Política de Privacidade da Ayzen

A controladora dos dados pessoais tratados na Ayzen é a Kordis Lab CORP, sociedade constituída sob as leis do Estado de Delaware, Estados Unidos da América, EIN 32-0858651, Delaware State File Number 10638451, com sede em 16192 Coastal Highway, Lewes, Delaware 19958, County of Sussex, Estados Unidos da América ("Kordis" ou "Ayzen").

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Dúvidas e pedidos sobre privacidade vão para o nosso Encarregado de Dados (DPO), pelo botão Feedback do site do chat (app.ayzen.one), que aparece na tela de entrada ao tocar ou rolar a tela (seção 13).

• Coletamos o necessário para você usar a Ayzen: dados da conta, o que você envia nas conversas, arquivos, dados de pagamento e de uso, e dados técnicos de acesso.
• Para gerar cada resposta, o que você envia vai ao provedor de IA que atende o pedido, por meio da OpenRouter (seção 5).
• A Ayzen não treina modelos de IA com os seus dados e não vende os seus dados pessoais.
• Os dados do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado, e não são usados para gerar imagens nem para treinar modelos de IA (seção 4).
• Conversas e mensagens ficam guardadas mesmo quando você as exclui do histórico, por exigência jurídica. A exceção é o chat temporário, cujo conteúdo é apagado depois de 30 dias (seção 9).
• Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados ao DPO (seção 10).

Para cada tipo de dado, dizemos o que coletamos, para que usamos, a base legal da LGPD, com quem compartilhamos e por quanto tempo guardamos. A lista completa de fornecedores está na seção 6.

3.1. Conta e cadastro

• O que coletamos: nome, e-mail, senha, idioma preferido e a data em que você aceitou os Termos de Uso. CPF ou CNPJ, se você informar. Em contas de empresa, também razão social, nome fantasia, CNPJ, e-mail e telefone da empresa. Se você ativar, a verificação em duas etapas por aplicativo autenticador e as chaves de acesso (passkeys) dos seus aparelhos.
• Como guardamos o que é sensível: a senha fica só como hash (bcrypt), nunca em texto. O segredo da verificação em duas etapas fica cifrado. Da passkey, guardamos a chave pública, o tipo e o nome do aparelho e a data do último uso; a sua biometria nunca sai do seu aparelho.
• Para que usamos: criar e manter a sua conta, confirmar o seu e-mail, permitir o login, recuperar a senha, proteger a conta contra acesso indevido e identificar quem paga a assinatura.
• Base legal: execução de contrato (art. 7º, V, da LGPD) e, para a segurança da conta, legítimo interesse (art. 7º, IX).
• Com quem compartilhamos: o serviço de envio de e-mail, que recebe o seu e-mail para entregar códigos de verificação e avisos da conta e da assinatura; e o provedor de pagamento, quando você assina um plano ou compra créditos (seção 3.5).
• Por quanto tempo: enquanto a conta existir. Contas pessoais sem login há 2 anos, sem nenhuma conversa e sem assinatura ativa são excluídas automaticamente. Um cadastro que ficou pendente e não foi concluído é apagado quando você se cadastra de novo.

3.2. Conversas, mensagens e respostas

• O que coletamos: o que você escreve, as respostas geradas, o título da conversa, a IA usada, a quantidade de tokens, as datas e os anexos e transcrições ligados a cada mensagem. Também as automações que você agenda (a instrução e o horário) e os resultados delas.
• Para que usamos: gerar a resposta, mostrar o seu histórico e manter o contexto em conversas longas, com um resumo automático da conversa. A IA também pode consultar as suas conversas anteriores quando isso ajuda a responder; conversas excluídas e temporárias ficam de fora dessa consulta.
• Base legal: execução de contrato (art. 7º, V).
• Com quem compartilhamos: o texto e os anexos de cada pedido vão à OpenRouter e ao provedor que ela escolhe para o modelo que gera a resposta (seção 5). Modelos auxiliares, também pela OpenRouter, recebem trechos da conversa para tarefas internas: resumir conversas longas, identificar o tipo de pedido e, se você ativou a memória, extrair memórias.
• Por quanto tempo: por exigência jurídica, conversas e mensagens não são apagadas do nosso banco de dados. Quando você exclui uma conversa, ela sai do seu histórico e das buscas, mas o registro continua guardado (exclusão lógica). Hoje não há prazo definido para o descarte desses registros; quando houver, esta Política será atualizada.

Chat temporário. A conversa temporária não aparece no histórico, não usa nem gera memória e não entra na Biblioteca. Passados 30 dias da criação, a rotina diária de limpeza apaga o conteúdo dela: o texto das mensagens e das respostas, o título, os anexos, as transcrições e os arquivos guardados que só ela usava. Ficam apenas os dados de consumo (IA usada, tokens e datas), para o faturamento.

