Política de Privacidade

1Quem somos

AMERIGO DO BRASIL LTDA, CNPJ 63.189.845/0001-97 ("AMERIGO"), mantém os sistemas AMERIGO OM, AMERIGO Chat, AMERIGO Connect, AMERIGO PCP, AMERIGO Marketing, AmerigoFit, CENTREI, SENDERCUT e o site amerigo.com.br. Esta política explica quais dados pessoais esses sistemas tratam, para quê, com quem são compartilhados, por quanto tempo são guardados e como o titular exerce seus direitos, conforme a Lei 13.709/2018 (LGPD).

Encarregado (art. 41): {ENCARREGADO} — {EMAIL}.

2Papel da AMERIGO

• Nos sistemas contratados por empresas (OM, Chat, Connect, PCP, Marketing, SENDERCUT), a empresa cliente é a controladora dos dados que cadastra e a AMERIGO é operadora: trata os dados por instrução dela. Pedido de titular sobre esses dados vai à empresa; a AMERIGO ajuda a empresa a atendê-lo.
• Nos sistemas usados diretamente pela pessoa (AmerigoFit, CENTREI) e na conta única AMERIGO (login), a AMERIGO é controladora.

3Dados que tratamos (comum a todos)

• Conta: nome, e-mail, senha (guardada só como hash), segundo fator (2FA), empresa a que pertence.
• Sessão e segurança: cookies de sessão (essenciais, sem publicidade), endereço IP em registros de acesso e de auditoria, aparelho confiável.
• Pagamento: feito pelo gateway (Stripe; Pix pelo banco). A AMERIGO não guarda número de cartão.

Não usamos cookies de publicidade nem vendemos dados.

4Onde ficam e com quem compartilhamos

• Servidor da AMERIGO no Brasil (banco de dados PostgreSQL) e armazenamento de arquivos Cloudflare R2 (um bucket por empresa cliente, quando aplicável).
• Operadores (só o necessário para a função):
• Pagamento: Stripe; banco do Pix.
• Inteligência artificial (quando a função é usada): Google (Gemini), Alibaba (Qwen), Anthropic, OpenAI.
• Transcrição de áudio: AssemblyAI.
• Chamadas de voz/vídeo: Twilio.
• Mensageria: WhatsApp (Meta), Instagram/Messenger (Meta).
• E-mail transacional: servidor SMTP.
• Mapas: OpenStreetMap (só coordenadas da foto, para mostrar o endereço).
• Alguns operadores ficam fora do Brasil; a transferência segue o art. 33 da LGPD (cláusulas contratuais do fornecedor).

5Inteligência artificial

Funções de IA (análise de foto, laudo, sugestão de resposta, transcrição) enviam ao provedor só o conteúdo necessário para aquela tarefa. A AMERIGO não autoriza o provedor a treinar modelos com esses dados, conforme os termos de API de cada um. Nenhuma decisão com efeito jurídico sobre a pessoa é tomada só por IA.

6Por quanto tempo

Enquanto a conta ou o contrato estiver ativo e, depois, pelo prazo exigido por lei (fiscal, 5 anos) ou para defesa em processo. A empresa cliente pode pedir a exclusão dos dados dela ao encerrar o contrato. Prazos específicos estão na seção de cada produto.

7Segurança

Conexão cifrada (HTTPS), senha em hash, 2FA, separação por empresa, cópias de segurança cifradas, registro de auditoria. Mensagens do Chat e conteúdo do CENTREI são cifrados no banco com chave por empresa/conta.

8Direitos do titular (art. 18)

Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisão automatizada. Pedido: {EMAIL}. Resposta em até 15 dias. Reclamação: ANPD (www.gov.br/anpd).

9Dados do Google (Google API Services)

O AMERIGO Marketing acessa, com autorização do anunciante, a conta Google Ads dele (escopo https://www.googleapis.com/auth/adwords) e, se ele ligar, YouTube e Perfil da Empresa.

• O que lê: identificação da conta (ID e nome), campanhas e anúncios (ID, nome, tipo) e métricas (custo, impressões, cliques, conversões).
• Para quê: mostrar o desempenho no painel e enviar o relatório diário ao próprio anunciante. Publicar conteúdo no YouTube/Perfil da Empresa só quando o usuário manda.
• Não faz: não altera campanhas, não lê dados de clientes finais (Customer Match), não vende nem transfere dados do Google a terceiros, não usa para publicidade nem para treinar IA.
• Guarda: o token de acesso cifrado (AES-256-GCM) e as métricas diárias. O anunciante revoga a qualquer momento em https://myaccount.google.com/permissions; ao revogar ou pedir, apagamos o token e as métricas.
• O uso de informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).