Política de Privacidade
Última atualização: outubro de 2026
Versão preliminar — este documento está em revisão jurídica e pode ser ajustado sem alteração das práticas descritas.
1. Quem somos
O AutoController é uma plataforma de gestão financeira para grupos empresariais, operada no Brasil. Esta política cobre o site público (autocontroller.ai) e a plataforma (app.autocontroller.ai).
2. Dados que tratamos
Dados de conta (nome, e-mail, papel na organização), dados financeiros e contábeis importados pela sua organização — via agente somente leitura instalado no seu ambiente — e registros técnicos de uso necessários à operação e segurança do serviço. Também tratamos os dados de contato enviados em pedidos de demonstração ou de teste gratuito, descritos nas seções próprias abaixo.
3. Finalidades e bases legais
Tratamos dados para executar o contrato com a sua organização, cumprir obrigações legais e, mediante consentimento específico, para finalidades opcionais como gravação de reuniões e telemetria de produto. Para responder a pedidos de contato comercial, como um pedido de demonstração, a base legal é o legítimo interesse. Não vendemos dados pessoais.
4. Inteligência artificial
Análises geradas por IA processam dados da sua organização com salvaguardas: antes do envio ao modelo, o CPF é substituído por um código e a data de nascimento por uma faixa etária; nome, e-mail e telefone seguem sem mascaramento, porque os especialistas precisam deles para identificar as pessoas. As respostas passam por validação numérica e todos os eventos ficam em trilha de auditoria.
5. Suboperadores
Usamos fornecedores de infraestrutura e de IA que tratam dados pessoais em nosso nome, sob contrato. A lista completa e atualizada — com a finalidade, os locais de tratamento e a base de transferência de cada um — está na página de suboperadores.
6. Residência de dados
Os dados da plataforma são armazenados na região São Paulo (sa-east-1), e os backups permanecem no Brasil. Alguns fornecedores tratam dados fora do Brasil — os modelos de IA, por exemplo; os países, a base de cada transferência internacional e os seus direitos estão na seção Transferência internacional de dados da página de suboperadores.
7. Segurança
Isolamento por organização em nível de linha (RLS), criptografia em repouso e em trânsito, dados pessoais sensíveis cifrados com AES-256-GCM e trilha de auditoria append-only. Detalhes em autocontroller.ai/seguranca.
8. Retenção
Mantemos dados pelo período necessário à execução do contrato e ao cumprimento de obrigações legais; registros de operações de tratamento são retidos por 5 anos.
9. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamentos, nos termos do art. 18 da LGPD. Solicitações são atendidas pelo canal do Encarregado.
10. Cookies e telemetria
O site não carrega ferramentas de analytics de terceiros sem o seu consentimento prévio e explícito. Nada de telemetria antes do opt-in.
11. Encarregado (DPO)
O Encarregado pelo tratamento de dados pessoais é Anderson Souza dos Santos, que atende pelo e-mail dpo@autocontroller.ai.
12. Alterações
Mudanças relevantes nesta política serão publicadas nesta página com nova data de atualização.
Pedidos de teste gratuito
Esta seção complementa a política acima para quem pede um teste gratuito da plataforma. Os dados do pedido são tratados antes de existir qualquer conta ou organização, e o AutoController é o controlador deles. Depois que o teste é criado, os seus dados como usuário da conta seguem o restante desta política.
Dados do pedido
Nome, e-mail, empresa, segmento e idioma; telefone e cargo são opcionais e só são guardados se você os informar. Registramos também as versões dos Termos de Uso e desta Política apresentadas no pedido, o instante do envio e o estado do pedido. Não guardamos no pedido o endereço IP, usado apenas de forma transitória para limitar o número de pedidos, nem parâmetros de campanha (UTM) ou texto livre, e nada é armazenado no seu dispositivo para isso.
Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta e a organização de teste que você pediu | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Acompanhar este pedido, para ajudar na implantação e na contratação, com contato por e-mail somente a endereço confirmado | Legítimo interesse (art. 7º, IX, e art. 10, I). Você pode se opor a qualquer momento, e a oposição é atendida com a eliminação do pedido |
| Marketing: newsletter, campanhas ou qualquer contato que não seja sobre este pedido | Não é finalidade deste tratamento: os dados do pedido não são usados para marketing |
Qualquer pessoa pode informar um endereço de e-mail no formulário; por isso, o aceite feito ali é o registro do pedido, e não um ato atribuído ao dono do endereço. Nada é criado em seu nome antes do seu próprio ato: pelo link enviado ao seu e-mail, você confirma o endereço, vê a empresa e o segmento que serão criados, define a sua senha e aceita os Termos de Uso e esta Política. É esse aceite que fica registrado como seu.