3.3. Arquivos enviados, arquivos gerados e Biblioteca

• O que coletamos: os arquivos que você anexa (documentos, PDFs, planilhas, imagens, áudios e vídeos), com nome, tipo e tamanho; o texto extraído deles para a IA ler; e as imagens, áudios, vídeos e documentos que a IA gera para você. A Biblioteca reúne esses arquivos e mantém um índice de busca do conteúdo dos seus documentos.
• Para que usamos: permitir que a IA leia os seus arquivos e responda sobre eles, guardar o que foi gerado e deixar você encontrar tudo na Biblioteca.
• Base legal: execução de contrato (art. 7º, V).
• Com quem compartilhamos: o serviço de armazenamento de arquivos em nuvem; e, pela OpenRouter, os modelos que leem o arquivo, extraem o texto de PDFs digitalizados (OCR) e montam o índice de busca da Biblioteca.
• Por quanto tempo: os arquivos das conversas ficam guardados enquanto a conta existir. Excluir uma conversa não tira da Biblioteca os arquivos que você enviou nela; para isso, remova-os da Biblioteca. Remover da Biblioteca um arquivo já enviado numa conversa tira o arquivo da sua lista e do índice de busca, mas não o apaga do armazenamento. Arquivos enviados que nunca chegaram a ser usados numa mensagem são apagados depois de 24 horas. No chat temporário, os arquivos são apagados junto com o conteúdo, depois de 30 dias. Os links de download são temporários e valem por 1 hora.

3.4. Áudio e ditado

• O que coletamos: o áudio que você grava no microfone para ditar uma mensagem e o texto transcrito. O áudio é gravado no seu aparelho e enviado como arquivo para a transcrição. Áudios que você anexa também são transcritos.
• Para que usamos: transformar a sua fala em texto e permitir que a IA entenda os áudios anexados.
• Base legal: execução de contrato (art. 7º, V).
• Com quem compartilhamos: o áudio vai à OpenRouter, que o encaminha ao modelo de transcrição Whisper, da OpenAI.
• Por quanto tempo: o áudio do ditado que não é anexado a uma mensagem é apagado depois de 24 horas, junto com a transcrição guardada; o texto transcrito também fica por 30 dias no registro técnico de requisições (seção 3.7). O áudio anexado a uma mensagem segue as regras dos arquivos (seção 3.3), e a transcrição fica junto da mensagem (seção 3.2).

3.5. Pagamento

• O que coletamos: para cobrar, enviamos ao provedor de pagamento o seu nome, e-mail e, se você informou, CPF ou CNPJ. Guardamos o plano, o valor, a moeda, o status, as datas de vencimento e de pagamento, a forma de pagamento, o número de parcelas, os cupons aplicados, o código Pix gerado, o link do pagamento e os identificadores da cobrança no provedor, além das notificações que o provedor nos envia sobre cada cobrança.
• O que não recebemos: você digita os dados do cartão na página segura da Quickway, nosso parceiro de pagamentos, e eles não passam pela Ayzen. Não recebemos nem guardamos o número completo do cartão nem o código de segurança (CVV).
• Para que usamos: cobrar a assinatura e as recargas de créditos, liberar o plano depois do pagamento, enviar avisos de cobrança e prevenir fraude.
• Base legal: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) para os registros financeiros e legítimo interesse (art. 7º, IX) para a prevenção de fraude.
• Com quem compartilhamos: a Quickway, que processa os pagamentos por Pix e por cartão de crédito. Quando a Quickway não consegue gerar um Pix, a cobrança pode ser criada pela BRCPIX, que recebe o valor, o e-mail e o CPF ou CNPJ.
• Por quanto tempo: os registros de cobrança ficam guardados enquanto a conta existir; hoje não há prazo de descarte definido para eles.

3.6. Uso, créditos e faturamento

• O que coletamos: para cada pedido, a IA usada, o provedor, a quantidade de tokens, o custo em créditos e a data; o seu saldo e o histórico de créditos, recargas e consumo diário; e o tempo de áudio transcrito.
• Para que usamos: descontar os créditos, aplicar os limites do plano, mostrar o seu consumo, cobrar corretamente e detectar uso anormal.
• Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) para a detecção de abuso.
• Com quem compartilhamos: ninguém fora da Ayzen além dos operadores de infraestrutura. O painel interno mostra esses dados, com o seu nome e e-mail, à equipe autorizada.
• Por quanto tempo: enquanto a conta existir. O histórico de créditos não pode ser alterado nem apagado, para que o saldo possa ser conferido.

