Política de Privacidade e de Cookies

1. Quem somos

Esta política explica como a Assiduo, marca operada por GEMINI STRATEGY LTDA, CNPJ 68.388.405/0001-82, com sede em Av. 136, 761, Qd F-44 Lt 02E, Sala B-177, Ed. Nasa Business Style, 17º andar, Setor Sul, Goiânia-GO, CEP 74093-250 ("Assiduo", "nós"), trata dados pessoais no site https://assiduostudio.com.br e no portal do cliente https://app.assiduostudio.com.br.

Para os dados descritos aqui, a Assiduo é a controladora (LGPD, art. 5º, VI).

Encarregado pelo tratamento de dados pessoais: Gustavo Augusto Hanum Sardinha, [email protected], indicado pela Gemini Strategy Ltda nos termos da Resolução CD/ANPD 18/2024. É por esse e-mail que você exerce seus direitos ou tira dúvidas.

2. Inteligência artificial e a Bia

A Assiduo produz vídeos com clone digital gerado por inteligência artificial. A Bia (Bianca), que aparece no site e fala com os contatos, é uma assistente virtual de inteligência artificial da Assiduo, não uma pessoa. A Bia e os vídeos de exemplo da Assiduo levam o selo "Feito com IA". Os vídeos dos clientes são publicados com o rótulo de IA de cada rede e levam os metadados de origem de IA no arquivo, e nenhum conteúdo diz que não foi feito com IA.

3. Que dados tratamos, para quê e com que base legal

Não pedimos nem queremos dados de pacientes ou clientes de quem nos contrata. Se algum chegar por engano, apagamos e avisamos.

Mensagens pelo WhatsApp. Usamos a WhatsApp Cloud API, da Meta. Só mandamos mensagens a quem deu opt-in. Além das mensagens comerciais, mandamos mensagens automáticas sobre o serviço, como as boas-vindas e o convite para o portal, o lembrete da pauta, o aviso de que um vídeo está pronto e o aviso de aprovação. Quando você escreve para o WhatsApp da Assiduo, guardamos a sua mensagem e os status de entrega das mensagens que mandamos, para atender você. As mensagens que você nos manda podem ser tratadas e respondidas pelas nossas ferramentas de automação (inclusive com uso de inteligência artificial) e pelo time Assiduo. Toda resposta gerada por inteligência artificial é identificada como de IA: a Bia é uma assistente virtual de IA, não uma pessoa (seção 2). Você pode pedir, a qualquer momento, para ser atendido por uma pessoa do time Assiduo, e também pedir a revisão de uma decisão tomada só de forma automatizada que afete seus interesses (art. 20), quando for o caso. Não baixamos fotos, vídeos, áudios nem documentos enviados por lá; fica registrado só que chegou um arquivo daquele tipo. Por isso, não mande pelo WhatsApp materiais para o Clone nem dados de pacientes ou clientes: os materiais do Clone vão pelo portal.

Links dos vídeos dos nossos clientes. Quando você clica no link de WhatsApp de um vídeo publicado por um cliente da Assiduo, tratamos dados técnicos do clique (data, hora e vídeo de origem) como operadora desse profissional, que é o controlador desses dados e responde pelo seu tratamento. Não guardamos seu nome, telefone nem o conteúdo das mensagens que você troca com esse profissional.

Raio-X e decisões automatizadas (art. 20). O Raio-X é gerado e checado de forma automática, por IA, sem revisão humana antes do envio. A IA recebe só o texto público coletado, o texto que você colou, o perfil, a especialidade ou segmento e a cidade. Antes do envio, removemos de forma automatizada seu nome, e-mail, telefone, CPF e número de registro, inclusive dos textos públicos; como a remoção é automática, algum dado identificador pode permanecer, e esses dados continuam protegidos por esta política como dados pessoais. Se a checagem automática falhar duas vezes, o Raio-X não é enviado. O Raio-X aponta só fatos verificáveis, com a fonte, e não é avaliação ética nem jurídica; é um diagnóstico informativo de marketing e não decide sobre você; mesmo assim, você pode pedir a revisão do Raio-X ou da proposta pelo e-mail do encarregado, e a revisão é feita por um sócio responsável. A página do Raio-X fica num link não indexado por 14 dias.

4. Com quem compartilhamos (operadores)

Usamos fornecedores que tratam dados em nosso nome, só para as finalidades acima:

A lista atualizada fica nesta página e no portal. Fornecedor novo que trate imagem ou voz é avisado ao cliente com 30 dias de antecedência (termo de imagem e voz, cláusula 5.3).

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

Terceiros que também são controladores. Meta e Google (pixels de publicidade) medem anúncios, só depois do seu aceite de cookies; essas empresas tratam os dados também como controladoras, conforme as políticas delas; Estados Unidos e outros.

Não vendemos dados pessoais.

Retenção e treino nos fornecedores de IA (conforme as páginas públicas de cada um, consultadas em 26/10/2026):

• Anthropic (API): apaga as entradas e saídas em até 30 dias do recebimento ou da geração, salvo se for preciso guardar por mais tempo para cumprir a lei ou a política de uso dela; conteúdo marcado pelos sistemas automáticos como violação da política de uso pode ser guardado por até 2 anos, e as notas de classificação de segurança, por até 7 anos. Por padrão, não usa entradas nem saídas da API para treinar modelos, e os termos comerciais dela vedam esse treino com o conteúdo do cliente. Fontes: artigos "How long do you store my organization's data?" (atualizado em 01/07/2026) e "Is my data used for model training?" (atualizado em 18/08/2026), em privacy.claude.com, e Commercial Terms of Service, em anthropic.com/legal.
• ElevenLabs (voz): diz que não guarda os dados que gera sobre a sua voz por mais de 3 anos depois da última interação, salvo exigência ou permissão legal (Privacy Policy, atualizada em 09/10/2026). Pelo acordo de tratamento de dados (DPA, atualizado em 08/04/2026, cláusula 9.2), apaga o conteúdo em até 30 dias do fim do contrato nos planos empresariais; nos planos sem contrato empresarial, pode apagar depois de 180 dias de inatividade, sem obrigação. A ElevenLabs pode usar dados para treinar os modelos dela; a Assiduo desliga esse uso na conta ("Data use"), e o desligamento só vale dali em diante. Por isso, nenhum clone de voz é criado antes de esse uso estar desligado. Nós pedimos a exclusão do clone ao fornecedor no fim do contrato ou na revogação do consentimento (seção 6).

