Política de Privacidade — Auditor Cloud
Última atualização: 23 de julho de 2026
Esta Política descreve como o Auditor Cloud coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Ao criar uma conta, enviar documentos ou interagir com nosso assistente no WhatsApp, você declara ter lido e compreendido esta Política.
1. Quem somos
O Auditor Cloud é uma plataforma de inteligência artificial que processa, classifica e analisa documentos (fiscais, jurídicos, de gestão de locações e de acervos documentais), entregando relatórios técnicos, planilhas e respostas em linguagem natural.
- Site: auditorcloud.com.br
- Contato para assuntos de privacidade: falecom@auditorcloud.com.br
- Encarregado pelo Tratamento de Dados Pessoais (DPO): Maurício Taveira — contato pelo e-mail acima
2. Papéis: quem é Controlador e quem é Operador
Esta distinção é importante e determina quem responde por quais dados.
2.1. Auditor Cloud como Controlador
Somos Controladores dos dados de cadastro e uso da plataforma: nome, e-mail, número de WhatsApp, senha (armazenada como hash), plano contratado, registros de acesso e métricas de consumo. Esses dados são nossos para gerir a relação com você.
2.2. Auditor Cloud como Operador
Quando você envia um documento, nós o processamos por sua conta e ordem. Se esse documento contém dados pessoais de terceiros — um cliente seu, um locatário, uma parte em um contrato — você é o Controlador desses dados e nós somos o Operador.
Isso significa que:
- Você é responsável por ter base legal adequada para tratar aqueles dados e para enviá-los a nós;
- Você é responsável por informar aos titulares que utiliza um serviço de processamento por IA;
- Nós tratamos esses dados exclusivamente conforme suas instruções e para executar as funcionalidades contratadas;
- Nós não utilizamos o conteúdo dos seus documentos para finalidade própria, nem para treinar modelos de IA.
2.3. Modelo B2B2C (contas e subcontas)
Nossa plataforma permite que um cliente principal (por exemplo, um escritório de contabilidade) crie subcontas para seus próprios clientes. Nesse arranjo:
- O titular da conta principal é o Controlador dos dados tratados em suas subcontas;
- Cada subconta é logicamente isolada: documentos, histórico e respostas de uma subconta não são acessíveis por outra;
- O titular da conta principal é responsável por informar seus clientes finais sobre o uso da plataforma.
3. Quais dados coletamos
3.1. Dados que você nos fornece
| Categoria | Exemplos |
|---|---|
| Cadastro | Nome, e-mail, número de WhatsApp, senha (hash) |
| Documentos enviados | PDFs, imagens, planilhas, arquivos de dados e seus conteúdos |
| Mensagens | Perguntas, comandos e áudios enviados ao assistente |
| Subcontas | Identificação e permissões de usuários subordinados |
3.2. Dados gerados pelo uso
Registros de acesso (data, hora, endereço IP), volume de documentos processados, consumo de recursos de processamento, histórico de conversas e metadados extraídos automaticamente dos documentos (datas, valores, partes envolvidas, classificação temática).
3.3. Dados sensíveis e de terceiros
Documentos fiscais, jurídicos e contratuais frequentemente contêm dados pessoais de terceiros e, eventualmente, dados sensíveis (art. 5º, II da LGPD). Não solicitamos e recomendamos que você não envie dados sensíveis desnecessários à finalidade pretendida. Se optar por enviá-los, você assume a responsabilidade pela base legal correspondente.
3.4. Menores de idade
A plataforma destina-se exclusivamente a profissionais e empresas. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários.
4. Para que usamos os dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta | Execução de contrato (art. 7º, V) |
| Processar, classificar e analisar seus documentos | Execução de contrato (art. 7º, V) |
| Gerar relatórios técnicos, planilhas e respostas | Execução de contrato (art. 7º, V) |
| Manter histórico de conversas para dar continuidade ao atendimento | Execução de contrato (art. 7º, V) |
| Medir consumo e aplicar limites do plano | Execução de contrato (art. 7º, V) |
| Garantir segurança, prevenir fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Melhorar a qualidade do serviço a partir de métricas agregadas | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Enviar comunicações sobre novidades e ofertas | Consentimento (art. 7º, I) |
Não vendemos dados pessoais. Não fazemos publicidade direcionada com base no conteúdo dos seus documentos.
5. Inteligência artificial: como funciona e o que isso implica
O processamento dos seus documentos envolve o envio de conteúdo — texto extraído, trechos relevantes ou o próprio arquivo — para provedores terceiros de modelos de inteligência artificial. É assim que a análise acontece.