Retenção dos dados do pedido
Os dados do pedido são eliminados automaticamente, conforme o estado em que ele está. Enquanto o teste não é criado, o prazo conta a partir do primeiro envio do pedido e não é prorrogado por um novo envio do mesmo endereço; se a ativação do teste falhar, conta a partir da falha. Depois que o teste é criado ou o pedido é encerrado, conta a partir dessa mudança.
| Estado do pedido | Eliminação |
|---|---|
| Recebido, teste ainda não criado | 30 dias a partir do pedido, ou 90 dias a partir da falha na ativação |
| Não concluído | 30 dias a partir do pedido, ou 90 dias a partir da falha na ativação |
| Encerrado pela nossa equipe | 30 dias a partir do encerramento do pedido |
| Teste criado | 180 dias a partir da criação do teste, ou antes, se a organização for excluída |
Para enviar o link, criamos um cadastro de acesso ainda não confirmado. Se o endereço não for confirmado no prazo de 7 dias para ativação, esse cadastro é eliminado, salvo se ainda houver um pedido em andamento ou um convite pendente para o mesmo e-mail.
O registro de auditoria do ciclo de vida do pedido segue o prazo da seção Retenção e não contém nome, e-mail, telefone, cargo nem empresa.
Seus direitos e o Encarregado
Quem pediu um teste, mesmo sem ter chegado a usar uma conta, pode exercer os direitos do art. 18 da LGPD (confirmação, acesso, correção, eliminação e oposição) pelo canal do Encarregado, dpo@autocontroller.ai. A declaração completa dos dados é fornecida em até 15 dias. Se você também for usuário de uma organização cliente, a resposta trata as duas relações.
Suboperadores e localização
O teste gratuito não acrescenta suboperadores aos que a plataforma já utiliza. Os dados do pedido são armazenados na região São Paulo (sa-east-1), e os e-mails do pedido saem pelo mesmo serviço de e-mail transacional da plataforma, levando apenas o endereço do destinatário e o link, sem nenhum texto digitado no pedido.
Pedidos de demonstração
Esta seção complementa a política acima para quem pede uma demonstração pelo formulário do site. O AutoController é o controlador dos dados do pedido e os usa só para responder a esse pedido.
Dados do pedido
Nome, e-mail, empresa e idioma; telefone e uma mensagem de contexto são opcionais e só são guardados se você os informar. Registramos também a versão desta Política apresentada no pedido, o instante do envio, o estado do pedido e, quando há encaminhamento, o estado dele, sem nenhum dado seu. Nossa equipe pode registrar uma nota curta sobre o andamento do pedido, que fica junto dele e que você pode pedir para ler. Não guardamos no pedido o endereço IP nem parâmetros de campanha (UTM), e nada é armazenado no seu dispositivo para isso. Não inclua dados sensíveis (saúde, religião, opinião política) na mensagem.
Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao seu pedido: entrar em contato, agendar e conduzir a demonstração e acompanhar a negociação que resultar dela | Legítimo interesse (art. 7º, IX, e art. 10, I e II). Você pode se opor a qualquer momento, e a oposição é atendida com a eliminação do pedido |
| Marketing: newsletter, campanhas ou qualquer contato que não seja sobre este pedido | Não é finalidade deste tratamento: os dados do pedido não são usados para marketing |
Retenção dos dados do pedido
Os dados do pedido são eliminados automaticamente, conforme o estado em que ele está. O prazo conta a partir da última mudança de estado ou do último envio do pedido, o que for mais recente. Se você pedir a eliminação, ela é feita na hora, sem esperar o prazo.
| Estado do pedido | Eliminação |
|---|---|
| Recebido, ainda sem atendimento | 30 dias |
| Em atendimento | 180 dias |
| Concluído com a contratação | 30 dias |
| Encerrado sem contratação | 30 dias |
Quando uma cópia do pedido foi enviada ao sistema de gestão de clientes descrito abaixo, ela segue os mesmos prazos.
O registro de auditoria do ciclo de vida do pedido segue o prazo da seção Retenção e não contém nome, e-mail, telefone, empresa, mensagem nem nota.
Seus direitos e o Encarregado
Quem pediu uma demonstração pode exercer os direitos do art. 18 da LGPD (confirmação, acesso, correção, eliminação e oposição) por qualquer canal em que fale com a gente, inclusive o canal do Encarregado, dpo@autocontroller.ai. A eliminação apaga de uma vez todos os pedidos do mesmo e-mail, de demonstração e de teste gratuito, e, quando houver cópia no sistema de gestão de clientes, ela é apagada lá também. A declaração completa dos dados é fornecida em até 15 dias.
Suboperadores e localização
Os dados do pedido são armazenados na infraestrutura da plataforma, na região São Paulo (sa-east-1). Quando o encaminhamento está ativo, uma cópia do pedido vai para o sistema de gestão de clientes (CRM) que usamos para atender o pedido, operado por um fornecedor contratado que trata os dados somente em nosso nome; fornecedor, país e base de transferência estão em autocontroller.ai/suboperadores. Para limitar o número de pedidos, o endereço IP de quem envia é usado, de forma transitória, como chave de um contador de envios que expira com a janela de contagem, e não é guardado no pedido.