Airys como controladora
Quando coletamos dados para nossas próprias finalidades: prospecção de clientes, envio de propostas comerciais, marketing institucional e gestão de acesso da equipe interna.
Central de Confiança
Privacidade que você pode conferir linha por linha.
O documento que vale é a Política de Privacidade POL-001/2026, versão 1.1, revisada em 10 de julho de 2026. Esta página resume o que ela determina — papéis, dados, prazos, parceiros e canais — e leva você ao texto assinado.
Tudo nesta página vem da Política de Privacidade aprovada e assinada da Airys. Onde o resumo e o documento divergirem, o documento prevalece: ele é revisado pela Fortis Consultoria e Engenharia, Encarregado externo de proteção de dados (DPO), e a versão vigente é a 1.1, com revisão de 10 de julho de 2026.
O primeiro passo é saber em que papel a Airys está.
A LGPD define controlador como quem toma as decisões sobre o tratamento e operador como quem trata dados em nome do controlador. A Airys pode ocupar os dois papéis, e isso muda quem responde por quê.
Airys como operadora
Quando tratamos dados em nome do cliente e sob as instruções documentadas dele — plataforma, infraestrutura, integrações, mensageria, logs e bots de IA. Nesse caso o cliente é, em regra, o controlador e cabe a ele definir a base legal.
Quando há mais de um agente
Integrações podem envolver provedores de infraestrutura, suboperadores, canais de mensageria e fornecedores de modelos de IA. Papéis, responsabilidades, medidas de segurança e regras de transferência são definidos em contrato.
Os documentos e o canal
Documento sem aprovação registrada não publica. O que está abaixo está vigente e assinado.
- Política de Privacidade — versão 1.1, revisão de 10 de julho de 2026.
- Termos de Uso — versão 1.0, revisão de 18 de agosto de 2026. O texto oficial está previsto para a Fase 4 do projeto.
- Direitos dos titulares — os dez direitos assegurados pelos artigos 17 e 18 da LGPD, de forma facilitada e gratuita.
- Contato da Área de Privacidade — privacidade@airys.com.br, respondido nos prazos regulamentares da ANPD.
Compromissos com prazo, número e responsável.
Cada item abaixo está escrito na Política de Privacidade e pode ser cobrado.
IA declarada desde o início
Nossos sistemas informam ostensivamente o uso de IA desde o começo da interação. A Airys não usa o conteúdo das conversas tratadas em nome de clientes para retreinamento, ajuste fino ou melhoria de modelos de linguagem.
Prazos escritos, não estimados
Registros de acesso à aplicação: 6 meses, conforme o artigo 15 do Marco Civil da Internet. Mensagens de contratos encerrados: exclusão definitiva em até 90 dias, ou imediata mediante solicitação formal e justificada do controlador.
Onde os dados ficam
A infraestrutura principal e os bancos de dados estão na Alemanha (Hetzner). Meta (WhatsApp), Google, GitHub e OpenAI tratam dados nos Estados Unidos e na Irlanda. n8n e Chatwoot rodam self-hosted: usamos o código, os dados não são enviados a essas empresas.
Incidente tem rito
Havendo risco ou dano relevante ao titular, a Airys comunica o controlador sem demora indevida e avalia a comunicação à ANPD e aos titulares, conforme o papel que ocupa naquela operação.