3.7. Dados técnicos, de acesso e de segurança

• O que coletamos: endereço IP, navegador e sistema (user agent), a rota acessada, a data e a hora das requisições que criam, alteram ou excluem dados, a conta que fez cada uma, a data do último login e as tentativas de login com falha. Em eventos de segurança (senha errada, excesso de requisições, retorno inválido de uma conexão com o Google), registramos IP, navegador, a rota e o seu e-mail mascarado. Os registros de funcionamento dos servidores (logs) podem conter o identificador da conta e o seu e-mail, por exemplo quando enviamos um e-mail para você.
• Para que usamos: manter a Plataforma segura, investigar erros e abusos e guardar os registros de acesso a aplicações exigidos pelo Marco Civil da Internet (art. 15).
• Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
• Com quem compartilhamos: os operadores de infraestrutura e, quando houver ordem válida, autoridades. A equipe com o perfil mais alto de administração pode consultar o registro técnico de requisições no painel interno. Alertas técnicos enviados à equipe pelo Telegram levam o identificador interno da conta e a descrição técnica do problema.
• Por quanto tempo: o detalhe de cada requisição é apagado depois de 30 dias. Nele, senhas, tokens, CPF ou CNPJ e os campos de texto das mensagens, das transcrições e dos títulos ficam ocultos; outros textos enviados à Plataforma, como as instruções de automações, de Habilidades e de Funções e os relatórios de feedback, ficam visíveis nesse registro durante esses 30 dias. O registro de acesso (data, rota, IP e conta) é apagado depois de 185 dias.

3.8. Cookies e medição de uso

• O que coletamos: dados de navegação, como páginas visitadas, interações com a página, tipo de aparelho e navegador. No site ayzen.one, isso só acontece com o seu consentimento. No site do chat e no aplicativo, a medição carrega automaticamente, e a área das mensagens fica mascarada na gravação de uso.
• Para que usamos: entender como o site e o produto são usados, corrigir problemas de navegação e, no site ayzen.one, medir o resultado das campanhas.
• Base legal: consentimento (art. 7º, I) no site ayzen.one; legítimo interesse (art. 7º, IX) no site do chat e no aplicativo.
• Com quem compartilhamos: Google (Google Analytics e Google Tag Manager), Microsoft (Clarity) e, só no site ayzen.one e só com o seu consentimento para marketing, Meta (Meta Pixel).
• Por quanto tempo: a sua escolha de cookies no site ayzen.one fica guardada por 180 dias. Os cookies de cada fornecedor seguem os prazos dele. Detalhes na seção 8.

3.9. Aplicativo para Android e notificações

• O que coletamos: se você permitir as notificações, o token de notificação do aparelho, a plataforma (Android), a versão do aplicativo e a data do último uso. O aplicativo usa o microfone para o ditado, a câmera quando você escolhe tirar uma foto para anexar, e abre imagens e PDFs que você compartilha com ele a partir de outros aplicativos.
• Para que usamos: avisar quando uma resposta ou uma automação termina. A notificação leva um texto padrão, o link da conversa e, no caso de automação, o nome dela; não leva o conteúdo da conversa. Na tela bloqueada, o conteúdo da notificação fica oculto.
• Base legal: consentimento (art. 7º, I) para as notificações; execução de contrato (art. 7º, V) para o restante do aplicativo.
• Com quem compartilhamos: Google (Firebase Cloud Messaging), que entrega as notificações ao aparelho.
• Por quanto tempo: cada conta pode ter até 10 aparelhos ativos. Quando você sai da conta no aplicativo, o aparelho é desativado e deixa de receber notificações; o registro fica marcado como inativo e é apagado junto com a conta.

3.10. Conectores (Google, GitHub e MCP)

• O que coletamos: ao conectar uma conta Google, os tokens de acesso, o e-mail da conta conectada e as permissões concedidas. Ao conectar o GitHub, o token de acesso. Ao cadastrar um servidor MCP, o nome, o endereço do servidor e o token ou os cabeçalhos que você informar. As ações de escrita (criar, alterar ou excluir um evento, enviar um e-mail, criar um documento ou uma tarefa) ficam registradas como pendentes, com uma prévia, até você aprovar ou recusar.
• Para que usamos: executar no serviço conectado o que você pede. As regras específicas dos dados do Google estão na seção 4.
• Base legal: consentimento (art. 7º, I), que você dá ao conectar e pode revogar quando quiser.
• Com quem compartilhamos: os dados lidos do serviço conectado vão ao modelo de IA que está atendendo a conversa, pela OpenRouter, só para responder ao seu pedido. Com um servidor MCP, a IA envia a esse servidor os dados necessários para a consulta que você pediu.
• Por quanto tempo: os tokens ficam cifrados (AES-256-GCM) enquanto o conector estiver ativo. Ao desconectar o Google, pedimos ao Google a revogação do acesso e apagamos os tokens; o registro da conexão, com o e-mail e as permissões, fica marcado como removido. Ao remover um servidor MCP, o token é apagado e o registro fica marcado como removido. Ao desconectar o GitHub, o registro é apagado. Uma ação pendente que não for aprovada expira em 15 minutos; o registro das ações e das prévias fica guardado.

