Política de Privacidade da ShapefAI
Última atualização: 15/06/2026 Versão: 1.0
Esta Política descreve como a ShapefAI trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD"). Ao utilizar nosso site, plataforma ou serviços, você declara estar ciente das práticas aqui descritas.
1. Quem é o controlador e como falar com o Encarregado
Controlador: Geolytics Technologies LTDA, inscrita no CNPJ sob nº 62.995.338/0001-88, com sede em ALAMEDA, RIO NEGRO, 503, SALA 2020, ALPHAVILLE CENTRO INDUSTRIAL E EMPRESARIAL/ALPHAV, BARUERI - SP.
Encarregado pelo Tratamento de Dados (DPO): Equipe de Privacidade Contato: [email protected]
Para qualquer questão sobre esta Política ou sobre seus dados, utilize o contato acima.
2. Escopo e definições
Esta Política se aplica a (i) visitantes do site shapefai.com, (ii) usuários que se cadastram e utilizam a plataforma, e (iii) contatos comerciais.
Quando você cadastra dados de terceiros na plataforma (ex.: colaboradores, candidatos ou outros titulares vinculados à sua organização), você atua como controlador desses dados e a ShapefAI atua como operadora, hipótese regida por instrumento contratual específico (Acordo de Tratamento de Dados / DPA), e não por esta Política.
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Tratamento: qualquer operação com dado pessoal (coleta, uso, armazenamento, compartilhamento, eliminação).
- Titular: a pessoa a quem os dados se referem.
3. Quais dados tratamos, para quê e com qual base legal
Tratamos apenas os dados necessários para as finalidades abaixo. Cada tratamento está vinculado a uma base legal da LGPD.
| Categoria de dado | Origem | Finalidade | Base legal (LGPD) | Retenção |
|---|---|---|---|---|
| Cadastro (nome, e-mail, empresa, cargo) | Formulários, login Google | Criar e gerenciar sua conta; prestar o serviço | Execução de contrato (Art. 7º, V) | Enquanto a conta existir + 12 meses |
| Autenticação Google (nome, e-mail, ID da conta) | Google OAuth | Permitir login e identificação | Execução de contrato (Art. 7º, V) | Enquanto a conta existir |
| Dados de uso e navegação (páginas, eventos, cliques) | Navegação | Analisar e melhorar o produto; medir o funil | Consentimento (Art. 7º, I) | 13 meses |
| Identificadores de dispositivo / fingerprint | Coleta automática | Atribuição entre domínios e mensuração | Consentimento (Art. 7º, I) | 12 meses |
| Dados de contato comercial (e-mail, empresa, interações) | Formulários, prospecção, CRM | Comunicação comercial e relacionamento | Legítimo interesse (Art. 7º, IX) / Consentimento para marketing | 24 meses ou até oposição |
| Dados de pagamento | Stripe | Processar assinaturas e cobranças | Execução de contrato (Art. 7º, V) | Conforme exigência legal/fiscal |
| Comunicações transacionais (e-mail de verificação, redefinição de senha) | Plataformas de CRM | Operar a conta com segurança | Execução de contrato (Art. 7º, V) | Conforme operação |
Observação sobre fingerprint: por se tratar de identificação automática mais invasiva, o fingerprint é tratado mediante consentimento prévio, coletado por meio do banner de preferências. Você pode recusá-lo sem prejuízo do uso essencial da plataforma.
Não realizamos tratamento de dados sensíveis (Art. 5º, II) nem decisões totalmente automatizadas que produzam efeitos jurídicos sobre você.
4. Cookies e tecnologias de rastreamento
Utilizamos cookies e tecnologias similares (incluindo identificadores de dispositivo) para:
- Essenciais: funcionamento do site e autenticação (não exigem consentimento).
- Analíticos e de mensuração: PostHog, Google Analytics 4 e fingerprint (acionados somente após seu consentimento).
No primeiro acesso, exibimos um banner de preferências onde você aceita ou recusa as categorias não essenciais. Você pode revisar sua escolha a qualquer momento em Configurações → Preferências de cookies ou nas configurações do seu navegador.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas com prestadores que tratam dados em nosso nome e sob obrigação contratual de confidencialidade e segurança:
Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou exercício regular de direitos.
5.1. Uso de dados para treinamento de modelos
Os dados que você cadastra na plataforma, bem como o conteúdo coletado e os resultados gerados a
partir deles, não são utilizados para treinar modelos de inteligência artificial, próprios ou de
terceiros. Os modelos de terceiros que a plataforma consulta são acessados por API sob contrato que
veda o uso do conteúdo enviado para treinamento.
6. Transferência internacional de dados
Parte dos nossos prestadores está localizada fora do Brasil (notadamente nos Estados Unidos). Nessas hipóteses, a transferência internacional ocorre com fundamento no Art. 33 da LGPD, mediante cláusulas-padrão contratuais e/ou garantias equivalentes adotadas com cada prestador, assegurando nível de proteção compatível com a legislação brasileira.
7. Por quanto tempo guardamos seus dados
Mantemos os dados pelo período necessário às finalidades descritas (ver tabela da Seção 3) ou pelos prazos exigidos por lei. Encerrado o prazo, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória (Art. 16 da LGPD).
8. Seus direitos como titular
Nos termos do Art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- eliminação dos dados tratados com base no consentimento;
- informação sobre compartilhamento;
- revogação do consentimento.
Para exercer qualquer direito, escreva para [email protected]. Responderemos no menor prazo possível, observados os limites legais. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração indevida, incluindo controle de acesso, criptografia em trânsito e seleção de prestadores que mantêm padrões adequados de segurança. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme exigido por lei.
10. Dados de menores
A plataforma destina-se a uso profissional e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Identificada tal coleta, os dados serão eliminados.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou em nossos tratamentos. A data da última atualização consta no topo. Alterações relevantes serão comunicadas pelos canais usuais.
12. Legislação aplicável e foro
Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de Barueri-SP para dirimir controvérsias, com renúncia a qualquer outro.
13. Contato
Encarregado / Privacidade: [email protected] ShapefAI, Geolytics Technologies LTDA, CNPJ 62.995.338/0001-88