integrações: por exemplo, Google Agenda, Notion, Linear, Trello, SendGrid, sistemas de chamados e sistemas do próprio cliente.
7. Transferência internacional
O servidor da aplicação e o banco de dados da Plataforma ficam no Brasil. Parte dos fornecedores listados na seção 6 processa dados fora do Brasil, principalmente nos Estados Unidos. Quando houver transferência internacional, adotamos os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD, conforme o caso.
8. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta do Usuário e dados do Workspace | Enquanto a conta estiver ativa. Após o encerramento, conforme a seção 10 dos Termos de Uso |
| Faturamento e cobranças | 5 anos, prazo exigido pela legislação fiscal e contábil |
| Registros de acesso (IP, data e hora) | De 6 meses (mínimo do Marco Civil da Internet) a 12 meses |
| Códigos de verificação | Até 24 horas |
| Registros de buscas nas bases de conhecimento | 30 dias |
| Dados de Contatos e conversas (como operadora) | Conforme instruções do cliente, enquanto o Workspace estiver ativo ou até a solicitação de exclusão |
| Logs técnicos do servidor | Rotação automática por volume: os registros mais antigos são sobrescritos continuamente |
| Cópias de segurança (backup) | Geradas a cada 7 dias e substituídas no ciclo do provedor de hospedagem |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando houver obrigação legal ou necessidade de exercício regular de direitos.
9. Segurança
Adotamos medidas técnicas e administrativas compatíveis com os riscos do tratamento, incluindo:
- criptografia dos dados em trânsito (HTTPS);
- isolamento lógico entre workspaces de clientes;
- controle de acesso por papéis e permissões;
- autenticação por código de uso único, com expiração de sessões;
- limitação de requisições;
- validação de origem dos webhooks;
- cópias de segurança semanais do servidor.
O acesso da equipe da Aktium ao conteúdo dos clientes é restrito a suporte, segurança, cumprimento de obrigação legal ou solicitação do próprio cliente.
Nenhum sistema é totalmente imune a incidentes. Havendo incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a regulamentação. Quando atuarmos como operadora, comunicaremos o cliente responsável.
10. Cookies e armazenamento no navegador
A Plataforma usa apenas cookies e armazenamento necessários ao funcionamento. Não usamos cookies de analytics nem de publicidade, e por isso não exibimos banner de consentimento.
| Nome | Tipo | Finalidade | Duração |
|---|---|---|---|
session_token |
Cookie próprio (HttpOnly, Secure) | Manter o Usuário autenticado | 30 dias |
| Estado de login e verificação | Armazenamento de sessão do navegador | Concluir o login por código ou Google | Até fechar a aba |
| Preferências de interface e notificações | Armazenamento local do navegador | Lembrar tema, painéis e notificações não lidas | Persistente (notificações: até 24 horas) |
O navegador pode pedir permissão para notificações e para o microfone. O microfone é usado apenas quando o Usuário grava uma mensagem de voz. Essas permissões podem ser revogadas a qualquer momento nas configurações do navegador.
Se passarmos a usar ferramentas de analytics ou publicidade, esta seção será atualizada e o consentimento será solicitado quando exigido.
11. Seus direitos
Nos termos da LGPD, você pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- eliminação de dados tratados com base no consentimento;
- informação sobre compartilhamentos;
- revogação do consentimento;
- revisão de decisões automatizadas;
- oposição a tratamento irregular.
Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade. Responderemos nos prazos legais.
A exclusão da conta e a exportação dos dados são feitas mediante solicitação a esse canal.
Pedidos sobre dados tratados em nome de clientes serão encaminhados ao cliente responsável (seção 5).
12. Crianças e adolescentes
A Plataforma é destinada a empresas, e seus Usuários devem ter ao menos 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para finalidades próprias. Clientes que atendam esse público pela Plataforma são responsáveis por observar as regras específicas da LGPD e do Estatuto da Criança e do Adolescente.
13. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail, e a data de atualização no topo será modificada.
14. Contato e Encarregado
- Controladora: Aktium Tecnologia LTDA, CNPJ 69.349.659/0001-54, Avenida Presidente Juscelino Kubitschek, 1327, Conj. 41, Andar 4, Cxpst 1769, Vila Nova Conceição, São Paulo/SP, CEP 04543-011
- Encarregado pelo tratamento de dados pessoais: Guilherme Lundgren
- Canal de privacidade: [email protected]
- Suporte: [email protected]