3.11. Memória e Habilidades

• O que coletamos: na Memória, textos curtos sobre você e as suas preferências, até 100, escritos por você ou extraídos das conversas. Nas Habilidades, o nome, a descrição e as instruções que você escreve.
• Para que usamos: personalizar as respostas. Nas contas novas, a extração automática e o uso das memórias nas conversas começam desligados e só funcionam se você ativar cada um deles; em contas criadas antes de junho de 2026, eles podem estar ligados. Você pode ligar ou desligar cada um a qualquer momento nas configurações de memória.
• Base legal: consentimento (art. 7º, I) para a memória; execução de contrato (art. 7º, V) para as Habilidades.
• Com quem compartilhamos: com a extração automática ligada, as suas mensagens são analisadas por um modelo de IA pela OpenRouter. Memórias e Habilidades em uso entram nas instruções enviadas ao modelo que responde.
• Por quanto tempo: você pode ver, editar e apagar cada memória ou apagar todas de uma vez, e essa exclusão é definitiva. Quando o limite de 100 é atingido, as memórias mais antigas são apagadas. Uma Habilidade excluída deixa de ser usada, mas o registro fica guardado (exclusão lógica).

3.12. Suporte, feedback e Telegram

• O que coletamos: quando você usa o botão Feedback, o seu nome, e-mail e identificador da conta, a mensagem, a página, o navegador, o aparelho e, se o relatório incluir, uma captura de tela. Se você vincular o Telegram para receber resultados de automações, o identificador do chat e o nome de usuário no Telegram.
• Para que usamos: responder e corrigir problemas; e entregar no seu Telegram os resultados das automações que você pediu.
• Base legal: execução de contrato (art. 7º, V) e, para o Telegram, consentimento (art. 7º, I).
• Com quem compartilhamos: a Ybug, que fornece o botão Feedback, e o Telegram, por onde a equipe recebe o aviso do relatório, com o comentário resumido e a captura de tela. Se você vinculou o Telegram, o nome e o resultado das suas automações vão para o seu Telegram.
• Por quanto tempo: os relatórios de feedback ficam na Ybug e no aviso enviado à equipe; o conteúdo que a Ybug nos repassa também fica no registro técnico de requisições por 30 dias (seção 3.7). O vínculo com o Telegram é apagado quando você desvincula.

Se você conectar sua conta Google à Plataforma, a Ayzen acessa somente os escopos que você autorizar na tela de consentimento do Google, com a finalidade exclusiva de executar as ações que você solicitar no chat e nas automações:

• Agenda (calendar.events): listar, criar, editar e excluir eventos da sua agenda quando você pedir.
• Gmail (gmail.send): enviar e-mails em seu nome somente mediante solicitação sua. A Ayzen não lê sua caixa de entrada.
• Drive (drive.file): criar documentos e acessar apenas os arquivos criados pela própria Ayzen.
• Contatos (contacts.readonly): consultar o nome e o e-mail dos seus contatos para preencher destinatários e convidados.
• Tarefas (tasks): listar e criar tarefas nas suas listas.

Toda ação que cria, altera, exclui ou envia algo na sua conta Google só é executada depois que você a aprova.

O uso e a transferência, pela Ayzen, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Esses dados são usados apenas para prestar as funcionalidades descritas acima, a seu pedido. Para isso, podem ser enviados, pela OpenRouter, ao modelo de IA que está atendendo a conversa e ao modelo auxiliar que resume conversas longas, sempre para atender à sua solicitação. Se você vinculou o Telegram, as prévias das ações pendentes e os resultados das automações também vão para o seu Telegram. Não são vendidos nem usados para publicidade. Não usamos dados do Google para gerar imagens nem para treinar modelos de IA. A Ayzen NÃO usa dados obtidos das APIs do Google para desenvolver, melhorar ou treinar modelos generalizados (não personalizados) de inteligência artificial ou de aprendizado de máquina.