5. Transferência internacional

Parte dos operadores processa dados fora do Brasil: a Supabase guarda os dados no Brasil, mas o suporte dela pode acessá-los de outros países (seção 4); HeyGen, ElevenLabs, Anthropic e Google (Gmail) nos Estados Unidos, Hetzner na Alemanha, WhatsApp (Meta) e Cloudflare em rede global. Para o Raio-X, a Anthropic recebe os dados do Raio-X com os identificadores removidos de forma automatizada (seção 3), com base no seu consentimento específico e em destaque no formulário (art. 33, VIII). A transferência de imagem e voz se apoia no seu consentimento específico e destacado (art. 33, VIII); quando celebradas com o fornecedor, sem alteração, as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024; art. 33, II, "b") reforçam essa garantia; o DPA da ElevenLabs (08/04/2026, cláusula 11.5) prevê essas cláusulas da ANPD. As transferências necessárias à prestação do serviço que você contratou ou pediu (Hetzner, Cloudflare, Resend, Google, WhatsApp (Meta) quanto às mensagens que você nos manda e, nos roteiros, Anthropic) se apoiam no art. 33, IX, combinado com o art. 7º, V. O acesso de suporte da Supabase de fora do Brasil se apoia na mesma base e, quanto a imagem e voz, no seu consentimento específico do termo de imagem e voz (art. 33, VIII). Os dados de navegação coletados pelos pixels de publicidade, só após o seu aceite, podem ser tratados fora do Brasil pela Meta e pelo Google.

6. Por quanto tempo guardamos

• Lead que não virou cliente: até 12 meses após o último contato, ou antes, se você pedir para sair.
• Textos coletados para o Raio-X (as fontes públicas): apagados em 30 dias. O relatório do Raio-X segue o prazo do lead.
• Imagem, voz, Clone e os materiais enviados para criá-lo: enquanto o contrato estiver ativo; apagados em até 30 dias corridos depois do fim do contrato ou da revogação do consentimento, com comprovante.
• Cadastro, faturas e notas fiscais: pelo prazo legal fiscal e contábil.
• Registros de consentimento, assinatura e exclusão (sem imagem nem voz): até 5 anos, para defesa em eventual processo.
• Registros de acesso: 6 meses (Marco Civil, art. 15).
• Mensagens que você nos manda pelo WhatsApp e status de entrega: 90 dias a partir do recebimento. Depois disso, são apagados automaticamente, numa limpeza diária. Se a conversa virar proposta ou contrato, o que for necessário passa a seguir os prazos acima.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e sem custo:

1. confirmar se tratamos seus dados;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
5. pedir a portabilidade a outro fornecedor;
6. pedir a eliminação dos dados tratados com base no consentimento;
7. saber com quem compartilhamos seus dados;
8. saber que pode não dar o consentimento e o que acontece se não der;
9. revogar o consentimento, inclusive o do clone (o que para a produção e leva à exclusão em até 30 dias);
10. se opor a tratamento feito com base em legítimo interesse, como as métricas do site;
11. pedir revisão de decisão automatizada (art. 20);
12. reclamar à ANPD (gov.br/anpd).

Como pedir: pelo portal (clientes) ou pelo e-mail do encarregado, [email protected]. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Como pedir a exclusão dos seus dados

Mande um e-mail para [email protected] com o assunto "Excluir meus dados", dizendo o nome, o e-mail ou o número de WhatsApp que você usou com a Assiduo. Isso vale também para as mensagens que você nos mandou pelo WhatsApp. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias, dizendo o que foi apagado e, se algo precisar ficar guardado por lei (seção 6), o quê e por quê. Clientes também podem pedir pelo portal.

Para sair das mensagens comerciais, basta responder "SAIR" no WhatsApp ou clicar no link de descadastro do e-mail. No WhatsApp, o "SAIR" interrompe o envio das mensagens em até 2 dias úteis; o pedido pode ser tratado de forma automática.

8. Segurança

Arquivos brutos em armazenamento privado com links temporários e assinados; dados separados por cliente no banco, com controle de acesso por linha; acesso só pelos processos automatizados que produzem os vídeos do cliente e, por exceção (incidente, suporte ou pedido do titular), pelo sócio responsável, com trilha de auditoria; conexões criptografadas (HTTPS). Em incidente de segurança que possa causar risco ou dano relevante, avisamos os titulares afetados e a ANPD nos prazos da Resolução CD/ANPD 15/2024.

9. Cookies

Cookie é um pequeno arquivo que o site grava no seu navegador.

Você pode mudar sua escolha a qualquer momento no link "Cookies" do rodapé ou apagar os cookies no navegador. Recusar os cookies de publicidade não impede o uso do site.

10. Crianças e adolescentes

O site e o portal são para profissionais adultos. Não tratamos de propósito dados de menores de 18 anos.

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos no site e, para clientes, por e-mail ou no portal, antes de a mudança valer. A data da versão fica no topo.

Versão: v0.6.0, 03/11/2026.