Política de Privacidade da Aktium

Última atualização: 30 de setembro de 2026 · Versão 1.0

1. Sobre esta Política

1.1. Esta Política explica como Aktium Tecnologia LTDA, CNPJ 69.349.659/0001-54 (“Aktium”, “nós”), trata dados pessoais em cumprimento à Lei nº 13.709/2018 (LGPD). Ela se aplica:

  • à plataforma Aktium, incluindo o aplicativo web e o aplicativo móvel, quando disponível (“Plataforma”);
  • ao site da Aktium;
  • à nossa relação com clientes, usuários e interessados.

1.2. A Aktium tem dois papéis diferentes:

  • Controladora: quando decidimos como e por que tratar dados. É o caso dos dados de quem usa a Plataforma (Usuários), de faturamento, de segurança e do site. Essa é a maior parte desta Política (seções 2 a 11).
  • Operadora: quando tratamos dados em nome de nossos clientes. É o caso dos dados das pessoas que os clientes atendem pela Plataforma (Contatos) e de todo o conteúdo que os clientes inserem nela. Nesse caso, o cliente é o controlador e decide sobre o tratamento (ver seção 5).

1.3. Os termos em maiúscula têm o significado dado nos Termos de Uso.

2. Dados que tratamos como controladora

Categoria Exemplos Origem Finalidade Base legal (LGPD)
Cadastro do Usuário Nome, e-mail, telefone (opcional), cargo (opcional), foto de perfil (opcional) Usuário, ou o Cliente que o convida Criar e manter a conta, identificar o Usuário no Workspace Execução de contrato (art. 7º, V), quando o Usuário é o próprio contratante; legítimo interesse (art. 7º, IX), para Usuários convidados pelo Cliente
Login com Google Nome, e-mail e foto da conta Google Google, com autorização do Usuário Autenticação As mesmas do cadastro do Usuário
Workspace e faturamento Nome da empresa, identificador, CNPJ, razão social, telefone, endereço Cliente Contratação, cobrança, emissão de documentos fiscais Execução de contrato; obrigação legal (art. 7º, II e V)
Pagamento Dados do cartão de crédito (enviados ao processador de pagamento); guardamos apenas o token do cartão, os 4 últimos dígitos e a bandeira; histórico de cobranças e créditos Cliente Cobrança recorrente, prevenção a fraude Execução de contrato; proteção do crédito (art. 7º, V e X)
Acesso e segurança Endereço IP, navegador/dispositivo (user agent), data e hora das sessões, tentativas de login, códigos de verificação (guardados apenas como hash, por até 24 h) Coleta automática Autenticação, segurança, prevenção a fraude, auditoria Legítimo interesse (art. 7º, IX); obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15)
Uso da Plataforma Status de disponibilidade do Usuário (online/ausente), consumo de créditos e de modelos de IA, registros de ações no Workspace Coleta automática Operação do serviço, cobrança por uso, suporte, melhoria Execução de contrato; legítimo interesse
Aplicativo móvel (quando disponível) Token de notificação push, plataforma e nome do aparelho Coleta automática Enviar notificações ao Usuário Execução de contrato
Atendimento Mensagens trocadas com o suporte e com o comercial Usuário ou interessado Suporte, vendas, defesa de direitos Execução de contrato; procedimentos preliminares; legítimo interesse

Não tratamos dados sensíveis dos Usuários para finalidades próprias.

3. Como usamos inteligência artificial

3.1. A Plataforma usa modelos de IA de terceiros para gerar as respostas dos Agentes. Também os usa para resumir conversas, interpretar imagens, documentos e áudios e indexar bases de conhecimento. Para isso, o conteúdo necessário é enviado aos provedores listados na seção 6, podendo incluir o histórico da conversa e dados do Contato.

3.2. Não usamos o conteúdo dos clientes para treinar modelos de IA. Configuramos o roteamento de modelos para excluir provedores que declaram usar os dados recebidos para treinamento, e a conta da OpenAI usada na indexação de bases de conhecimento não compartilha dados para treinamento.

