Política de
Privacidade.

Visão geral

Esta Política descreve como o Escritório IA, plataforma operada pela ScaleTech, trata dados pessoais no site escritorioia.com, na aplicação, em seus subdomínios, aplicativos, automações, APIs e canais de atendimento relacionados (em conjunto, “Serviços”).

Ela se aplica a visitantes, pessoas usuárias, representantes de clientes, integrantes de equipes e pessoas cujos dados sejam inseridos ou conectados à plataforma por uma empresa cliente. Ao usar os Serviços, você reconhece as práticas descritas aqui.

O Escritório IA é voltado a empresas. A organização que contrata a plataforma também deve informar sua equipe, seus clientes e contatos sobre os tratamentos que realiza por meio dela.

Quando somos controlador ou operador

Nosso papel depende do motivo pelo qual o dado é tratado:

Quando atuamos como operador, pedidos sobre dados inseridos por uma empresa devem ser direcionados primeiro a ela, que é a controladora. Prestaremos o suporte necessário para que a empresa responda ao titular.

Em operações white-label, a organização responsável pelo ambiente pode tomar decisões próprias sobre cadastro, oferta e gestão comercial. Nesse caso, ela também poderá atuar como controladora, conforme sua relação com você.

Quais dados tratamos

As categorias variam conforme os módulos e integrações usados:

Como e por que usamos os dados

Quando a empresa cliente define a finalidade do tratamento, as bases legais são determinadas por ela. Podemos tratar dados de forma anonimizada ou agregada, quando eles não permitirem a identificação de uma pessoa, para análise, segurança e melhoria dos Serviços.

Inteligência artificial e automações

Para gerar respostas e executar rotinas, o Escritório IA pode enviar prompts e o contexto estritamente necessário a provedores de modelos de inteligência artificial. O provedor usado pode variar conforme o módulo, a configuração da plataforma ou uma chave fornecida pela própria empresa cliente.

• Ações de leitura podem ser executadas automaticamente dentro das permissões configuradas.
• Ações sensíveis podem exigir aprovação humana antes da execução.
• A plataforma registra o modelo e o consumo relacionados às interações.
• Respostas de IA podem conter erros e devem ser revisadas antes de decisões relevantes.

Não projetamos os Serviços para tomar, por conta própria, decisões que produzam efeitos jurídicos sobre pessoas. Caso uma empresa cliente configure uma automação com impacto relevante, ela deverá estabelecer supervisão humana, uma base legal adequada e um canal para revisão da decisão, conforme aplicável.

Com quem compartilhamos dados

Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com:

• Infraestrutura e segurança: serviços de nuvem, hospedagem, banco de dados, armazenamento, gestão de segredos, monitoramento e comunicação.
• Provedores de inteligência artificial: fornecedores de modelos usados pelo módulo ou escolhidos pela empresa cliente.
• Integrações ativadas: por exemplo, serviços da Meta/WhatsApp, Google, plataformas financeiras, CRMs, calendários e ferramentas de produtividade conectadas pela empresa.
• Aplicativos instalados: fornecedores de aplicativos de terceiros selecionados no marketplace, de acordo com as permissões apresentadas na instalação.
• Organização responsável: administradores da empresa cliente ou da operação white-label, dentro dos limites contratuais e de acesso.
• Autoridades e terceiros legítimos: quando exigido por lei, ordem válida ou para exercício e defesa de direitos.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos compatíveis com a LGPD e exigimos proteção adequada conforme a natureza do serviço e do dado transferido.

Cookies e tecnologias locais

Na data desta versão, a landing page não utiliza cookies de publicidade comportamental. Se adotarmos tecnologias opcionais de análise ou marketing, atualizaremos esta Política e apresentaremos controles de escolha quando exigido.

Retenção, exportação e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo período necessário para prestar os Serviços, cumprir o contrato, atender obrigações legais, prevenir fraude e exercer direitos. Os prazos variam conforme a categoria do dado, a configuração contratual e a legislação aplicável.

A arquitetura do Escritório IA prevê rotinas de exportação e purge dos dados de cada empresa. A desinstalação de um aplicativo pode ser inicialmente reversível; a eliminação definitiva ocorre mediante o fluxo de purge, encerramento aplicável ou solicitação válida. Cópias residuais podem permanecer temporariamente em backups protegidos até sua sobrescrita, sem uso operacional.

Alguns registros podem ser conservados após uma solicitação de exclusão quando houver obrigação legal, necessidade de auditoria, prevenção de fraude ou exercício regular de direitos. Quando possível, restringiremos o uso desses dados à finalidade de conservação.

Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo:

Credenciais de integrações não são disponibilizadas aos aplicativos como dados comuns; as execuções passam por uma camada mediada de permissões. Apesar das medidas adotadas, nenhum sistema é imune a riscos. Em caso de incidente que possa causar risco ou dano relevante, realizaremos as avaliações e comunicações cabíveis nos termos da LGPD e das normas da ANPD.

Seus direitos

Nos limites da LGPD, você pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos ou inexatos
• Anonimização, bloqueio ou eliminação quando cabível
• Portabilidade, observadas as regras aplicáveis
• Informações sobre compartilhamentos
• Revogação do consentimento e suas consequências
• Oposição a tratamento irregular
• Revisão de decisões automatizadas, quando aplicável
• Petição perante a ANPD e órgãos de defesa do consumidor

Para proteger você e outras pessoas, poderemos solicitar informações para confirmar sua identidade e a relação com o dado. Se o pedido estiver relacionado a dados controlados por uma empresa cliente, encaminharemos ou orientaremos o contato com essa empresa.

Crianças e adolescentes

Os Serviços são destinados a empresas e não são direcionados a crianças ou adolescentes. A empresa cliente não deve inserir dados de menores sem verificar previamente a necessidade, a base legal e as salvaguardas específicas exigidas pela legislação.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças nos Serviços, na legislação ou em nossas práticas. A versão vigente será publicada nesta página com a data de atualização. Mudanças relevantes poderão ser comunicadas pelos canais disponíveis na plataforma.