Política de Privacidade do Axis

Versão 0.5 · 24/10/2026

Esta Política explica quais dados pessoais o Axis trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

O Axis é operado por {{RAZAO_SOCIAL}}, CNPJ {{CNPJ}}, com sede em {{ENDERECO}}. Contato: {{EMAIL_CONTATO}}. Encarregado pelo tratamento de dados pessoais: {{EMAIL_ENCARREGADO}}.

Aviso de cookies. O Axis usa só cookies funcionais: guardam seu tema, seu movimento e a arrumação do seu menu e mantêm você conectado. Não usamos cookies de análise, de publicidade nem de terceiros. Por isso não pedimos que você aceite cookies. A lista completa está no item 10.

1. Quem decide o quê (papéis)

Quando você é cliente de um escritório e quer exercer seus direitos sobre dados que o escritório colocou no Axis, o caminho principal é falar com o escritório. O Axis ajuda o escritório a atender.

2. Dados que tratamos

O Axis não coloca anúncios nem vende dados. O Axis não usa cookies ou ferramentas de análise de terceiros.

3. Para que usamos e em que base legal

Estas são as bases legais de cada finalidade (art. 7º da LGPD).

O Axis não usa os dados do escritório para outra finalidade que não prestar o serviço ao próprio escritório.

4. Com quem compartilhamos

Usamos fornecedores (suboperadores) para hospedar o serviço, guardar o banco e os arquivos, autenticar pessoas e, quando ligados, para IA e WhatsApp. A Lista de Suboperadores diz, para cada um: a finalidade, o país, os dados enviados e se está ligado no piloto. Ela faz parte desta Política (item 11).

Não compartilhamos dados com terceiros para fins de marketing. Podemos compartilhar com autoridades quando a lei exigir.

5. Transferência internacional

Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Isso é uma transferência internacional de dados (LGPD, art. 33). A ANPD regulou o tema na Resolução CD/ANPD nº 19/2024, que exige um mecanismo válido de transferência, como as cláusulas-padrão contratuais da ANPD. A Lista de Suboperadores traz o estado de cada fornecedor. Região do banco, da autenticação e dos arquivos: {{REGIAO_SUPABASE}}. Região das funções da aplicação: {{REGIAO_VERCEL}}.

6. Inteligência artificial e serviços externos

Os recursos de IA e o WhatsApp só funcionam depois de ligados para o escritório. Quando um deles é ligado, valem estas regras:

• Nada sai do Axis para um serviço de IA externo sem duas coisas ao mesmo tempo: o serviço estar ativado pelo Axis, e o administrador do escritório ter permitido (cartão da página Equipe). O Axis confere essa permissão a cada uso. Se o administrador retirar a permissão, vale já na chamada seguinte.
• A leitura dos dados do escritório pelo assistente é uma segunda permissão, à parte. Sem ela, o assistente só usa o manual. Quando o administrador a retira, as conversas guardadas do assistente com o escritório são apagadas na hora.
• Cada permissão vale para a versão do texto que o administrador leu ao dá-la. Se mudarmos o que é enviado, a quem ou para quê, a permissão se desliga sozinha até o administrador ler o texto novo e permitir de novo. Guardamos quem permitiu, quando e qual versão.
• O briefing pela reunião tem permissão própria, que cobre o envio do áudio ao Google (Gemini) e dos trechos do texto à TypeSafe (Jev).
• O Render IA tem permissão própria, e a imagem da vista vai ao Google (Gemini).
• A demonstração pública nunca envia nada a esses serviços.
• Limites por pessoa, por escritório e da plataforma controlam a quantidade de chamadas, e há um interruptor geral.
• O que o serviço devolve passa por conferência. Nada que muda dados é feito sem a confirmação de uma pessoa.

