Política de Privacidade
Última atualização: julho de 2026
Versão preliminar — este documento está em revisão jurídica e pode ser ajustado sem alteração das práticas descritas.
1. Quem somos
O AutoController é uma plataforma de gestão financeira para grupos empresariais, operada no Brasil. Esta política cobre o site público (autocontroller.ai) e a plataforma (app.autocontroller.ai).
2. Dados que tratamos
Dados de conta (nome, e-mail, papel na organização), dados financeiros e contábeis importados pela sua organização — via agente somente leitura instalado no seu ambiente — e registros técnicos de uso necessários à operação e segurança do serviço.
3. Finalidades e bases legais
Tratamos dados para executar o contrato com a sua organização, cumprir obrigações legais e, mediante consentimento específico, para finalidades opcionais como gravação de reuniões e telemetria de produto. Não vendemos dados pessoais.
4. Inteligência artificial
Análises geradas por IA processam dados da sua organização com salvaguardas: dados pessoais são redigidos antes do envio ao modelo, as respostas passam por validação numérica e todos os eventos ficam em trilha de auditoria.
5. Suboperadores
Usamos provedores de infraestrutura e IA sob contrato — hoje AWS (hospedagem), Anthropic (modelos de IA) e Deepgram (transcrição). A lista completa e atualizada está disponível mediante solicitação ao Encarregado.
6. Residência de dados
Os dados são armazenados na região São Paulo (sa-east-1) e os backups permanecem no Brasil.
7. Segurança
Isolamento por organização em nível de linha (RLS), criptografia em repouso e em trânsito, dados pessoais sensíveis cifrados com AES-256-GCM e trilha de auditoria append-only. Detalhes em autocontroller.ai/seguranca.
8. Retenção
Mantemos dados pelo período necessário à execução do contrato e ao cumprimento de obrigações legais; registros de operações de tratamento são retidos por 5 anos.
9. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamentos, nos termos do art. 18 da LGPD. Solicitações são atendidas pelo canal do Encarregado.
10. Cookies e telemetria
O site não carrega ferramentas de analytics de terceiros sem o seu consentimento prévio e explícito. Nada de telemetria antes do opt-in.
11. Encarregado (DPO)
O contato do Encarregado pelo tratamento de dados pessoais é dpo@autocontroller.ai.
12. Alterações
Mudanças relevantes nesta política serão publicadas nesta página com nova data de atualização.