Política de Privacidade

1. Quem somos

Esta Política descreve como a ELDIA TECHNOLOGY LTDA, inscrita no CNPJ sob o nº 53.887.471/0001-20, com sede em Q CRS 516 Bloco B, SN, Quadra 516 Bloco B, Lote 3B 4B, Asa Sul, Brasília/DF, CEP 70.381-525 ("Eldia Labs", "nós"), trata dados pessoais no âmbito da plataforma disponível em eldialabs.com ("Plataforma").

Contato geral: contato@eldialabs.com
Encarregado pelo Tratamento de Dados Pessoais (DPO): contato@eldialabs.com

Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

2. Dois papéis distintos

É importante entender que a Eldia Labs atua de duas formas diferentes, com responsabilidades distintas:

Na prática: se você é uma empresa que contratou a Eldia Labs, nós somos controladores dos seus dados de conta. Se você é consumidor e enviou seus dados em uma vitrine publicada por uma empresa que usa a Eldia Labs, o controlador é aquela empresa — nós apenas processamos os dados em nome dela, conforme suas instruções.

Se você é consumidor e quer exercer seus direitos sobre dados enviados a uma vitrine, recomendamos contatar diretamente a empresa que a publicou. Ainda assim, você pode nos escrever em contato@eldialabs.com e nós encaminharemos ou auxiliaremos.

3. Dados que tratamos

3.1 Dados do cliente contratante (somos controladores)

3.2 Dados tratados em nome do cliente (somos operadores)

Recurso futuro/planejado: consulta de dados técnicos de veículos (marca, modelo, ano) a partir da placa informada pelo contratante. Essa funcionalidade ainda não está disponível na Plataforma; quando for lançada, não consultaremos, não receberemos e não armazenaremos dados de proprietário, débitos, multas, restrições ou histórico de sinistro, e esta Política será atualizada antes da disponibilização.

3.3 Importação e conexão de contas do Instagram

Disponível hoje — importação de posts públicos. O contratante pode informar o @usuário de um perfil público do Instagram para que a Plataforma importe automaticamente os posts de foto mais recentes desse perfil como produtos, poupando cadastro manual. Essa importação:

• Não exige login, senha ou autorização (OAuth) na conta do Instagram
• Só funciona com perfis públicos — um perfil privado nunca é lido
• Acessa apenas as fotos e legendas dos posts públicos do perfil informado
• É executada por um fornecedor de raspagem de conteúdo público, listado na seção 5

A importação pode ser desativada a qualquer momento pelo contratante, em Configurações da Plataforma.

Recurso futuro/planejado: conexão direta da conta profissional do Instagram à Plataforma via autorização oficial da Meta (OAuth), com permissão para a Eldia Labs publicar conteúdo na conta mediante aprovação do contratante. Essa conexão ainda não está disponível. Quando for lançada, esta Política será atualizada com o detalhamento do que passaremos a acessar (identificador e nome de usuário da conta, publicações da própria conta, permissão de publicação mediante aprovação) e do que não faremos (acesso a mensagens diretas, dados de seguidores ou de terceiros, uso para publicidade ou perfilamento, compartilhamento com outros clientes) — e a revogação da autorização pelas configurações da Meta passará a disparar a exclusão dos dados obtidos por essa via.

3.4 Uso de Inteligência Artificial

A Plataforma utiliza modelos de inteligência artificial de terceiros para interpretar mensagens, estruturar informações e gerar conteúdo (como descrições e orçamentos).

• O conteúdo enviado pode ser processado por esses provedores para gerar a resposta
• Não utilizamos dados de clientes para treinar modelos de IA, e contratamos os provedores sob condições que vedam esse uso
• Conteúdo gerado por IA pode conter imprecisões e deve ser revisado pelo contratante antes do uso

Provedor atual: Anthropic, PBC (modelos Claude).

4. Como obtemos os dados

• Fornecidos diretamente pelo contratante no cadastro e no uso da Plataforma
• Enviados por clientes finais em formulários de vitrine publicados pelo contratante
• Recebidos via WhatsApp, quando o contratante ou seus usuários autorizados interagem com a Plataforma
• Obtidos do perfil público do Instagram informado pelo contratante, conforme a seção 3.3
• Coletados automaticamente por meio de registros de acesso e cookies

Não compramos listas de dados pessoais e não coletamos dados de fontes não autorizadas.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários à operação, sob contrato e obrigação de confidencialidade:

A cobrança dos planos é realizada manualmente pela equipe da Eldia Labs — não há, no momento, gateway de pagamento automatizado processando dados de cartão ou cobrança.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e em caso de reorganização societária, hipótese em que o adquirente permanecerá vinculado a esta Política.

Não vendemos dados pessoais.

5.1 Transferência internacional

Alguns fornecedores estão sediados fora do Brasil (notadamente Estados Unidos e União Europeia). Nesses casos, a transferência ocorre com base em cláusulas contratuais e garantias de proteção equivalentes ao padrão da LGPD, nos termos dos arts. 33 a 36.

6. Por quanto tempo guardamos

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade
• Informação sobre compartilhamento
• Revogação do consentimento
• Oposição a tratamento fundado em legítimo interesse
• Revisão de decisões automatizadas

Como exercer: escreva para contato@eldialabs.com com o assunto "LGPD". Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade.

7.1 Exclusão de dados

Para solicitar exclusão, acesse eldialabs.com/exclusao-de-dados ou escreva para contato@eldialabs.com informando o e-mail ou telefone cadastrado.

Prazo de atendimento: até 30 dias, ressalvados os dados que devemos manter por obrigação legal.

8. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação, incluindo:

• Criptografia em trânsito (TLS)
• Senhas armazenadas com hash
• Controle de acesso por perfil e segregação por tenant
• Registro de operações relevantes
• Backups periódicos
• Restrição de acesso da equipe ao mínimo necessário

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

9. Cookies

Utilizamos cookies para autenticação e manutenção de sessão. Cookies essenciais não podem ser desativados sem prejuízo ao funcionamento.

Utilizamos também o Google Analytics (GA4), da Google LLC, para medir o uso do site (páginas visitadas, origem do acesso), por meio de cookies e identificadores de dispositivo. Não utilizamos pixels de rastreamento publicitário (ex.: Meta Pixel). Você pode gerenciar cookies nas configurações do navegador.

10. Menores de idade

A Plataforma destina-se a pessoas jurídicas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, excluiremos os dados.

11. Alterações

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 15 dias. A data da última atualização consta no topo.

12. Foro

Aplica-se a legislação brasileira. Fica eleito o foro da comarca de Brasília/DF, salvo hipótese de foro privilegiado do consumidor.

Dúvidas: contato@eldialabs.com