O que cada serviço recebe está na Lista de Suboperadores. Em resumo:

• Jev (TypeSafe): só o texto do pedido (cortado em um tamanho máximo; o link de convite, se houver, é retirado antes), sem a lista de projetos, clientes e equipe do escritório. Se a pessoa digitar um nome no pedido, o nome vai junto. No briefing pela reunião, vão trechos da transcrição e a descrição das perguntas. O local de processamento não é informado pelo fornecedor.
• Claude (Anthropic): o texto do pedido com o contexto do assistente e a conversa da pessoa nos últimos 30 minutos; com a leitura dos dados permitida, o que a pessoa que pergunta pode ver no Axis (nunca o conteúdo dos arquivos, chaves ou dados de outro escritório); a foto ou o PDF de imagem de um comprovante ou cotação, quando a pessoa clica em "Ler com o modelo externo".
• Gemini (Google): a gravação de áudio da reunião (briefing pela reunião) e as imagens da vista 3D (Render IA). Nunca vão o nome do arquivo, do projeto ou do escritório.
• Reconhecimento de voz do navegador: quando você clica em "Falar" no assistente, quem reconhece a voz é o seu navegador. No Chrome, o áudio vai ao Google. O Axis recebe só o texto.

7. Por quanto tempo guardamos

Registros de acesso podem ter prazo mínimo definido em lei (Marco Civil da Internet, art. 15). Quando a lei exigir, guardamos pelo prazo legal.

8. Segurança

Medidas que o Axis aplica hoje:

• A conexão do Axis com o banco de dados usa criptografia (TLS) sempre.
• Os arquivos ficam em armazenamento privado. O acesso é por endereços temporários que valem 300 segundos.
• Cada escritório só vê os dados do próprio escritório, e cada pessoa só vê o que seu perfil permite. Essas regras são aplicadas pela aplicação.
• Os cookies de sessão da equipe e do portal não podem ser lidos por scripts da página e, em produção, só trafegam por conexão segura.
• Senhas ficam no serviço de autenticação. Convites e códigos de acesso são guardados só como marca irreversível.
• As chaves de acesso a serviços externos ficam guardadas em ambiente protegido, fora do banco de dados.
• O histórico do projeto registra quem fez o quê e quando.
• Serviços de IA externos só funcionam com consentimento do administrador e têm limites.

Nenhuma medida é infalível. Se houver um incidente que afete seus dados, seguimos o Plano de Incidentes e avisamos quem precisar ser avisado, nos prazos da regulamentação.

9. Seus direitos

Você pode pedir (LGPD, art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito sem consentimento, quando a lei permitir.

Como pedir: escreva para {{EMAIL_CONTATO}} ou para o encarregado, {{EMAIL_ENCARREGADO}}. Se os dados são de um escritório (controlador), encaminhamos o pedido a ele e o ajudamos a responder. Respondemos em até {{PRAZO_DE_RESPOSTA_DIAS}} dias. Para sua segurança, podemos pedir que você confirme quem é.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

O Axis usa só cookies funcionais. Não há cookie de análise, de publicidade ou de terceiros, e por isso não há banner de aceite.

A contagem de visitas e cliques do site (item 2) não usa cookie nem guarda nada no seu navegador, e não acontece quando o navegador pede para não ser rastreado ("Do Not Track" ou "Global Privacy Control"). Na demonstração pública, o progresso do tour guiado fica só no armazenamento do seu navegador e não é enviado ao Axis.

As fontes de letra da página são carregadas pelo próprio Axis, não por um site de terceiros.

11. Suboperadores

A lista atual de suboperadores, com finalidade, país, dados enviados e estado (ligado ou não no piloto), está em Lista de Suboperadores. Avisaremos os escritórios de mudanças relevantes antes que elas passem a valer.

12. Mudanças nesta Política

A versão e a data aparecem no topo. Quando a Política mudar de forma relevante, pediremos novo aceite.

13. Contato

{{RAZAO_SOCIAL}} · {{ENDERECO}} · {{EMAIL_CONTATO}}. Encarregado: {{EMAIL_ENCARREGADO}}.