3.3. Guardamos por até 30 dias os registros das buscas feitas às bases de conhecimento, que incluem o texto da pergunta. O objetivo é diagnosticar e melhorar a qualidade das respostas. Depois disso, esses registros são eliminados automaticamente.

4. Site

4.1. O site da Aktium não possui formulários nem ferramentas de analytics ou de publicidade. O contato comercial é feito por e-mail.

4.2. Parâmetros de campanha presentes no endereço acessado (como utm_* e gclid) são repassados ao link de cadastro na Plataforma, mas não são armazenados por nós.

5. Quando atuamos como operadora (dados dos Contatos dos clientes)

5.1. Os clientes usam a Plataforma para atender pessoas por WhatsApp, e-mail, Telegram e outros canais. Nesse contexto, tratamos em nome do cliente e conforme as instruções dele:

  • dados de identificação do Contato (nome, telefone, e-mail, identificadores do canal);
  • as conversas e os arquivos, áudios e imagens trocados;
  • informações que os Agentes registram sobre o Contato (anotações, preferências e “memórias”);
  • dados obtidos das integrações que o cliente configura.

5.2. Quem decide sobre esses dados é o cliente, que é o controlador. Isso inclui quais dados coletar, para quê, por quanto tempo e com quem compartilhar. O cliente também é responsável por informar os Contatos e por ter base legal para o tratamento.

5.3. Se você foi atendido por um Agente e quer exercer seus direitos, procure a empresa que o atendeu. Se nos procurar diretamente, encaminharemos o pedido ao cliente responsável e o apoiaremos no atendimento, conforme o contrato com ele.

5.4. As regras desse tratamento estão no Acordo de Tratamento de Dados Pessoais firmado com cada cliente.

5.5. Quando a Plataforma é oferecida por um parceiro sob marca própria, o parceiro é o responsável perante seus clientes e publica sua própria política de privacidade. Nesse caso, atuamos como operadora do parceiro quanto aos dados dos Usuários e como suboperadora quanto aos dados dos Contatos.

6. Compartilhamento e suboperadores

6.1. Não vendemos dados pessoais. Compartilhamos dados apenas com:

  • fornecedores necessários para operar a Plataforma;
  • os destinos que o próprio cliente configura;
  • autoridades, quando exigido por lei ou ordem judicial.

6.2. Fornecedores que tratam dados pessoais para nós:

Fornecedor Finalidade Dados Localização
Hostinger Servidor da aplicação e banco de dados Todos os dados da Plataforma Brasil (São Paulo)
Cloudflare (R2) Armazenamento de arquivos, áudios e imagens Anexos e mídias EUA / global
Vercel Hospedagem do aplicativo web Tráfego do aplicativo web EUA
OpenRouter e provedores de modelos de IA roteados por ele (por exemplo, OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba/Qwen, Moonshot, Z.ai, MiniMax) Processamento por modelos de IA Conteúdo das conversas e dados de Contatos necessários à resposta EUA e outros países, conforme o modelo escolhido pelo cliente
OpenAI Indexação e resumo de bases de conhecimento Textos das bases de conhecimento e perguntas feitas a elas EUA
Resend Envio e recebimento de e-mails E-mails, códigos de verificação EUA
Mobsim Envio de SMS com códigos de verificação Telefone e código Brasil
Asaas Processamento de pagamentos Dados de faturamento, e-mail do responsável, cartão, IP Brasil
Expo, Apple (APNs) e Google (FCM) Notificações no aplicativo móvel Token do aparelho, título da notificação EUA
Google Login com conta Google Nome, e-mail, foto EUA
ViaCEP Preenchimento de endereço pelo CEP CEP Brasil

6.3. Plataformas de mensagens e integrações escolhidas pelo cliente. Os dados também trafegam por plataformas que o cliente conecta e que têm termos próprios:

  • Canais: Meta/WhatsApp, Telegram e provedores de e-mail;
  • Integrações: por exemplo, Google Agenda, Notion, Linear, Trello, SendGrid, sistemas de chamados e sistemas do próprio cliente.

7. Transferência internacional

O servidor da aplicação e o banco de dados da Plataforma ficam no Brasil. Parte dos fornecedores listados na seção 6 processa dados fora do Brasil, principalmente nos Estados Unidos. Quando houver transferência internacional, adotamos os mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD, conforme o caso.