Os provedores que utilizamos:
- Anthropic (Claude) — geração de relatórios técnicos e respostas analíticas
- Google (Gemini) — reconhecimento óptico de caracteres (OCR), respostas e geração de representações vetoriais para busca
Esses provedores atuam como suboperadores, sob contrato, e estão obrigados a não utilizar o conteúdo transmitido para treinar seus modelos.
O que a IA não faz: as respostas e relatórios gerados são apoio à análise profissional, não substituem parecer contábil, jurídico ou técnico de profissional habilitado. Sistemas de IA podem cometer erros. A conferência do resultado é sua responsabilidade.
Revisão de decisões automatizadas
Nos termos do art. 20 da LGPD, você pode solicitar revisão de qualquer resultado gerado automaticamente pela plataforma. Escreva para privacidade@auditorcloud.com.br descrevendo o caso.
6. Com quem compartilhamos dados
Compartilhamos apenas o necessário, com os seguintes suboperadores:
| Suboperador | Finalidade | Localização |
|---|---|---|
| Anthropic | Geração de análises e relatórios | Estados Unidos |
| OCR, respostas, vetorização | Estados Unidos | |
| DigitalOcean | Banco de dados | Alemanha (Frankfurt) |
| Hetzner | Armazenamento de arquivos | Alemanha |
| Meta Platforms | Canal de mensagens WhatsApp | Estados Unidos / Irlanda |
| Provedor de servidor (VPS) | Hospedagem da aplicação | União Europeia |
| Gateway de pagamento | Processamento de cobranças (quando aplicável) | Brasil |
Podemos ainda compartilhar dados mediante ordem judicial ou requisição de autoridade competente, sempre nos limites da solicitação.
Transferência internacional
Parte do tratamento ocorre fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, especialmente cláusulas contratuais e garantias oferecidas pelos provedores. Mantemos o compromisso de exigir de cada suboperador padrão de proteção compatível com a legislação brasileira.
7. Uso do WhatsApp
Nosso assistente opera pela WhatsApp Business Platform (Cloud API), fornecida pela Meta. Ao interagir conosco por esse canal:
- As mensagens transitam pela infraestrutura da Meta, sujeita às políticas da própria Meta;
- Registramos o conteúdo das conversas para manter contexto e continuidade;
- Você pode encerrar a interação a qualquer momento e solicitar exclusão do histórico.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro | Enquanto a conta existir |
| Documentos e conteúdo extraído | Enquanto a conta existir, ou até exclusão solicitada |
| Histórico de conversas | Enquanto a conta existir, ou até exclusão solicitada |
| Registros de acesso | 6 meses (art. 15 do Marco Civil da Internet) |
| Dados fiscais e contratuais | Prazos legais aplicáveis |
Encerrada a conta, os dados são eliminados em até 30 dias, ressalvadas as hipóteses de guarda obrigatória por lei.
9. Como protegemos
Adotamos medidas técnicas e administrativas proporcionais ao risco:
- Criptografia em trânsito (TLS) e senhas armazenadas como hash;
- Autenticação por token e verificação de permissões em cada requisição;
- Isolamento lógico entre contas e subcontas em todas as camadas de armazenamento e busca;
- Controle de acesso restrito à infraestrutura;
- Backups periódicos com armazenamento segregado;
- Registro de operações destrutivas.
Nenhum sistema é imune a incidentes. Em caso de violação com risco relevante aos titulares, comunicaremos a ANPD e os afetados, nos termos do art. 48 da LGPD.
10. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD):
- Confirmar se tratamos seus dados;
- Acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar portabilidade;
- Obter informação sobre com quem compartilhamos;
- Revogar consentimento;
- Opor-se a tratamento fundado em legítimo interesse;
- Pedir revisão de decisões automatizadas.
Como exercer: escreva para privacidade@auditorcloud.com.br. Respondemos em até 15 dias.
Se o pedido envolver dados contidos em documentos enviados por um cliente nosso (você é titular, mas não é nosso usuário), encaminharemos a solicitação ao Controlador responsável e o auxiliaremos no atendimento.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
11. Cookies
O site utiliza cookies essenciais ao funcionamento e, quando autorizado, cookies analíticos para entender o uso das páginas. Você pode gerenciá-los nas configurações do seu navegador. A área logada da plataforma utiliza apenas armazenamento local necessário à sessão.
12. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou pelo próprio serviço com antecedência razoável. A data no topo indica a versão vigente.
13. Contato
Auditor Cloud E-mail: falecom@auditorcloud.com.br Site: auditorcloud.com.br
Documento elaborado para fins de conformidade com a LGPD.