Nas conversas em que as ferramentas do Google estão ativas, o pedido de resposta enviado à OpenRouter exige provedores que não coletam os dados (opção "data_collection: deny"), e os modelos que não oferecem essa garantia ficam bloqueados para os dados do Google. O resumo automático de conversas longas também exige essa opção, em todas as conversas. A extração de memórias recebe só a mensagem que você digitou, nunca as respostas da IA nem os dados obtidos do Google. Os servidores MCP que você cadastrou podem ficar disponíveis para a IA na mesma conversa. Os tokens de acesso ficam criptografados em repouso e você pode revogar o acesso a qualquer momento na própria Plataforma ou em https://myaccount.google.com/permissions.

Para gerar cada resposta, a Ayzen envia à OpenRouter o seu pedido, o histórico necessário da conversa, os anexos e as instruções da conversa. A OpenRouter encaminha o pedido ao provedor do modelo escolhido por você ou pelo modo Auto, que pode ser o próprio fabricante (como OpenAI, Anthropic e Google) ou uma empresa que hospeda o modelo. Para identificar o pedido, enviamos à OpenRouter códigos internos da conta e da conversa, que não contêm o seu nome nem o seu e-mail.

Também usamos, pela OpenRouter, modelos auxiliares para tarefas internas: resumir conversas longas, identificar o tipo de pedido, extrair memórias (se você ativou), ler PDFs digitalizados, montar o índice de busca da Biblioteca, transcrever áudio e gerar imagens, áudios e vídeos. A busca na web, quando usada, roda nos servidores da OpenRouter e dos parceiros de busca dela, que recebem o termo pesquisado. Quando os recursos de voz, música ou efeitos sonoros estão ativos, o texto do pedido vai diretamente à ElevenLabs.

Os pedidos de imagem e de vídeo passam pelos filtros de segurança dos provedores, e um pedido recusado por esses filtros não é gerado.

A Ayzen não usa as suas conversas para treinar modelos de IA. Cada provedor trata os dados que recebe conforme os próprios termos e a própria política de privacidade, que podem prever retenção temporária, por exemplo para prevenir abuso. Nas conversas com dados do Google, vale a restrição da seção 4. Recomendamos não enviar dados pessoais sensíveis, segredos comerciais ou informações confidenciais que não sejam necessários.

Compartilhamos dados pessoais apenas com quem precisa deles para a Plataforma funcionar:

• Provedores de IA: OpenRouter e os provedores dos modelos, sejam os fabricantes ou empresas que os hospedam (seção 5); ElevenLabs, nos recursos de voz, música e efeitos sonoros.
• Pagamento: Quickway e, como reserva para Pix, BRCPIX (seção 3.5).
• Infraestrutura: servidores, banco de dados e armazenamento de arquivos em nuvem; e a DigitalOcean, que hospeda os sites que você publica com o criador de aplicativos, quando você publica um.
• E-mail: o serviço de envio de e-mail da Plataforma.
• Notificações: Google (Firebase Cloud Messaging).
• Medição e feedback: Google (Analytics e Tag Manager), Microsoft (Clarity), Meta (Meta Pixel, só no site ayzen.one e com consentimento), Ybug e Telegram.
• Serviços que você conecta: Google, GitHub, Telegram e os servidores MCP que você cadastrar.
• Autoridades públicas: mediante ordem judicial ou requisição legal válida.

Não vendemos dados pessoais.

A Kordis tem sede nos Estados Unidos, e parte dos fornecedores da seção 6 trata dados fora do Brasil, como a OpenRouter, os provedores dos modelos de IA, o Google, a Microsoft e a Meta. Fazemos essas transferências quando são necessárias para executar o contrato com você ou com o seu consentimento, nos termos do art. 33 da LGPD.

No site ayzen.one, um aviso de cookies aparece na primeira visita, com três categorias:

• Necessários: mantêm o site funcionando e guardam a sua escolha de cookies, o tema e o idioma. Não podem ser desativados.
• Análise de uso: Google Analytics, Google Tag Manager e Microsoft Clarity (cookies _ga, _gid, _gat, _clck e _clsk). Só carregam se você aceitar.
• Marketing: Meta Pixel (cookies _fbp e _fbc), para medir anúncios. Só carrega se você aceitar.

A sua escolha fica guardada por 180 dias, e você pode mudá-la a qualquer momento pelo link "Preferências de cookies", no rodapé. Ao recusar uma categoria, apagamos os cookies dela. Quando uma compra é concluída e você aceitou a categoria correspondente, o Google Analytics e o Meta Pixel recebem os dados da compra (identificador da transação, valor, moeda e, no Google Analytics, o plano), sem o seu nome nem o seu e-mail.