8. Por quanto tempo guardamos os dados

Dados Prazo
Conta do Usuário e dados do Workspace Enquanto a conta estiver ativa. Após o encerramento, conforme a seção 10 dos Termos de Uso
Faturamento e cobranças 5 anos, prazo exigido pela legislação fiscal e contábil
Registros de acesso (IP, data e hora) De 6 meses (mínimo do Marco Civil da Internet) a 12 meses
Códigos de verificação Até 24 horas
Registros de buscas nas bases de conhecimento 30 dias
Dados de Contatos e conversas (como operadora) Conforme instruções do cliente, enquanto o Workspace estiver ativo ou até a solicitação de exclusão
Logs técnicos do servidor Rotação automática por volume: os registros mais antigos são sobrescritos continuamente
Cópias de segurança (backup) Geradas a cada 7 dias e substituídas no ciclo do provedor de hospedagem

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando houver obrigação legal ou necessidade de exercício regular de direitos.

9. Segurança

Adotamos medidas técnicas e administrativas compatíveis com os riscos do tratamento, incluindo:

  • criptografia dos dados em trânsito (HTTPS);
  • isolamento lógico entre workspaces de clientes;
  • controle de acesso por papéis e permissões;
  • autenticação por código de uso único, com expiração de sessões;
  • limitação de requisições;
  • validação de origem dos webhooks;
  • cópias de segurança semanais do servidor.

O acesso da equipe da Aktium ao conteúdo dos clientes é restrito a suporte, segurança, cumprimento de obrigação legal ou solicitação do próprio cliente.

Nenhum sistema é totalmente imune a incidentes. Havendo incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a regulamentação. Quando atuarmos como operadora, comunicaremos o cliente responsável.

10. Cookies e armazenamento no navegador

A Plataforma usa apenas cookies e armazenamento necessários ao funcionamento. Não usamos cookies de analytics nem de publicidade, e por isso não exibimos banner de consentimento.

Nome Tipo Finalidade Duração
session_token Cookie próprio (HttpOnly, Secure) Manter o Usuário autenticado 30 dias
Estado de login e verificação Armazenamento de sessão do navegador Concluir o login por código ou Google Até fechar a aba
Preferências de interface e notificações Armazenamento local do navegador Lembrar tema, painéis e notificações não lidas Persistente (notificações: até 24 horas)

O navegador pode pedir permissão para notificações e para o microfone. O microfone é usado apenas quando o Usuário grava uma mensagem de voz. Essas permissões podem ser revogadas a qualquer momento nas configurações do navegador.

Se passarmos a usar ferramentas de analytics ou publicidade, esta seção será atualizada e o consentimento será solicitado quando exigido.

11. Seus direitos

Nos termos da LGPD, você pode solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade;
  • eliminação de dados tratados com base no consentimento;
  • informação sobre compartilhamentos;
  • revogação do consentimento;
  • revisão de decisões automatizadas;
  • oposição a tratamento irregular.

Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade. Responderemos nos prazos legais.

A exclusão da conta e a exportação dos dados são feitas mediante solicitação a esse canal.

Pedidos sobre dados tratados em nome de clientes serão encaminhados ao cliente responsável (seção 5).

12. Crianças e adolescentes

A Plataforma é destinada a empresas, e seus Usuários devem ter ao menos 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para finalidades próprias. Clientes que atendam esse público pela Plataforma são responsáveis por observar as regras específicas da LGPD e do Estatuto da Criança e do Adolescente.

13. Alterações

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail, e a data de atualização no topo será modificada.

14. Contato e Encarregado

  • Controladora: Aktium Tecnologia LTDA, CNPJ 69.349.659/0001-54, Avenida Presidente Juscelino Kubitschek, 1327, Conj. 41, Andar 4, Cxpst 1769, Vila Nova Conceição, São Paulo/SP, CEP 04543-011
  • Encarregado pelo tratamento de dados pessoais: Guilherme Lundgren
  • Canal de privacidade: [email protected]
  • Suporte: [email protected]