Política de Privacidade — Automatização de Processos com Inteligência Artificial (Evercene)

Última atualização: 4 de novembro de 2026

Este documento está disponível também em inglês. Para clientes no Brasil, em caso de divergência, prevalece a versão em português.

Esta Política explica como tratamos dados pessoais no site https://evercene.com.br/automacao e no Serviço Automatização de Processos com Inteligência Artificial, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e, quando aplicável, com o Regulamento Geral de Proteção de Dados da União Europeia ("GDPR").

1. Controlador

Evercene Tecnologia LTDA, CNPJ 69.646.489/0001-70, Av. Paulista, 91, Bela Vista, São Paulo/SP, CEP 01.311-000, Brasil. E-mail: [email protected].

Encarregado e canal de comunicação: a Evercene Tecnologia LTDA é agente de tratamento de pequeno porte e, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022, está dispensada da indicação de encarregado pelo tratamento de dados pessoais. Em cumprimento ao art. 11, §1º, da mesma Resolução, disponibilizamos como canal de comunicação com os titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD) o e-mail [email protected].

Quando o Cliente insere no Serviço dados pessoais de terceiros (por exemplo, dados dos clientes dele), o Cliente é o controlador desses dados e nós atuamos como operadora, seguindo as instruções do Cliente. Titulares nessa situação devem dirigir seus pedidos primeiro ao Cliente.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, empresa, senha (armazenada de forma criptografada/hash), telefone (opcional).
• Dados de pagamento: processados pela Paddle (ver item 5). Recebemos da Paddle apenas informações como status da assinatura, plano, país, valor e últimos dígitos/bandeira do cartão; não recebemos nem armazenamos o número completo do cartão.
• Conteúdo do Cliente: instruções, arquivos, textos, dados e integrações que você conecta para que os agentes executem tarefas, além das saídas geradas.
• Dados de uso e técnicos: endereço IP, navegador, dispositivo, páginas acessadas, logs de execução, data/hora, eventos de erro.
• Comunicações: mensagens que você nos envia ao suporte.
• Cookies e tecnologias similares: ver item 10.

3. Finalidades e bases legais

4. Processamento por IA e provedores terceiros

Para executar os agentes, o Conteúdo do Cliente pode ser enviado a provedores de modelos de linguagem (LLM) e IA: Anthropic, OpenAI e SpaceXAI. Esses provedores atuam como suboperadores, tratando os dados apenas para gerar as respostas solicitadas. Nenhum dado de Cliente é utilizado por qualquer provedor de IA para treinar ou retreinar modelos de IA, e nós também não utilizamos o Conteúdo do Cliente para esse fim.

O Serviço não realiza decisões automatizadas que produzam efeitos jurídicos sobre você sem possibilidade de revisão; os agentes executam tarefas configuradas pelo Cliente. Você pode solicitar revisão de decisões automatizadas (LGPD art. 20).

O Serviço é hospedado em servidor VPS próprio (contratado) e os dados são armazenados em banco de dados hospedado na infraestrutura própria da Empresa. Não utilizamos ferramentas de analytics nem provedores terceiros de envio de e-mail. A lista atualizada de suboperadores está disponível mediante solicitação em [email protected].

5. Paddle (pagamentos)

Os pagamentos são processados pela Paddle.com, nossa revendedora online e Merchant of Record. Ao comprar, você fornece dados de pagamento e cobrança diretamente à Paddle, que os trata como controladora independente para fins de pagamento, tributação, prevenção a fraude e cumprimento legal, conforme a Política de Privacidade da Paddle (paddle.com/legal/privacy). A Paddle compartilha conosco os dados necessários para gerenciar sua assinatura.

6. Compartilhamento

Compartilhamos dados somente: (a) com suboperadores listados acima, sob contrato; (b) com a Paddle para pagamentos; (c) com integrações que você mesmo conectar; (d) com autoridades, quando exigido por lei ou ordem judicial; (e) em operação societária (fusão, aquisição), com aviso prévio. Não vendemos dados pessoais.

7. Transferências internacionais

Alguns provedores (IA, Paddle e, conforme a localização do servidor, a hospedagem) podem tratar dados fora do Brasil, por exemplo nos Estados Unidos, Reino Unido e União Europeia. Nesses casos adotamos as salvaguardas previstas na LGPD (arts. 33 a 36) e na Resolução CD/ANPD nº 19/2024, como cláusulas-padrão contratuais, e, para dados de residentes no EEE/Reino Unido, as Cláusulas Contratuais Padrão da Comissão Europeia ou mecanismo equivalente.

8. Retenção

• Dados da conta e Conteúdo do Cliente: enquanto a conta estiver ativa e por até 30 dias após o encerramento (para exportação), depois excluídos ou anonimizados.
• Logs de acesso a aplicações: no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Registros fiscais/financeiros: pelo prazo legal aplicável (em regra, 5 anos).
• Backups: excluídos em ciclo de até 30 dias.

9. Direitos do titular

Nos termos da LGPD (art. 18) e, quando aplicável, do GDPR (arts. 15 a 22), você pode: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou inexatos; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogar consentimento; opor-se a tratamento baseado em legítimo interesse; solicitar revisão de decisões automatizadas; e apresentar reclamação à ANPD (gov.br/anpd) ou à autoridade de proteção de dados do seu país.

Para exercer seus direitos, escreva para [email protected]. Responderemos em até 15 dias (ou no prazo legal aplicável) e poderemos solicitar confirmação de identidade.

10. Cookies

Utilizamos apenas cookies estritamente necessários: cookies de sessão e autenticação (para manter você conectado com segurança) e os cookies da Paddle no checkout, usados para processar o pagamento e prevenir fraudes. Não utilizamos cookies de analytics, publicidade ou rastreamento. Por serem estritamente necessários, esses cookies não dependem de consentimento; você pode bloqueá-los no navegador, mas o login e o checkout podem deixar de funcionar.

11. Segurança

Adotamos medidas técnicas e administrativas razoáveis, como criptografia em trânsito (HTTPS/TLS), controle de acesso, criptografia de credenciais e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos a ANPD e os titulares afetados conforme a lei.

12. Menores

O Serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso no site, com a data de atualização no topo.

14. Contato

Evercene Tecnologia LTDA — CNPJ 69.646.489/0001-70 — Proteção de dados: [email protected] — Av. Paulista, 91, Bela Vista, São Paulo/SP, CEP 01.311-000, Brasil