No site do chat (app.ayzen.one) e no aplicativo, guardamos no seu navegador o token de login, o idioma, o tema e preferências de uso (como a IA selecionada e a busca na web), além de um cookie que lembra, por 7 dias, se a barra lateral está aberta. O Google Tag Manager e o Microsoft Clarity carregam automaticamente, e o Clarity mascara a área das mensagens. O botão Feedback é fornecido pela Ybug.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies e o armazenamento necessários pode impedir o login e o funcionamento da Plataforma.

Resumo de quanto tempo cada dado fica guardado:

• Conversas e mensagens: guardadas por exigência jurídica, mesmo depois que você as exclui do histórico (exclusão lógica), sem prazo de descarte definido hoje.
• Chat temporário: conteúdo apagado depois de 30 dias da criação; ficam só os dados de consumo.
• Arquivos: enquanto a conta existir; os nunca usados numa mensagem são apagados depois de 24 horas.
• Memórias: até você apagar; a exclusão é definitiva.
• Habilidades: a exclusão é lógica; o registro fica guardado.
• Conectores: os tokens são apagados quando você desconecta.
• Registros técnicos de acesso: o detalhe das requisições, 30 dias; o registro de acesso, 185 dias.
• Pagamentos, créditos e consumo: enquanto a conta existir.
• Contas pessoais inativas: sem login há 2 anos, sem nenhuma conversa e sem assinatura ativa, são excluídas automaticamente, e os dados ligados a elas, como memórias, Habilidades, conectores e aparelhos, são apagados junto.

Como pedir a exclusão da conta. Peça ao DPO pelo botão Feedback do site do chat (app.ayzen.one), com a conta logada ou informando o e-mail cadastrado nela. Na resposta, informamos o que foi apagado e o que precisou ser mantido, e por quê. As conversas e as mensagens continuam guardadas pela exigência jurídica descrita na seção 3.2, assim como os registros que a lei nos obriga a manter. Antes de pedir a exclusão, você pode desconectar os conectores, apagar as memórias e excluir as conversas do histórico pela própria Plataforma.

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor.
• Eliminação dos dados tratados com seu consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não dar consentimento e as consequências da negativa.
• Revogação do consentimento, quando aplicável.
• Oposição a tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, use o botão Feedback do site do chat (app.ayzen.one), dizendo que o pedido é de privacidade. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais para proteger os seus dados, entre elas: conexões cifradas (HTTPS); senhas guardadas só como hash; tokens dos conectores e segredo da verificação em duas etapas cifrados; verificação em duas etapas e passkeys disponíveis para a sua conta; bloqueio temporário após tentativas de login erradas e limite de requisições; campos sensíveis ocultados nos registros técnicos; acesso ao painel interno por perfil, com registro das alterações feitas pela equipe; e links de arquivos que expiram em 1 hora.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados nos prazos da LGPD.

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que uma conta pertence a menor de 18 anos, ela será bloqueada.

Nosso Encarregado de Tratamento de Dados Pessoais pode ser contatado pelo botão Feedback do site do chat (app.ayzen.one), que aparece na tela de entrada ao tocar ou rolar a tela, para qualquer assunto relacionado a privacidade, proteção de dados ou exercício de direitos previstos na LGPD. Diga no início da mensagem que o assunto é de privacidade. Para outros assuntos, use o mesmo botão.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas com pelo menos 15 dias de antecedência por e-mail e/ou aviso na Plataforma. A versão vigente fica sempre disponível em ayzen.one/privacidade.

Versão 1, de 01/11/2026. Vale a partir de 01/11/2026.

Este adendo faz parte da Política de Privacidade da Ayzen e vale para quem participa do Programa de Indicação, como quem indica ou como amigo. A controladora dos dados é a indicada na Política. O que não estiver aqui segue a Política.

A.1. Dados que o Programa trata

0. Código de convite guardado no cadastro (antes do aceite)

• O que é: o código de quem convidou, quando você se cadastra por um convite, e a data em que foi guardado.
• De quem: o amigo.
• Para que: mostrar o convite a você depois de confirmar o e-mail, para você decidir.
• Base legal: procedimentos preliminares de um contrato, a seu pedido (art. 7º, V), porque você abriu o convite e escolheu seguir com ele.
• O que quem convidou fica sabendo antes do seu aceite: nada.
• Por quanto tempo: até você aceitar ou recusar, e no máximo 30 dias depois do cadastro. Se você recusar, ou se os 30 dias passarem sem aceite, o código é apagado.

1. Código e link de convite

• O que é: o seu código e o seu link de convite, os dois fixos.
• De quem: quem indica.
• Para que: operar o Programa.
• Base legal: execução de contrato (art. 7º, V, da LGPD).
• Por quanto tempo: enquanto a conta existir.

2. Registro do aceite

• O que é: a versão do regulamento aceita, a data e a hora; no caso do amigo, também o consentimento da cláusula 17 do regulamento e, se for o caso, a data em que ele desfez o vínculo.
• De quem: quem indica e o amigo.
• Para que: provar o aceite e o consentimento, prova que a LGPD põe a cargo da Ayzen (art. 8º, § 2º).
• Base legal: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
• Por quanto tempo: enquanto a conta existir.

3. Vínculo entre quem indica e o amigo

• O que é: quem indicou quem, quando o vínculo nasceu, a posição do amigo na lista ("Amigo" e um número) e se o vínculo foi desfeito.
• De quem: quem indica e o amigo.
• Para que: calcular as partes, aplicar os limites e mostrar a quem indica a lista da cláusula 17.3 do regulamento.
• Base legal: execução de contrato (art. 7º, V); para o que é mostrado a quem indica, consentimento do amigo (art. 7º, I).
• Por quanto tempo: enquanto o vínculo puder gerar ou desfazer recompensa. Depois disso, a ligação entre o pagamento do amigo e o crédito de quem indicou continua guardada, ligada à conta do amigo, por no mínimo 180 dias depois da última fatura paga do plano do amigo. A partir desse prazo, o amigo pode pedir, pelo botão Feedback, que ela seja desvinculada da conta dele (pseudonimizada); a equipe revisa o pedido antes de fazer. Sem pedido, a ligação continua guardada. O que sobra fica guardado só por obrigação legal, com acesso restrito à equipe. A linha da lista continua com a última situação mostrada, sem apontar para a conta do amigo.

4. Fatos dos pagamentos do amigo

• O que é: se a fatura foi paga na Ayzen, o plano e o período, se teve cupom, se era troca de plano, de assentos, registro manual ou teste, se foi reembolsada, contestada ou devolvida pelo MED, e se o plano está em dia no dia 1º de cada mês. São os registros de pagamento que a Política já descreve; o Programa não coleta dado novo do cartão.
• De quem: o amigo.
• Para que: decidir se cada mensalidade gera parte, dar o bônus do amigo, desfazer o que foi devolvido e montar a situação de cada amigo na lista.
• Base legal: execução de contrato (art. 7º, V), para o bônus do amigo; consentimento do amigo (art. 7º, I), para usar esses fatos na recompensa de quem indicou e mostrar a ele a situação e o nome do plano, como diz a cláusula 17 do regulamento.
• Por quanto tempo: as faturas seguem a regra de pagamentos da Política. A ligação com o crédito de quem indicou segue o item 3.

5. E-mail em versão protegida (HMAC)

• O que é: um código calculado a partir do seu e-mail em forma padronizada, com uma chave secreta guardada fora do banco de dados. Com ele, a Ayzen sabe se o mesmo e-mail já recebeu um benefício, mas não consegue recuperar o e-mail a partir do código. Mesmo assim, continua sendo dado pessoal.
• De quem: o amigo e quem indica.
• Para que: garantir um benefício por pessoa a cada 12 meses, mesmo com outra conta, e recusar a indicação de si mesmo.
• Base legal: legítimo interesse (art. 7º, IX, e art. 10).
• Por quanto tempo: 12 meses contados do benefício, mesmo que a conta seja excluída antes. Depois disso, é apagado.

6. Identificador de quem pagou, em versão protegida (HMAC)

• O que é: quando o provedor de pagamento informa um identificador de quem pagou (do cartão, ou o CPF de quem pagou o Pix), a Ayzen guarda só a versão protegida, nunca o número.
• De quem: quem paga.
• Para que: o mesmo do item 5, e reconhecer o mesmo pagador em contas diferentes.
• Base legal: legítimo interesse (art. 7º, IX, e art. 10).
• Por quanto tempo: 12 meses contados do benefício.

7. Sinais de uso indevido

• O que é: IP e navegador dos registros de acesso que a Ayzen já guarda; se esses dados coincidem entre quem indica e o amigo; o ritmo de cadastros e pagamentos por código; e o domínio do e-mail. O Programa não faz coleta nova para isso.
• De quem: quem indica e o amigo.
• Para que: decidir quando uma recompensa passa pela conferência e prevenir o uso indevido do Programa.
• Base legal: legítimo interesse (art. 7º, IX, e art. 10).
• Por quanto tempo: os prazos da seção "Dados técnicos, de acesso e de segurança" da Política (30 dias para o detalhe das requisições e 185 dias para o registro de acesso).

8. Recompensas, bônus e decisões

• O que é: as partes e os bônus concedidos, segurados, desfeitos ou recusados, a saída do Programa e os pedidos de revisão.
• De quem: quem indica e o amigo.
• Para que: operar o Programa, mostrar a carteira e o extrato e responder às revisões.
• Base legal: execução de contrato (art. 7º, V).
• Por quanto tempo: o histórico de créditos segue a Política e não é alterado nem apagado. No histórico de quem indica, o lote mensal não identifica nenhum amigo. Os pedidos de revisão seguem a regra do botão Feedback da Política.

9. Primeiro nome de quem indica

• O que é: a primeira palavra do nome da sua conta.
• De quem: quem indica.
• Para que: mostrar ao amigo, antes de ele aceitar, de quem é o convite.
• A quem é mostrado: só a quem se cadastrou com o seu código, depois de confirmar o e-mail. Nunca na página pública do convite.
• Base legal: execução de contrato (art. 7º, V), pelo regulamento que você aceitou.
• Por quanto tempo: só é mostrado enquanto o convite estiver pendente; não é guardado em outro lugar.

A.2. O que o Programa não faz

• Não pede CPF nem telefone.
• Não envia convites em nome de ninguém e não recebe os contatos de quem indica.
• Não usa o conteúdo das conversas para decidir nada do Programa.
• Não mostra a quem indica o nome, o e-mail, o valor de cada pagamento nem o dia do pagamento do amigo.
• Não vende dados.

A.3. O consentimento do amigo

• O que ele autoriza: que quem o indicou o veja na lista da cláusula 17.3 do regulamento, com os fatos da cláusula 17.1, e que os fatos dos pagamentos dele sejam usados na recompensa de quem indicou.
• Por quê: para quem indicou acompanhar as próprias recompensas.
• Como autoriza: numa caixa própria, desmarcada, separada do aceite dos Termos de Uso, no site do chat, depois de confirmar o e-mail e de ver o primeiro nome de quem convidou.
• O bônus depende do consentimento: sem ele, não há bônus. Isso é dito com destaque no aceite (art. 9º, §3º).
• Se não autorizar: cria a conta normalmente, sem o bônus, e nada é revelado.
• Como revogar: desfazendo o vínculo na tela Indicações, a qualquer momento e sem custo (art. 8º, §5º). Das mensalidades seguintes em diante, nada novo é usado na recompensa de quem indicou, e a linha dele na lista para de mudar. O que quem indicou já viu antes não tem como ser desfeito. O bônus do amigo continua dele.

A.4. Decisões automáticas e revisão (LGPD, art. 20)

O Programa toma estas decisões por regra automática:

• a) conceder ou não a parte e o bônus, pelas condições do regulamento;
• b) recusar o vínculo ou o bônus (benefício já recebido nos últimos 12 meses, indicação de si mesmo, conta da equipe, quem indica sem plano pago ativo);
• c) segurar (limite mensal, limite semanal, conferência);
• d) desfazer (pagamento devolvido);
• e) encerrar a participação (1 contestação ou 1 devolução pelo MED de pagamento de amigo, 2 reembolsos de pagamentos de amigos ou 1 contestação de pagamento seu).

Os critérios são os do regulamento. Para não facilitar o uso indevido, a Ayzen não informa quais sinais levaram uma recompensa à conferência, como permite a proteção de segredo comercial (art. 20, § 1º).

Qualquer uma dessas decisões pode ser revista por uma pessoa da equipe. Peça pelo botão Feedback, no site do chat (app.ayzen.one), que aparece na tela de entrada ao tocar ou rolar a tela. Se você não estiver logado, informe o e-mail da conta na mensagem, para a equipe localizar o seu cadastro. A resposta sai em até 5 dias.

A.5. Com quem os dados são compartilhados

• Quem indicou: só os fatos da cláusula 17.1 do regulamento, com o consentimento do amigo, na lista da cláusula 17.3, sem nome nem e-mail.
• Amigo convidado: o primeiro nome de quem indicou, antes do aceite (item 9).
• Equipe autorizada da Ayzen: no painel interno, para conferência e revisão.
• Nenhum fornecedor novo além dos que a Política já lista.

A.6. Seus direitos e como pedir

• Todos os direitos da seção "Seus direitos" da Política valem para o Programa.
• Para exercê-los, fale com o Encarregado de Dados pelo botão Feedback, no site do chat (app.ayzen.one), dizendo que o pedido é de privacidade. A resposta sai em até 15 dias, como na Política.
• Para revisão de uma decisão do Programa, veja o item A.4.
• Você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

A.7. Mudanças

Mudanças neste adendo seguem a seção "Alterações desta Política".